Navigare sicuri

Tutti avrete sentito i messaggi -di solito allarmistici- diffusi dai vari mezzi di comunicazione sugli attacchi degli hackers, sui virus, ecc.

E' vero che sono notizie in gran parte esagerate (apparentemente scritte da chi non ha una conoscenza troppo diretta della materia) per lo più tese ad attirare la vostra attenzione (allarmando, appunto)... tuttavia... il pericolo che ci fanno correre è curiosamente proprio il contrario: quello cioé -una volta che ci si è resi conto dell'esagerazione degli allarmi- di abbassare la guardia considerando tutte queste cose come un pericolo che non ci riguarda.

Purtroppo non è così. Se comprate una macchina nuova, e la parcheggiate aperta e senza antifurto a Roma o Milano, cosa credete che succederà? Se in seguito -in maniera inevitabile- vi mettete a piangere, dicendo che vi hanno fregato la macchina, cosa credete che vi diranno? Che siete sfortunati? O piuttosto che 'non siete molto svegli' (magari in maniera un po' meno gentile)?

Con Internet il discorso è simile. La Grande Rete, è più simile di quanto si possa pensare al mondo che chiamiamo reale, anche nei pericoli: ci possono essere cose dalle quali è bene stare in guardia.

1) I Cookies. Sono dei file che occupano pochissimo spazio e che vengono lasciati sul vostro pc durante la normale navigazione. Sono responsabili dei una delle cose più fastidose su internet: essere spiati mentre si naviga. Grazie ad essi molti dati possono essere rivelati su di voi, dal genere di siti che visitate fino (!) al vostro email. Cosa fare? Purtroppo non potete impedire di accettarli, perche' altrimenti molti siti non vi lasceranno entrare. L'unica difesa è cancellarli quando si è usciti da internet, o usare un programma che lo faccia automaticamente. Oppure -meglio ancora- usare l'eccellente Cookie Crusher.

2) Spyware. Ci sono veri e propri file inseriti in programmi freeware (l'esempio più caratteristico è Go!zilla, l'eccellente download manager) che si installano nel computer e cominciano a fornire informazioni (ad aziende di marketing, agenzie pubblicitarie, ecc.) sulle vostre abitudini di navigazione, sui vostri comportamenti su internet, ecc. Non sono programmi pericolosi, ma l'idea di essere spiati -senza il nostro consenso e per scopi che non conosciamo- dà un certo fastidio (a me per esempio ne dà). Il rimedio è usare ogni tanto l'ottimo Ad-Aware (inserito nella mia Top Magic 10 ), lasciando che ripulisca il nostro HD dai vari programmi spyware. Vanno bene anche i firewall, ma senza Ad-Aware avrete continue segnalazioni di attacchi al vostro computer che vi renderanno difficile navigare (e vi porteranno all'esasperazione).

3) Accessi del vostro provider. Ogni tanto può accadere che il provider tenti di collegarsi al vostro pc. In questo caso, non ci sono pericoli (comunque certi firewall, come HackTracer, tanto per andare sul sicuro, impediranno anche quelli).

4) Attacchi veri e propri. La probabilità che il vostro computer sia attaccato è molto più probabile di quanto immaginiate. Magari la maggior parte degli attacchi saranno quasi innocui, o al massimo fastidiosi (la linea che cade improvvisamente, con conseguenti insulti al vostro provider, che invece -in questo caso- non c'entra niente)... tuttavia ci sono casi in cui questi attacchi sono estremamente pericolosi: di solito: mi riferisco ai programmi in grado di divulgare informazioni riservate del vostro pc, e cose anche peggiori. Spesso questi vengono definiti trojan virus, ma diciamo che i pericoli possono andare oltre, e che -in teoria- possono anche prendere il completo controllo del vostro pc (esplorandone ogni cartella, ecc.). Addirittura ci sono programmi che si nascondono nel vostro computer, scrivendo in un file tutto quello che digitate dalla tastiera, dagli e-mail ai codici del conto corrente e della Carta di Credito, per voi inviarli attraverso la rete al momento opportuno. La possibilità che accada una cosa di questo genere è -ripeto- rara, tuttavia esiste, ed è già successa a varie persone.

5) Ci sono dei programmi shareware e freeware (!) che permettono agli hackers, ma soprattutto ai crackers e ai vandali (come vengono definiti) di eseguire la scansione automatica degli IP di un provider, alla ricerca di quelli con delle porte aperte (esattamente come farebbe un ladro con le automobili). Se il vostro pc non ha sistemi di difesa, può essere a questo punto controllato dall'hacker in questione: e quando scrivo controllato, intendo proprio 'controllato', nel senso che e' come se l'hacker si trovasse davanti al proprio computer. E' un'operazione difficile, che per fortuna pochi sono in grado di fare, ma non impossibile.

