|


Visite dal 16.11.05
by deepmetrix &
smartertools inc.
| |
|
|
|
Le
minaccia come abbiamo visto nella sezione
sono numerose e sempre più agguerrite ora analizziamo in dettaglio come
possiamo erigere barriere di difesa. |
|
Sistema operativo |
|
La scelta
del sistema operativo è la prima che influenza la sicurezza. Ne esistono
molti ognuno con un diverso grado di sicurezza. Utilizzare Windows
significa avere a disposizione moltissimi programmi in un sistema
arcinoto e indubbiamente semplice da utilizzare e molto diffuso ma
assolutamente insicuro e pieno di difetti sfruttatissimi dal malware e
dai suoi creatori. I grandi sistemi sfruttano altri sistemi Unix e i
suoi derivati fra i quali Linux che oltre ad essere gratuito si presenta
come un sistema all'avanguardia veloce, sicuro e stabile ma che fino a
poco tempo fa era francamente destinato ad iniziati per la complessità
di gestione. Oggi Linux dispone di alcune "versioni" chiamate
distribuzioni realmente competitive anche per la semplicità di utilizzo
e gestione la migliore delle quali è senza dubbio Ubuntu che sta
soppiantando Windows negli uffici e nelle case e dispone di oltre 20.000
programmi gratuiti per coprire ogni esigenza. C'è ancora forte
resistenza commerciale nei confronti di Linux che si evidenzia nella
minore scelta di giochi e nella gestione di alcune periferiche, ma è
bene dire che anche questi gap stanno rapidamente riducendosi e
d'altronde anche il nuovissimo Windows Vista soffre accusa problemi
anche maggiori: pochi dicono che moltissimi programmi sono incompatibili
con Vista, che i giochi che ne sfruttano realmente le funzionalità
ancora non esistono e moltissime periferiche si rifiutano di funzionare
tanto che la stessa Microsoft intenzionata a puntare tutto su Vista
terminando quest'anno il supporto a Windows XP ne ha invece prolungato
la vita addirittura sino al 2014! Attualmente la scelta migliore rimane
l'utilizzo parallelo dei due sistemi (Ubuntu e Windows XP o 98SE) da
installare entrambi anche sullo stesso PC o utilizzando PC virtuali per
poter sfruttare programmi di entrambi.
Chi ha
avuto occasione di provare sulla stessa macchina programmi analoghi è
rimasto impressionato dalla velocità, semplicità, stabilità e qualità
grafica di Linux: navigare in rete con Firefox su Ubuntu dopo averlo
fatto con Firefox su Windows fa sbalordire per la rapidità di apertura
delle pagine e la velocità dei download. Linux non necessita di
manutenzione: non è necessario deframmentare i dischi ne la ram,
ripulire il file di registro o utilizzare firewall e antivirus e
antispyware perché il malware semplicemente non esiste: realizzare un
virus per Linux è difficilissimo e in pratica deve essere costruito ad
hoc per una determinata versione del sistema e un determinato PC con un
lavoro titanico di valore costo / benefici quasi nullo. E' sintomatico
che addirittura il colosso storico dell'informatica IBM fornisca i suoi
sistemi piccoli e grandi con Linux preinstallato e ne consigli
l'utilizzo senza riserve.
Con i PC
virtuali utilizzare Linux è infine diventato semplicissimo e una volta
conosciuto non tornerete indietro, senza contare che Vista nella sua
versione completa costa 599 € mentre Ubuntu è gratis. Le nostre sezioni
dedicate contengono inoltre miniguide semplici ed efficaci per
utilizzare subito Linux che oggi richiede solo qualche ora di
apprendistato per scoprirne le maggiori funzionalità e utilizzarlo
immediatamente per coprire tutte le esigenze dell'utente medio.
|
|
Se
utilizzate Linux ... |
potete quindi destinare il
vostro tempo al lavoro e allo svago senza perdere ore ogni settimana per
deframmentare il disco, ottimizzare la ram, pulire il file di registro,
effettuare le scansioni antivirus, aggiornare il firewall, cercare ed
eliminare spyware, ecc.: insomma vivere meglio senza complicarvi la
vita.
Se utilizzate anche Windows o per esigenze particolari potete comunque
disporre di appositi firewall e antivirus efficienti e gratuiti.
Con Linux e alcune distribuzioni specializzate potete infine
rivitalizzare PC che consideravate obsoleti dato che esistono
velocissime versioni (complete di programmi) che occupano anche solo
poche decine di Mb, con richieste di hardware minimali per RAM e
processori sino a primi Pentium e addirittura i 386 /486. Perfino
l'utilizzo della posta elettronica e la navigazione in siti pericolosi
non pone problemi poiché gli eventuali attacchi sono inefficaci sui
sistemi Linux. Dovete solo guardarvi da voi stessi evitando di fornire
password e codici di carte di credito e conti bancari a truffatori che
vi invitano con sotterfugi a fornirgliele: ma da voi potete solo
guardarvi voi evitando truffe e trappole.
Quindi per Linux ai normali
utenti non serve nulla, ad esempio il firewall integrato nel kernel (il
cuore del sistema operativo) è attivato al livello minimale ma se avete
esigenze specifiche potete installare con la nostra miniguida un
firewall ad interfaccia grafica più comodo da gestire e settare rispetto
a quello integrato che possiede quasi sempre una interfaccia testuale
cioè a caratteri alla quale chi proviene da Windows non è più abituato:

