1995 年起 hacking · 米兰 · 罗马 · 深圳 · 迪拜
Fabio Pietrosanti

FabioPietrosanti

naif
石风翱
Shí Fēng'áo
黑客创业者创新者

创业者、生物黑客。致力于为透明、吹哨人保护与数字权利构建开源基础设施,并投身长寿科技、算法金融与最后一公里物流领域的创业。职业搅局者。

31从事信息安全的年数
135演讲、圆桌与工作坊
377媒体、电视与广播报道
111文章、论文与研究记录
36已记录的项目
01

关于

简短版本——与 LinkedIn 上的文字相同。

我打造能够改变权力格局的事物:开源基础设施、非营利项目和企业——大多处在技术与公民权利的交汇处。

我从1995年开始接触信息安全,起步于意大利黑客社区,这份底色从未改变。2005年,我联合创立了移动语音加密公司 PrivateWave,并与 Philip Zimmermann 合作,为电路交换网络设计了一种基于 ZRTP 的加密协议。2010年,我发起了 GlobaLeaks——一款用于安全举报的自由软件,如今已被全球的媒体、非政府组织、公共机构和私营企业采用;并围绕它创建了赫尔墨斯透明与数字人权中心(Hermes Center for Transparency and Digital Human Rights),该中心现为欧洲数字权利组织(EDRi)成员。自2016年起,Whistleblowing Solutions 作为一家不为私人股东谋利的非营利社会企业,将这项技术转化为可持续的服务。

与此同时,我也在解决一些不那么政治、更贴近实体世界的问题。在 SignalSwarm,我负责一个全自动、市场中性的交易平台,以及基于该平台的资产管理服务。在我家族经营的 GLS 快递分公司,我用十三年时间,把自动化、绿色最后一公里配送和成本控制体系带进这家以运送包裹为生的企业。自2023年起,我在打造 biohack.it——一个开放的基础设施,把个人的自我实验转化为可相互比较的人体数据。

把这些事情串联起来的,不是某个行业,而是一种方法:找到不透明的事物——一条供应链、一个市场、一套官僚体系、一具身体——为它装上测量工具,再把采取行动的工具交到人们手中。最好以自由软件的形式。

我还参与组织意大利黑客社区的活动:意大利黑客营(Italian Hacker Camp),以及在荷兰和德国黑客营中的意大利黑客使馆(Italian Hacker Embassy)。

顾问合作、董事会席位与合作伙伴关系:欢迎洽谈,随时来聊。

02

完整版本

三十年,从做成了什么、改变了什么说起。

1995–2004

黑客圈与最初的安全工作

Fabio 从1995年开始接触信息安全,起步于意大利黑客社区,在那里他至今仍被称作 naif。到1990年代末,他已为 BFi(s0ftpj 的电子杂志)撰稿,并参与编写 Linux Domande e Risposte 等意大利语 Linux 文档。

2000–2001年,他联合创立了 Sikurezza.org——意大利最具参考意义的安全社区与邮件列表之一,并成为2001年在 SMAU 上成立的 Italian Black Hats 的创始成员。2002年,La Stampa 跟随他和其他 Black Hats 在米兰街头测试无线网络的安全性。

与此同时,爱好变成了职业:Live Network Security 的首席技术官,为 Mondadori 旗下 WeekIT 以及 ICT Security 撰稿的信息通信技术安全自由撰稿人,I.NET 的网络安全经理——在那里他设计了一个安全运营中心(SOC)——以及自2004年起向意大利电信(Telecom Italia)安全首席技术官汇报的高级信息安全顾问。那些年的演讲涉及无线网络的不安全性(Webbit、SMAU、CNR)、匿名通信(hack.lu 2006)和 PGP(e-privacy 2005)。

2005–2014

语音加密与加密产品市场的诚信

2005年,他联合创立了 KHAMSA,即后来的 PrivateWave Italia,为政府和企业客户开发移动语音与消息加密产品(PrivateGSM),并与 Philip Zimmermann 合作,为电路交换网络设计了一种基于 ZRTP 的加密传输协议。2011年,PrivateWave 发布了 ZORG——ZRTP 的开源 C++ 与 Java 实现;同年 ZRTP 成为 RFC 6189。

这项工作产生了两项国际专利,由 KHAMSA Italia 与 Federico Moro、Lorenzo Boccaccia 共同申请:WO2008015721 / EP2057808,集中式消息服务中多重身份的安全管理;以及 WO2008015723 / EP2057777,记录不可抵赖的数字通信并识别其参与者的方法(见专利)。

在个人博客 infosecurity.ch 上,他撰写移动与语音安全的文章,也揭露了这个市场的部分运作方式:2010年,他证明一份号称独立的语音加密产品评测实际可追溯到其中一家厂商(The Register 作了报道);他还撰文反对无法验证的虚假安全宣传(snake oil)和作为营销噱头的「黑客挑战赛」。他与他人一起发布了 OSXCrypt(2008),尝试把兼容 TrueCrypt 的磁盘加密带到 macOS 上。

