merge contrib putro

pmomp.md

@@ -38,54 +38,44 @@ Uso il telefono così come mi arriva. Quando non capisco bestemmio.
 
 Uso consapevole di un telefono Android collegato ad un account Google.
 
-Si accetta di utilizzare l'account di Google e le sue app ma si studia quali settaggi impattano sulla privacy,
+Si accetta di utilizzare l'account di Google e le sue app ma si studia quali settaggi impattano sulla privacy, la gestione dei permessi richiesti da app di
-la gestione dei permessi richiesti da app di terze parti e le pratiche più sicure di utilizzo del proprio
+terze parti e le pratiche più sicure di utilizzo del proprio telefono, ad esempio non collegarsi a reti wifi aperte di cui non si conosce la provenienza.
-telefono, ad esempio non collegarsi a reti wifi aperte di cui non si conosce la provenienza.
 
-Il primo passo per proteggere la propria privacy su un telefono Android è quello di studiare i settaggi per la
+Il primo passo per proteggere la propria privacy su un telefono Android è quello di studiare i settaggi per la privacy del proprio account Google.
-privacy del proprio account Google.
 
-Da la [pagina privacy di Google][] possiamo ottenere questo che è il [contratto implicito][] che ogni utente
+Da la [pagina privacy di Google][] possiamo ottenere questo che è il [contratto implicito][] che ogni utente stipula con Google per il trattamento da parte di
-stipula con Google per il trattamento da parte di quest'ultimo dei dati sensibili.  Tutto il documento viene
+quest'ultimo dei dati sensibili.  Tutto il documento viene presentato come qualcosa fatto per noi ma in realtà si capisce il valore che deriva dalle nostre
-presentato come qualcosa fatto per noi ma in realtà si capisce il valore che deriva dalle nostre informazioni,
+informazioni, prendiamo ad esempio il passaggio: *I nostri sistemi automatizzati analizzano i contenuti dell'utente (incluse le email) al fine di mettere a sua
-prendiamo ad esempio il passaggio: *I nostri sistemi automatizzati analizzano i contenuti dell'utente (incluse
+disposizione funzioni di prodotto rilevanti a livello personale, come risultati di ricerca personalizzati, pubblicità su misura e rilevamento di spam e malware*
-le email) al fine di mettere a sua disposizione funzioni di prodotto rilevanti a livello personale, come
-risultati di ricerca personalizzati, pubblicità su misura e rilevamento di spam e malware*
 
-Si usano termini come *a sua disposizione funzioni di prodotto rilevanti* e *pubblicità su misura* ma mi
+Si usano termini come *a sua disposizione funzioni di prodotto rilevanti* e *pubblicità su misura* ma mi sembra ovvio chi ci guadagna dall'analizzare le **mie**
-sembra ovvio chi ci guadagna dall'analizzare le **mie** email: chi vende quelle pubblicità e chi offre quei
+email: chi vende quelle pubblicità e chi offre quei prodotti. Questa citazione è interessante anche perché viene ripresa nei termini d'uso dei servizi di Google
-prodotti. Questa citazione è interessante anche perché viene ripresa nei termini d'uso dei servizi di Google
+ma con qualche piccola modifica: *I nostri sistemi automatizzati analizzano i contenuti dell'utente (incluse le email) al fine di offrire funzionalità dei
-ma con qualche piccola modifica: *I nostri sistemi automatizzati analizzano i contenuti dell'utente (incluse
+prodotti rilevanti a livello personale, come risultati di ricerca personalizzati, pubblicità su misura e rilevamento di spam e malware. Questa analisi si
-le email) al fine di offrire funzionalità dei prodotti rilevanti a livello personale, come risultati di
+verifica nel momento in cui i contenuti vengono trasmessi, ricevuti e memorizzati.*
-ricerca personalizzati, pubblicità su misura e rilevamento di spam e malware. Questa analisi si verifica nel
-momento in cui i contenuti vengono trasmessi, ricevuti e memorizzati.*
 
