Sign in

RAW

@relationsatwork.bsky.social
152 followers 56 following 74 posts

I've had my ups and downs. My fair share of bumpy roads and heavy winds. That's what made me what I am today. Now I stand here before you. rawmain.github.io

PostsRepliesMedia
RAW @relationsatwork.bsky.social · 15/06/2026
Ongoing BOL/UPS checks for #T1phone with further infos thanks to @ifixit.com & @snazzylabs.com 😉 PCB+LCM+Antennas+Housing+Adapter sourced from CN to PH affiliate companies Noblelink Inc & Newlix Mfg Inc Phone Assy shipped to TOPP Solutions Inc bsky.app/profile/rela... /cc: @dompreston.com ⏸️3/2
Supply Chain - Parts/Assembly/Assy flows CN->PH->US for T1 (SGG-06)

ODM : Great Talent Technology LTD http://unimaxcomm.com/ - Furi GROUP http://www.furielec.com/

HTC U24 Pro Factory Manufacturer : Guangdong Yuanchang Electronics Co. LTD  广东元昌电子有限公司  http://www.cyc.com.cn/

WiFi/BT/NFC Antennas + Wireless Charger supplier : Inpaq Technology Co. LTD https://www.inpaqgp.com/

GAN 30W Power Adapter ODM Manufacturer : Shenzhen FlyPower Technology Co. LTD https://www.flysz.net/TYPEC/368.html

PH Assembly (PCB + Housing + Test) : Noblelink Inc. https://www.noblelink.com/

US Warehouse + Delivery : TOPP Solutions Inc. https://www.toppsolutions.com/Noblelink Inc PEZA authorized activities - business relationships with both ODM and U24 Pro Factory Manufacturer companiesNewlix Mfg Inc. PEZA authorized activitiesFL Business Entity registration for TOPP SOLUTIONS INC 

14591 SW 120 ST
Miami FL 33186

(786) 233-8402
020
RAW @relationsatwork.bsky.social · 01/06/2026
Posted about it saturday night on Twitter/X (tagged you too). Just reposted here = see my 1/2 & 2/2 posts bsky.app/profile/rela... Rather than focusing on 2y ago U24 factory manufacturer in China, better checking shipments/trades linked to another ODM group and to T1 parts/accessories suppliers😉
March 2026 FCC confirmation (see exhibits/documents) of valid contact details/references for Great Talent Technology LtdChinese Companies linked to Great Talent Technology Ltd (aka Unimaxcomm Ltd).

I'm leaving the original Chinese names & addresses - since are more useful for internal ODM/supply checks on PRC side.

-------------------------

Name :开云线上官网
Address : 深圳市龙华区民治街道北站社区汇隆商务中心2号楼3501

-------------------------

Name : 深圳市优利麦克科技开发有限公司
Address : 深圳市龙华区民治街道北站社区汇隆商务中心2号楼3501

-------------------------

Name : 广东以诺通讯有限公司
Address :东莞市大朗镇松木山村利祥路62号

-------------------------

Name : 北京讯通安添通讯科技有限公司
Address :北京市朝阳区酒仙桥路14号51号楼2层、3层

-------------------------

Name : 西安开云线上官网通讯有限公司
Address :西安市高新区陕西永利国际金融中心41层43层

-------------------------

Name : 深圳市迅锐通信有限公司
Address :深圳市龙华区民治街道北站社区汇隆商务中心2号楼3601

-------------------------

Name : 深圳市开云线上官网智联科技有限公司
Address : 深圳市龙华区民治街道北站社区汇隆商务中心2号楼3703
110
RAW @relationsatwork.bsky.social · 01/06/2026
Ongoing BOM/BOL/MFG crosschecks for #T1phone (SGG-06) with fccid.io/2BSZG-SGG06S... Device/MAC ids registered to Great Talent Technology Ltd (subsidiary of Fujian Furi Electronics Co Ltd) Charger supplied by Shenzhen Flypower Technology Co Ltd Antennas supplied by INPAQ Technology Co Ltd ⏸️2/2
Device/MAC identifiers on E-Label provided to FCC for T1 (SGG06SM8661)

https://fccid.io/2BSZG-SGG06SM8661/Label/E-label-9108239MAC Prefix C4-CB-BE registration

https://maclookup.app/macaddress/c4cbbeProvided accessories for NR tests c/o Taiwan labsQuick Charger - Certificate of Conformance UL

https://iq.ulprospector.com/en/document/coc?e=8693781
110
RAW @relationsatwork.bsky.social · 01/06/2026
HTC U24 Pro (2QDA100) is made in China, not in Taiwan = check e.g. label of EU officially sold units. According to Taiwan NCC approval CCAK245G0050T7, factory manufacturer is : Guangdong Yuanchang Electronics Co. LTD 广东元昌电子有限公司 nccmember.ncc.gov.tw/etrade2/QRY/... /cc: @dompreston.com ⬇️1/2
Screenshot from unboxing of HTC U24 Pro unit by Miky Ancona

https://www.youtube.com/watch?v=dwbVjaqbPaMNCC query result for HTC 2QDA100

https://nccmember.ncc.gov.tw/etrade2/QRY/QRY03NCC TAC for HTC U24 Pro (2QDA100) - Original Certificate in Traditional Chinese languageNCC TAC for HTC U24 Pro (2QDA100) - English translation
120
RAW @relationsatwork.bsky.social · 08/04/2026
Rif. Sentenze TAR Lazio sez.IV 06280/2026 -Ric. 133/2026 Tecom Ltd 06281/2026 -Ric. 135/2026 Technius Ltd 06282/2026 -Ric. 132/2026 Hammy Media Ltd 06283/2026 -Ric. 148/2026 Aylo Freesites Ltd Stop parziale = NON sospendono cmq efficacia 96/25/CONS AGCOM #AgeVerification vs gestori ITA e extraUE
"l’Autorità per le garanzie nelle comunicazioni è tenuta, prima di estendere l’applicazione delle misure ai prestatori stabiliti in altri Stati membri, a osservare la procedura di cui all’art. 3, par. 4, lett. b), della direttiva 2000/31/CE. Solo all’esito della predetta procedura, qualora i rispettivi Stati membri di stabilimento non abbiano adottato provvedimenti adeguati e in assenza di rilievi da parte della Commissione europea, la delibera potrà produrre effetti nei confronti dei prestatori stabiliti in altri Stati membri."Ricerca sentenze/decisioni TAR da https://www.giustizia-amministrativa.it/web/guest/dcsnprr
130
RAW @relationsatwork.bsky.social · 14/01/2026
Rinvio >120gg messo in conto - prima della deliberazione 29/12/2025 per inottemperanza a 49/25/CONS. Cfr. 60gg indicati ad AGCOM nell'ordinanza (pub 23/12/2025) mdp.giustizia-amministrativa.it/visualizzah2... per accesso di @cloudflare.social a fascicoli provv. quadro DDA-APS + ticket APS. ⏹️2/2
Intestazione provv. 10236/2025 CDS Sez. VI del 18/12/2025