2010–至今

吹哨与匿名基础设施

2010年,他发起了 GlobaLeaks——用于安全匿名举报的自由软件,并在2010年12月围绕它创建了 赫尔墨斯透明与数字人权中心(Hermes Center for Transparency and Digital Human Rights);自2018年起,Hermes 成为欧洲数字权利组织(EDRi)的成员。Hermes 还重写并维护了 Tor2web——让普通浏览器也能访问 Tor 洋葱服务的网关。

GlobaLeaks 成为众多举报平台的基础,运营方包括新闻编辑部、非政府组织和公共机构——从荷兰的 Publeaks、IRPILeaks,到与透明国际意大利分会(Transparency International Italy)合作的反腐败渠道,以及后来意大利反腐败局的举报渠道。自2016年起,非营利社会企业 Whistleblowing Solutions 把这项技术转化为可持续的服务。

自2011年起,他一直是 Tor 社区的常客:运营出口中继和 Tor2web 节点,参加国际 Tor 开发者会议,并提交了改变 Tor 本身的工单——随 Tor 0.3.0 发布的 OutboundBindAddressExit,就来自他2016年关于低责任风险出口中继的提案。

2016–2022

政策、监控与民主

同样的方法被带进了政策领域。2017年,他是 Stefano Quintarelli 提出的意大利国家木马(captatori informatici)法案的提案人之一,并把这一议题带到 e-privacy、布鲁塞尔的 Freedom Not Fear 和 CCC。他在2017年发起行动,推动 VideoLAN 通过 HTTPS 提供 VLC 下载;梳理了 Kaspersky 软件在意大利公共部门使用的风险(Euronews 2018年报道,2022年再度报道);并通过信息公开(FOIA)申请监督监控活动。

在电子投票方面,他撰写了 Guida Hermes al voto digitale(赫尔墨斯数字投票指南),分析了2017年伦巴第大区的电子投票公投,推动了 CRVD 委员会的运作,研究了海外意大利人如何在投票站投票(AIRE 研究),并通过 OpenRousseau 揭示了五星运动 Rousseau 平台的弱点——包括亲自在该平台上投了两次票。

2022年,与 Hermes 和志愿者一起开展的公民黑客项目 Monitora PA 推动数千家意大利公共行政机构移除了 Google Analytics。

2012–2025

包裹、物流与算法金融

在家族经营的拉蒂纳 GLS 快递分公司,他用十三年时间,把自动化、测量系统、成本控制和生态友好的最后一公里配送带进这家以运送包裹为生的企业。这段工作催生了 Haulersense(面向快递企业的计算机视觉与收入回收)、LESS.green 和 OpenPUDO——面向自提与寄件点网络的开源软件——以及电商履约业务 PLogistics。2022年,他在 LIUC 大学讲授自提点物流。

自2019年起,他在迪拜领导 SignalSwarm:一个全自动、市场中性的交易平台,以及基于该平台的资产管理服务。

2023–至今

生物黑客与开放的人体数据

自2023年起,他与 Hacking Biology Foundation 一起打造 biohack.it:采用 AGPL 许可的非营利基础设施,自我实验者在这里记录实验方案和采用标准编码的生物标志物,让一个个独立的实验成为可相互比较的人体数据。他曾在 Rai 1(Codice)、Rai Radio 1(Codice Beta)以及上海的 TimePie 生物黑客论坛上介绍这项工作。

03

五条线索

1995年起的黑客——这一条永远不会结束。1997年起的开源黑客行动主义,2001年起的网络安全,以及眼下最重要的三件事。

开源黑客行动主义since 1997

从意大利黑客圈——BFi 电子杂志、意大利语 Linux 文档、Sikurezza.org、Hackmeeting、End Summer Camp——到此后一直遵守的一条简单规则:他做出来的东西都以自由软件的形式发布。ZORG、OSXCrypt、Tor2web、GlobaLeaks、OpenPUDO、biohack.it。

网络安全since 2001

这是他的职业:在 I.NET 做安全运营与威胁分析,在意大利电信(Telecom Italia)做反情报与安全研究,公开发布安全通告,参与 Italian Black Hats;随后是在 PrivateWave 做了十年的移动语音加密——两项国际专利——此后也一直在公开场合从事安全工作:VLC 的 HTTPS 行动、TLS 与 Tor 的工单。

数字权利当前重点 · since 2010

Hermes Center 与 GlobaLeaks:被新闻编辑部、非政府组织和公共机构使用的吹哨与匿名技术,以及围绕它展开的倡导工作——监控、国家木马、生物识别、公共部门隐私。

国家安全当前重点 · since 2018

用测量代替争论,衡量一个国家的数字依赖:Kaspersky 风险矩阵、关于国家网络边界观察站的 OSSCI 提案,以及呈现意大利公共行政机构的基础设施究竟由谁运营的 mxmap.it。

生物黑客当前重点 · since 2023

biohack.it 与 Hacking Biology Foundation:把个人的自我实验转化为可相互比较的人体数据的开放基础设施——实验方案、采用标准编码的生物标志物、公开的结果。