-Scompare il termine **mettere a sua disposizione** sostituito da **offrire**, inoltre si aggiunge la frase:
+Scompare il termine **mettere a sua disposizione** sostituito da **offrire**, inoltre si aggiunge la frase: *Questa analisi si verifica nel momento in cui i
-*Questa analisi si verifica nel momento in cui i contenuti vengono trasmessi, ricevuti e memorizzati* , questa
+contenuti vengono trasmessi, ricevuti e memorizzati* , questa precisazione non è casuale, anzi è molto importante, perché i termini d'uso nel capoverso
-precisazione non è casuale, anzi è molto importante, perché i termini d'uso nel capoverso precedente ci dicono
+precedente ci dicono questo: Quando l'utente carica, trasmette, memorizza, invia o riceve contenuti da o tramite i nostri Servizi, **concede a Google (e ai
-questo: Quando l'utente carica, trasmette, memorizza, invia o riceve contenuti da o tramite i nostri Servizi,
+partner con cui collaboriamo) una licenza globale** per utilizzare, ospitare, memorizzare, riprodurre, modificare, creare opere derivate (come quelle derivanti
-**concede a Google (e ai partner con cui collaboriamo) una licenza globale** per utilizzare, ospitare,
+da traduzioni, adattamenti o altre modifiche apportate in modo tale che i contenuti funzionino al meglio con i nostri Servizi), comunicare, pubblicare, eseguire
-memorizzare, riprodurre, modificare, creare opere derivate (come quelle derivanti da traduzioni, adattamenti o
+pubblicamente, visualizzare pubblicamente e distribuire i suddetti contenuti.
-altre modifiche apportate in modo tale che i contenuti funzionino al meglio con i nostri Servizi), comunicare,
-pubblicare, eseguire pubblicamente, visualizzare pubblicamente e distribuire i suddetti contenuti.
 
-Per essere corretti, il capoverso continua con questa limitazione d'uso: I diritti che concede con questa
+Per essere corretti, il capoverso continua con questa limitazione d'uso: I diritti che concede con questa licenza riguardano lo scopo limitato di utilizzare,
-licenza riguardano lo scopo limitato di utilizzare, promuovere e migliorare i nostri Servizi e di svilupparne
+promuovere e migliorare i nostri Servizi e di svilupparne di nuovi.
-di nuovi.
 
-Ma il punto è un altro: il fatto che io abbia fatto una ricerca su Google, da casa mia, collegato alla mia
+Ma il punto è un altro: il fatto che io abbia fatto una ricerca su Google, da casa mia, collegato alla mia wi-fi, con il mio telefono, magari quando mi stavo
-wi-fi, con il mio telefono, magari quando mi stavo spostando da una camera all'altra, diventa un'informazione
+spostando da una camera all'altra, diventa un'informazione (il Google Account X, sul dispositivo Y, collegato alla rete Z, nella posizione Lat,Long mentre si
-(il Google Account X, sul dispositivo Y, collegato alla rete Z, nella posizione Lat,Long mentre si spostava di
+spostava di tot metri) di proprietà di Google, perchè dire che può memorizzare, riprodurre, modificare, creare opere derivate, etc etc etc, significa che ne ha
-tot metri) di proprietà di Google, perchè dire che può memorizzare, riprodurre, modificare, creare opere
+la proprietà.
-derivate, etc etc etc, significa che ne ha la proprietà.
 
-Quindi, chiarito la posizione di chi ci fornisce Android per i nostri cellulari, a questo livello sappiamo che
+Quindi, chiarito la posizione di chi ci fornisce Android per i nostri cellulari, a questo livello sappiamo che la nostra privacy è il prezzo da pagare per avere
-la nostra privacy è il prezzo da pagare per avere accesso ai servizi offerti dal sistema operativo.
+accesso ai servizi offerti dal sistema operativo.
 
