wolny internet

Kiedy dobrze sformułowane pytanie zwróci ci poufne informacje z innej organizacji?

Bohaterem tego materiału jest UniSuper, fundusz emerytalny z Australii warty 135 miliardów (!) dolarów. To jego konto na chmurze Google Cloud zostało skasowane. Łącznie z backupami.

cross-postowane z: https://lemmit.online/post/2948627

This is an automated archive made by the Lemmit Bot.

The original was posted on /r/polska by /u/BubsyFanboy on 2024-05-18 16:08:59+00:00.

Facebook podsłuchuje Snapchata • nowe sposoby na oszukiwanie AI – ICD Weekend #25

W ostatnim odcinku pierwszego sezonu ICD Weekend Arek i Kuba opowiadają o newsach dotyczacych Facebooka, Apple i AI oraz dzielą się nowymi rekomendacjami aplikacji z F-Droida.

Twierdzą, że jest to wymierzone tylko w grupy terrorystyczne. Mogę zweryfikować, że ma to absolutny wpływ na grupy prowadzone przez społeczności queer w Zatoce Perskiej, ponieważ byłem w jednej z takich grup, która była monitorowana i zamknięta przez Etidal.

Telegram może spierdalać w stronę zachodzącego słońca.

„Zgoda” na śledzącą i profilującą reklamę – czasem zaszyta w regulaminie usługi, innym razem wymuszona na poziomie interfejsu. Możesz też jej nie wyrazić za słoną opłatą. Z okazji 6. rocznicy przyjęcia RODO opowiadamy o zderzeniu ochrony danych osobowych ze sposobem działania firm technologicznych.

Używając na swoich stronach internetowych skryptów śledzących użytkowników, czcionek, i innych zasobów osadzanych bezpośrednio z serwerów podmiotów trzecich, polskie instytucje publiczne pozwalają zagranicznym firmom śledzić nas podczas korzystania z usług e-administracji.

Założyciel Twittera, Jack Dorsey, najwyraźniej nie jest już członkiem zarządu Bluesky, zdecentralizowanej platformy mediów społecznościowych, którą pomógł założyć. Wczoraj użytkownik X zapytał go, czy nadal jest w zarządzie firmy, i Dorsey odpowiedział bez dalszego rozwijania, „nie”.

Zaktualizowany źródłowy artykuł The Verge dodał potwierdzenie ze strony Blue Sky. Dorsey miał zamknąć swoje konto na tej platformie "miesiące temu".

Najnowszy odcinek ICD Weekend jest już dostępny, a w nim:

• Będziemy legalnie podsłuchiwani, bo w USA przedłużono FISA Act, ale za to Colorado wprowadziło prawo strzegące ludzkich myśli;
• Prawie znaleziono algorytm łamiący algorytmy oparte na kratach, ale na szczęście okazało się to nieprawdą;
• Microsoft instaluje Copilota „przez pomyłkę”.

Linki do odcinka i materiałów: https://www.internet-czas-dzialac.pl/weekend-23/

• Praca Quantum Algorithms for Lattice Problems twierdziła, że istniał szybki, kwantowy algorytm rozwiązywania problemów kratowych, ale na szczęście to nieprawda https://eprint.iacr.org/2024/555
• Przedłużenie FISA niestety zostało ostatecznie zatwierdzone przez senat USA, ale na szczęście tylko na dwa lata https://thehill.com/homenews/senate/4607125-fisa-surveillance-section-702-passes
• Colorado uchwaliło Protect Privacy of Biological Data będące poprawką do Colorado Privacy Act z 2021, która włącza do chronionych danych dane „generowane przez pomiar aktywności ośrodkowego lub obwodowego układu nerwowego danej osoby, mogące być przetwarzane przez urządzenia lub za ich pomocą”. Takie dane już są wykorzystywane (NYTimes) https://leg.colorado.gov/bills/hb24-1058 https://www.nytimes.com/2024/04/17/science/colorado-brain-data-privacy.html
• 20000 poprawek do ustawy napisanych przez sztuczną inteligencję w kanadyjskim parlamencie https://www.cbc.ca/news/politics/sustainable-jobs-bill-amendments-1.7171414
• Jak zbudować maszynę do propagandy za niewielkie pieniądze https://www.wsj.com/politics/how-i-built-an-ai-powered-self-running-propaganda-machine-for-105-e9888705
• Pierwszy pojedynek powietrzny sztucznej inteligencji https://www.edwards.af.mil/News/Article-View/Article/3744695/usaf-test-pilot-school-and-darpa-announce-breakthrough-in-aerospace-machine-lea
• Sędzia zabrania użycia nagrania wideo „poprawionego” przez AI w sprawie kryminalnej w stanie Waszyngton https://www.nbcnews.com/news/us-news/washington-state-judge-blocks-use-ai-enhanced-video-evidence-rcna141932
• Ataki socjotechniczne na projekty Open Source podobne do ataku na XZ Utils zgłoszone przez fundacje OpenSSF i OpenJS https://openjsf.org/blog/openssf-openjs-alert-social-engineering-takeovers
• Microsoft instaluje Copilota z Edge, ale twierdzi, że to przez pomyłkę https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-23H2#edge-updates-might-cause-microsoft-copilot-app-to-show-up-in-installed-apps

