wolny internet

Używając na swoich stronach internetowych skryptów śledzących użytkowników, czcionek, i innych zasobów osadzanych bezpośrednio z serwerów podmiotów trzecich, polskie instytucje publiczne pozwalają zagranicznym firmom śledzić nas podczas korzystania z usług e-administracji.

Założyciel Twittera, Jack Dorsey, najwyraźniej nie jest już członkiem zarządu Bluesky, zdecentralizowanej platformy mediów społecznościowych, którą pomógł założyć. Wczoraj użytkownik X zapytał go, czy nadal jest w zarządzie firmy, i Dorsey odpowiedział bez dalszego rozwijania, „nie”.

Zaktualizowany źródłowy artykuł The Verge dodał potwierdzenie ze strony Blue Sky. Dorsey miał zamknąć swoje konto na tej platformie "miesiące temu".

Najnowszy odcinek ICD Weekend jest już dostępny, a w nim:

• Będziemy legalnie podsłuchiwani, bo w USA przedłużono FISA Act, ale za to Colorado wprowadziło prawo strzegące ludzkich myśli;
• Prawie znaleziono algorytm łamiący algorytmy oparte na kratach, ale na szczęście okazało się to nieprawdą;
• Microsoft instaluje Copilota „przez pomyłkę”.

Linki do odcinka i materiałów: https://www.internet-czas-dzialac.pl/weekend-23/

• Praca Quantum Algorithms for Lattice Problems twierdziła, że istniał szybki, kwantowy algorytm rozwiązywania problemów kratowych, ale na szczęście to nieprawda https://eprint.iacr.org/2024/555
• Przedłużenie FISA niestety zostało ostatecznie zatwierdzone przez senat USA, ale na szczęście tylko na dwa lata https://thehill.com/homenews/senate/4607125-fisa-surveillance-section-702-passes
• Colorado uchwaliło Protect Privacy of Biological Data będące poprawką do Colorado Privacy Act z 2021, która włącza do chronionych danych dane „generowane przez pomiar aktywności ośrodkowego lub obwodowego układu nerwowego danej osoby, mogące być przetwarzane przez urządzenia lub za ich pomocą”. Takie dane już są wykorzystywane (NYTimes) https://leg.colorado.gov/bills/hb24-1058 https://www.nytimes.com/2024/04/17/science/colorado-brain-data-privacy.html
• 20000 poprawek do ustawy napisanych przez sztuczną inteligencję w kanadyjskim parlamencie https://www.cbc.ca/news/politics/sustainable-jobs-bill-amendments-1.7171414
• Jak zbudować maszynę do propagandy za niewielkie pieniądze https://www.wsj.com/politics/how-i-built-an-ai-powered-self-running-propaganda-machine-for-105-e9888705
• Pierwszy pojedynek powietrzny sztucznej inteligencji https://www.edwards.af.mil/News/Article-View/Article/3744695/usaf-test-pilot-school-and-darpa-announce-breakthrough-in-aerospace-machine-lea
• Sędzia zabrania użycia nagrania wideo „poprawionego” przez AI w sprawie kryminalnej w stanie Waszyngton https://www.nbcnews.com/news/us-news/washington-state-judge-blocks-use-ai-enhanced-video-evidence-rcna141932
• Ataki socjotechniczne na projekty Open Source podobne do ataku na XZ Utils zgłoszone przez fundacje OpenSSF i OpenJS https://openjsf.org/blog/openssf-openjs-alert-social-engineering-takeovers
• Microsoft instaluje Copilota z Edge, ale twierdzi, że to przez pomyłkę https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-23H2#edge-updates-might-cause-microsoft-copilot-app-to-show-up-in-installed-apps

Fundacja „Internet. Czas działać!” wspólnie z fundacją Panoptykon złożyła do Ministra Cyfryzacji petycję dotyczącą wykorzystywania technologii śledzących na stronach internetowych prowadzonych przez organy administracji publicznej.

