- Home
- Altre Rubriche
- Risponde Cecchini a cura di R.Cecchini
- Quali soluzioni adottare per proteggere le comunicazioni e i dati?
Quali soluzioni adottare per proteggere le comunicazioni e i dati?
| Roberto Cecchini | risponde cecchini
Una veloce carrellata sui metodi per migliorare la sicurezza (e la privacy), limitandomi a prodotti gratuiti e multipiattaforma.
Naturalmente le soluzioni proposte non sono sufficienti contro attacchi sofisticati, come ad esempio quelli verso TOR o Google & co (citati nelle cronache recenti: v.gd/xBy6cV, v.gd/qrlNap, v.gd/IPIReT) e sicuramente molti altri di cui (ancora) non si sa nulla.
Navigazione web
Navigazione web Quasi tutti i gestori di webmail permettono connessioni cifrate, per tutti gli altri casi la Electonic Frontier Foundation offre HTTPS Everywhere, un’estensione per Firefox o Chrome che forza l’uso di connessioni cifrate.
Posta elettronica
Della cifratura dei messaggi con certificati X.509 ne ho già parlato [www.garrnews.it/rif154]: ricordo solo che GARR offre gratis a tutti i membri di IDEM certificati personali rilasciati da Comodo, riconosciuti da tutti i browser in uso. In alternativa potete usare pgp/gpg anche con Thunderbird (via Enigmail) e con quasi tutti i fornitori di servizi webmail (Firefox o Chrome con Mailvelope).
Dati
Per la cifratura di singoli file, pgp [v.gd/4kmKzg] è probabilmente la soluzione più semplice. Truecrypt crea dei contenitori cifrati in cui inserire interi file system e anche un altro contenitore cifrato: anche se vi estorcono la passphrase del contenitore esterno non dovrebbe essere possibile capire che ne esiste un altro (plausible deniability [v.gd/v3Kf15]). Un uso tipico è la cifratura di un’intera chiave USB. Nel caso di sistemi di backup o sincronizzazione remoti, o si scelgono sistemi che cifrano i dati localmente e che non siano a conoscenza della chiave (ad esempio Wuala o SpiderOak, ma non Dropbox) [www.garrnews.it/rif82] o si utilizzano prodotti come Boxcryptor.
Comunicazioni
Per quanto riguarda il WiFi, ovviamente cercate sempre di preferire le connessioni cifrate. GARR gestisce il servizio eduroam, ormai presente in quasi tutte le sedi universitarie e di ricerca europee e in qualche rete cittadina: in Italia, Trieste e Roma, per ora (se la vostra organizzazione ancora non ha aderito, protestate!). Se la connessione non è sicura, ad esempio in un aeroporto, usate una VPN, sul blog TorrentFreak trovate qualche suggerimento [v.gd/marCTk]. Per chat e messaggi: Pidgin con OTR (Offthe- record messaging), mentre questo articolo [v.gd/pxtOQr] presenta i dubbi su Skype dopo la sua acquisizione da parte di Microsoft. Per maggiori informazioni date un’occhiata ai consigli di Bruce Schneier [v.gd/T0wxsJ].
Dai un voto da 1 a 5, ne terremo conto per scrivere i prossimi articoli.
Voto attuale:
-
Quali soluzioni adottare per proteggere le comunicazioni e i dati?risponde cecchini
-
il filo - 12/2013Editoriale
-
Ma come è smart la cittàcaffè scientifico
-
Luce verde per le città digitalicaffè scientifico
-
La qualità della città passa per l’ICTcaffè scientifico
-
L’impatto ambientale dell’ICTcaffè scientifico
-
CINECA: è italiano il supercomputer più greencaffè scientifico
-
La rete a portata di manoservizi alla comunità
-
Le tecnologie digitali alleate della memoriala voce della comunità
-
CNR :: Big data all’Internet Festival 2013la voce della comunità
-
INFN :: Un nuovo direttore per il centro delle tecnologie informatichela voce della comunità
-
ENEA :: Scansioni laser 3d per scoprire i segreti di una chiesa millenariala voce della comunità
-
Fondazione CRUI :: Stefano Paleari, è il nuovo Presidente della CRUIla voce della comunità
-
Più veloci in Europa, più forti all’internoosservatorio della rete
-
UnicasNet: l’università incontra il territorioosservatorio della rete
-
Messina e Salento: L'arrivo di GARR-X visto dall'APMosservatorio della rete
-
Benvenuti nel futuro!GARR-X Progress
-
Uno zoom sull’universo con e-VLBIosservatorio della rete
-
La nuvola tra miti e realtàla nuvola della ricerca e istruzione
-
Arriva CRESCO 4, supercomputer ENEAla nuvola della ricerca e istruzione
-
Identità nella nuvola per la ricerca medicala nuvola della ricerca e istruzione
-
A passi da GÉANT verso il futurointernazionale
-
Innoviamo insieme!internazionale
-
Horizon 2020 è quiinternazionale
-
Tanti ricordi, una ricetta: nella crisi innovare senza pauraieri, oggi, domani
-
La soluzione esisteipv6
-
Che cos'è un attacco DDoS?risponde cecchini
-
Workshop GARR-X Progressagenda
-
Quarto Convegno IDEMagenda
-
La ricerca medica italiana premiata con il Best Exhibit Award di ICT 2013pillole di rete
-
Campus senza frontiere con eduGAIN e il progetto Virtual Campus Hubpillole di rete
-
Una rete bioinformatica per le scienze della vita. Parte il nodo italiano di ELIXIRpillole di rete
-
Obiettivi e Destinatari di GARR-X ProgressGARR-X Progress
-
Infrastruttura e ServiziGARR-X Progress
-
FormazioneGARR-X Progress
Articoli nella rubrica
-
di Roberto Cecchini
-
di Roberto Cecchini
Archivio GARR NEWS
- Numero 29 - anno 2023
- Numero 28 - anno 2023
- Numero 27 - anno 2022
- Numero 26 - anno 2022
- Numero 25 - anno 2021
- Numero 24 - anno 2021
- Numero 23 - anno 2020
- Numero 22 - anno 2020
- Numero 21 - anno 2019
- Numero 20 - anno 2019
- Numero 19 - anno 2018
- Numero 18 - anno 2018
- Numero 17 - anno 2017
- Numero 16 - anno 2017
- Numero 15 - anno 2016
- Numero 14 - anno 2016
- Numero 13 - anno 2015
- Numero 12 - anno 2015
- Numero 11 - anno 2014
- Numero 10 - anno 2014
- Numero 9 - anno 2013
- Numero 8 - anno 2013
- Numero 7 - anno 2012
- Numero 6 - anno 2012
- Numero 5 - anno 2011
- Numero 4 - anno 2011
- Numero 3 - anno 2010
- Numero 2 - anno 2010
- Numero 1 - anno 2009
- Numero 0 - anno 2009