Introduzione

Questa pagina contiene una rassegna di indicazioni e consigli utili per navigare su Internet in relativa sicurezza su Ubuntu (ma alcuni di essi sono validi anche per altri sistemi operativi).
In questo modo sarà possibile evitare, o perlomeno arginare, eventuali rischi quali: violazioni della privacy, monitoraggio e raccolta di informazioni personali da parte di terzi, intercettazioni, malware, intrusioni da parte di soggetti non autorizzati ecc.

Chiarimenti

[scrivere appendice breve e meno "filosofica", che includa anche l'importanza di svincolarsi dai servizi delle "big tech" (Microsoft, Google, Meta, Amazon ecc.; di evitare profilazione di data broker con telemetria, geolocalizzazione ecc., cenno a GDPR]

File /etc/hosts

I file hosts sono dei file locali che servono per associare dei nomi host (come nomi di dominio) a degli indirizzi IP, che vengono consultati dal sistema prima dei server DNS esterni. Per maggiori informazioni sul funzionamento consultare questa pagina. In Ubuntu (e gran parte dei sistemi unix-like) il file è /etc/hosts.

/etc/hosts modificato

Modificare questo file può diventare un metodo semplicissimo ed efficace per bloccare indirizzi non desiderati (traccianti, pubblicitari ecc.). È sufficiente infatti trascrivere l'indirizzo IP del proprio computer (127.0.0.1) seguito dal nome del dominio che si vuole bloccare.
In questa pagina è disponibile un buon esempio di file hosts modificato, aggiornato in modo tale da bloccare i siti più pericolosi.

Per modificare il file /etc/hosts seguire i seguenti passaggi:

1. Digitare nel terminale il seguente comando per ottenere una copia di backup del file:

   sudo mv /etc/hosts /etc/hosts.old

2. Aprire con i permessi di amministratore e un editor di testo il file /etc/hosts.

3. Modificare il file aggiungendo delle righe contenenti l'IP 127.0.0.1 seguito da uno spazio e il dominio che si vuole bloccare, ad esempio:

   127.0.0.1 dominio-da-bloccare.com

4. Salvare e chiudere il file.

5. Assicurarsi che il file abbia i permessi corretti.

Si consiglia inoltre di verificare periodicamente il file, in quanto alcuni software oppure le configurazioni di rete potrebbero sovrascrivere le modifiche apportate.

Ripristino del vecchio /etc/hosts

Per ripristinare il file hosts precedente digitare nel terminale il seguente comando:

sudo mv /etc/hosts.old /etc/hosts

Server DNS

I server DNS (Domain Name System) sono un sistema usato per assegnare dei nomi a degli indirizzi.
Utilizzare un servizio di server DNS idoneo può essere utile per vari motivi, fra cui:

• Evitare eventuali blocchi di contenuti (ISP, governi o altre autorità possono bloccare e/o censurare l'accesso a specifici domini)
• Proteggere da contenuti potenzialmente non sicuri ( domini malevoli e/o di phishing, di tracking ecc.)

• Garantire una maggiore privacy (benché tra i più veloci, i Google Public DNS conservano dei dati sull'utilizzo)

Configurazione

I DNS possono essere impostati in due modalità:

• su tutta la rete locale: consultare a tal proposito la manualistica del proprio modem/router.
• sul proprio dispositivo: consultare queste guide di approfondimento:

  • Network Manager

  • Plasma NM

  • Configrazione indirizzi DNS

  • Configurazione manuale della rete

Di seguito una lista di servizi DNS pubblici free e/o open source:

• [compilare] (OpenDNS?)
• [compilare]
• [compilare]

PiHole

Pi-hole è un'applicazione per GNU/Linux pensata per bloccare la pubblicità e il tracciamento degli utenti su Internet a livello di rete locale. Agisce come un DNS sinkhole. Per maggiori informazioni consultare la pagina del progetto.

Proxy

[compilare]

Tor

Tor è una rete virtuale che permette di nascondere il proprio indirizzo IP rendendo anonima la propria navigazione, proteggendo la propria privacy su Internet con apprezzabili risultati. Consultare la guida dedicata

Browser

Impostazioni del browser

È di fondamentale importanza impostare e utilizzare il browser affinché [...]:

• Funzionalità di navigazione anonima:
• Impostare i cookies policy (tecnici e profilazione)
• elementi traccianti
• funzione container [firefox]
• disabilitare geolocalizzazione

[far riferimento a guide su pagine ufficiali!]

componenti aggiuntivi

Di seguito una lista (non esaustiva) di componenti aggiuntivi utili:

(da completare e ampliare)

Web

Servizi alternativi

• Motori di ricerca: Startpage, DuckDuckGo, Brave Search, Qwant, Searx, SearchEncrypt, Disconnect Search, Gibiru, Ecosia, Swisscows, Mojeek, MetaGer

• email provider:

• Mappe: OpenStreetMap, ecc.

• Cloud: DropBox ecc.

• Traduttori: Apertium, LibreTranslate, Firefox (integrato)

• AI: Perplexica,

Altri servizi

• mail temporanee
• altro

Password

Come prerogativa per proteggere i propri account e dispositivi è necessario scegliere una password sicura e adottare accorgimenti per la protezione (es.: attivare l'autenticazione a due fattori). Consultare questa guida, comprese le pagine di approfondimento.

Esistono inoltre degli utili strumenti online che sono in grado di segnalare se la password di un account è stata compromessa:

• Mozilla Monitor: servizio di notifica di violazione di dati offerto da Mozilla, utilizzando il database di Have I Been Pwned.

• Have i been pwned?: utile sito che segnala tramite email i siti che sono stati attaccati da hackers, invitandoci a cambiare la password se siamo registrati (tuttavia l'iscrizione alla newsletter potrebbe comportare la ricezione di spam, ma è possibile annullare la sottoscrizione).

• Identity Leak Checker: servizio offerto dall'Hasso Plattner Institute, organizzazione non-profit dell'Università di Potsdam (Germania).

• Guida wiki Malware

• ClamAV

• RootKit Hunter consente di analizzare il filesystem, sottoponendo alla scansione tutti i file presenti in esso alla ricerca di applicazioni malevole.

• Artillery è un honeypot per GNU/Linux non cerca i virus per Windows ma controlla le connessioni effettuate dai programmi e i file nel filesystem e segnala eventuali anomalie bloccandone la modifica.

• Firetools: consente di prevenire l'esecuzione di script web dannosi e protegge da attacchi XXS e altri script malevoli.