https://mdp.giustizia-amministrativa.it/visualizzah2/?nodeRef=&schema=cds&nrg=202507880&nomeFile=202510236_18.html&subDir=ProvvedimentiDocumenti/Atti per i quali AGCOM deve fornire l'accesso a Cloudflare, previo oscuramento dei dati identificativi dei soggetti segnalatori, che hanno inserito i ticket APS - provv. 10236/2025 CDS Sez. VI del 18/12/2025

https://mdp.giustizia-amministrativa.it/visualizzah2/?nodeRef=&schema=cds&nrg=202507880&nomeFile=202510236_18.html&subDir=ProvvedimentiTermine 60gg indicato ad AGCOM per ottemperare all'ordinanza - https://mdp.giustizia-amministrativa.it/visualizzah2/?nodeRef=&schema=cds&nrg=202507880&nomeFile=202510236_18.html&subDir=Provvedimenti
020
RAW @relationsatwork.bsky.social · 14/01/2026
Rinviata al 24 GIUGNO 2026 l'udienza di merito c/o TAR Roma per ricorsi #piracyshield 6084+6086/2025 di @cloudflare.social versus ordine 49/25/CONS AGCOM. Cfr. integrazioni per atti connessi e consequenziali = ordinanza 10236/2025 del Consiglio di Stato & sanzione 333/25/CONS AGCOM. ⬇️1/2
Ultimi atti depositati ed elenco udienze per ricorso 6084/2025

https://www.giustizia-amministrativa.it/ricorsi-tar-romaUltimi atti depositati ed elenco udienze per ricorso 6086/2025

https://www.giustizia-amministrativa.it/ricorsi-tar-romaRuolo 14/01/2026 per udienza di merito ricorso R.G. 6084/2025Ruolo 14/01/2026 per udienza di merito ricorso R.G. 6086/2025
120
RAW @relationsatwork.bsky.social · 25/12/2025
Ed anche quest'anno si rimpiange di non essere addentro al business natalizio dei farmaci antiacidi...😬 #BuoneFeste - #MerryXmas 😉
020
RAW @relationsatwork.bsky.social · 04/12/2025
Nuovo provvedimento quadro DDA-APS ex art. 10 Regolamento DDA post 209/25/CONS AGCOM*️⃣ www.agcom.it/provvediment... a cui SKY appenderà ticket blocco FQDN/IP in #PiracyShield 161/25/DDA - "Call My Agent - Terza Stagione" (serie TV) - - - - - *️⃣Vecchi provv. ex art.9-bis www.agcom.it/provvediment...
https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS per inserimento ticket di blocco risorse FQDN/IP in PiracyShieldhttps://www.agcom.it/sites/default/files/provvedimenti/determina/2025/Determina_161_25_DDA_14720_.pdf

Determina 161/25/DDA = Provvedimento quadro DDA-APS a cui verranno appesi i ticket di blocco FQDN/IP in PiracyShield per risorse associate a streaming non autorizzati della serie TV "Call My Agent - Italia - Terza Stagione"Riepilogo dei provvedimenti quadro DDA-APS pubblicati

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi%204-bis%2C%204-ter%2C%204-quater&type=determina
040
RAW @relationsatwork.bsky.social · 28/11/2025
Prego👍 Niente cmq d'inconsueto per GPDP = di base tale pagina viene popolata al 1° del mese con parziale (cfr. e.g. confronto con post-tracker Autorità / membri Collegio su LinkedIn) delle partecipazioni ad eventi nel mese corrente + al più nel 1° giorno del mese successivo qualora cada di sabato.
Feed su LinkedIn dell'account ufficiale GPDP

https://www.linkedin.com/company/autorit-garante-per-la-protezione-dei-dati-personali/posts/?feedView=allFeed su LinkedIn dell'account ufficiale di Agostino GHIGLIA

https://www.linkedin.com/in/agostinoghiglia/recent-activity/all/
010
RAW @relationsatwork.bsky.social · 28/11/2025
Pagina Agenda @gpdp.it aggiornata dinamicamente, rimuovendo eventi passati. Ultimo in elenco pub/media NOV25 è 24/11 - cfr. recap principali eventi ext ITA con presenza membri Collegio GPDP (Pasquale Stanzione - Ginevra Cerrina Ferroni - Agostino Ghiglia - Guido Scorza) cryptpad.fr/pad/#/2/pad/...
https://cryptpad.fr/pad/#/2/pad/view/5VZlN+uneBuyx1JapI6rxctRI0-NAIz5YoT4NNdvD9o/

Elenco principali eventi esterni ITA del mese di Novembre 2025 con partecipazione di membri del collegio GPDP
140
RAW @relationsatwork.bsky.social · 26/11/2025
@gpdp.it non è bloccato, bensì rallentato nell'operatività e non (solo) per vicende ultimi 30gg. Vedansi flessioni rilevate sin da GIU causa riorganizzazione DREP->DALV+DAEL + ritardi attuazione task ORG/IT 2025 (da cui pure ritardi dei nuovi servizi online x segnalazioni/reclami & whistleblowing).
Grafico annuale dal 2021 in poi del Registro Provvedimenti Collegiali - secondo i dati presenti nelle relazioni annuali & verificabili tramite la ricerca provvedimenti.

https://garanteprivacy.it/home/attivita-e-documenti/documenti/relazioni-annuali

https://garanteprivacy.it/home/ricerca/-/search/tipologia/ProvvedimentiPubblicazione sulla Gazzetta Ufficiale delle delibere GPDP riguardanti le modifiche ai regolamenti n. 1/2000 & 2/2019 per la soppressione del Dipartimento Realtà Economiche e Produttive.

https://garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10121422

https://www.gazzettaufficiale.it/eli/id/2025/04/09/25A02213/SG

https://garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10126259

https://www.gazzettaufficiale.it/eli/id/2025/07/04/25A03693/SGEstratto da Obiettivi Programmatici & Linee di Priorità GPDP per l'anno 2025 relativo ai task prioritari con completamento di attuazione entro l'esercizio

https://garanteprivacy.portaleamministrazionetrasparente.it/contenuto24081_obiettivi-programmatici-e-linee-di-priorit_865.html
130
RAW @relationsatwork.bsky.social · 18/11/2025
Spetterà obv a Polizia Postale & AGCOM valutare se/quanto determinati ehm ripetuti - tanto nel processare PDA "sospette" quanto nel non sospendere asap numeri abusati per truffe - derivino da sbadataggine, analoga e.g. a quella passata dei mancati controlli CLI www.agcom.it/provvediment... ⏹️3/3
https://www.agcom.it/sites/default/files/migration/attachment/Allegato%2026-10-2023.pdf

