[Tutorial] Guida pratica a sicurezza e privacy in rete

[frk]

[frk]

Sebbene voglio che questo topic fornisca dei semplici suggerimenti pratici per salvaguardare la nostra privacy in rete, mi permetterete ancora una piccola introduzione teorica che ritengo utile a entrare nello spirito del problema. Premetto che, non essendo un tecnico, non ho la presunzione di insegnare niente a nessuno, e che in questa sede non avrebbe senso andare troppo sul tecnico (perdonate il bisticcio di parole), quindi pregherei i più "informatici" tra voi di non stare a "fare le pulci" a qualche semplificazione dell'argomento

Ho detto che, paradossalmente, i rischi erano minori con i computer più obsoleti. Questo perchè, all'epoca del DOS, ogni software era come un mondo a se stante: lanciavi il file eseguibile e questo provvedeva a creare da zero l'interfaccia che offriva all'utente le varie funzionalità del programma. Non c'erano funzioni nascoste e, soprattutto, non c'erano più processi attivi perchè il DOS non era "multitasking".

I problemi sono cominciati con l'introduzione di Windows 95 e degli altri S.O. "multitasking" e "user friendly": la prima delle due definizioni vuol dire che il sistema può eseguire contemporanemanete diversi processi, mentre la seconda vuol dire che il sistema si prende la briga di fare della cose "a insaputa" dell'utente con il pretesto di rendere il suo lavoro più semplice.

E così succede che quando si installa un programma che magari non ha nulla a che vedere con internet, come ad esempio il buon vecchio Acrobat Reader, questo installi, senza chiederci nulla, anche un "agent" che si auto-avvia al caricamento di Windows e si mette "in ascolto" in internet per cercare versioni aggiornate. Lo fanno moltissimi programmi, ho usato il primo esempio che mi è venuto. E' vero che la maggior parte di questi programmi permette di attivare/disattivare la ricerca automatica di aggiornamenti, ma la domanda che dovreste porvi è "se un programma può mettersi a cercare aggiornamenti in rete senza dirmi niente, quante altre cose potrà fare a mia insaputa?"

[frk]

Cercando di addivenire a qualche informazione pratica come mi ero ripromesso all'inizio del topic andiamo dunque a ricapitolare un concetto chiave: le più comuni minacce alla sicurezza o alla privacy al PC sfruttano un programma o un processo che esegua delle istruzioni.

E' utile quindi sapere QUALI e QUANTI programmi/processi sono attivi sul nostro PC. Per farlo ci sono diversi modi, dei quali elencheremo i più comuni e facili da attuare.

Ricordo che mi riferisco SEMPRE all'ambiente Windows, benvengano suggerimenti su altri S.O.

Il modo più semplice per sapere quanti processi sono attivi in ogni momento su Windows è aprire il "task manager" premendo contemporaneamente i tasti CTRL+ALT+CANC sulla tastiera. Si aprirà una finestra con diverse schede: selezionate quella con etichetta "Processi". Ecco davanti a voi la lista di TUTTI i processi attivi.



...voi direte "sì, ma che ci faccio? Non sono un esperto nè un programmatore, la maggior parte di quesi nomi non significano nulla per me". Poco male, vi viene in aiuto il web: esistono molti siti web affidabili che descrivono ogni singolo processo dettagliatamente sfruttando anche le segnalazioni degli utenti. Basta digitare su un motore di ricerca il nome esatto di uno di questi processi (ad esempio "MSGSRV32.EXE") e troverete tra i primi risultati questi siti che vi dicono:
- chi è lo sviluppatore del software in questione
- a cosa serve
- quali (eventuali) rischi comporta per la sicurezza/privacy
- se è possibile disattivarlo senza causare malfunzionamenti in Windows

Il mio consiglio spassionato è di fare questa ricerca con TUTTI i processi attivi che non conoscete. Come minimo sarà una ricerca istruttiva!

...ah, se non vi va di cercare alla cieca, uno di questi siti con i dettagli dei processi è il seguente: http://www.liutilities.com/products/win ... sslibrary/

[frk]

In questo topic mi premeva soprattutto di parlare di come proteggersi quando si naviga il web ma le premesse che ritengo utili mi stanno prendendo un pò la mano... prometto di arrivare presto al punto ma per completare il discorso sulla sicurezza del proprio PC trovo utile parlare di uno strumento di Windows che non tutti conoscono e ancora meno usano: Microsoft System Information.

Su Windows XP si raggiunge dal menù Programmi > Accessori > Utilità di sistema (non ho sottomano Windows 7 e 8 per verificare il percorso).