"Niestety, pomimo naszych wysiłków, aby znaleźć nowy dom dla EU Voice i EU Video w innych EUI [instytucjach unijnych], nie byliśmy w stanie zabezpieczyć nowego właściciela, aby utrzymać serwery i podtrzymać działanie na wysokim poziomie, na jaki zasługują EUI i nasi użytkownicy" stwierdził Wiwiórkowski, szef EDPS (europsjkiej agendy do spraw prywatności). Program pilotażowy potrwała 2 lata i ma zostać zamknięty 18 maja.

cross-postowane z: https://lemmy.ml/post/14910610

Unfortunately, despite our efforts to find a new home for EU Voice and EU Video in other EUIs, we have been unable to secure new ownership to maintain the servers and sustain operations at the high standards that EUIs and our users deserve”.

cross-postowane z: https://szmer.info/post/2994855

Odwiedzasz strony internetowe prowadzone przez instytucje publiczne? Wiele z nich przekazuje twoje dane do zewnętrznych firm, w tym amerykańskich big techów takich jak Google. Nie godzimy się na to.

Są sobie takie desktopowe programy do rachunkowości (np. GnuCash). Nie trzeba być jakimś wielkim rekinem biznesu, można nimi po prostu liczyć comiesięczny budżet i dotychczasowy majątek, po prostu wpisujesz:

• mam tyle pieniędzy w gotówce
• mam tyle pieniędzy na "głównym" koncie bankowym
• mam tyle pieniędzy na lokacie na takim i takim procencie

Można też w nich oczywiście śledzić wydatki. Przy płaceniu kartą wszystkie transakcje widać w przecież na stronie banku po zalogowaniu.

No tylko że, w ciągu miesiąca tych transakcji to jest z paredziesiąt. Więc po jednej stronie okna masz otwartą stronę banku a po prawej program do księgowości. I tak przepisujesz wartość transakcji i jej datę z jednego programu do drugiego. Wrzucasz też transakcje do odpowiednich kategorii: rachunki, żywność, odzież. Tak wiem że mBank już przydziela płatnosci do różnych kategorii sam z siebie, ale program do rachunkowości ma dużo innych funkcji z którymi webapp mBanku nie ma szans.

Na szczęscie w GnuCash jest wsparcie dla AqBanking, a AqBanking wspiera banki które korzystają z protokołu FinTS.

• https://www.gnucash.org/
• https://wiki.gnucash.org/wiki/AqBanking
• https://aquamaniac.de/rdm/ (po niemiecku, przepuśccie przez translator)

Korzystając z AqBanking i FinTS można z poziomu tej desktopowej apki wykonywać takie akcje jak:

• pobierz saldo konta (tj. zsynchronizuj to co jest w banku z tym co jest w GnuCash)
• pobierz historię transakcji (tj. to co sprawia że nie musisz jak głupi co tydzień przepisywać wykonanych transakcji)
• :o wyślij przelew bankowy (whaat) - trzeba podać PIN FinTS przy każdej transakcji

Wszystko fajnie, ale niestety okazuje się że FinTS jest tylko niemeckim standardem.

https://en.wikipedia.org/wiki/FinTS

HBCI [prekursor FinTS przyp. OP.] was originally designed by Germany's three banking "pillar" networks, namely the Sparkassen-Finanzgruppe, German Cooperative Financial Group, and Association of German Banks.

Idąc dalej, do wspomnianego Association of German banks należy Commerzbank, który jest większościowym właścicielem mBanku, więc teoretycznie mają know-how i ludzi którzy mogliby to zrobić. Ja wiem, że w bankowości wszystko porusza się powoli (ile czasu zajęło zanim pierwszy bank w Polsce zaczął obsługiwać klucze U2F - ING), ale no kurde Polska jest przecież fintechowym poligonem doświadczalnym.