Impegni proposti nel 2023 da Intermatica ad AGCOM, onde annullare / ridurre la sanzione per assenza di adeguati controlli sul traffico in ingresso/transito... con tanto di "dimenticanza" di effettuazione dei controlli di conformità CLI / subscriber number...
020
RAW @relationsatwork.bsky.social · 18/11/2025
D'altronde, inevitabile che le sue offerte VAS 89x risultassero appetibili non solo a cartomanti & servizi per numeri del lotto... www.premiumline.cloud/premiumline-... www.premiumline.cloud/tariffe-e-gu... - Documenti (pochi) richiesti - Attivazione gratis in 3/4 settimane - % quota rebate ⬇️2/3
Account Instagram

https://www.instagram.com/premiumlinevas/

Altri social ufficiali per promozione servizi PremiumLine VAS di Intermatica S.P.A.

https://www.youtube.com/@premiumline-vashttps://www.premiumline.cloud/premiumline-documenti-e-contratti-per-attivazione-servizi-premium/

Info per Documentazione/Contratti PremiumLine VAS 89xhttps://www.premiumline.cloud/tariffe-e-guadagni-delle-numerazioni-premiumline-899-893-895/

Tariffe & % rebate CP PremiumLine VAS 89xhttps://www.premiumline.cloud/wp-content/uploads/2025/08/tabelle-893-895.pdf

https://www.premiumline.cloud/wp-content/uploads/2025/08/tabelle-899.pdf

Tariffe e % Rebate CP VAS NNG 893 - 895 - 899 PremiumLine
120
RAW @relationsatwork.bsky.social · 18/11/2025
Non è un segreto che più campagne 2025 di false comunicazioni AdE/CAF/ASL/etc. finalizzate al furto del credito telefonico abbiano usato e.g. numerazioni su archi VAS NNG 893-895-899 - attivate a terzi da PremiumLine di Intermatica S.P.A. www.premiumline.cloud intermatica.it/wp-content/u... ⬇️1/3
24/03/2025 : Avviso dell'Agenzia delle Entrate in merito a truffa via SMS con falsa comunicazione di invito a chiamare numero a pagamento (servizio 893 - arco 89399 - Gestore : Intermatica S.P.A.)

https://www.agenziaentrate.gov.it/portale/avviso-del-24-marzo-2025-false-comunicazioni-sms24/07/2025 : Avviso di CAF UIL in merito a truffa con falsa comunicazione via SMS per invito a chiamare numero a pagamento (servizio NNG 899 - arco 90090 - gestore Intermatica S.P.A.) 

https://cafuil.it/truffa-sms/26-30/06/2025 : Avviso dell'ASL Città di Torino in merito a false comunicazioni via SMS per invito a chiamare numeri a pagamento (servizi 899 - arco 0212 & servizi 895 - arco 89555 con gestore Intermatica S.P.A.)

https://www.aslcittaditorino.it/wp-content/uploads/2025/06/AVVISO-aggiornato-30-giugno-2025.pdf14/10/2025 : Avviso dell'ASL 5 di Oristano in merito a false comunicazioni via SMS per invito a chiamare numeri a pagamento (servizi 893 - arco 422 - gestore Intermatica S.P.A.)

https://www.asl5oristano.it/la-asl-5-ai-cittadini-attenti-agli-sms-truffa/
130
RAW @relationsatwork.bsky.social · 14/11/2025
14NOV: in ottica interventi #AgeVerification AGCOM, si è aggiunto oggi il 6° sito: [45] tukif[.]love - NON conforme = AgeVerif richiede conferma email (NO caselle usa&getta) & solo verifica tramite carta di credito (via Stripe). 1€ ad ogni verifica oppure abbonamenti per avere passkey.... più VPN🙄
Gestori di Siti/VSP, che hanno adottato misure di verifica/stima dell'età alla data del 14 Novembre Tukif supporta un solo metodo di verifica tramite conferma indirizzo email + pagamento con carta di credito (via Stripe)

Una volta verificata l'età, consente di salvare sul dispositivo una passkey associata all'email per riutilizzo di prova d'età. La durata di validità della passkey dipende dal pagamento effettuato = vedasi immagine successiva...Se l'utente sottoscrive un abbonamento, non deve ripetere le verifiche e ha inclusa anche una VPN...
031
RAW @relationsatwork.bsky.social · 13/11/2025
00:15AM 13 NOV : In ottica interventi per #AgeVerification AGCOM, si è aggiunto un 5° sito e stavolta con gestore stabilito UE (CY) : [41] clips4sale[.]com NON conforme = metodi YOTI Digital-ID app e ID-Verification - entrambi NO Doppio-Anonimato Ah, "regala" pure 15$ a chi fa la verifica...🤷‍♂️
Splash Screen per "incentivo" ad effettuare la verifica dell'etàhttps://support.clips4sale.com/en/support/solutions/articles/151000218268

Articolo di supporto del sito con i dettagli della promo-incentivo per chi fa la verifica...Metodi YOTI per la verifica dell'identità proposti = Digital-ID app e ID-Verification (scansione/upload documento d'identità)

E' evidente che si tratta di una config NO doppio-anonimato, non solo per l'assenza delle flag double-anonimity, ma soprattutto per l'assenza del layer ulteriore su age.yoti.com .

Pertanto, anche procedendo su Digital-ID App (ID-Verification NON supporta double-blind a priori) YOTI potrà conoscere l'URL del sito visitato. NON solo amministrativamente (ved. identificativo univoco SdkId UUID associato a sessionID, che è legato al codice account/org registrato in YOTI HUB), ma anche tecnicamente.Situazione alle 00:15AM del 13 Novembre per quanto riguarda le misure attuate dai siti in elenco individuati AGCOM a seguito dell'entrata in vigore del Regolamento per la verifica dell'età - approvato con la delibera 96/25/CONS AGCOM
060
RAW @relationsatwork.bsky.social · 12/11/2025
03:45AM : finora dall'entrata in vigore di #AgeVerification AGCOM interventi solo da siti/VSP con gestori Extra-UE : [25] olecams[.]com / olecams[.]tv - verifica quasi-conforme [26] onlyfans[.]com - verifica NON conforme [42] chaturbate[.]com - verifica NON conforme [43] bang[.]com - Autosospeso
Situazione alle 03:45AM per quanto riguarda le misure attuate dai siti in elenco individuati AGCOM a seguito dell'entrata in vigore del Regolamento per la verifica dell'età - approvato con la delibera 96/25/CONS AGCOM.