Dunque è bene essere preparati.

Il genere di protezione di cui avete bisogno dipende dal tempo che passate su internet e dal tipo di cose che vi fate: se non usate carte di credito, se non avete conti correnti o comunque non svolgete nessun genere di attività finanziaria online, se non visitate mai siti potenzialmente pericolosi (siti hacker, ecc.), se non avete una connessione veloce tipo ADSL e magari vi collegate a malapena per 30 minuti al giorno, allora i pericoli a cui andate incontro sono minimi. Un firewall gratuito come Sygate sarà sufficiente (e -se avete tendenze alquanto autolesioniste- potreste anche rischiare e non usare nemmeno quello).

In ogni caso, soprattutto nel caso delle attività finanziarie online (banche, investimenti vari, ecc.), credo che sul fronte della sicurezza si dovrebbe fare molto di più: non tanto sul versante della Banca (che in teoria dovrebbe avere una buona protezione, è ovvio), quanto su quello degli investitori, ai quali si dovrebbe suggerire -tra le altre cose- di tenere sempre attivo sul proprio computer un firewall (oltre ad un buon antivirus).

A questo punto sorge lecita la domanda: ma fare acquisti online con la carta di credito e' sicuro? In genere si, più di quanto non si creda. In questi anni la protezione dei dati (crittazione a 128 bit) è decisamente migliorata, e la sicurezza ha fatto dei buoni passi avanti; i furti dei dati sono più rari (nonostante l'aumento di persone che acquistano online). Chiaro, non è che sia impossibile fregare i dati delle carte, ma oggi è diventato molto più difficile. Come buona norma (anzi, ottima norma) è bene evitare di fornire i propri codici su siti che vi sembrano sospetti, o comunque su pagine che non comincino per "https:" (c'e' la 's' finale).
Per il resto i rischi di usare online una Carta di credito sono pari o inferiori (in genere inferiori) a quelli di usarla nella vita di tutti i giorni.

Vediamo adesso alcuni suggerimenti:

1) Non salvate mai le password sul pc. Mai, mai, mai. Soprattutto password di conti bancari, carte di credito e varie attività di trading online. Non esiste -e non esisterà mai- qualcosa di sicuro al 100%.

2) Firewall. E' una scelta obbligata. Per quanto mi riguarda, per anni non ho mai usato un antivirus, fino a quando sono passato ad una connessione più veloce. Dopo che (appena passato al DSL) ho beccato 3 virus nel giro di una settimana, oltre al firewall ho installato anche il buon Norton Antivirus (compreso nel pacchetto di Norton Internet Security).

 Vediamo dunque nel dettaglio le varie possibilità:

a) Zone Alarm (inserito nella mia Top Magic 10 ). Se siete di quelli che non navigano quasi mai e che non hanno problemi di password particolari, potetete scaricare questo. E' semplice e gratuito (oltre che non molto potente e ben poco configurabile). Non è il massimo. C'è anche la versione Pro (a pagamento), che viceversa è buona.

b) Sygate Personal Firewall. Il miglior firewall gratuito tra quelli che ho trovato in circolazione. Ci vuole un po' per configurarlo e non è automatico come Zone Alarm. Comunque, se decidete di trascorrerci un po' di tempo per capirlo (non che sia molto difficile) offre molta più protezione.

c) Norton Internet Security 2002. Contiene Norton Antivirus, un blocca-Banner, e -ovviamente- un firewall. E' forse la miglior protezione per internet in commercio. Proviene dallo sviluppo di ATGuard, uno dei migliori firewall per pc degli anni passati. Moltissime regole sono già definite, così non dovrete passare la maggior parte del tempo a capire cosa fare quando vi vengono segnalate delle richieste sospette (o dei veri e propri attacchi). Nel complesso è il mio preferito. Clicca qui.

d) BlackIce Defender. Molto buono, davvero. Cerca di comportarsi in maniera intelligente distinguendo gli attacchi 'buoni' (per esempio i programmi di file sharing) da quelli cattivi. Per qualche informazione in più clicca qui.

3) Antivirus. La scelta cade tra Norton Antivirus o McAfee Viruscan. Come immediatezza della risposta all'attacco di un virus McAfee è decisamente superiore, ma il mio preferito è Norton Antivirus (integrato nel Norton Internet Security), perché -a differenza del concorrente- non rallenta il pc. In ogni caso, se navigate su internet, o a volte vi capita di installare programmi di provenienza incerta, dovete -per il vostro bene- avere attivo uno dei due... attivo e soprattutto aggiornato (lasciando cioé il live update attivato), perché un antivirus non aggiornato perde almeno il 50% della sua efficacia. Per qualche informazione in più, clicca qui.