Tutaj nawet ktoś na forum ING o to dopytywał (ostatni post 2022): https://spolecznosc.ing.pl/-/Konta-osobiste-i-firmowe/Pliki-HBCI-OFX/td-p/16907 No i jest też taki o projekt na GitHubie na wsparcie AqBanking do mBanku: https://github.com/Mestrona/mbank

Nawet na chwilę zastanawiałems się czy mógłbym otworzyć prawdziwe niemieckie konto bankowe, ale zakładam że nie byłoby to nijak opłacalne przez transakcje w PLN.

Sztuczna inteligencja to nie tylko zagrożenie dla prywatności, ale i dla zdrowia i życia np. przez błędy rozpoznawania obrazu czy autonomiczne pojazdy. Apple uchyla drzwi rynku alternatywnych aplikacji na swoje urządzenia pod naciskiem UE, a Google poprawia prywatność w swoich usługach.

O tym i wiele więcej znajdziecie w najnowszym odcinku podcastu ICD Weekend: https://www.internet-czas-dzialac.pl/weekend-21

#ai #apple #dma #google #pixel #nintendo #sztucznainteligencja #uniaeuropejska #UE #aplikacje

Jak ogłoszono na oficjalnym koncie, apka, którą do teraz za darmo można było pobrać tylko ze sklepu f-droid od teraz będzie dostępna za darmo też na Google Play. Fedilab jest jedną z popularniejszych aplikacji, jednak swojego czasu otoczonych kontrowersjami (autor zdecydował się nie blokować powszechnie bojkotowanej nazistowskiej instancji z poziomu aplikacji).

cross-postowane z: https://lemmy.world/post/14155096

Zespół administracyjny instancji mastodona LGBTQIA.social otrzymał od rosyjskiej agencji cenzury e-mail z żądaniem usunięcia konta. Konto reprezentuje małą grupę, która prowadziła wspólny blog dla młodzieży i dorosłych LGBTQIA w Rosji.

Wkrótce po odmowie spełnienia żądań agencji, instancja została zablokowana i jest obecnie nieosiągalna z Rosji.

Wszystkie poprzednie blokady instancji Fediverse w Rosji były związane z hostingiem CSAM.

W najnowszym odcinku „ICD Weekend” opowiadamy o problemach ze skanowaniem twarzy, zwodniczych praktykach wielkich korporacji i o nowościach w świecie bezpieczeństwa. Zapraszamy do słuchania!

Linki do odcinka oraz materiałów: https://www.internet-czas-dzialac.pl/weekend-19/

Łukasz Wójcik przetłumaczył na polski serię artykułów Erin Kissane na temat współodpowiedzialności Facebooka za ludobójstwo ludności Rohingja w Mjanmie.

Poza opisem wydarzeń autorka zastanawia się też, czy zdecentralizowane sieci rodzaju fediwersum są również zagrożone manipulacjami, które miały i mają miejsce na Facebooku i innych korporacyjnych social mediach.

Lektura nielekka, ale IMHO bardzo ważna.

Aby rozstrzygnąć wieloletni proces sądowy, Google zgodził się usunąć "miliardy rekordów danych" zebranych od użytkowników "trybu incognito", pokazując jaką pułapką jest polegania na Chrome w celu ochrony prywatności.

W ramach ugody firma zapłaci zero dolarów, groziła jej kara w wysokości 5 miliardów dolarów.

Discord jest tak daleko od "wolnego internetu" jak to możliwe, ale wciąż - moim zdaniem dobra przestroga.

cross-postowane z: https://fedia.io/m/technology@lemmy.ml/t/651201

Sędzia federalny odrzucił pozew wniesiony przez X/Twitter przeciwko grupie watchdogowej, która opracowała badanie rozprzestrzeniania się mowy nienawiści na platformie.

Sędzia okręgowy Charles Breyer stwierdził, że platforma, której właścicielem jest Elon Musk, próbowała ograniczyć prawa do wypowiedzi Centrum Przeciwdziałania Cyfrowej Nienawiści i innych grup.

Sędzia napisał, że "motywacja X do wniesienia tej sprawy jest oczywista. X Corp. wniosła tę sprawę w celu ukarania [Center for Countering Digital Hate] za publikacje, które krytykowały X Corp. i być może w celu zniechęcenia innych, którzy mogliby chcieć zaangażować się w taką krytykę".