04

履历

职务与公司。职位名称和日期与 LinkedIn 保持一致;这里补充了细节。

  1. 1月 2023至今

    联合创始人

    Biohack.it — Hacking Biology Foundation
    1月 2023 – 至今
    详情

    Biohack.it 的创始人和发起人。Biohack.it 是一个用于结构化人体自我实验的开放基础设施:一个免费、开源(AGPL-3.0)的非营利平台,由 Hacking Biology Foundation 管理。生物黑客在这里记录自己的实验方案,通过采用标准编码(LOINC/UCUM)的生物标志物衡量有效性和安全性,并公开分享方案及其结果——让众多个体实验成为可相互比较的人体数据。负责产品、规范、社区和合作伙伴关系。让自我实验成为证据。https://biohack.it

  2. 12月 2010至今

    会长、联合创始人

    Hermes - Center For Transparency and Digital Human Rights
    12月 2010 – 至今 · Milan, Lombardy, Italy
    详情

    赫尔墨斯透明与数字人权中心(Hermes Center for Transparency and Digital Human Rights)是一家非营利协会,开发并推广 GlobaLeaks、Tor2web 等透明与匿名技术。

    该中心还在数字权利与隐私领域开展倡导和政策行动。

    自2017年起,赫尔墨斯中心成为 EDRi(欧洲数字权利组织)观察员,并于2018年成为正式成员。

    我为项目的启动和发展提供支持,负责筹款、行政与项目管理、合作伙伴关系管理,也参与部分安全设计、软件测试和倡导工作。

    这一倡议始于2010年12月的 GlobaLeaks 项目,并与 Winston Smith 项目(自2002年起组织 e-privacy 活动)紧密合作。

  3. 9月 2020至今

    联合创始人、董事会成员

    Info.nodes
    9月 2020 – 至今 · Self-employed · Milan, Lombardy, Italy
    详情

    支持记者和活动人士完成他们的根本使命:揭示真相,推动切实的社会变革。

  4. 2月 2019至今

    董事总经理

    SignalSwarm Information Technology Ltd
    2月 2019 – 至今 · Full-time · Dubai, United Arab Emirates · Hybrid
    详情

    领导 SignalSwarm 交易管理软件平台的开发与运营。

    制定资产管理服务的实施策略,从信号筛选到风险管理,全程采用精细调校的算法。

    通过全自动逻辑为托管账户进行金融交易,系统具备资产中性、市场中性、可演化和自适应的特点(股票、债券、ETF、差价合约、外汇、加密货币、大宗商品)。

  5. 4月 2016至今

    联合创始人、合伙人、董事会成员

    Whistleblowing Solutions
    4月 2016 – 至今 · Milan, Lombardy, Italy
    详情

    负责这家社会企业的战略与运营发展。

    践行反腐败的社会使命。

    研究新的技术和组织方法,赋能公共和私营机构内部的吹哨人。

    与更广泛的吹哨社区分享所有积累的知识。

    公司是一家非营利“社会企业”,没有私人股东利益,致力于其社会使命。

  6. 4月 2016至今

    董事会成员、联合创始人

    Associazione Inclusive Hacker Framework (ex-Italian Grappa)
    4月 2016 – 至今 · Via Vittorio Veneto 114 - San Donà di Piave, Venice, Italy
    详情

    Associazione Inclusive Hacker Framework(原 Italian Grappa)组织以下活动:

    - 意大利黑客营(帕多瓦)https://www.ihc.camp

    - 意大利黑客使馆:每两年在荷兰和德国黑客营中设立的意大利黑客社区集会与营地

    该协会此前还每年在威尼斯举办 ESC(End Summer Camp,www.endsummercamp.org),直至 ESC2016。

    我在这里主要协助协调意大利黑客使馆和意大利黑客营,过去也曾参与 End Summer Camp。

    介绍视频(ESC2015,意大利语):https://www.youtube.com/watch?v=IYYU6jwN8rQ

    更多信息:http://italiangrappa.it/

  7. 1月 20191月 2026

    联合创始人、合伙人

    Advanced Knowledge Ventures
    1月 2019 – 1月 2026 · Self-employed · Switzerland
    详情

    专注科技创业的企业投资平台。

    为种子前轮、种子轮及并购交易提供基于合资模式的尽职调查和商业战略咨询服务。

  8. 9月 20229月 2025

    联合创始人、合伙人

    PLogistics
    9月 2022 – 9月 2025 · Self-employed · Latina, Latium, Italy
    详情

    PLogistics 为国内外供应链合作伙伴和客户提供先进的电商仓储、电商履约、逆向物流、库存融资、货到付款(COD)分账处理、包裹分拣、贴标/换标、地址纠正和主动客户服务,并同步进行技术开发。

    凭借为联盟营销和一件代发从业者量身定制的解决方案,它是唯一一家具备电商数字营销基因的履约服务商,可与主流电商平台和订单管理平台直接对接。

    依托位于意大利中部、面积超过 20,000 平方米的仓储设施,PLogistics 的客户可以直接对接国内快递服务(GLS Italy)、集装箱海运港口(奇维塔韦基亚、那不勒斯)、原材料港口(加埃塔)以及航空货运机场(罗马菲乌米奇诺/FCO)。

