Introduzione

Questa pagina contiene indicazioni e consigli utili per navigare su Internet in relativa sicurezza (evitando cioè eventuali intercettazioni, violazioni della privacy, monitoraggio e raccolta di informazioni personali da parte di soggetti terzi ecc.) per Gnu-Linux ed altri sistemi.

Perché è importante proteggere la propria identità online

In questa sede vale la pena chiarire l'importanza della protezione di dati e informazioni personali. Infatti potrebbe nascere spontanea l'obiezione che, qualora non si abbia nulla da nascondere e non si stia commettendo nulla di criminoso o immorale, sarebbe superfluo curarsi di possibili violazioni alla propria privacy.

Benjamin Humphrey sul blog OMG! Ubuntu! ha dato una risposta a tale dubbio in questo articolo. Le motivazioni sono di seguito sintetizzate:

• «Io non ho nulla da nascondere/non sono speciale.» Non sei speciale adesso, ma potresti esserlo in futuro. È facile per i governi rintracciarti in qualche log online, così come è facile fare, anche inconsapevolmente, qualcosa di sbagliato.

• Molti dispositivi elettronici hanno, in qualche "meandro" del loro firmware, del codice che permette di attivarli a distanza, permettendo ai governi di spiarci.

• Censura su Internet: alcuni governi e ISP bloccano intenzionalmente alcuni siti e/o alcuni contenuti.

• Auto-censura: quando governi scoraggiano o puniscono addirittura la visita di alcuni siti e ricerche su Internet, innescano un processo che influenza negativamente il comportamento e la vita degli utenti (questi ultimi inizieranno a limitare le proprie azioni).

Proteggersi dai trackers bloccando gli hosts

Sistemi Gnu-Linux

Il file /etc/hosts contiene un'elenco di indirizzi IP seguiti da un nome di dominio. Di norma quando in un browser viene scritto il nome del dominio, il sistema controlla se l'indirizzo IP corrispondente è presente in questo file. In caso contrario lo cerca su Internet.
Con una particolare impostazione del file /etc/hosts è possibile far sì che il browser sostituisca l'indirizzo del sito della compagnia di tracking con IP del proprio computer. In questo modo verrà scaricata una pagina inesistente al posto dello spot pubblicitario o dello script per il tracking.

Digitare i seguenti comandi in una finestra di terminale:

wget http://dl.dropbox.com/u/20762508/hosts.py -O /tmp/hosts.py
sudo python /tmp/hosts.py

Qualora si volessero annullare le modifiche:

sudo mv /etc/hosts.old /etc/hosts

• Evitare di eseguire più volte consecutive lo script, in quanto verrà sovrascritto il backup del file hosts precedente.

Windows

Seguire le indicazioni visitando riportate questa pagina.

Android

Delle applicazioni per Android come AdAway e Hosts Editoreseguono svolgono tale funzione. Consultare la sezione Mobile.

Software

Antivirus

• I seguenti programmi sono indicati per uso server. L'utilizzo su un normale computer è di solito considerato inutile, nonché può diminuire considerevolmente le prestazioni del sistema. Consultare questa pagina per una panoramica sulle questioni legate a virus e malware su Linux.

• Artillery: è un honeypot per GNU/Linux. A differenza di !ClamAV non cerca i virus per Windows, ma controlla le connessioni effettuate dai programmi e i file, segnalando eventuali anomalie o bloccandone la modifica.
  Per installarlo digitare i seguenti comandi in una finestra di terminale:

  sudo apt-get install subversion
  svn co http://svn.secmaniac.com/artillery artillery/
  cd artillery
  sudo ./setup.py

• ClamAV: per informazioni visitare questa pagina.

• RootKit Hunter: per informazioni visitare questa pagina.

TOR

TOR, The Onion Router è un servizio di navigazione anonima open source attraverso il protocollo di onion routing.
Funziona nascondendo il proprio indirizzo IP tramite colleganto ad altri client, in modo da rendere teoricamente impossibile rintracciare il percorso e risalire all'indirizzo IP iniziale. In altre parole, funziona come se nascondesse l'identità dell'utente trasferendone la posizione.