 ### Cosa lascio dietro di me e chi può raccoglierlo
 
-A questo punto capiamo cosa viene raccolto della nostra privacy e come possiamo dire in che modo gestirla.
+A questo punto capiamo cosa viene raccolto della nostra privacy e come possiamo dire in che modo gestirla.  Partiamo dalla pagina [myactivity di Google][], da
-Partiamo dalla pagina [myactivity di Google][], da questa pagina possiamo accedere:
+questa pagina possiamo accedere:
 
 * All'[eliminazione delle nostre attività registrate][]
 * Ai [settaggi di registrazione delle nostre attività][]
@@ -96,59 +86,182 @@ Partiamo dalla pagina [myactivity di Google][], da questa pagina possiamo accede
 
 Qui invece possiamo [gestire il collegamento del nostro account a siti e app][].
 
-### Sullo smartphone cosa posso ancora fare?[^nota1]
+### Sullo smartphone cosa posso ancora fare?
 
-[^nota1]:Queste informazioni sono prese da un Android 7.1.1
+Sono dell'opinione che le notifiche siano da ridurre al minimo perché anche la risposta ad esse in termini di tempo può essere utilizzato per profilarmi, quindi
+dove si può disattivo le notifiche che ritengo superflue:
 
-Sono dell'opinione che le notifiche siano da ridurre al minimo perché anche la risposta ad esse in termini di
+Inoltre percepisco il mio rapporto con l'oggetto come io che gli faccio domande e lui risponde, non certo che mi chiama con un fischio quando decide di attirare
-tempo può essere utilizzato per profilarmi, quindi dove si può disattivo le notifiche che ritengo superflue:
+la mia attenzione. Le notifiche (sonore, a led lampeggianti, a messaggio-sopra-lo-schermo) sono l'equivalente digitale del guinzaglio.
 
-Inoltre percepisco il mio rapporto con l'oggetto come io che gli faccio domande e lui
+Continuo ad avere un sacro rispetto per la telefonata che fa *drin*, quella che, sola, merita sul mio telefono una notifica di tipo sonoro. Probabilmente dovuta
-risponde, non certo che mi chiama con un fischio quando decide di attirare la mia
+per quando telefonare era uno sforzo, costoso. Una volta qualcuno disse Ahoy, segnali di trunk e camici bianchi in palazzi altissimi senza finestre ma con
-attenzione. Le notifiche (sonore, a led lampeggianti, a messaggio-sopra-lo-schermo) sono
+stemmi quasi araldici: AT&T. E quella brutta brutta storia del Meucci? Si parla di diritti. Cose grosse. C'è stato un tempo in cui una telefonata non si poteva
-l'equivalente digitale del guinzaglio.
+ignorare. Era il tempo dei telefoni fissi, e lasciar squillare un telefono sarebbe parso sgarbato e dunque segno di bassa moralità. Poi sono arrivati i
+telefonini, quelli stupidi, e siamo diventati tutti sempre reperibili.  Segno unico dello schiavo. Se abbiamo sviluppato la capacità di ignorare una telefonata
+proveniente da numero nascosto, dobbiamo ora prepararci ad andare più in profondità, usare il cervello invece che abituarlo al rumore.
 
-Continuo ad avere un sacro rispetto per la telefonata che fa *drin*, quella che, sola,
+### Consigli per l'uso di cellulari Android
-merita sul mio telefono una notifica di tipo sonoro. Probabilmente dovuta per quando
-telefonare era uno sforzo, costoso. Una volta qualcuno disse Ahoy, segnali di trunk e
-camici bianchi in palazzi altissimi senza finestre ma con stemmi quasi araldici: AT&T. E
-quella brutta brutta storia del Meucci? Si parla di diritti. Cose grosse. C'è stato un
-tempo in cui una telefonata non si poteva ignorare. Era il tempo dei telefoni fissi, e
-lasciar squillare un telefono sarebbe parso sgarbato e dunque segno di bassa moralità. Poi
-sono arrivati i telefonini, quelli stupidi, e siamo diventati tutti sempre reperibili.
-Segno unico dello schiavo. Se abbiamo sviluppato la capacità di ignorare una telefonata
-proveniente da numero nascosto, dobbiamo ora prepararci ad andare più in profondità, usare
-il cervello invece che abituarlo al rumore.
 