    面向物流从业者的合作计划,使 PLogistics 能够与卡车运输、装卸和清关合作伙伴一起参与大型项目。

  9. 11月 20129月 2025

    业务顾问、董事会成员

    GLS (Latina Branch)
    11月 2012 – 9月 2025 · Latina, Latium, Italy
    详情

    推动公司(家族企业)管理优化,覆盖所有领域的业务流程,目标是提升绩效、降低成本并创造股东价值。

    通过自主技术研发推动研究与创新,涵盖自动化、绿色最后一公里配送、测量系统改进以及财务和成本控制系统。

    负责大客户、新的特殊项目,以及配套服务的业务拓展。

    公司提供快递服务,是 GLS Italy 网络中历史最悠久的成员之一,自1986年起运营。

  10. 1月 20201月 2024

    联合创始人、合伙人

    Ethic Alliance Inc.
    1月 2020 – 1月 2024 · Washington DC-Baltimore Area
    详情

    Ethic Alliance Inc. 是一家社会企业,与公共、私营和公民社会机构合作,旨在建立一种可扩展的机制,奖励并保护揭露浪费、滥用、欺诈和腐败行为的吹哨人。我们当前的工作重点是 2 万亿美元的《新冠病毒援助、救济和经济安全法案》(CARES Act)及其他联邦项目所涉及的联邦资金。团队由反腐专家、律师事务所和网络安全专家组成,他们在《虚假申报法》(False Claims Act,FCA)方面拥有数十年经验;自1989年以来,该法已帮助追回超过 390 亿美元的纳税人资金。

  11. 7月 202012月 2023

    联合创始人、合伙人

    LESS.green
    7月 2020 – 12月 2023 · Self-employed · Milan, Lombardy, Italy
    详情

    LESS(Leading Environmentally Sustainable Shipping,引领环境可持续的运输)是一家非营利高科技初创企业,致力于减少电商供应链中 B2C 商品最后一公里运输造成的污染,以及其对人为全球变暖(AGW)的影响。

    它在 GitHub 上发布自由软件:https://github.com/lessgreen

  12. 8月 20192月 2023

    联合创始人、合伙人

    Haulersense
    8月 2019 – 2月 2023 · Contract · Latina, Latium, Italy
    详情

    Haulersense 为 CEP 市场(快递、快运、邮政)研发先进的技术解决方案,用于收入回收和流程绩效提升。

    Haulersense 运用人工智能、计算机视觉和大数据分析技术处理现有数据,为客户创造切实的经济价值。

    主要项目和产品包括:

    - 面向基于图像的体积称重系统的多厂商重量与体积收入回收

    - 包裹分拣设备的缺陷管理遥测系统,可自主检测收入损失

    - CEP 运输数据分析,支持批量与实时的成本收入控制

  13. 1月 20141月 2021

    成员

    Transparency International Italy
    1月 2014 – 1月 2021 · Milan, Lombardy, Italy
    详情

    Transparency International Italia(透明国际意大利分会)在透明、反腐败和吹哨领域开展政策倡导和公众意识提升工作。

    我是该组织成员,作为与赫尔墨斯中心(从事吹哨技术工作)的合作联络人,参与倡导和培训工作。

  14. 1月 20181月 2020

    首席执行官、联合创始人、合伙人

    Ethic Whispers
    1月 2018 – 1月 2020
    详情

    Ethic Whispers 是一家社会科技法律初创企业,专注于支持希望获得吹哨奖励、同时揭露企业不当行为的国际(美国以外)吹哨人。

  15. 9月 20053月 2014

    创始人、首席技术官、董事会成员

    PrivateWave Italia S.p.A.
    9月 2005 – 3月 2014 · Milan
    详情

    高科技安全初创企业联合创始人。

    在米兰理工大学创业孵化器和卢加诺的瑞士意大利语区大学的创新竞赛中获胜。

    从早期技术设计一直主导到融资和业务拓展。

    负责通信安全和语音加密的战略与愿景。

    主导安全与加密技术战略。

    国际业务拓展(政府/大型企业)。

    通过融资和产业合作支持公司发展。

    评估客户和合作伙伴需求。

    移动语音和消息加密技术。

    面向高度竞争的市场设计和实施安全通信技术。

    深入理解并设计电信(电路交换/分组交换/有线/无线)和加密技术,包括政府领域的通信安全(COMSEC)和通用准则(CC)要求。

    在产品化方面经验丰富,以易于安装的软件和设备形态交付,便于 IT 部门部署。

    与 Philip Zimmermann 合作,基于 ZRTP 设计了面向电路交换网络的加密传输协议。

    公司前身为瑞士公司 KHAMSA SA 及其姊妹公司 KHAMSA ITALIA SRL。

  16. 6月 20116月 2013

    安全顾问

    BV-Tech (S.p.A)
    6月 2011 – 6月 2013 · Milan, Lombardy, Italy
    详情

    为安全技术(通信安全、匿名技术、情报)和国际业务拓展(产业合作、国际招标)提供咨询。

  17. 6月 20041月 2007

    高级信息安全顾问

    Telecom Italia S.p.A.
    6月 2004 – 1月 2007
    详情

    向意大利电信集团安全首席技术官汇报,工作内容包括:

    反情报

    企业安全战略咨询

    信息安全研究(包括评审 TILab 项目)

