Segnalo l'inadeguatezza di OpenWhistleblowing ai sensi delle linee guida ANAC numero 469 del 9 giugno 2021 a causa dell'obsolescenza dell'integrazione con la tecnologia Tor che non ne permette il funzionamento già partire dal 31 Ottobre 2021.
La segnalazione è fatta con riferimento a pagina 30 della delibera dove viene indicato che i sistemi di whistleblowing debbano:
garantire la non tracciabilità del segnalante nel momento in cui viene stabilita la connessione anche mediante l’impiego di strumenti di anonimizzazione dei dati di navigazione (ad es.tramite protocollo di trasporto httpse accesso mediato dalla rete Tor)
Ritengo necessario immediato aggiornamento del software al fine di consentire rapido aggiornamento alle pubbliche amministrazioni che se ne dotano.
Preciso di aver cercato con largo preavviso di supportare questo aggionamento aprendo un ticket di supporto informandovi del piano di dismissione dei sistemi Onion Versione 2 da parte del progetto Tor che ha implementato una specifica nuova versione di protocollo per ragioni di sicurezza informatica: https://github.com/anticorruzione/openwhistleblowing/issues/54
Da cittadino e attivista impegnato sulla tematica di protezione dei whistleblower non comprendo affatto non tanto le ragioni di questa attuale carenza quanto quelle della assoluta mancanza di risposta ad un ticket che riferiva necessità di miglioria per tematiche di sicurezza primarie in questo contesto d'uso.
Suggerisco la possibilità di effettuare l'adeguamento prendendo a riferimento l'implementazione software presente nel sistema GlobaLeaks che ha implementato e reso pubblica l'implementazione di questa miglioria di sicurezza già a partire dal 10 Luglio 2019:
Maverick1983
commented
8 months ago
Segnalo l'inadeguatezza di OpenWhistleblowing ai sensi delle linee guida ANAC numero 469 del 9 giugno 2021 a causa dell'obsolescenza dell'integrazione con la tecnologia Tor che non ne permette il funzionamento già partire dal 31 Ottobre 2021.
La segnalazione è fatta con riferimento a pagina 30 della delibera dove viene indicato che i sistemi di whistleblowing debbano:
garantire la non tracciabilità del segnalante nel momento in cui viene stabilita la connessione anche mediante l’impiego di strumenti di anonimizzazione dei dati di navigazione (ad es.tramite protocollo di trasporto httpse accesso mediato dalla rete Tor)Ritengo necessario immediato aggiornamento del software al fine di consentire rapido aggiornamento alle pubbliche amministrazioni che se ne dotano.
Preciso di aver cercato con largo preavviso di supportare questo aggionamento aprendo un ticket di supporto informandovi del piano di dismissione dei sistemi Onion Versione 2 da parte del progetto Tor che ha implementato una specifica nuova versione di protocollo per ragioni di sicurezza informatica: https://github.com/anticorruzione/openwhistleblowing/issues/54
Da cittadino e attivista impegnato sulla tematica di protezione dei whistleblower non comprendo affatto non tanto le ragioni di questa attuale carenza quanto quelle della assoluta mancanza di risposta ad un ticket che riferiva necessità di miglioria per tematiche di sicurezza primarie in questo contesto d'uso.
Suggerisco la possibilità di effettuare l'adeguamento prendendo a riferimento l'implementazione software presente nel sistema GlobaLeaks che ha implementato e reso pubblica l'implementazione di questa miglioria di sicurezza già a partire dal 10 Luglio 2019:
Distinti saluti,
Ing. Giovanni Pellerano