Il 17 gennaio 2011 22:16, Davide Guerri <davide.gue...@gmail.com> ha scritto: > Ciao Zio, > l'articolo è interessante. > > Il principio d'induzione sulla non-necessità di autenticazione è da > incorniciare. > Ma c'è una "divisione per 0" dove si assume che non si introduca nessuna > differenza quando ci si connette alla rete del vicino :) > > Scherzi a parte, il punto più interessante mi pare il primo. > Sarebbe assolutamente corretto se tutti i servizi Internet che, se abusati, > potrebbero arrecare danno avessero un'autenticazione "forte" come quella > richiesta oggi per accedere alle reti (wi-fi e non) italiane. Questo però non > è vero. > Utilizzando lo stesso parallelo, nella vita reale è vietato girare senza un > documento d'identità. > E' vero che non devi girare con la carta d'identità sulla fronte ma se > commetti un reato (o se ti ferma la polizia) devi esibirla. Andare su > Internet senza identificazione, sarebbe come girare senza documenti perché > non li hai proprio mai avuti! >
Lasciamo perdere i paralleli e i conseguenti distinguo... perche' via Internet non si ammazza nessuno; al piu' spingi il bottone che avvia il missile, ma devi aver armato un missile, e la rampa per lanciarlo. Attivita' ampiamente tracciabili in modo tradizionale (c'e' sempre un vicino di casa che non si fa i cazzi suoi quando lanci il tuo missile nuculare o quando fai i test di lancio nel parco giochi dei bambini). E' proprio sbagliato il concetto che se commetti un reato devi esibire una carta che dica chi sei. Solo una Coppia di Carabinieri Handicappati puo' concepire un'obbligo del genere: fa parte di tutto un castello di carte costruito in 2 millenni di storia di cui sostanzialmente oggi non abbiamo piu' bisogno. E per altro e' arrivato al limite della sostenibilita'. Prima avevi la stampa a caratteri mobili e pochi ne conoscevano il segreto, allora le ID sono state messe su carta. Poi mano mano che il segreto della stampa a caratteri mobili e' diventato cosa comune e quindi falsificare e' diventato piu' facile (cfr. gli stampi per dollaro americano ritrovati di recente in Siria mi pare) si sono aggiunte altre misure: avvocati, notai, magistrati, agenti di pubblica sicurezza, etc, sul fronte umano; sovrimpressione, filigrana, ologramma, chip su quello tecnologico. L'attuale passaporto italiano ne e' il testimone piu' illustre. Il risultato di tanta complessita' e' che mantenere una identita' nel tempo e' diventata una attivita' molto costosa (una penna costa 1 euro, un lettore di chip 100); talmente costosa che probabilmente conviene usare un metodo diverso... e' cioe' assurdo spendere tante risorse per obbligare TUTTI ad avere SEMPRE una ID con se, quando questo serve solo in quella piccolissima percentuale di interazioni umane che vanno a finire male. Solo in Italia siamo 60 milioni, da quando usciamo la mattina a quando torniamo la sera a casa interagiamo con centinaia di persone al giorno (il barista, il giornalaio, gli altri viaggiatori sull'autobus e gli altri automobilisti all'incrocio), e solo una piccolissima parte di queste finisce col botto, e quindi con la necessita' di qualificarsi senza ricorrere a procedure piu' complesse del mostrare un pezzo di carta e registrare il numero identificativo ivi stampato (ie: andare in caserma e rintracciare parenti/amici che conoscono la persona). E' un dato di fatto. Chi lo nega e' una persona che ha/crea enormi problemi; e' chi pensa che l'uomo e' un animale kattivo per natura nonostante l'evidenza (viviamo in zone con 300 persone per m^2 ma ancora - per quanto di tanto in tanto qualcuno cerca di scatenare l'apocalisse tirando bombe qui e li' - non siamo diventati/tornati cannibali). De facto una domandina "Come ti chiami?" e una rispostina "EmmeEffePpi'" e' il metodo piu' economico e rapido. E giusto nel caso in cui, trovandoci in una di quelle sfortunate circostanze in cui e' strettamente necessario qualificarsi, io volessi mentire, si puo' fare una foto cosi' se POI la rispostina alla domandina non e' coerente con la fotina, mi si fa pagare economicamente TUTTE le risorse spese per trovarmi. Non cioe' obbligo di identificazione per tutti, ma solo per quelli che si trovano in situazioni che richiedono accertamenti. Stesso discorso per Internet: l'ACCESSO ad Internet puo' benissimo essere anonimo - anche visto e considerato che il 99% dell'attivita' e' di natura ludica, Pr0n - e quelle sole attivita' che richiedono tecnica superiore possono essere piantonate con tecnica superiore: l'otp che finalmente stanno distribuendo le banche (bancoposta, unicredit) e' LO strumento. Eliminando definitivamente i pezzetti di carta eliminiamo definitivamente la maggior parte delle frodi. Poi ci sono tutta una serie di attivita' che semplicemente NON devono essere messe in rete (es: valvole di potenza di una centrale elettrica); ovvio che manager pubblici e privati queste cose non le capiscono, a maggior ragione se il concepimento di questi Progetti gli pone a portata di mano dei soldini da inguattare... ed e' proprio per questo che occorre eliminarli. Oltretutto applicare a TUTTI la Tecnica Superiore ne accelera l'obsolescenza - perche' e' maggiore il numero di persone che provano a forzarla - quindi per fare meglio finisci per fare peggio. Ovvero ad aver speso una quantita' indicibile di risorse per ritrovarti un'altra volta al Problema di Dr. House: "Gli uomini mentono"; e senza piu' la possibilita' di aumentare la complessita' (siamo al limite! Un altro alzo e tocca iniziare a sterminare intere popolazioni per poter alimentare le macchine con le risorse che altrimenti finirebbero nell'alimentare quella gente). L'unica soluzione permanente e' quella piu' difficile da ottenere: spiegare che fregare questa o quella procedura e' una mera speculazione nel tempo perche' a brevissimo termine risparmi/guadagni qualcosa, ma a partire dal medio periodo inizierai a pagare tutto con gli interessi... e' lo stesso processo - ma effettuato nelle piccole cose quotidiane da ogni singolo individuo - del fare contratti petroliferi a 30 anni, o affittare le spiagge a 30 anni... andate a vedere che bella la centrale a carbone del JFK (aereoporto New York), o che belli i ruderi dei villaggi turistici all-inclusive lasciati dalle corp del turismo qui e li' per il mondo dopo aver distrutto l'ecosistema (uomini compresi) locale. E questo spiegare e' un lavoro costante. Quindi dopo aver studiato tutto il giochino mettetevi comodi... perche' di sottosviluppati che vogliono autenticare l'accesso ad Internet ce ne saranno ancora tanti... e' che non dovrebbero proprio essere li' a fare scelte per tutti... ci finiscono per questioni di corruzione ambientale. ciao mfp _______________________________________________ Wireless mailing list Wireless@ml.ninux.org http://ml.ninux.org/mailman/listinfo/wireless