Fundacja „Internet. Czas działać!” wspólnie z fundacją Panoptykon złożyła do Ministra Cyfryzacji petycję dotyczącą wykorzystywania technologii śledzących na stronach internetowych prowadzonych przez organy administracji publicznej.

"Niestety, pomimo naszych wysiłków, aby znaleźć nowy dom dla EU Voice i EU Video w innych EUI [instytucjach unijnych], nie byliśmy w stanie zabezpieczyć nowego właściciela, aby utrzymać serwery i podtrzymać działanie na wysokim poziomie, na jaki zasługują EUI i nasi użytkownicy" stwierdził Wiwiórkowski, szef EDPS (europsjkiej agendy do spraw prywatności). Program pilotażowy potrwała 2 lata i ma zostać zamknięty 18 maja.

cross-postowane z: https://lemmy.ml/post/14910610

Unfortunately, despite our efforts to find a new home for EU Voice and EU Video in other EUIs, we have been unable to secure new ownership to maintain the servers and sustain operations at the high standards that EUIs and our users deserve”.

cross-postowane z: https://szmer.info/post/2994855

Odwiedzasz strony internetowe prowadzone przez instytucje publiczne? Wiele z nich przekazuje twoje dane do zewnętrznych firm, w tym amerykańskich big techów takich jak Google. Nie godzimy się na to.

Są sobie takie desktopowe programy do rachunkowości (np. GnuCash). Nie trzeba być jakimś wielkim rekinem biznesu, można nimi po prostu liczyć comiesięczny budżet i dotychczasowy majątek, po prostu wpisujesz:

• mam tyle pieniędzy w gotówce
• mam tyle pieniędzy na "głównym" koncie bankowym
• mam tyle pieniędzy na lokacie na takim i takim procencie

Można też w nich oczywiście śledzić wydatki. Przy płaceniu kartą wszystkie transakcje widać w przecież na stronie banku po zalogowaniu.

No tylko że, w ciągu miesiąca tych transakcji to jest z paredziesiąt. Więc po jednej stronie okna masz otwartą stronę banku a po prawej program do księgowości. I tak przepisujesz wartość transakcji i jej datę z jednego programu do drugiego. Wrzucasz też transakcje do odpowiednich kategorii: rachunki, żywność, odzież. Tak wiem że mBank już przydziela płatnosci do różnych kategorii sam z siebie, ale program do rachunkowości ma dużo innych funkcji z którymi webapp mBanku nie ma szans.

Na szczęscie w GnuCash jest wsparcie dla AqBanking, a AqBanking wspiera banki które korzystają z protokołu FinTS.

• https://www.gnucash.org/
• https://wiki.gnucash.org/wiki/AqBanking
• https://aquamaniac.de/rdm/ (po niemiecku, przepuśccie przez translator)

Korzystając z AqBanking i FinTS można z poziomu tej desktopowej apki wykonywać takie akcje jak:

• pobierz saldo konta (tj. zsynchronizuj to co jest w banku z tym co jest w GnuCash)
• pobierz historię transakcji (tj. to co sprawia że nie musisz jak głupi co tydzień przepisywać wykonanych transakcji)
• :o wyślij przelew bankowy (whaat) - trzeba podać PIN FinTS przy każdej transakcji

Wszystko fajnie, ale niestety okazuje się że FinTS jest tylko niemeckim standardem.

https://en.wikipedia.org/wiki/FinTS

HBCI [prekursor FinTS przyp. OP.] was originally designed by Germany's three banking "pillar" networks, namely the Sparkassen-Finanzgruppe, German Cooperative Financial Group, and Association of German Banks.