Ubuntu

Consultare questa pagina.

Windows

Consultare questa pagina

Android

TOR è disponibile anche per il sistema Android tramite alcune app:

• OrbotOrbot: scaricabile da Google Play Store e da F-Droid. Sono state riscontrate prestazioni migliori con le versioni di Android 4.0 Ice Cream Sandwich e superiori e su dispositivi con accesso come root.

• Orweb: browser open-source con nativo e integrato Orbot, utilizzabile anche su dispositivi non root.

Estensioni per browsers

Browser principali

• Do Not Track Me (Firefox, Chromium, Google Chrome, Safari, Internet Explorer)
  Impedisce a più di 600 trackers di salvare informazioni sulla navigazione degli utenti, .
  

• AdBlock Plus (Firefox, Chromium, Opera, SeaMonkey, Thunderbird)
  AdBlock Plus è un'estensione cross-platform open-source, che mira a aumentare la sicurezza bloccando gli annunci pubblicitari dei siti web. È compatibile anche con Firefox per smartphone (Android e MAEMO).

• Nelle ultime versioni di AdBlock Plus è stato introdotto il criterio delle ''pubblicità accettabili'', che permette alcuni banners considerati non invasivi. In molti casi l'iscrizione alla lista delle pubblicità consentite avviene in cambio del pagamento di un compenso da parte delle aziende, come si legge sul sito ufficiale.

• uBlock Origin (Firefox, Chromium, Google Chrome)
  uBlock Origin è un'estensione cross-platform e open-source per il Content-control. Dotato di un potente filtro ad-block, attualmente è considerata una buona alternativa ad AdBlock Plus. Infatti, oltre che non avere elenchi di pubblicità permesse, richiede un consumo inferiore di memoria RAM (con prestazioni più elevate su computer meno potenti).

• Ghostery (Firefox, Chromium, Google Chrome, Opera, Safari e Internet Explorer)
  Ghostery è un'estensione che permette di nascondere dati e informazioni di navigazione, fornendo anche informazioni sui tracker identificati.

Mozilla Firefox

• NoScript
  Estensione tutta Made in Italy utilizzata anche nelle migliori distribuzioni di investigazione forense e sicurezza, NoScript blocca tutti gli script Javascript, gli oggetti incorporati Java, Flash, ecc., dai siti sconosciuti. Molto utile per evitare di essere tracciati da compagnie di annunci pubblicitari o di tracciamento che utilizzano script, e per disattivare i banner pubblicitari. Permette inoltre di aggiungere anche delle white/blacklists, dove aggiungere i siti fidati e quelli pericolosi.

• FoxyProxy
  Configura un proxy su Firefox e usalo con i siti che vuoi tu.
  Come usarlo insieme a TOR: attivare un nuovo proxy, dargli un nome, quindi impostare un proxy SOCKS v5 con 127.0.0.1 come indirizzo e 9050 come porta, a meno che non sia stato configurato diversamente. Nella scheda degli indirizzi attivare l'opzione "Disattiva per gli indirizzi locali". Dopo aggiunto il proxy, cliccare col destro nella nuova icona della toolbar e attivare "Usa *** per tutti gli URL". Per disattivarlo se non si stanno visitando siti pericolosi (Google è pericoloso...) attivare "Disattiva FoxyProxy".

• ↑ AdBlock Plus

• ↑ uBlock

• ↑ Do Not Track Me

• ↑ Ghostery

Chromium e Google Chrome

• Disattivazione permanente degli annunci personalizzati
  Il suo funzionamento è semplice: non disattiva gli annunci, ma semplicemente disattiva il salvataggio dei cookie di terze parti.

• Google Ads opt-/out
  Questa estensione disattiva permantentemente gli annunci di Google e le sue compagnie.

• Proxy SwitchySharp
  Estensione di proxy per Chromium. Per impostarlo, vedere la descrizione di FoxyProxy o il progetto su Google Code

• Disconnect
  Impedisce ai motori di ricerca e ai siti di pubblicità di salvare informazioni su di noi.