-== NOTA: aggiungere come consultare lo storico delle notifiche.
+Supponendo che usiate android fornito con il vostro cellulare e non vogliate cambiare il sistema operativo, quì di seguito sono riportati una lista di consigli
+[^nota1] per minimizzare i rischi per la vostra privacy.
+
+[^nota1]: Queste informazioni sono prese per e da Android 7 e 8
+
+#### Impostare un blocco schermo
+
+Questo serve a evitare che qualcuno prenda il vostro cellulare e possa usarlo.
+
+Impostando un blocco schermo ogni volta che accendete lo schermo dovrete inserire un PIN (sequenza di numeri), o una sequenza grafica per sbloccarlo.  Per
+impostarlo andate in
+
+    Impostazioni -> Sicurezza -> Blocco Schermo
+
+Nei cellulari piu' recenti c'e' anche il riconoscimento facciale e/o il lettore di impronte digitali.
+
+Se vi annoia sbloccare ogni volta il cellulare potreste essere tentati di usare la funzione Smart Lock, e impostare che se siete in un certo posto (ad es. a
+casa vostra) il blocco deve essere sospeso. Questo però comporta che teniate il GPS sempre attivo e quindi comunichiate sempre a Google la vostra posizione,
+per questo motivo non è un'opzione molto consigliabile.
+
+#### Configurazione Wi-FI
 
-#### Configurazione Wi-FI:
 In *configura*, togliere la notifica delle reti pubbliche
 
-#### Bluetooth:
+#### Bluetooth
+
 Attivare solo quando utilizzato
 
-#### Utilizzo dati:
+#### Utilizzo dati
+
 Attivare solo quando utilizzato
 
-#### Wireless e reti (Altro):
+#### Wireless e reti (Altro)
+
 Attivare l'NFC solo quando utilizzato
 
-#### Notifiche:
+#### Tenere disabilitati il bluetooth, l'NFC, il wifi e il GPS quando non vi servono
-Come si diceva prima, sono per la disattivazione di tutte le notifiche che non valuto necessarie, qui sta ad
-ognuno di noi decidere cosa vuole e cosa no.  Unico suggerimento: nel menù puntinato, selezionare *Mostra
-sistema*, per avere l'insieme completo di tutto ciò che genera una notifica sul nostro device.
 
-#### App:
+Questo oltre a farvi risparmiare energia della batteria, e quindi a diminuire le emissioni di CO2 a vostro carico, vi permette anche di evitare alcuni possibili
-Dal menu *Configura*, accesso speciale e da qui si apre un elenco molto interessante, da notare: *Accesso ai
+inconvenienti, ad esempio sono note diverse vulnerabilità del bluetooth, quindi perchè lasciarlo sempre acceso? Il GPS ottiene la vostra posizione geografica,
-dati senza limitazioni*, *Accesso a dati di utilizzo*, *Modifica impostazioni sistema*, una attenzione
+di per se non è un problema, ma le applicazioni installate sullo smartphone potrebbero usare questa informazione registrando le posizioni e inviandole
-particolare merita *Amministrazione dispositivo*.
+attraverso la rete, senza dirvi a chi e perchè.  A volte questa cosa ha senso (ad es. per i navigatori), altre volte è palesemente una cosa che puzza di
+monitoraggio/profilazione (ad es. perché mai l'applicazione della torcia vuole sapere dove sono ???).
 