- - - - -

D'altronde, ciò era cmq preventivato - alla luce proprio del testo del Regolamento.

Infatti, solo verso i gestori di siti/VSP inottemperanti a diffide & stabiliti in altro Stato membro UE AGCOM NON potrà comunque deliberare provvedimenti sanzionatori prima del 31 Gennaio 2026, come disposto dall’art.4 comma 2 del Regolamento per conformità alle procedure di notifica previste da DSA + Direttiva UE E-Commerce.

Per i gestori stabiliti ITA o Extra-UE inottemperanti anche alle diffide AGCOM potrà invece deliberare sanzioni/blocchi senza aspettare oltre.
042
RAW @relationsatwork.bsky.social · 10/11/2025
Alla luce delle osservazioni ultime 48h, rinvio le note pub sulla 1° lista AGCOM per #AgeVerification ITA a 01:00AM 12NOV. Intanto, persiste NON-conformità OnlyFans con YOTI (ora rifiuta cmq AgeKey rilasciate da altri AAP) e c'è già un primo sito (BANG[.]com), che ha stoppato accessi dall'Italia.
Osservazione crosscheck AgeVerification status al 10 Novembre 2025 per i siti individuati in elenco AGCOM ex art.13 bis Decreto Caivano + art. 1 Regolamento operativo AGCOM per la verifica dell'età

https://www.agcom.it/sites/default/files/provvedimenti/comunicazione/2025/lista%20AGCOM%2013%20bis%20Caivano.pdf

https://www.agcom.it/sites/default/files/media/allegato/2025/Allegato%20A%20-%20delibera%2096-25-CONS.pdf

I siti con riquadro blu sono quelli, che hanno già implementato in produzione misure per i visitatori dall'Italia = 3 siti hanno implementato metodi di verifica dell'età (seppur non 100% conformi requisito doppio-anonimato), mentre 1 sito ha optato per disabilitare l'accesso da visitatori dall'Italia (restrizione per client con IP ITA).

Per gli altri, che non hanno ancora implementato soluzioni per i visitatori dall'Italia, viene riportato lo status rilevato dai visitatori con client IP FRA (cfr. assonanze del regolamento ARCOM con quello AGCOM).Annuncio visualizzato, collegandosi dall'Italia al sito BANG[.]com .

I gestori del sito NON sono in grado di rispettare la scadenza del 12 Novembre per cui provvedono a disabilitare già sin da Lunedì 10 Novembre l'accesso al sito da parte dei visitatori dall'Italia.
062
RAW @relationsatwork.bsky.social · 08/11/2025
Lunedì pubblicherò note 1° lista AGCOM #AgeVerification bsky.app/profile/rela... Intanto, anticipazione di caso NON conforme OnlyFans con YOTI🤷‍♂️ AgeKey = OK doppio-anonimato... non funziona Age Estimation = NON conforme regole AGCOM Digital ID = NO doppio anonimato (YOTI conosce phone+face+ID...)
010
RAW @relationsatwork.bsky.social · 31/10/2025
Questa primissima lista presenta cmq alcuni ehm... compreso come il funzionario incaricato c/o DSDI AGCOM abbia riportato URL visualizzati da suo browser invece dei 46 domini 🤷‍♂️ Da qui non solo gli URL redirect (IP location + lang + genre-category)... ma anche errore ref. per [22] pichaloca[.]com
https://www.agcom.it/sites/default/files/provvedimenti/comunicazione/2025/Prima%20lista%20soggetti%20ex%20art.%2013_bis%20da%20pubblicare_0.pdf

46 Domini univoci attenzionati nella prima lista siti VM18 - pubblicata 31/10 da AGCOM - per le attività di monitoraggio conformità a regole operative per la verifica dell'età ex delibera 96/25/CONS AGCOM
020
RAW @relationsatwork.bsky.social · 31/10/2025
Pubblicata oggi da AGCOM una prima lista di 46 siti VM18, che verranno monitorati dal 12 NOV per conformità dei loro sistemi #AgeVerification con i requisiti minimi (non solo doppio-anonimato n.d.r.) ex art.3 regole tecniche-operative 96/25/CONS. agcom.it/sites/defaul... agcom.it/provvediment...
https://www.agcom.it/provvedimenti/delibera-96-25-cons

Delibera 96/25/CONS AGCOM di approvazione delle modalità tecniche e di processo per l'accertamento della maggior età.

L'entrata in vigore dei controlli di corrispondenza ai requisiti minimi è a 6 mesi dalla data di pubblicazione (12 Maggio 2025), come previsto dall'art. 4 delle regole operativehttps://www.agcom.it/sites/default/files/provvedimenti/comunicazione/2025/Prima%20lista%20soggetti%20ex%20art.%2013_bis%20da%20pubblicare_0.pdf

Parte 1/2 della Prima lista - pubblicata 31/10/2025 - di siti VM18, che verranno esaminati & monitorati a partire dal 12 Novembre per la conformità alle regole operative (tecniche/procedurali) per la verifica dell'età. 

Nota : L'elenco consta di 48 righe, ma 2 siti (CAM4 e PORNHDLIVE) compaiono 2 volte.https://www.agcom.it/sites/default/files/provvedimenti/comunicazione/2025/Prima%20lista%20soggetti%20ex%20art.%2013_bis%20da%20pubblicare_0.pdf

Parte 2/2 della Prima lista - pubblicata 31/10/2025 - di siti VM18, che verranno esaminati & monitorati a partire dal 12 Novembre per la conformità alle regole operative (tecniche/procedurali) per la verifica dell'età. 

Nota : L'elenco consta di 48 righe, ma 2 siti (CAM4 e PORNHDLIVE) compaiono 2 volte.
341
RAW @relationsatwork.bsky.social · 27/10/2025
Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS AGCOM www.agcom.it/provvediment... a cui SKY appenderà i relativi ticket blocco FQDN/IP in #PiracyShield 145/25/DDA Calcio - UEFA Conference League 2025/2026 148/25/DDA Welcome to Derry (Serie TV)
https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS per inserimento ticket di blocco risorse FQDN/IP in PiracyShieldhttps://www.agcom.it/sites/default/files/provvedimenti/determina/2025/DDA_14701_determina_148_25_dda_new.pdf

Determina 148/25/DDA = Provvedimento quadro DDA-APS a cui verranno appesi i ticket di blocco FQDN/IP in PiracyShield per risorse associate a streaming non autorizzati della serie TV "Welcome to Derry"Riepilogo dei provvedimenti quadro DDA-APS pubblicati