• iProxy
  Una scorciatoia a un sito di proxy online.

• ↑ Do Not Track Me

• ↑ AdBlock Plus

• ↑ uBlock

• ↑ Ghostery

File sharing e reti

Friend To Friend (F2F)

Per informazioni relative alle piattaforme di file sharing F2F consultare questa pagina.

• RetroShare
  È un programma che permette di fare una rete Friend To friend autocontenuta (ogni nodo è equipaggiato con con chat, IM, Forum, Channel (alla IRC), File sharing)

• GNUnet
  Programma simile a RetroShare, ma con minori funzionalità.

BitTorrent

• Tribler
  Client Bittorrent decentralizzato.
  Non ha bisogno di trackers, rende i download anonimi. Alcuni link per maggiori informazioni (il sito è stato limitato all'area download a causa di eccessivo traffico): link 1, link 2, link 3 e link 4.

Siti per richiedere il non tracciamento

• Opt-out degli annunci pubblicitari (browser che supportano i cookie)
  Attraverso questo sito è possibile impostare un opt-out per molte compagnie di advertising. Questa azione salverà un particolare cookie, che richiederà alle compagnie di non effettuare il tracking.

• Impostazioni annunci di Google (tutti i browser)
  In questa pagina gli utenti Google possono richiedere a ad aziende collegate (ad esempio DoubleClick) di non effettuare il tracking.

Proxy HTTP

Come si usano

Ottenete l'indirizzo di un proxy da uno dei siti che trovate più in basso o da qualche altra parte. Poi seguite una delle due guide seguenti per applicare il proxy globalmente (sconsigliato) oppure applicarlo solo a Firefox.

• Firefox

  Installate FoxyProxy. Andate su Strumenti > Componenti aggiuntivi > Estensioni. Cliccate su FoxyProxy e su Preferenze. Cliccate su Nuovo proxy, quindi date un nome al proxy e inserite i dati che avete trovato in un sito nel post principale. Per il proxy di Tor dovete attivare la casella SOCKS e utilizzare socks 5. Salvate e chiudete le preferenze. Andate in una pagina web, cliccate col destro nell'icona di FoxyProxy e attivate il proxy appena creato. Per disattivarlo scegliete Disattiva FoxyProxy.

• Globale (Ubuntu, con desktop basato su GNOME)

  Andate nelle Impostazioni di sistema > Rete > Proxy di rete. Su metodo scegliete Manuale, e impostate i dati come sopra. Lasciate vuoti i campi non necessari. Applicate le impostazioni e riavviate il sistema.

• Sito che contiene molti proxy HTTP

• Indirizzo IP: 219.93.2.113
  Porta: 3128

Server DNS

Come si usano

Ottenete gli indirizzi del server DNS che intendete utilizzare dalla lista in basso. Se volete applicarlo a tutta la rete domestica, seguite il primo punto, mentre se volete applicarlo solo al vostro PC, o se non sapete cosa scegliere, seguite il secondo punto.

• A tutta la rete

  Controllate il manuale del vostro router e accedete alle impostazioni di quest'ultimo. Solitamente è sufficiente digitare nella barra degli indirizzi del browser 192.168.1.1 e auteticarsi (per i dati di accesso, controlla il manuale del router; se non lo trovi, prova a guardare le etichette sotto il router o uno dei seguenti nomi utenti e password: admin, admin; admin, password; admin, passwd; password, password). Una volta nelle impostazioni del router, cercate il campo dell'indirizzo del server DNS e incollateci gli indirizzi IP trovati precedentemente. Salvate e riconnettetevi.

• Al proprio computer con Ubuntu

  Dall'indicatore della rete, selezionate "Modifica connessioni". Spostatevi nella scheda che corrisponde al tipo di rete utilizzato (Wireless, cablata...), quindi selezionate la vostra connessione e cliccate il pulsante "Modifica". Spostatevi nella scheda "Impostazioni IPv4", e nel menu "Metodo" selezionate "Automatico (DHCP) solo indirizzi". Noterete che la casella di testo "Server DNS" è diventata sensibile. Incollateci gli indirizzi trovati in precedenza separati solo da una virgola. Salvate e chiudete e riconnettetevi alla rete. Se non riuscite ad aprire nessuna pagina web, riavviate il PC. Se anche dopo il riavvio le pagine non vengono caricate, dal menu metodo delle finestra precedente riselezionate "Automatico (DHCP)" per ripristinare lo stato precedente.