WikiWikiWeb, WikiWiki lub po prostu Wiki (przez wielkie „W”) – pierwsze na świecie oprogramowanie typu wiki, napisane w języku Perl. Wiki to towarzyszy serwisowi Portland Pattern Repository (PPR) pod adresem c2.com i jest ulokowane w c2.com/cgi/wiki. Termin wiki, który używany jest do określenia modyfikowalnych stron Web, np. Wikipedii, pochodzi od oryginalnego wiki.

WikiWikiWeb zostało zapoczątkowane w 1994 roku przez Warda Cunninghama w celu ułatwienia wymiany poglądów pomiędzy programistami i zainstalowane pod domeną c2.com należącą do jego firmy Cunningham & Cunningham 25 marca 1995 roku.

Dane udostępnione przez YouTube budzą obawy o wolności obywatelskie.

Jeśli kiedykolwiek żartobliwie zastanawialiście się, czy wasza historia wyszukiwania lub oglądania nie "spowoduje umieszczenie na liście", takie obawy mogą być bardziej niż uzasadnione.

W ujawnionych przez Forbes dokumentach sądowych, Google zostało zobowiązane do przekazania nazwisk, adresów, numerów telefonów i aktywności użytkowników kont Youtube oraz adresów IP, którzy oglądali wybrane filmy na YouTube, w ramach dużego śledztwa prowadzonego przez federalnych śledczych.

Filmy zostały wysłane przez tajniaków do podejrzanego o pranie kryptowalut użytkownika używającego pseudonimu "elonmuskwhm". W rozmowach z handlarzem bitcoinami śledczy wysyłali linki do publicznych samouczków YouTube na temat mapowania za pomocą dronów i oprogramowania do rzeczywistości rozszerzonej, podaje Forbes. Filmy zostały obejrzane ponad 30 000 razy, prawdopodobnie przez tysiące użytkowników niezwiązanych ze sprawą.

Firma macierzysta YouTube, Google, otrzymała od federalnych śledczych nakaz cichego przekazanie wszystkich takich danych widzów za okres od 1 stycznia do 8 stycznia 2023 r., Ale Forbes nie mógł potwierdzić, czy Google zastosował się do tego nakazu.

Według ekspertów ds. prywatności nakazane pobieranie danych jest niepokojące samo w sobie. Federalni śledczy argumentowali, że wniosek był prawnie uzasadniony, ponieważ dane "byłyby istotne i kluczowe dla toczącego się dochodzenia karnego, w tym poprzez dostarczenie informacji identyfikacyjnych o sprawcach", powołując się na uzasadnienie stosowane przez inne siły policyjne w całym kraju. W [innej] sprawie z New Hampshire policja zażądała podobnych danych podczas dochodzenia w sprawie pogróżek bombowych, które były transmitowane na żywo na YouTube - w nakazie wyraźnie zażądano informacji o oglądalności w wybranych znacznikach czasu podczas transmisji na żywo. (...)

W dniu dzisiejszym Komisja wszczęła dochodzenia w sprawie niezgodności z ustawą o rynkach cyfrowych (DMA) w odniesieniu do działań Alphabet w Google Play i promowania swoich źródeł w wyszukiwarce Google, zasad Apple dotyczących kierowania w App Store i ekranu wyboru dla Safari oraz "modelu płatności lub zgody" Meta.

Komisja podejrzewa, że działania wprowadzone przez tych 'strażników dostępu' nie zapewniają skutecznej zgodności z ich obowiązkami wynikającymi z DMA.

Ponadto Komisja wszczęła postępowanie wyjaśniające dotyczące nowej struktury opłat Apple dla alternatywnych sklepów z aplikacjami oraz praktyk rankingowych Amazon na jego rynku. Wreszcie, Komisja nakazała gatekeeperom przechowywanie określonych dokumentów w celu monitorowania skutecznego wdrażania i przestrzegania ich obowiązków.