-#### Geolocalizzazione:
+Attenzione comunque che la vostra posizione è continuamente tracciata dal vostro provider telefonico, non è così precisa come la traccia del GPS ma vi localizza
-Selezionando il menù a puntini, scegliere la voce *Ricerca* e da li disattivare la ricerca reti Wi-Fi e la
+nel raggio di poche decine o al max centinaia di metri, e questi dati sono conservati dai provider per *almeno* dieci anni, quindi non pensiate di non essere
-ricerca dispositivi Bluetooth, entrambe le ricerche non sono funzionali ai servizi Wi-Fi o Bluetooth ma come
+rintracciabili se disabilitate il GPS.
-specificato sono utilizzate per migliorare la geolocalizzazione Condivisione posizione Google e Cronologia
+
-delle posizioni Google dovrebbero essere disabilitate se lo avete fatto nel vostro Google Account.
+#### Geolocalizzazione
+
+Selezionando il menù a puntini, scegliere la voce *Ricerca* e da li disattivare la ricerca reti Wi-Fi e la ricerca dispositivi Bluetooth, entrambe le ricerche
+non sono funzionali ai servizi Wi-Fi o Bluetooth ma come specificato sono utilizzate per migliorare la geolocalizzazione Condivisione posizione Google e
+Cronologia delle posizioni Google dovrebbero essere disabilitate se lo avete fatto nel vostro Google Account.
+
+#### Abilitare Find My Device
+
+Google vi da la possibilità di sapere dove si trova il tuo dispositivo in ogni momento, di farlo suonare, di bloccarlo da remoto e perfino di cancellare tutti i
+dati contenuti, sempre da remoto.  Per la localizzazione però ovviamente il GPS deve essere attivo, quindi valutate bene i pro e i contro...
+
+#### Non salvare nelle foto le coordinate GPS
+
+In genere le fotocamere salvano dentro le foto le coordinate GPS del posto dove la foto è stata scattata. A volte potremmo preferire non salvare queste
+informazioni, quindi aprite l'applicazione che usate per le foto e guardate nelle impostazioni per disabilitare questa opzione.
+
+#### Notifiche
+
+Come si diceva prima, sono per la disattivazione di tutte le notifiche che non valuto necessarie, qui sta ad ognuno di noi decidere cosa vuole e cosa no.  Unico
+suggerimento: nel menù puntinato, selezionare *Mostra sistema*, per avere l'insieme completo di tutto ciò che genera una notifica sul nostro device.
+
+== NOTA: aggiungere come consultare lo storico delle notifiche. (menu puntinato?)
+
+#### le Applicazioni
+
+Dal menu *Configura*, accesso speciale e da qui si apre un elenco molto interessante, da notare: *Accesso ai dati senza limitazioni*, *Accesso a dati di
+utilizzo*, *Modifica impostazioni sistema*, una attenzione particolare merita *Amministrazione dispositivo*.
+
+#### Non installare applicazioni da market non ufficiali
+
+I market sono quei siti da cui potete installare applicazioni, l'unico ufficiale per Android è il play store di Google. Anche attraverso Google play si possono
+installare applicazioni che fanno cose che non dovrebbero, ma installare applicazioni da altri siti è decisamente più rischioso.
+
+L'unico sito alternativo per l'installazione di applicazioni android che ci permettiamo di consigliare, e che vi invitiamo ad utilizzare, è
+[f-droid](https://www.f-droid.org), che ospita solo applicazioni a sorgente aperto.
+
+Prima di poterlo utilizzare però dovete abilitare l'uso di sorgenti sconosciute nelle impostazioni dello smartphone: Per android fino alla versione 7:
+
+    Impostazioni > Sicurezza > Sorgenti Sconosciute
+
+Per android dalla versione 8:
+
+    Impostazioni > Apps > Accesso Speciale > Installa applicazioni sconosciute
+
+#### Controllare i permessi richiesti dalle applicazioni
+
+Quando installate un'applicazione vi compare una finestrella che vi dice di quali permessi ha bisogno, e se si presta attenzione a quel che c'è scritto ci si
+possono porre delle legittime domande tipo: Perché diamine l'applicazione della torcia vuole i permessi per collegarsi a internet e per leggere la mia lista
+dei contatti ????
+