• FoolDNS
  Come indicato nella pagina principale, ci protegge dalle pubblicità e da cookie di terze parti. Tutto Made in Italy!
  Se un sito non funziona perché è stato automaticamente bloccato, è possibile segnalarlo a FoolDNS a quest'indirizzo.
  Indirizzi:

  • 87.118.111.215
  • 81.174.67.134

• OpenDNS
  Wikipedia - Perchè usarlo e perché no - Privacy
  Indirizzi:

  • 208.67.222.222
  • 208.67.220.220

Password e passphrase

Come creare una password sicura

È importante cambiare spesso la password, inserire dei numeri, dei simboli e delle lettere maiuscole per renderla più complicata e usare password diverse per ogni sito. Ma chi se la ricorda una password così complicata? Ecco alcuni metodi per creare delle password apparentemente senza senso, tutte diverse ma facili da ricordare:

1. Prendere una parola/frase (se avete la memoria veramente corta sceglietene una che ricordi il sito su cui va inserita), e sostituire il maggior numero di lettere possibili (non necessariamente tutte) con numeri e simboli che le assomigliano; quindi cambiare alcune delle lettere rimaste da minuscole a maiuscole, per rafforzare la password.

2. Prendere un qualsiasi testo (canzone, poesia, proverbio) facile da ricordare, quindi prendere delle lettere da essa: si possono prendere le iniziali delle prime 10 parole, oppure le terze lettere di ogni parola; combinando questo metodo col precedente si ottengono risultati migliori, anche se ci vuole un ragionamento un po' più lungo...

3. Usare un gestore di password, come xkeypass o passwd, o uno di quelli che potete trovare facilmente tra gli add-ons di Firefox e le estensioni di Chromium, che generano automaticamente una password casuale e la memorizzano per voi.

4. Usare l'impronta di un file: con il comando "md5sum" si ottiene una stringa di 16 caratteri che è unica, cioè può essere generata solo da un file: chiunque ha quel file può generare l'impronta. La sintassi è "md5sum <nome-file>". Tenete presente che usare file che molte persone possiedono rende la password poco sicura. Inoltre, se il file è modificato, anche l'impronta del file cambia; tuttavia è possibile rinominare il file e cambiarne i permessi.

Semplice no? Adesso avete tante password a prova di brute-force, e quasi a prova di deciframento: probabilmente potrebbe essere scartata perché sembra decifrata male, e in ogni caso potrà essere attaccato solo un'account, e gli altri saranno al sicuro. Per maggiori informazioni vi invito a leggere il post nel Forum

Strumenti

• Should I Change My Password
  Questo utile sito segnala tramite email i siti che sono stati attaccati da hackers, invitandoci a cambiare la password se siamo registrati. Tuttavia l'iscrizione a questa newsletter comporta la ricezione di spam, a cui possiamo ovviare con il link posto alla fine di ogni email.

Accorgimenti per dispositivi mobili

Android

ROMs e sistemi operativi alternativi

Di seguito sono elencate alcune custom ROM di Android installabili su tablet e smartphone utili per evitare vari tipi di tracciamento. È inoltre consigliabile non installare successivamente le app (come quelle gestite da Google e Facebook) che possono effettuare diverse modalità di monitoraggio del dispositivo (dati GPS, contatti in rubrica, SMS ecc.). Per informazione relative all'installazione e i requisiti consultare le relative pagine ufficiali.

• Replicant: è una ROM per dispositivi mobili basata sui sorgenti di Android, dai quali è stato rimosso ogni collegamento ai servizi Google, impedendo quindi il tracciamento da parte dell'azienda. È consigliato anche dalla Free Software Foundation.