    安全策略审查

    预警

    开源情报

    事件处置

  18. 8月 20015月 2004

    网络安全经理

    I.NET
    8月 2001 – 5月 2004
    详情

    负责信息安全服务产品线,以及内部威胁分析。

    在一个三人团队中工作,拥有专项预算和完全自主权。

    开发公司新的托管信息安全产品组合(产品管理)。

    负责产品和服务的概念设计。

    与软件厂商和咨询公司建立合作关系。

    管理大客户项目。

    设计并建设安全运营中心(SOC)基础设施。

    为销售团队和安全工程师组织新服务的培训课程。

  19. 1月 200112月 2001

    自由撰稿记者

    WeekIT - Mondadori
    1月 2001 – 12月 2001
    详情

    作为自由撰稿记者,为 WeekIT 周刊撰写信息通信技术安全新闻、产品和技术方面的文章。

  20. 5月 20017月 2001

    首席技术官

    Live Network Security SRL
    5月 2001 – 7月 2001
    详情

    高级安全分析师。

    参与打造公司的安全咨询业务。

    开发产品概念。

    为客户提供售前支持。

    管理渗透测试团队。

    评估并部署定制防火墙和入侵防御系统(IPS)。

专利

面向集中式消息服务的多重身份安全管理方法

WO2008015721(PCT/IT2007/000558) · EP2057808 · 优先权 IT RM2006A000425
优先权日 4 Aug 2006 · PCT 申请 2 Aug 2007 · 公开 7 Feb 2008
发明人:Federico Moro、Lorenzo Boccaccia、Fabio Pietrosanti · 申请人:KHAMSA Italia S.r.l.

记录不可抵赖的数字信息传输并识别通信参与者的方法

WO2008015723(PCT/IT2007/000565) · EP2057777
优先权日 4 Aug 2006 · PCT 申请 3 Aug 2007 · 公开 7 Feb 2008
发明人:Federico Moro、Lorenzo Boccaccia、Fabio Pietrosanti · 申请人:KHAMSA Italia S.r.l.
05