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi%204-bis%2C%204-ter%2C%204-quater&type=determina
020
RAW @relationsatwork.bsky.social · 23/10/2025
Mancato adeguamento ex Art.10 c.11 Reg. DDA di rapporto riabilitazioni/COSTO (n° item bloccati ) per IPv4 in ticket FEB24-GEN25 obv non aiuta a ridurre relativo grado di rischio collateral-blocking. Cfr. analisi terza su dataset FQDN/IP - aggiornati sino GIU25 bsky.app/profile/rela... ⏹️5/5
https://ris.utwente.nl/ws/portalfiles/portal/504589587/piracyshield.pdf

Tabella sintetica di riepilogo over/collateral-blocking con dataset FQDN/IP APS sino Giugno 2025 - ulteriori info / dettagli nel paper.
010
RAW @relationsatwork.bsky.social · 23/10/2025
Da 15/09 #PiracyShield è operativo anche per eventi audiovisivi live - non sport. Non risultano finora rispettivi provvedimenti quadro DDA-APS per nuovi segnalanti accreditati = solo quelli di SKY per #XF2025 + #thepitt + #petra3 . bsky.app/profile/rela... ⬇️4/5
Elenco corrente al 23/10/2025 dei Provvedimenti Quadro DDA-APS = determine cautelari di riferimento per l'inserimento dei ticket di blocco FQDN/IP.

In accordo alle procedure per inserimento ticket APS i segnalanti devono selezionare il provvedimento quadro di riferimento per i specifici diritti d'autore violati tra quelli a loro disposizione.

Successivamente - secondo le procedure AGCOM di gestione documentale - i protocolli contenenti gli identificativi hash ID & il contenuto (risorse FQDN / IP + allegati) dei ticket vengono associati/inseriti nei fascicoli dei provvedimenti quadro corrispondenti.

- Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS 

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

- Precedenti provvedimenti quadro DDA-APS relativi solo ad eventi live sportivi & disposti secondo precedente formulazione art.9-bis del regolamento DDA :

https://www.agcom.it/provvedimenti?field_sottotitolo_value=e+9-bis%2C+commi+4-bis%2C+4-ter%2C+4-quaterNuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS 

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

Evidenziati i 3 provvedimenti quadro DDA-APS pubblicati al 23/10 per eventi audiovisivi live / prime visioni - NON a carattere sportivo :

- X Factor 2025 (SKY)
- The Pitt (SKY)
- Petra 3° Stagione (SKY)
100
RAW @relationsatwork.bsky.social · 23/10/2025
Invece per 2° anno APS (FEB25-GEN26) AGCOM sta cmq approvando i primi sblocchi massivi anche per item IPv4 (non solo FQDN). Vedansi e.g. sblocchi applicati ieri (22/10) per FEB25 con tasso di riabilitazione IPv4 86.8% (664/765) - cfr. crosscheck - piracyshield.iperv.it - blocchips.agcom.it ⬇️3/5
100
RAW @relationsatwork.bsky.social · 23/10/2025
Per 1°anno APS (FEB24-GEN25) AGCOM ha finora applicato sblocchi ex Art. 10 c.11 regolamento DDA solo con item FQDN. Lato IPv4 la situazione è invariata (6 aggiunte / 5 reinserimenti) rispetto ad OTT24 = blocchi impropri (cfr. e.g. @cloudflare.social, Google, stoppage) + segnalazioni provider. ⬇️2/5
Indirizzi IP OVH bloccati via ticket APS nel 2024 & poi riabilitati = rimossi e non reinseriti.Indirizzi IP DigitalOcean e BlueVPS bloccati via ticket APS nel 2024 & poi riabilitati = rimossi e non reinseriti.Indirizzi IP altri ORG/AS bloccati via ticket APS nel 2024 & poi riabilitati = rimossi e non reinseriti.Estratto da delibera 109/24/CSP - decisione su reclamo Nanomid

https://www.agcom.it/sites/default/files/provvedimenti/delibera/2024/Delibera%20109_24_CSP%20nanomid%20omissis.pdf

Nonostante il reclamo venne rigettato, furono comunque recepite da AGCOM le segnalazioni effettuate da OVH + DigitalOcean + BlueVPS + Serverius sui blocchi di alcuni loro IP nel corso della relativa istruttoria proc. 2156/DDA/BT.
100
RAW @relationsatwork.bsky.social · 23/10/2025
Alcuni aggiornamenti da note d'incrocio su info correnti/disponibili pub per ticket & item IPv4 inseriti in #PiracyShield AGCOM. Alla luce anche di primi (timidi) effetti su blocchi IP - in accordo a modifiche operative APS ex : - www.agcom.it/provvediment... - www.agcom.it/provvediment... ⬇️1/5
Indirizzi IP divenuti di pubblico dominio a seguito di divulgazione da parte terza / non identificata in una repository pubblica su Github. 

https://github.com/PiracyShield/RoutingTable/commits/main/full.txt


La verifica/conferma dell'effettiva corrispondenza di blocchi & riabilitazioni in APS di tali indirizzi IP è stata effettuata tramite le query protette della dasboard PS Iperv di pubblico dominio (realizzata & mantenuta da Infotech S.R.L.) + validazione blocchi IP attivi sul modulo ufficiale AGCOM BlocchiPS

https://piracyshield.iperv.it/

https://blocchips.agcom.itElenco corrente al 23/10/2025 dei Provvedimenti Quadro DDA-APS = determine cautelari di riferimento per l'inserimento dei ticket di blocco FQDN/IP.

In accordo alle procedure per inserimento ticket APS i segnalanti devono selezionare il provvedimento quadro di riferimento per i specifici diritti d'autore violati tra quelli a loro disposizione.

Successivamente - secondo le procedure AGCOM di gestione documentale - i protocolli contenenti gli identificativi hash ID & il contenuto (risorse FQDN / IP + allegati) dei ticket vengono associati/inseriti nei fascicoli dei provvedimenti quadro corrispondenti.

- Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS 

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

- Precedenti provvedimenti quadro DDA-APS relativi solo ad eventi live sportivi & disposti secondo precedente formulazione art.9-bis del regolamento DDA :

https://www.agcom.it/provvedimenti?field_sottotitolo_value=e+9-bis%2C+commi+4-bis%2C+4-ter%2C+4-quaterStatistiche 1° anno / 2° anno di operatività APS relative a blocchi/riabilitazioni item IPv4

[1]	Revisioni 2024 a seguito di blocchi impropri (cfr. e.g. casi Cloudflare, Google Drive, stop-page Tiscali e Tim) & segnalazioni da hosting provider (cfr. e.g. msg da OVH - DigitalOcean - BlueVPS - Serverius nelle comunicazioni relative al proc. Istruttorio 2156/DDA/BT del reclamo 109/24/CSP https://www.agcom.it/sites/default/files/provvedimenti/delibera/2024/Delibera%20109_24_CSP%20nanomid%20omissis.pdf Nanomid)		

[2]	Revisione di ticket APS e item FQDN/IP del mese di Febbraio 2025 per applicazione sblocchi secondo Art.10 comma 11 del regolamento DDA AGCOM - post modifiche approvate con delibera 209/25/CONS https://www.agcom.it/sites/default/files/media/allegato/2025/Delibera%20209_25_CONS_All.%20B_testo%20coordinato%20CLEAN.pdf

[3]	Dataset definito in via incrementale ex aggiornamenti Github leak (update 11/10/2025) e validato via crosscheck con dashboard IPERV & modulo BLOCCHIPS AGCOM
120
RAW @relationsatwork.bsky.social · 17/10/2025
Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS AGCOM www.agcom.it/provvediment... a cui SKY appenderà i successivi relativi ticket per blocco item FQDN/IP in #PiracyShield 141/25/DDA Basket - EuroLeague 2025/2026 & EuroCup 142/25/DDA Petra - 3° Stagione (serie TV)
https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS per inserimento ticket di blocco risorse FQDN/IP in PiracyShieldhttps://www.agcom.it/sites/default/files/provvedimenti/determina/2025/DDA_14686_Determina_142_25_dda_Cautelare_eventi%20live_contenuto%20audiovisivo_Sky_Petra_EN.pdf

Determina 142/25/DDA = Provvedimento quadro DDA-APS a cui verranno appesi i ticket di blocco FQDN/IP in PiracyShield per risorse associate a streaming non autorizzati della serie TV "Petra - 3° Stagione"Riepilogo dei provvedimenti quadro DDA-APS pubblicati

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi%204-bis%2C%204-ter%2C%204-quater&type=determina
010
RAW @relationsatwork.bsky.social · 15/10/2025
⏸️Disposto rinvio udienza a 22/12 Poco dopo la Dott.ssa Benedetta Alessia Liberatore (DSDI) ha ribadito pub "invito" AGCOM a TUTTI gli operatori Open DNS + VPN + CDN per partecipare (con ISP accreditati APS + Google) a riunioni 29-30/10 del tavolo tecnico #PiracyShield --- youtu.be/HWw5l0uE13g?...
Dettaglio discussioni fascicolo NRG 202506084 c/o TAR Lazio - Roma

https://www.giustizia-amministrativa.it/ricorsi-tar-romaScreenshot da intervento odierno della Dott.ssa Benedetta Alessia Liberale (DSDI AGCOM) al convegno STOP PIRACY

timeframe 3:01:50 - 3:18:30

https://www.youtube.com/watch?v=HWw5l0uE13g
020
RAW @relationsatwork.bsky.social · 14/10/2025
Confermata per domani 15/10 l'udienza pubblica di merito c/o Sez. IV TAR Roma sulle istanze @cloudflare.social per annullamento delibera 49/25/CONS AGCOM. Aka ordine AGCOM di allineamento ex art.2 L.93/2023 a #PiracyShield per blocco risoluzioni DNS / instradamenti IP www.agcom.it/provvediment...
Integrazione procedimento 6084/2025 per annullamento Delibera 49/25/CONS vs AGCOM + Lega Calcio Serie A + DAZN + SKY + MediasetProcedimento 6086/2025 per annullamento Delibera 49/25/CONS & ricorso contro opposizione all'accesso agli atti vs AGCOM + controinteressati (DAZN + SKY + Mediaset) Status al 14 Ottobre dei procedimenti correlati ad istanze TAR by Cloudflare per questioni PiracyShieldhttps://www.agcom.it/sites/default/files/provvedimenti/delibera/2025/Delibera%2049_25_CONS%20ordine%20Cloudflare_CLEAN.pdf

Delibera 49/25/CONS Agcom - ordine di inibizione risorse FQDN/IP bloccate via ticket APS PiracyShield
111
RAW @relationsatwork.bsky.social · 09/10/2025
Rilasciata dev-build Android della whitelabel standalone app EU per la verifica dell'età github.com/eu-digital-i... In Test flussi *solo locali/dispositivo* per registrazione prova d'età: -Scansione MRZ + Lettura NFC (per ora solo passaporto) + Video-Selfie check -Acquisizione age-token via QR
Aggiunta di nuovi flussi solo locali / dispositivo (NO online) per registrazione prove d'età :

- Verifica da documento fisico d'identità (per ora solo con passaporto)
- Acquisizione age-token via codice QRFlusso di onboarding per la registrazione prova d'identità da documento fisico (per ora solo passaporto) :

1. Scansione MRZ (per 1° acquisizione dati)
2. Lettura NFC (per 2° acquisizione dati + foto & incrocio/verifica step 1)
3. Video-Selfie locale (per verifica OK foto letta via NFC)Schermata della fase di lettura NFC (per ora ok solo con passaporto)https://github.com/eu-digital-identity-wallet/av-app-android-wallet-ui/tree/main/passport-scanner/src/main/assets

Modelli ONNX usati per la verifica in locale di OK foto passaporto via video-selfie
010
RAW @relationsatwork.bsky.social · 04/10/2025
Nuovi provv. quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS AGCOM agcom.it/provvediment... Determine a cui SKY appenderà i ticket in #PiracyShield per il blocco FQDN/IP di streaming non autorizzati di : 133/25/DDA Calcio - UEFA Europa League 2025/2026 134/25/DDA The Pitt (serie TV)
https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS per inserimento ticket di blocco risorse FQDN/IP in PiracyShieldhttps://www.agcom.it/sites/default/files/provvedimenti/determina/2025/DDA_14668_determina_134_25_dda_EN%20%281%29.pdf

Determina 134/25/DDA = Provvedimento quadro DDA-APS a cui verranno appesi i ticket di blocco FQDN/IP in PiracyShield per risorse associate a streaming non autorizzati della serie TV "The Pitt"Riepilogo dei provvedimenti quadro DDA-APS pubblicati

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi%204-bis%2C%204-ter%2C%204-quater&type=determina
010
RAW @relationsatwork.bsky.social · 01/10/2025
Video walkthrough del check di verifica 18+ tramite Digital Credentials API (org-iso-mdoc W3C 18013-7 Annex C), utilizzando : 1️⃣whitelabel standalone app EU release 2025.10-1 Android + 2️⃣standalone app ITA release 1.15.0-rc.0 per i test di implementazione EUDI wallet con IO
020
RAW @relationsatwork.bsky.social · 01/10/2025
Rilasciato l'aggiornamento Android della whitelabel standalone app EU per la verifica dell'età. github.com/eu-digital-i... -Compatibilità EUDI Wallet Core 0.19.0 -Supporto Digital Credentials API (org-iso-mdoc - ISO/IEC TS 18013-7:2025 Annex C) -minSDK API Level 29 (Android 10/Q)
https://github.com/eu-digital-identity-wallet/av-app-android-wallet-ui/releases/tag/2025.10-1