Questo piccolo strumento ci fornisce un sacco di informazioni utili sul nostro PC ma a noi ora preme verificare QUALI PROGRAMMI/PROCESSI VENGONO AUTOMATICAMENTE CARICATI ALL'AVVIO DI WINDOWS. Per fare ciò dovete espandere il menù "Ambiente software" e cliccare sulla voce "Programmi ad esecuzione automatica" mostrata nella immagine qui sotto.



Ecco mostrati tutti i processi che vengono caricati all'avvio di Windows. Nella maggior parte dei casi sono tutti processi di sistema di Windows stesso o dei driver dell'hardware presente sul vostro computer, ma se la lista è molto lunga o se notate dei nomi "strani" vi invito CALDAMENTE a fare una ricerca sul web con il nome dei processi "sospetti".



Voglio infine attirare la vostra attenzione sull'ultima colonna della lista, quella etichettata "Percorso" che si vede nella immagine sottostante.



Questa mostra dove si trova fisicamente la "chiamata" che carica il processo e sarò utile ai più esperti per eventualmente rimuoverla. I percorsi che cominciano per "HKU" o "HKLM" sono relativi al registro di sistema che può essere modificato con lo strumento "regedit" di Windows o con utilities di terze parti.

ATTENZIONE: non toccate nulla se non sapete cosa state facendo.

[frk]

E arriviamo, finalmente, al primo vero consiglio pratico per proteggere il proprio sistema quando si ha una connessione ad internet attiva: dotarsi di un firewall!

Un Firewall è uno strumento che semplicemente monitora TUTTO il traffico dati da/verso il vostro PC. E' in assoluto lo strumento più prezioso tanto per la sicurezza quanto per la privacy. Lasciate stare i cosiddetti "antivirus" che, nella maggior parte dei casi, non servono a nulla e possono risultare addirittura nocivi (poi vedremo perchè, ora non voglio mettere troppa carne al fuoco).

Esistono firewall hardware e firewall software, ma in questa sede ci riferiamo solo ai secondi, perchè gli altri non sono generalmente destinati ad una normale utenza casalinga/professionale.

Va detto che da XP in poi, Windows è dotato di un firewall integrato nel sistema operativo, ma se volete davvero avere il controllo della situazione è preferibile installare un firewall di terze parti. Personalmente, dopo avere usato (come tutti) Zone Alarm, sono passato a Sygate Personal Firewall, che utilizzo tutt'ora, nonostante sia stato da anni "abbandonato" dopo essere stato acquistato da Symantec. Dovete infatti sapere che un Firewall non ha nessun bisogno di essere aggiornato per essere efficiente! Il suo controllo si basa infatti sul monitoraggio di TUTTO il traffico dati, ovvero di ogni singolo byte che tenta di entrare o uscire nel/dal vostro PC.



Ogni qualvolta una applicazione o un processo tenti di comunicare con l'esterno, il firewall ve lo dice e vi chiede di autorizzare o meno quel traffico, mostrandovi anche l'indirizzo IP dell'host remoto che cerca di contattarci. Se state usando un programma che deve comunicare con l'esterno (ad esempio un browser web o un client e-mail) potrete autorizzarlo, altrimenti potrete negargli l'accesso alla rete. Vi stupireste di quanti programmi/processi tentano di comunicare con l'esterno senza un motivo evidente!



Ovviamente, non sarete costretti ad autorizzare manualmente ciascun programma ogni singola volta che vuole connettersi: i programmi fidati potranno essere autorizzati permanentemente, così da non soffrire nessun disagio durante il normale utilizzo di internet. Ma, personalmente, vi consiglio di attendere qualche giorno prima di rendere permanente l'autorizzazione, anche per i programmi che considerate "fidati": potreste scoprire infatti che tali programmi tentano di accedere autonomamente alla rete anche in momenti in cui non avete impartito nessun comando. Molti browser recenti, ad esempio, tentano più volte di collegarsi a indirizzi IP esterni, anche se non avete digitato nessun indirizzo nè cliccato su nessun collegamento, addirittura immediatamente all'apertura del browser stesso. Il più delle volte si tratta di traffico "innocuo", come quando il browser cerca nuovi aggiornamenti disponibili, ma altre volte si tratta di connessioni di dubbia utilità, come quelle generate da alcuni segnalibri o da eventuali barre integrate, che molti utenti possono trovare fastidiose o invadenti.



Ricordate che quando autorizzate un programma ad accedere alla rete, lo autorizzate a collegarsi a qualunque indirizzo IP, non solo a quello specifico del tentativo di connessione per cui vi viene richiesta l'autorizzazione iniziale. Per poter avere il controllo sui singoli indirizzi IP da (eventualmente) bloccare, potete ricorrere alle regole avanzate del firewall. Ma di questo, parleremo nella prossima puntata (quale Anime vi ricorda questa frase? )!