项目

软件、研究、行动,以及一些从未启动的项目——每一项都附上来源。

年份项目领域内容来源
2000Sikurezza.org黑客社区意大利的安全社区与邮件列表,约2000年联合创立;曾在 Webbit 和 Security Summit 上介绍。
2000早期安全代码安全研究2000–2002年间发布的早期安全代码与研究。
2001Italian Black Hats黑客社区2001年在 SMAU 上成立的意大利安全研究者协会;创始成员。
2005PrivateGSM / PrivateWave加密由 PrivateWave Italia 开发的面向政府和企业的移动语音与消息加密产品(2005–2014),其中基于 ZRTP 的设计与 Philip Zimmermann 共同完成。
2007OSXCrypt加密2008年的开源项目,与 Orlando Bassotto 和 Matteo Flora 一起把兼容 TrueCrypt 的磁盘加密带到 macOS。
2007Italian Hacker Camp 与 Embassy黑客社区意大利的黑客聚会:威尼斯的 End Summer Camp、帕多瓦的 Italian Hacker Camp,以及荷兰和德国黑客营中的 Italian Hacker Embassy 营地(自 CCCamp 2007 起)。site
2009语音加密中的虚假宣传安全研究2009–2010年撰写的文章,反对语音加密领域无法验证的安全宣称和营销式比赛。1 2 3
2010GlobaLeaks吹哨用于安全匿名举报的自由开源软件,始于2010年,被全球的新闻编辑部、非政府组织、企业和公共行政机构使用。site
2010Hermes Center for Transparency and Digital Human Rights数字权利2010年12月成立的非营利协会,开发透明与匿名技术,并开展数字权利倡导。自2018年起成为 EDRi 成员。site
2010SecurStar 事件安全研究2010年的证据表明,一份号称独立的语音加密产品评测实际由其中一家厂商操作;The Register 作了报道。1 2 3
2010椭圆曲线的选择加密2010年对专有加密产品中椭圆曲线选择的分析。1
2011Tor2web匿名与 Tor让普通浏览器也能访问 Tor 洋葱服务的网关。最初由 Aaron Swartz 和 Virgil Griffith 创建,自2011年起由 Hermes Center 重写并维护。site
2011ZORG — ZRTP 开源实现加密PrivateWave 于2011年1月发布的 ZRTP 开源 C++ 与 Java 实现。
2011Tor 出口节点与 Tor2web 节点匿名与 Tor自2011年起运营 Tor 出口节点和 Tor2web 节点,并研究其上的滥用行为与噪声流量。
2011低责任风险的 Tor 出口节点匿名与 Tor从运营出口节点到改变 Tor:仅用于出口流量的出站地址提案,成为了 Tor 0.3.0 中的 OutboundBindAddressExit。site 1 2 3
2016Whistleblowing Solutions / WhistleblowingPA吹哨非营利社会企业(2016),以服务形式提供 GlobaLeaks;WhistleblowingPA 为意大利公共行政机构提供了免费的举报渠道。site
2017Trojans and Rule of Law监控与政策2017年由 Stefano Quintarelli 提出的意大利国家黑客工具(国家木马)法案;Fabio 与律师和技术专家一道,是提案人之一。该提案在意大利、CCC 以及布鲁塞尔的 Freedom Not Fear 上作了介绍。site 1 2 3
2017Hermes 数字投票指南电子投票与民主Hermes Center 关于数字投票风险的指南(2017)。
20172017年伦巴第电子投票分析电子投票与民主对2017年伦巴第大区自治公投所用投票机的分析与信息公开(FOIA)申请。
2017VLC over HTTPS安全研究2017年 CIA 文件泄露之后发起的行动:工单、对35个 HTTPS 镜像的普查和一个概念验证,推动 VideoLAN 转向 HTTPS 下载。site 1 2 3
2018CRVD — 电子投票委员会电子投票与民主民主投票要求委员会:关于电子投票的分析与文章(2018–2020)。站点于2026年完成存档保存。site 1 2
2018Kaspersky 风险矩阵国家网络安全意大利公共部门使用 Kaspersky 软件的风险矩阵,假设厂商被迫与俄罗斯政府合作(2018年,2022年更新)。site 1
2019AIRE — 海外投票电子投票与民主2019年针对登记在海外的意大利人的地理定位研究:80个海外投票站即可覆盖超过86%的选民——这是在线投票之外的另一种选择。1 2 3
2019OpenRousseau电子投票与民主开源的对照平台(2020),用以揭示五星运动 Rousseau 投票系统的弱点。
2019Haulersense物流面向快递企业的人工智能与计算机视觉工具:重量与体积的收入回收、包裹分拣设备遥测和运输数据分析(2019–2023)。
2019OSSCI — 国家网络边界观察站 (从未启动)国家网络安全2019年提出的观察站方案,用于主动测量意大利国家网络边界的安全状况,经数十位工程师和律师评审,获得250多人支持——比国家网络安全机构的成立早了数年。该项目从未启动。site 1 2 3
2020LESS.green物流面向电商低排放最后一公里配送的非营利科技初创企业(2020–2023),在 GitHub 上公开其软件。site
2020新冠聚集性疫情测绘 (从未启动)新冠疫情2020年3月的方案,建议利用移动网络的小区数据支持新冠接触者追踪、向聚集性疫情区域发送定向短信提醒和隔离通知,同时不向公共机构提供个人身份和位置信息。Fabio 是主要作者;法律意见来自 Stefano Aterno、Carlo Piana、Saetta、Perri、Simbula、Monte、Gallus、Lisi 和 Pelino,Gerardo Costabile、Agostini 和 Dirani 提供了评论。该项目从未启动。site 1
2020拉齐奥新冠应用分析新冠疫情与 Giovanni Rocca 一起对拉齐奥大区新冠应用 LAZIOdrCOVID 进行的安全审计(2020年3月29日),测试使用了 Fabio 本人的税号:固定的 DES 密钥、不限次数的短信校验、一个可以打开任意患者报告的令牌。主要漏洞在约六小时内修复。site 1
2020ifuriosi.it 证据存档透明度研究2020年的证据存档,将 ifuriosi.it 站点及其 Philip Morris 广告与 Casaleggio Associati 共用的基础设施联系起来。site 1 2
2021OpenPUDO物流面向自提与寄件点(PUDO)网络的开源软件,由 LESS 于2021年发布。site 1 2 3
2022Monitora PA公共部门隐私公民黑客项目(2022),测量了意大利公共机构网站,并推动数千家行政机构移除 Google Analytics。site
2022LIUC 2022 — 自提点物流在 LIUC 大学与 SOS LOGistica 合办的会议上关于自提点的演讲(2022年9月29日)。site 1 2 3
2023biohack.it生物黑客面向结构化人体自我实验的开放基础设施:实验方案、采用标准编码的生物标志物以及共享的结果(AGPL-3.0,非营利,始于2023年)。site
2026mxmap.it数字主权呈现意大利公共行政机构的电子邮件由哪些服务商承载的地图,以及一个关于数字主权的观察站(2026)。site
2026拉蒂纳机场行动公民行动推动拉蒂纳机场成为拉齐奥大区第三机场的公民行动(2026)。
06