Idąc dalej, do wspomnianego Association of German banks należy Commerzbank, który jest większościowym właścicielem mBanku, więc teoretycznie mają know-how i ludzi którzy mogliby to zrobić. Ja wiem, że w bankowości wszystko porusza się powoli (ile czasu zajęło zanim pierwszy bank w Polsce zaczął obsługiwać klucze U2F - ING), ale no kurde Polska jest przecież fintechowym poligonem doświadczalnym.

Tutaj nawet ktoś na forum ING o to dopytywał (ostatni post 2022): https://spolecznosc.ing.pl/-/Konta-osobiste-i-firmowe/Pliki-HBCI-OFX/td-p/16907 No i jest też taki o projekt na GitHubie na wsparcie AqBanking do mBanku: https://github.com/Mestrona/mbank

Nawet na chwilę zastanawiałems się czy mógłbym otworzyć prawdziwe niemieckie konto bankowe, ale zakładam że nie byłoby to nijak opłacalne przez transakcje w PLN.

Sztuczna inteligencja to nie tylko zagrożenie dla prywatności, ale i dla zdrowia i życia np. przez błędy rozpoznawania obrazu czy autonomiczne pojazdy. Apple uchyla drzwi rynku alternatywnych aplikacji na swoje urządzenia pod naciskiem UE, a Google poprawia prywatność w swoich usługach.

O tym i wiele więcej znajdziecie w najnowszym odcinku podcastu ICD Weekend: https://www.internet-czas-dzialac.pl/weekend-21

#ai #apple #dma #google #pixel #nintendo #sztucznainteligencja #uniaeuropejska #UE #aplikacje

Jak ogłoszono na oficjalnym koncie, apka, którą do teraz za darmo można było pobrać tylko ze sklepu f-droid od teraz będzie dostępna za darmo też na Google Play. Fedilab jest jedną z popularniejszych aplikacji, jednak swojego czasu otoczonych kontrowersjami (autor zdecydował się nie blokować powszechnie bojkotowanej nazistowskiej instancji z poziomu aplikacji).

cross-postowane z: https://lemmy.world/post/14155096

Zespół administracyjny instancji mastodona LGBTQIA.social otrzymał od rosyjskiej agencji cenzury e-mail z żądaniem usunięcia konta. Konto reprezentuje małą grupę, która prowadziła wspólny blog dla młodzieży i dorosłych LGBTQIA w Rosji.

Wkrótce po odmowie spełnienia żądań agencji, instancja została zablokowana i jest obecnie nieosiągalna z Rosji.

Wszystkie poprzednie blokady instancji Fediverse w Rosji były związane z hostingiem CSAM.

W najnowszym odcinku „ICD Weekend” opowiadamy o problemach ze skanowaniem twarzy, zwodniczych praktykach wielkich korporacji i o nowościach w świecie bezpieczeństwa. Zapraszamy do słuchania!

Linki do odcinka oraz materiałów: https://www.internet-czas-dzialac.pl/weekend-19/

Łukasz Wójcik przetłumaczył na polski serię artykułów Erin Kissane na temat współodpowiedzialności Facebooka za ludobójstwo ludności Rohingja w Mjanmie.

Poza opisem wydarzeń autorka zastanawia się też, czy zdecentralizowane sieci rodzaju fediwersum są również zagrożone manipulacjami, które miały i mają miejsce na Facebooku i innych korporacyjnych social mediach.

Lektura nielekka, ale IMHO bardzo ważna.

Aby rozstrzygnąć wieloletni proces sądowy, Google zgodził się usunąć "miliardy rekordów danych" zebranych od użytkowników "trybu incognito", pokazując jaką pułapką jest polegania na Chrome w celu ochrony prywatności.

W ramach ugody firma zapłaci zero dolarów, groziła jej kara w wysokości 5 miliardów dolarów.

Discord jest tak daleko od "wolnego internetu" jak to możliwe, ale wciąż - moim zdaniem dobra przestroga.