[frk]

Bene: ora che sapete quali processi sono attivi sul vostro PC, quali programmi vengono caricati automaticamente all'avvio di Windows, e vi siete dotati di un firewall efficiente, siete (quasi) pronti ad andare su internet come utenti consapevoli, e non come i famigerati "utonti" (la quasi totalità della gente, purtroppo...).

L'utilizzo più comune che la gente fa di internet è la consultazione dei siti web, e per questo avrete bisogno di un buon browser web. Saprete già che ci sono diversi browser disponibili, e ciascuno ha le sue schiere di fan e di detrattori, ma qui ci interessa la sicurezza e la privacy, non le tifoserie da piccoli fans! Personalmente ho usato ed uso diversi browser: MS Internet Explorer, Mozilla Firefox, Opera e Google Chrome, e ciascuno ha i suoi pregi ed i suoi difetti. L'importante è che scegliate un browser che consente impostazioni avanzate di sicurezza e privacy, oppure che permetta di installare componenti aggiuntive (estensioni) che servano a tale scopo.

Pur non volendo "sponsorizzare" nessun browser, non posso fare a meno di fare i miei esempi sull'accoppiata Firefox + NoScript (una estensione gratuita per Firefox), perchè sono gli strumenti che io uso quotidianamente quando voglio essere al riparo da ingerenze esterne quando navigo il web.

Noscript, in particolare, è uno strumento che io trovo GENIALE nella sua semplicità: quello che fa è bloccare l'esecuzione di tutti gli script contenuti nelle pagine web, con particolare attenzione al dominio su cui sono residenti. In pratica, blocca tutti gli elementi potenzialmente pericolosi, finchè non siete voi utenti a dirgli di fidarsi degli script residenti su un certo dominio.

La particolare efficacia di NoScript è data dal fatto che potete autorizzare singolarmente i domini che vengono "chiamati" da una pagina web, in modo da poter visualizzare i contenuti che vi interessano senza caricare gli altri, come ad esempio la pubblicità o gli script che raccolgono dati e informazioni sulle vostre abitudini!

Dal momento che una immagine vale più di mille parole, guardate nella immagine sottostante quanti domini cercano di dialogare con il vostro PC quando caricate la pagina web di MTV italiana:




Questo vuol dire che mentre voi credete di star consultando un solo sito web (quello su cui vi siete recati) in realtà state caricando "blocchi" da più di una dozzina di siti web differenti, molti dei quali non solo non vi interessano ma, nella migliore delle ipotesi assorbono risorse rallentando il PC e causando potenziali problemi, e nella peggiore delle ipotesi possono carpire i vostri dati personali e registrare le vostre abitudini e i vostri comportamenti online!

Con NoScript potete usare il suo menù semplicemente per permettere o vietare, con un clic, l'esecuzione degli script per ogni singolo dominio, sia in maniera temporanea sia in modo permanente.

Personalmente non visito più nessun sito web senza Firefox + NoScript (o eventualmente altro browser con una funzione/estensione simile)... sarebbe come fare sesso con sconosciuti senza preservativo!

Purtroppo, la tendenza odierna, è quella di fare siti sempre più complessi e spesso inutilmente pesanti, affidandosi a componenti esterne o servizi di terze parti anche per elementi fondamentali per la fruibilità del sito stesso. Accade così che su alcuni siti non potrete nemmeno effettuare una ricerca, o il login, o postare un commento, senza autorizzare una miriade di script provenienti da domini esterni!

Cosa fare in questi casi? Una risposta valida per tutti non c'è. Permettere l'esecuzione di script esterni è SEMPRE potenzialmente pericoloso. L'atteggiamento da adottare dipende dalle vostre priorità: se per voi quel sito/servizio è davvero fondamentale, allora prendetevi pure i vostri rischi e autorizzate i domini necessari. Se non lo è, lasciate perdere, o cercate un sito che offra un servizio simile!

Prossimamente vedremo degli esempi concreti di questi domini esterni da cui vengono caricati elementi purtroppo necessari a molti siti web.

Personalmente sono molti i siti cui ho rinunciato perchè non volevo pormi alla mercè di potenziale spyware/malware ma so già che la maggior parte degli "utonti" autorizzerebbe in breve tutti i domini, vanificando l'efficacia di uno strumento come NoScript... se è così, lasciate pure perdere consigli e accorgimenti, e continuate ad essere "il prodotto" che viene mercificato su internet, invece di un utente consapevole.

[frk]

Abbiamo visto come, quando visitate un sito web, vengano caricate e scaricate tonnellate di "immondizia" informatica di natura quantomeno dubbia. Ma siete sicuri che il vostro browser web non comunichi con l'esterno (a vostra insaputa) anche quando non state visitando nessun sito? Purtroppo, ve lo dico io, lo fa.