演讲、媒体与写作

迄今已核实的全部来源,从1998年到今天:筛选、搜索,打开原文或其存档副本。

07

书籍——引用与参与

采访、引述、致谢或引用他的书,以及每一本书具体说了什么。

年份书名出现方式作者 / 出版社书中内容来源
2001LDR: Linux Domande e Risposte 3.0撰稿Gaetano PaolonePLUTO / ILDP (Italian Linux Documentation Project), libro elettronico liberoFree Italian GNU/Linux FAQ book: answer 2.1.2 (how to monitor the system's daily traffic), an ipchains script that accounts HTTP, IMAP, POP3 and SMTP traffic, is credited to Fabio Pietrosanti in the contributors' index.1
2007Profilo hacker. La scienza del criminal profiling applicata al mondo dell'hacking (ed. inglese: Profiling Hackers: The Science of Criminal Profiling as Applied to the World of Hacking)致谢Raoul Chiesa, Stefania Ducci, Silvio CiappiApogeo (2007); ed. inglese CRC Press / Auerbach (2008-2009)The Hacker's Profiling Project (UNICRI) book thanks Fabio "Naif" Pietrosanti in its acknowledgements, among the Italian hacking and security people who helped the research; he is not known to be discussed beyond that.1 2 3
2009Il software libero in Italia撰稿Andrea Glorioso (a cura di)Shake Edizioni (collana Cyberpunkline)CC-licensed collective volume: chapter 12, "Il FLOSS nella sicurezza informatica", is his. He argues that open-source software is more secure than closed (hidden backdoors, peer review, exposure windows, his own BIND bug of 2000 fixed within a day), covers open cryptography, e-passports and e-voting, and ends with a map of the Italian scene (s0ftpj, Antifork, Blackhats.it, Metro Olografix, Sikurezza.org, Winston Smith…).1 2
2012This Machine Kills Secrets: How WikiLeakers, Cypherpunks, and Hacktivists Aim to Free the World's Information受访Andy GreenbergDutton (Penguin), New YorkIn the chapter on WikiLeaks' successors, Greenberg presents Pietrosanti and Arturo Filastò as the cofounders of GlobaLeaks, which aims to be the BitTorrent to WikiLeaks' Napster; he describes him as a thirty-year-old security engineer and reports his goal of growing from some fifty WikiLeaks copycats to hundreds or thousands of "leak nodes".1 2 3
2013Destini Hacker - Attacco al sistema致谢Lele Rozza, Alessio PennasilicoBlonkEbook novel on information security: his name is in the acknowledgements, between Igor Falcomatà and Yvette Agostini, in both the Italian and the English edition (The hackers' destiny). Ebook only, no printed page number.1
2016Polityka 2016 (volume annuale rilegato)提及Polityka (redazione)Wydawnictwo Prasowe PolitykaBound annual volume of the Polish weekly, not a book proper: an article explains that GlobaLeaks was built by Italian hackers Fabio Pietrosanti and Arturo Filastò for the Hermes Center and is used by European watchdogs, anti-corruption groups and media.1
2017La Guida HERMES al Voto Digitale致谢Winston Smith (Emmanuele Somma); prefazione di Marco Calamari, postfazione di Chelsea ManningInfomedia Editori / HERMES Center for Transparency and Digital Human RightsCritical guide to electronic voting published by the Hermes Center (CC BY-NC-SA licence): the first name on the acknowledgements page is Fabio "naif" Pietrosanti (Hermes Center).1 2
2018Smarter Crowdsourcing for Anti-Corruption: A handbook of innovative legal, technical, and policy proposals (ed. spagnola: Manual de propuestas legales, técnicas y de políticas innovadoras)引述Beth Simone Noveck, Kaitlin Koga, Rafael Aceves Garcia, Hannah Deleanu, Dinorah Cantú-PedrazaInter-American Development Bank / GovLabGovLab/IDB handbook for Mexico: Pietrosanti, president and co-founder of the Hermes Center that built GlobaLeaks, is on the list of the process's experts (whistleblowing) and is quoted on two points: in a vertical sector you only want relevant reports, and routing reports to multiple actors (an NGO and a public office) builds trust and accountability.1 2
2019L'esecuzione. 5 Stelle da movimento a governo提及Jacopo IacoboniLaterzaDiscussing the Rousseau platform, after Stefano Zanero's verdict, he lists the critical IT experts: Matteo Flora, Fabrizio Carimati, Stefano Fratepietro, Fabio Pietrosanti, Andrea Stroppa and Paolo Attivissimo, noting that experts saying otherwise are extremely rare. Print page number unknown.1
2020ANNO 2020 I PARTITI PRIMA PARTE引述Antonio GiangrandeautopubblicatoSelf-published press-clipping compilation, not an original essay: it reprints an article on Open Rousseau in which Pietrosanti explains the project's technical design, based on Decidim, the platform already used in Barcelona.1
2020Applying Internet Laws and Regulations to Educational Technology引用Bruce L. MannIGI GlobalCites Pietrosanti and Aterno's 2017 Boing Boing article on Italy's proposal to regulate government trojans and takes up its principles, such as safe removal of the trojan after an investigation and traceability of its use.1
2020Coding Democracy: How Hackers Are Disrupting Power, Surveillance, and Authoritarianism提及Maureen WebbMIT PressNames him among the Hermes Center founders (p. 115, with Matteo Flora and others; again on p. 120, missing from the index). On pp. 220-222, in the section on Maddish (Maddalena Falzoni of the Barcelona collective Xnet), she tells how Maddish found GlobaLeaks the easiest tool and worked closely with him and his colleague Giovanni.1
2020Digital Whistleblowing Platforms in Journalism: Encrypting Leaks致谢Philip Di SalvoPalgrave Macmillan (Springer Nature)In the acknowledgements Di Salvo names Fabio 'Naif' Pietrosanti and the Hermes Center as crucial to the research; on p. 73 he names him (with Filastò) as a main GlobaLeaks coder, and chapter 5 uses his Nexa Center slides as a source, with data cross-checked with a Hermes member.1 2
2020Shooting the Messenger: Criminalising Journalism受访Andrew FowlerRoutledgeFowler met him in a square in Rome: he presents him as the man who conceived GlobaLeaks, built to overcome WikiLeaks' limits (centralised, mostly English-only) and the weak security of other systems, and notes that in 2010 he could not have known how vital anti-surveillance would become for journalists.1
2020The Ethics of Cybersecurity (cap. 10: Cybersecurity and the State)引用Markus Christen, Bert Gordijn, Michele Loi (a cura di); cap. 10 di Eva SchlehahnSpringer (open access)The chapter on the state as a potential cyber-attacker cites Pietrosanti and Aterno's 2017 Boing Boing piece on Italy's proposed law to regulate government hacking, as an example of EU states allowing intrusive surveillance technologies.1 2
2021Once a Bitcoin Miner: Scandal and Turmoil in the Cryptocurrency Wild West提及Ethan LouECW PressIn the account of the 2019 Pyongyang blockchain and cryptocurrency conference he lists him among the attendees as an Italian information-security specialist, alongside Virgil Griffith.1
2021Research Anthology on Business Aspects of Cybersecurity引用Information Resources Management Association (a cura di)IGI GlobalAnthology that (probably reprinting Bruce Mann's chapter) cites Pietrosanti and Aterno 2017 on regulating government trojans: safe removal after the investigation and traceability.1
2022ANNO 2022 L'ACCOGLIENZA OTTAVA PARTE引述Antonio GiangrandeautopubblicatoSelf-published press-clipping compilation, not an original essay: it reprints Il Riformista pieces (Nicola Biondo, February 2022) in which Pietrosanti, Hermes Center activist, warns about Kaspersky antivirus in Italian public bodies.1
2024Digital Media and Grassroots Anti-Corruption (cap. 7: Digital whistleblowing platforms for anti-corruption: The Transparency International Italia case)提及Alice Mattoni (a cura di); cap. 7 di Philip Di SalvoEdward Elgar (open access)The chapter on the Transparency International Italia case recalls that GlobaLeaks was started by Italians Arturo Filastò, Claudio Agosti, Fabio Pietrosanti, Giovanni Pellerano and Michele Orrù and presented at End Summer Camp 2011.1
2024Intelligenza artificiale, blockchain e criptovalute引述Massimiliano Nicotra, Fulvio Sarzana di S. IppolitoWolters Kluwer ItaliaQuotes him, as president and co-founder of the Hermes Center, on the frontiers of behavioural user profiling made possible by artificial intelligence.1
2025Modern Internet Regulations and Laws in Educational Technology引用Bruce L. MannIGI GlobalNew edition of Mann's work: it again cites Pietrosanti and Aterno 2017 (Boing Boing) on regulating government trojans, in the text and in several chapter bibliographies.1
2025Political Automation: An Introduction to AI in Government and Its Impact on Citizens人物特写Eduardo AlbrechtOxford University PressAppendix I ("Further Reading by Scholars", pp. 212-256), a set of expert profiles, includes one on him (p. 227, "Fabio Pietrosanti - Hermes Center"): from early hacking to entrepreneurship, in cybersecurity since 2000, co-founder of the Hermes Center. He is not among the book's interviewees.1