• CyanogenMOD è la custom-ROM alternativa più utilizzata, open-source e disponibile per la maggior parte dei dispositivi Android. È ricca di funzionalità aggiuntive al sistema Android. Si differenzia da Replicant poiché permette l'uso di software non open-source.

Store alternativi

• F-Droid è un progetto open-source che offre uno store per Android completamente libero da software proprietario, alternativo a Google Play Store, App-Shop Amazon ecc.

Inoltre offre la possibilità di scaricare app open-source che usano però plugin proprietari, appositamente ricompilate in modo da evitare tracciamento e pubblicità.

Applicazioni utili

• ↑ Orbot (TOR per Android)

• ↑ Orweb (browser che usa Orbot in automatico)

• ↑ AdBlock Plus (app per Android e plugin per Firefox Mobile/Fennec)

• AdAway
  AdAway permette di bloccare le pubblicità attraverso gli hosts, così come descritto nel precedente paragrafo. Necessita dei permessi di root.

• Hosts Editor
  Permette di modificare manualmente il file /system/etc/hosts. Utile in combinazione con AdAway, nel caso in cui un sito a cui si vuole accedere sia bloccato da AdAway. Richiede i permessi di root.

• TextSecure o WhisperPush
  TextSecure permette di inviare SMS crittografati ad altri utenti TextSecure.

• MinMinGuard (rimozione pubblicità)
  MinMinGuard permette di eliminare le pubblicità all'interno di app selezionate.

• YouTube AdAway
  Rimuove le pubblicità dall'applicazione di YouTube. Richiede l'attivazione dalle impostazioni.

• RootCloak
  Nasconde la presenza di root e di determinati file e app dalle applicazioni selezionate.

• CrappaLinks
  Sostituisce gli shortlink o i link con redirezionamento ai fini di tracking con il link originario.

• BootManager
  Inibisce l'invio del segnale BOOT_COMPLETED, impedendo alle applicazioni selezionate di avviarsi al boot di Android.

• ReceiverStop
  Simile a BootManager; impedisce anche la ricezione di qualsiasi segnale (es. "scheda di memoria SD inserita", o "WiFi collegata").

• AppOps Xposed
  Ripristina la funzione "AppOps" in Android (che permetteva di revocare determinati permessi alle applicazioni) rimossa da Google in in Android 4.4+ "KitKat" e versioni successive.

• XPrivacy
  Gestore della privacy per Xposed. Permette di eseguire le stesse operazioni di AppOps nelle versioni di Android più vecchie della 4.3.

Alti sistemi

Le case produttrici di dispositivi iOS e Windows generalmente disincentivano modifiche al sistema preinstallato nei dispositivi.

Quando possibile, preferire alternative sicure e/o open source alle app più comunemente usate (ad esempio DuckDuckGo al posto di Google, Telegram al posto di WhatsApp ecc.).

Considerazioni finali

A mio avviso, il modo migliore per combattere al meglio la battaglia per la sicurezza è utilizzare e sostenere software Open Source: i progetti Open Source infatti non mirano a speculare sulle nostre vulnerabilità; anzi, molto spesso aumentano la nostra sicurezza. Due esempi che vorrei citare sono TOR e Ubuntu: TOR, è un progetto Open Source che minimizza le possibilità di localizzazione grazie a una rete di computer, e in nessun modo cerca di guadagnare aumentando le nostre vulnerabilità; Ubuntu, nonostante sia stato fondato da un'azienda, Canonical, è quasi completamente Open Source (eccetto i codec per la riproduzione degli MP3 e altri componenti "superflui"), ed è tra i sistemi operativi più sicuri al mondo: contiene molti sistemi di sicurezza che Windows invidia. Nel caso di Ubuntu, Canonical (nonostante, come ho già detto, sia un'azienda che deve speculare per mantenere i propri dipendenti) è un punto di forza in più: infatti è Canonical che fornisce alcuni aggiornamenti di sicurezza di Ubuntu.

Ulteriori risorse

• PRISM Break (alternative open-source sicure per i maggiori software proprietari)

CategorySicurezza