Ho potuto verificare questo comportamento con le versioni più recenti di Firefox: è sufficiente aprire il browser su una pagina vuota e attendere qualche secondo prima che il firewall avvisi che "Firefox sta provando a connettersi con..."! Ripeto, questo avviene senza che si sia digitato nulla nella barra degli indirizzi nè selezionato un sito dai segnalibri.



In alcuni casi queste connessioni clandestine di Firefox sono spiegabili e (probabilmente) innocue, come quelle al sito web di eventuali estensioni che avete installato (vedi noscript di cui si è parlato sopra) oppure quelle causate da particolari collegamenti nei segnalibri, ma in altri casi si tratta di attività quantomeno dubbia, come i numerosi tentativi di auto-connettersi a diversi server di Google, senza che l'utente faccia nulla.
sb-ssl.google.com, sb-ssl-google.com, safebrowsing.clients.google.com sono solo alcuni esempi dei domini a cui Firefox tenta di collegarsi a vostra insaputa. Se cercate informazioni su di essi in rete (magari usando un motore di ricerca diverso da Google... ) scoprirete che sono collegati con l'estensione "Google Safe Browsing" preinstallata in Firefox che dovrebbe servire per certificare la sicurezza delle pagine web che visitate ma che può anche essere usata per monitorare la sequenza dei vostri click e raccogliere dati sulle vostre abitudini in rete!

Ma Firefox tenta anche di connettersi in automatico con il dominio mozilla.org, e questo anche se voi avete disattivato, nelle impostazioni, la ricerca di eventuali aggiornamenti. Inoltre, può capitare che Firefox tenti di connettersi con misteriosi indirizzi IP di cui non è dato sapere altre informazioni.

E' interessante notare come queste connessioni "a tradimento" non avvenissero sulle prima versioni di Firefox mentre sono comparse da un certo momento in poi (sicuramente già dalla versione 3.6). Alla faccia di coloro che pensano che aggiornare continuamente i programmi sia un modo per proteggere la propria privacy e sicurezza in rete...

Ovviamente non intendo gettare la croce addosso al solo browser di Mozilla, ci mancherebbe, sono abbastanza sicuro che cose simili avvengano anche nei browser della concorrezza, Google Chrome e Microsoft Internet Explorer in primis, ma non ho dati a sufficienza per sostenerlo.

Nel prossimo post vedremo COME BLOCCARE queste connessioni occulte in modo semplice, efficace e definitivo.

[frk]

Ora che abbiamo visto come scoprire i tanti tentativi di comunicazione con l'esterno che avvengono a nostra insaputa sul PC vediamo come bloccare le connessioni indesiderate. Il primo metodo che vi propongo è quello che prevede l'utilizzo di un firewall, come il Sygate che utilizzo io e che mostrerò nell'esempio, ma tutti i firewall offrono strumenti simili.

Per prima cosa bisogna accedere alle "regole avanzate" del firewall. Con Sygate è sufficiente fare clic destro sull'icona del programma sulla barra delle applicazioni e poi dal menù che compare selezionare "Advanced rules...".



Si apre una finestra che mostra tutte le regole avanzate precedentemente impostate. Questo elenco sarà ovviamente vuoto se non avete mai creato una regola avanzata.



Per aggiungere una nuova regola è sufficiente cliccare sul pulsante "Add" che farà aprire una nuova finestra, in cui potete subito attribuire un nome alla nuova regola (di solito io uso il nome del dominio o l'indirizzo IP che desidero bloccare).



A questo punto passate alla scheda "Host" della stessa finestra e, dopo aver selezionato il campo relativo agli indirizzi IP, digitate l'indirizzo IP che desiderate bloccare (quello che vi era stato segnalato dal firewall stesso mentre tentava di comunicare con il vostro PC).



Quando farete clic sul pulsante OK tornerete alla finestra con l'elenco delle regole avanzate, dove ora compare la regola che avete appena creata.



Se vi accorgete che qualche servizio utile non funziona più potete sempre disattivare la regola semplicemente cliccando sul riquadrino con la spunta verde.

Per chi non possiede un firewall (male, molto male!) o per coloro che hanno un firewall che non permette di impostare regole avanzate, esiste un modo altrettanto semplice per bloccare tutto il traffico da e verso un particolare indirizzo IP, ma di questo parleremo nella prossima puntata...

[gerko]

Ecco perchè Firefox era diventato un mattone da che era una scheggià!

Ora stò usando Maxhton, frk guardalo e dimmi cosa ne pensi.
Ti dico già che fa più pena di FF perchè anche se ha adblock, mi si aprono pagine che prima non si aprivano da sole.

[frk]

Grazie del suggerimento, mi sto già informando sul sito ufficiale...