页码和措辞来自存档副本或出版社的全文检索;页码不详的留空。无法在线检索的书籍仍在逐本核对纸质版。

08

来自档案

他本人演讲的标题页,2002–2010——完整幻灯片都在档案里。

09

社区

大部分工作真正发生的地方。

Hermes Center & GlobaLeaks

自2010年起担任联合创始人与会长。自2018年起为 EDRi 成员。

意大利黑客社区

自1995年起:s0ftpj/BFi、Sikurezza.org、Italian Black Hats、Hackmeeting、End Summer Camp、Italian Hacker Camp,以及 CCCamp、HAR、OHM、SHA 和 Chaos Communication Congress 上的 Italian Hacker Embassy。

Tor Project

Tor 社区的常客:Tor 出口中继与 Tor2web 节点运营者,国际 Tor 开发者会议的参与者,工单与提案的贡献者——其中两项分别随 Tor 0.2.6 和 0.3.0 发布。

Progetto Winston Smith & e-privacy

自2005年起在 e-privacy 担任演讲者、主持人和 Big Brother Awards 颁奖人。

Transparency International Italy

2014–2021年期间的成员,在吹哨议题上与 Hermes 之间的桥梁。

Copernicani

成员:在线投票工作组(2019)、人脸识别对话(2020)和隐私币(2023)。

10

过去的站点

早年的个人主页,依据互联网档案馆(Web Archive)重建。

另外

AVIS 的献血与血浆捐献者——每年四次

每年四次献血,年年如此。这一页上的所有事情里,这是任何人都能做的一件,也是效果最确定的一件:你一小时的时间,换别人的一条命。如果你在意大利,找到当地的 AVIS 预约献血——血浆也一样,总是紧缺。

找到你附近的 AVIS →
11

联系

顾问合作、董事会席位、合作伙伴关系、媒体与演讲:欢迎洽谈。

在 LinkedIn 上留言——这是联系他最快的方式。

代码、数据以及本页背后的来源都在 GitHub 上。

媒体与演讲邀约:上面的档案收录了每一场演讲和访谈,并附有主办方的联系方式。

WeChat QR code
微信fpietrosanti

扫码或搜索微信号添加。