Pagina della release 2025.10-1 con indicazione sintetica del changelog + codice & prebuilt app (build-variant debug)Nota relativa all'implementazione iniziale DCAPI con indicazione del verifier utilizzabile per i test.
041
RAW @relationsatwork.bsky.social · 18/09/2025
Da 15/09 #PiracyShield operativo anche x eventi audiovisivi live - non sport. Pub 1° provv. quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS = determina 125/25/DDA a cui SKY "appenderà" in APS i ticket di blocco FQDN/IP usati x streaming non autorizzati di X Factor agcom.it/provvediment...
https://www.agcom.it/provvedimenti/determina-125-25-dda

Determina 125/25/DDA = provvedimento quadro DDA-APS a cui SKY potrà "appendere" i ticket inseriti in APS per il blocco di risorse FQDN/IP associate a live-streaming non autorizzati di X Factor 2025.https://www.agcom.it/sites/default/files/provvedimenti/determina/2025/DDA_14655_Determina_125_25_dda%20Cautelare_eventi%20live_SKY_XFactor.pdf

Testo della determina 125/25/DDA e del relativo ordine cautelarehttps://www.agcom.it/provvedimenti?field_sottotitolo_value=commi%204-bis%2C%204-ter%2C%204-quater&type=determina

Tabella di riepilogo dei provvedimenti quadro DDA-APS per eventi sportivi live - disposti secondo precedente formulazione art.9-bis del regolamento DDA AGCOM
020
RAW @relationsatwork.bsky.social · 14/09/2025
Fatta la denuncia, si contattano gli IdP presso i quali si abbia contezza di non aver account SPID. Prima quelli correlati a rilascio SPID/firme digitali c/o tabaccherie e cartolerie (Infocert, Namirial, Aruba) poi gli altri. Cfr. elenco contatti by @garantepiracy.it - garantepiracy.it/blog/spid/
Articolo di approfondimento GIU25 by Christian Bernieri in cui è disponibile un elenco per i contatti diretti/DPO degli IdP accreditati, ai quali richiedere la verifica di esistenza account SPID attivo (effettuabile anche da chi non è vittima, ma vuole solo controllare).

https://garantepiracy.it/blog/spid/
130
RAW @relationsatwork.bsky.social · 14/09/2025
Aspetto di leggere aggiornamenti, visto che gli articoli sul caso sono (ancora) imprecisi/parziali: 1. NO info su IdP coinvolto & flusso onboarding (diretto o tramite autenticazione con firma digitale) [1⃣] 2. Da fine Q1 2023 INPS prevede verifica dell'identità digitale [2⃣] inps.it/it/it/inps-c...
Avviso INPS 06/02/2023 relativo al messaggio n. 535 03/02/2023 sull'avvio della procedura di verifica per TUTTI gli accessi effettuati via SPID / CIE / CNS ai servizi online dell'Istituto

https://www.inps.it/it/it/inps-comunica/notizie/dettaglio-news-page.news.2023.02.furto-dell-identit-digitale-inps-rafforza-la-prevenzione.htmlFinestra di avviso per la verifica dell'identità digitale sui siti INPS quando si accede con SPID o CIE o CNS e risultano lato ente precedenti accessi effettuati con altre identità digitali già registrate & confermate per il profilo utente.Note [1] e [2]Nota a margine sul perché - anche dopo le vicende 2023 che hanno coinvolto Namirial per attivazioni indebite con onboarding tramite firme digitali rilasciate da accertatori "sciatti" presso cartolerie - NON ci sia ancora un servizio ufficiale per verifica/controllo proprie identità digitali attive.
010
RAW @relationsatwork.bsky.social · 03/09/2025
Niente scenari alla "Schrems III" per oggi. #EUGeneralCourt di @eucourtofjustice.bsky.social ha respinto il ricorso (causa T-553/23) di @platombe.bsky.social volto all'annullamento di EU-US Data Privacy Framework per il trasferimento di dati personali tra UE ed USA. curia.europa.eu/jcms/upload/...
https://curia.europa.eu/jcms/upload/docs/application/pdf/2025-09/cp250106en.pdf

Comunicato Stampa sull'annullamento del ricorso per il caso T-553/23https://curia.europa.eu/juris/recherche.jsf

Modulo di ricerca ricorsi/decisioni sul sito CGUETimeline of EU-US DPF T-553/23 CASE
032
RAW @relationsatwork.bsky.social · 03/09/2025
Per chi è interessato ad analisi su #PiracyShield, riporto i riferimenti di un paper recente su (in)efficacia & collateral blocking dei ticket inseriti in piattaforma AGCOM APS sino a GIU2025. edu.nl/khcra Autori: Raffaele Sommese - Anna Sperotto - @prado.it - Jeroen van der Ham - Antonia Affinito
https://research.utwente.nl/en/publications/90th-minute-a-first-look-to-collateral-damages-and-efficacy-of-th

Link ad abstract e download del paperhttps://ris.utwente.nl/ws/portalfiles/portal/504589587/piracyshield.pdf

Link diretto al paperhttps://ris.utwente.nl/ws/portalfiles/portal/504589587/piracyshield.pdf

Passaggio relativo all'utilizzo dei dataset IP/FQDN leakati pub & alla loro validazione tramite il form ufficiale BlocchiPS AGCOM + la dashboard terza by Infotechhttps://ris.utwente.nl/ws/portalfiles/portal/504589587/piracyshield.pdf

Passaggio relativo agli IP coinvolti in danni collaterali
050
RAW @relationsatwork.bsky.social · 31/08/2025
In realtà le impostazioni di riutilizzo media da galleria sono presenti anche in versioni stable & impostate di default in-app come attive - anche qualora risulti da centro account l'opposizione a training AI. Impostazioni per-device, per cui devono essere cmq disabilitate manualmente dall'utente 🤷
Impostazioni in app FB - opzione per riutilizzo foto/media in galleria dispositivoOpzioni suggerimenti da galleria in versione stable app FB
241
RAW @relationsatwork.bsky.social · 22/08/2025
Prego & più che altro è stata sfruttata la possibilità (legit) di gestione preferenziale/accelerata GPDP per notorietà vicenda. Per il resto, ne riparliamo tra 3/4 mesi = causa ehm in strategia depositi UIBM & EUIPO, potremmo vedere magliette/merchandise a tema... ma con diritti copyright altrui 😉
Risultati ricerca UIBM per domande marchi con keyword 'occhi spaccanti' = oltre alle 2 del reclamante notorio ve ne sono altre testuali/grafiche.Riferimenti degli altri 2 richiedenti di domande UIBM per marchi testuali/grafici associati alla denominazione 'occhi spaccanti'.
110
RAW @relationsatwork.bsky.social · 22/08/2025
NON è ancora faccenda di copyright, essendo in corso iter post-depositi. La "frase" è in 90gg opponibilità UIBM & in 1° esame EUIPO. Lo "slogan personale" è in 1° esame UIBM & EUIPO... e non solo 😏 www.tmdn.org/tmview/#/tmv... euipo.europa.eu/eSearch/#bas... /cc @sonoclaudio.ransomnews.online
Ricerca depositi marchi in TMView con keyword 'spaccanti' - 1/2