+Ricordatevi che se le applicazioni sono gratuite è molto probabile che il prezzo da pagare siano le vostre informazioni, quindi valutate sempre se ci sono altre
+applicazioni che fanno la stessa cosa ma richiedono meno permessi (ad esempio le applicazioni ospitate su f-droid in genere hanno delle richieste dei permessi
+molto più limitate).
+
+Una volta installata un'applicazione potete comunque bloccare alcuni permessi, andate su *Impostazioni > Applicazioni* e selezionate l'app. Cliccate su permessi
+per bloccare quello che non vi sembra utile.
+
+Attenzione che rimuovere certi permessi può rendere un'applicazione inutilizzabile, ad esempio la torcia vuole il permesso per usare la fotocamera, non tanto
+per farvi le foto, ma per accendere il flash, se gli negate il permesso non funziona.
+
+Esistono anche diverse app che vi mostrano tutti i permessi richiesti dalle varie apps installate, ad
+es. [android permissions](https://f-droid.org/en/packages/in.arjsna.permissionchecker/) su f-droid.
+
+#### Quando si installa un'applicazione controllare le sue impostazioni
+
+A volte nelle impostazioni dell'applicazione ci sono delle voci che riguardano la diffusione di informazioni
+
+#### Abilitare la crittazione del cellulare
+
+È possibile crittare il cellulare in modo che se viene perso, una volta spento non è possibile riaccenderlo se non inserendo una password.  Attenzione che se
+dimenticate la password non potrete più accedere.
+
+    Impostazioni > Sicurezza > Cripta telefono
+
+#### Rivedere le impostazioni di google
+
+Google salva una quantità incredibile di informazioni su quello che fate con il vostro cellulare, ma anche con il browser che usate dal Pc.
+
+È quindi buona cosa rivedere cosa gli permettete di salvare:
+
+https://myaccount.google.com/data-and-personalization
+
+E potete vedere (e cancellare) quello che finora ha salvato:
+
+https://myactivity.google.com
+
+ad es.
+
+*web e app (registrazione dei siti che visitate delle app che usate e quando)
+*le registrazioni vocali di quando usate "ok google"
+*la cronologia delle posizioni
+*attività riguardanti youtube (like, commenti etc.)
+*lista delle applicazioni installate, disinstallate e comprate, e quando
+*e molto altro
+
+#### Bloccare il traffico internet per alcune applicazioni
+
+Installate l'applicazione netguard per controllare quali applicazioni possono usare la rete e quali no, e bloccate tutte le applicazioni che palesemente non
+hanno bisogno della rete per funzionare (ad esempio la torcia, il file manager etc.)
+
+#### Tenere aggiornato il sistema.
+
+Ci sono due tipo di aggiornamenti: quelli delle applicazioni (frequenti) e quelle del sistema (sporadici).
+
+Se vi arriva la notifica che c'è un'aggiornamento di sistema, eseguitelo. [^notancheapp] In genere gli aggiornamenti del produttore correggono problemi che
+potrebbero rendere il vostro smartphone vulnerabile.  Purtroppo i produttori supportano i vari modelli per pochi anni, generalmente dopo 2-3 anni smettono di
+aggiornare.  In questo caso valutate l'opzione di sostituire il sistema operativo originale con lineageos o altre rom cucinate per poter avere ancora
+aggiornamenti (se il vostro telefono è supportato).  Questa non e' un'operazione semplice e potrebbe compromettere l'uso del cellulare, comunque pensateci. È un
+cambio di livello.
+
+[^notancheapp]: Anche per le applicazioni è consigliabile eseguire gli aggiornamenti perché in genere risolvono problemi e/o introducono nuove funzionalità.
 
 \newpage
 
@@ -235,7 +348,7 @@ fabbrica è quello che troviamo al primo avvio del telefono, se si ha un telefon
 ATTENZIONE la procedura di ripristino dati da fabbrica, cancella tutto ciò che avevamo sul telefono, perciò
 consigliamo di fare un copia di tutto ciò che vogliamo tenere.
 
-Possiamo anche scaricare le apk che vogliamo tenerci e che non possiamo trovare al di fuori del play store,per
+Possiamo anche scaricare le apk che vogliamo tenerci e che non possiamo trovare al di fuori del play store, per
 fare ciò, i passi sono questi:
 
 Installare [adb][] sul PC su cui vogliamo copiare le apk.