Come lavora un Cracker, ovvero come difendersi
Riprendo invece da Paolo Attivissimo questo video, fatto davvero molto bene, e che vi consiglio di guardare fino in fondo: http://www.rsi.ch/pattichiari/node/2891
Il video fa capire che ognuno di noi è potenzialmente vulnerabile a degli attacchi. E' evidente che la potenza dell'attacco è data dalla varietà degli approcci che si usano: social engineering, mail alternative, facebook, intercettazioni ambientali, trojan costruiti su misura.
Il video fa capire che ognuno di noi è potenzialmente vulnerabile a degli attacchi. E' evidente che la potenza dell'attacco è data dalla varietà degli approcci che si usano: social engineering, mail alternative, facebook, intercettazioni ambientali, trojan costruiti su misura.
La VERA regola d'oro è: non usare Internet, possibilmente stare staccati dalla rete, e magari con il computer in fondo al mare dentro una scatola di piombo! Ovviamente scherzo, di regole ce ne sono molte e purtroppo per l'utente medio (ma non solo) non sono sempre così semplici da implementare. Però alcune regole mi sento di darle:
- usare un antivirus SERIO: quelli free non hanno molte misure "al contorno" come protezione del Browser, etc; contrariamente a quello che sostiene il tizio nel video, non è vero che quelli free sono equivalenti...
- aggiornare SEMPRE il software: il sistema operativo, e le applicazioni (come Acrobat o Java) vanno aggiornate sempre alle ultime versioni;
- controllare sempre che nella barra dell'indirizzo Web (URL) nel Browser, soprattutto nel caso di connessioni bancarie, vi sia una connessione sicura: per intenderci lucchetto e indicazione del certificato (in verde); quindi HTTPS e certification con "Extended Validation"
- una gestione delle password ragionevole:
- complessità adeguata: 10 caratteri con qualche numero e maiuscola
- usate diverse password con diversa complessità per tipologie diverse di servizi: per intenderci non usate la stessa password per un forum free su Internet e l'accesso alla vostra macchina!
- WEP? dimenticatelo: usate WPA2 e soprattutto cambiate quella benedetta chiave impostata da Fastweb o Telecom perché ci sono migliaia di software in grado di decifrarla; poi mettete un router vostro...
- non mettete la vostra VITA su Internet: attenti a Facebook, Twitter e l'indicizzazione di Google; purtroppo non è molto facile mantenere la propria privacy volendo utilizzare i Social Network, però potete raggiungere un buon compromesso di sicurezza facendo attenzione a quello che postate;
- utilizzate un servizio mail DECENTE con filtri ANTISPAM adeguati: Gmail è ottimo per esempio...
Queste quelle più immediate, ma se ne avete altre, sarò lieto di aggiornare la lista.
Sinceramente non mi trovi d'accordo, mentre concordo con il video, riguardo all'antivirus. Vero anche che da tempo evito i sistemi proprietari, e di conseguenza le preoccupazioni si riducono drasticamente, ma avendo genitori che usano (anche) Windows conosco un po' la situazione. Gli antivirus gratuiti fanno il lavoro che devono fare: trovare e debellare i virus. Le altre faccende vere o presunte tipo firewall, protezione dei contenuti o anti-phishing non serve siano direttamente integrate in una suite mastodontica, quando si trovano ottime soluzioni (a volte migliori!).
RispondiEliminaCito alcuni esempi per capirci, ma ce ne sono veramente molti:
- firewall: ZoneAlarm Free credo sia il più famoso, ma chiunque abbia un router di 'sti tempi è già discretamente schermato di suo
- protezione dei contenuti: caspita, OpenDNS :P non lo dico perché ci collaboro come moderatore (mica mi pagano) ma perché è vero, ha ottimi sistemi di parental control
- anti-phishing e altre nefandezze del web: già i controlli di Google integrati in Firefox e Chrome sono ottimi, se aggiungiamo qualcosa tipo WOT poi non c'è limite al meglio ;)
Questo per restare in ambiente Windows, chiaro che se uno usa Linux e qualche simpatica robetta tipo la GUI di Squid dentro a distro come Mandriva o altre cose simili, il discorso cambia drasticamente. Tra l'altro mi fa propendere molto per questa cosa anche il fatto che quello che è determinante ormai è (quasi) solo il fattore umano, e per quello non c'è antivirus che tenga, neanche costi 1 milione di dollari. :)