https://www.tmdn.org/tmview/#/tmview/results?criteria=C&basicSearch=spaccantiRicerca depositi marchi in TMView con keyword 'spaccanti' - 2/2

https://www.tmdn.org/tmview/#/tmview/results?criteria=C&basicSearch=spaccantiRicerca domande/depositi in EUIPO per marchi contenenti keyword 'spaccanti'

https://euipo.europa.eu/eSearch/#basic/1+1+1+1/spaccanti
110
RAW @relationsatwork.bsky.social · 04/08/2025
Utente ha inviato PEC ad azienda dopo (non prima n.d.r.) post Reddit & segnalazioni ACN+GPDP, indicando esplicitamente di aver già provveduto a tali azioni... Pertanto, non stupisce🤷‍♂️= rischio reazioni ehm soggetti ITA c'è purtroppo anche con flussi più accorti (ved. immagine).
Schema grezzo/semplificato di flusso per valutazione autonoma di fattibilità/opportunità responsible disclosure con soggetto/azienda ITA
141
RAW @relationsatwork.bsky.social · 29/07/2025
Scenario UK OSA è case-study interessante (in negativo), ma cmq ben distinto da FR SREN 1️⃣ e IT D.L. 123/2023 2️⃣. Tra 80gg vedremo se anche in IT ci saranno alcuni ehm visti in FR. - - - - - 1️⃣ Regole tecniche ARCOM www.arcom.fr/sites/defaul... 2️⃣ Regole tecniche AGCOM www.agcom.it/sites/defaul...
Rappresentazione immaginaria di un'eventuale versione italiana della procedura di verifica età in doppio-anonimato, che utilizza i ticket AgeVerif (acquistabili in Francia dai tabaccai)
120
RAW @relationsatwork.bsky.social · 28/07/2025
Sta cmq ai singoli EUDI wallet-provider nazionali (ri)valutare eventuali deroghe custom ROM - anche x opportunità (cfr. effort/reach = e.g. in ITA dispositivi con GrapheneOS a bordo << 0.05% circolante Android). Nota: in ITA già fatta valutazione pre-introduzione wallet documenti in IO. ⏹️6/6
Combinato API Hardware Attestation + Google Play Integrity in app IO - 1/2

https://github.com/pagopa/io-app/issues/6327#issuecomment-3008819012Combinato API Hardware Attestation + Google Play Integrity in app IO - 2/2

https://github.com/pagopa/io-app/issues/6327#issuecomment-3008819012
170
RAW @relationsatwork.bsky.social · 28/07/2025
In condizioni base le custom ROM aftermarket (NO cert/support OEM) NON passano obv né GPI device/strong né HW_attestation in enforced verified. Ecco perché e.g. GrapheneOS propone a sviluppatori app di "whitelistare" le sue chiavi, impostando OK HW_attestation pure per SelfSigned... ⬇️5/6
Istruzioni per consentire l'ok in selfsigned allowlist delle verified key fingerprint delle build GrapheneOS, onde passare i check via HW Attestation API

https://grapheneos.org/articles/attestation-compatibility-guide
160
RAW @relationsatwork.bsky.social · 28/07/2025
Idem, a livello di solo codice, un wallet-provider può e.g. pure prevedere fallback su HW_attestation in condizioni enforced verified VB key github.com/android/keya... in caso di alcuni bug temporanei & non superabili via backoff con Play Integrity developer.android.com/google/play/... ⬇️4/6
Libreria per verifiche Android Key Attestation Certificate Chains

https://github.com/android/keyattestation
160
RAW @relationsatwork.bsky.social · 28/07/2025
A livello di solo codice è possibile (ri)valutare distribuzione ufficiale di wallet-app nazionale Android anche e.g. su: - Huawei AppGallery : HW_attestation+SafetyDetect per dispositivi EMUI/HMOS Android HMS-only - F-Droid : HW_attestation + APK check hash & firme+cert ⬇️3/6
Documentazione Huawei developer per implementare supporto servizio Safety Detect con Huawei Mobile Services ed utilizzare le API SysIntegrity + AppsCheck per effettuare il controllo d'integrità congiunto dispositivo+app

https://developer.huawei.com/consumer/en/doc/Security-Guides/introduction-0000001050156325
160
RAW @relationsatwork.bsky.social · 28/07/2025
Docs/ARF EUDI NON impongono a wallet-provider nazionali precise librerie/API per check integrità ambiente+app né vincolano distribuzione solo ad Apple App Store + Google Play Store. Richiedono che scelte siano high-level compliant con OWASP MASVS mas.owasp.org/MASVS/ ⬇️2/6
Indicazione del requisito esplicito per assicurare il massimo livello di conformità OWASP MASVS per EUDI app (valgono tanto per wallet e suoi moduli quanto per standalone app n.d.r.)

https://github.com/eu-digital-identity-wallet/eudi-app-android-wallet-ui?tab=readme-ov-file#important-things-to-know

https://github.com/eu-digital-identity-wallet/eudi-app-ios-wallet-ui?tab=readme-ov-file#important-things-to-know

Raccomandazioni ai wallet-provider nazionali per distribuzione app, che contemplano anche la possibilità di valutazione per distribuzione ufficiale non solo tramite gli store ufficiali di Apple (App Store), Google (Play Store) e alcuni mobile-vendor (cfr. Samsung Galaxy Store, Huawei AppGallery, etc.) per i rispettivi dispositivi ufficialmente supportati.

Ergo, sono liberamente valutabili dai wallet-provider nazionali anche soluzioni tramite store terze parti (cfr. F-Droid) e/o download+sideload da repo ufficiali.

Ovviamente, sempre rispettando le indicazioni (ved. immagine precedente) per massima conformità OWASP MASVS a livello di integrità ambiente+app, supportando/implementando quindi controlli integrità/autenticità app & senza ridurre il livello di conformità per check ambiente.

https://github.com/eu-digital-identity-wallet/eudi-doc-architecture-and-reference-framework/blob/main/docs/architecture-and-reference-framework-main.md#6522-wallet-solution-authenticity-is-verified
170