Se utilizzate più sistemi
operativi: ad esempio Linux e Windows sullo stesso somputer o su
macchine differenti e scambiate frequentemente i dati sarà bene anche
installare un antivirus su Linux per effettuare scansioni di quanto ad
esempio scaricato dalla rete prima di trasferire il tutto sul sistema
Windows.
Infatti mentre Linux è
malware-proof cioè inattaccabile dal malware e quindi anche se avete
scaricato un file infetto da Windows trasferendolo su Linux questo di
fatto è impossibilitato ad agire, non è vero il contrario. In pratica
con il sistema Linux potete navigare sicuri in rete e anche se scaricate
inconsapevolmente malware questo risulta inefficace ma può attivarsi se
lo trasferite su sistemi Windows quindi prima del trasferimento è bene
eseguire una scansione antivirus dei file direttamente in Linux con un
apposito antivirus. La nostra redazione considera la versione linux di
AVG la migliore per questo scopo, naturalmente gratuita può essere
prelevata qui:

|
|
Se
utilizzate Windows ...
|
|
siete purtroppo, invece,
molto vulnerabili e dovete utilizzare tutta una serie di accorgimenti
anche complessi e costosi. Ma il nostro portale
www.nontipago.it nasce anche per
questo e fornisce indicazioni e possibilità di utilizzare strumenti
gratuiti, efficaci e di semplice utilizzo anche se completi e
indubbiamente validissimi (quasi sempre più dei corrispettivi
commerciali), vediamoli in dettaglio suggerendovi di leggere prima tutta
questa sezione per avere un idea generale di quanto è opportuno fare e
poi di utilizzare i link gialli per scaricare i programmi e ottenere
suggerimenti dettagliati sulla loro installazione e il loro utilizzo. |
|
Internet Suite = protezione totale
(indispensabile per Windows) |
|
è la nuova frontiera del
2009 un solo software che concentra tutte le funzioni per la sicurezza,
grande comodità per l'utente con meno richieste, meno conflitti e minore
utilizzo delle risorse del computer ma grande affidabilità e sicurezza
in particolare Comodo
Internet Security è da considerare un software che copre ogni esigenza
di protezione, affidabile e di eccellente valore assoluto raccogliendo
in un unica applicazione le funzioni di firewall, antivirus e difesa
proattiva contro ogni genere di malware (trojan, rootkit, keylogger,
spyware, ecc.)

|
|
se invece desiderate solo il Firewall (scelta
sconsigliata)
|
|
Il firewall è un programma
in grado di erigere una
barriera tra il vostro sistema e le reti esterne locali e internet,
questo è il
primo programma da installare per proteggervi e si occupa di monitorare
gli accessi non leciti e di bloccarli. Da Windows XP Microsoft ne
integra una versione nel sistema ma non è molto efficace, anzi i test
hanno decretato la sua inutilità. La scelta migliore è Comodo
Internet Security disponibile gratuitamente e della quale può essere
installato anche il solo firewall:

|
|
se invece desiderate solo l'Antivirus (scelta
sconsigliata) |
|
Gli antivirus sono programmi che si
occupano di trovare e distruggere i virus e i worm (talvolta anche i
trojan), i più efficaci effettuano scansioni preliminari della posta che
riceviamo, dispongono di funzionalità "scudo" che percepiscono gli
attacchi e ci avvertono dei pericoli. Vanno mantenuti sempre attivi
effettuandone l'aggiornamento frequente e utilizzando la scansione del
sistema anche ogni giorno in caso di frequenti accessi in rete, vi
suggeriamo di utilizzare AVG gratuito per utilizzi personali possiede
caratteristiche euristiche cioè la capacità di scoprire virus oltre che
confrontando i codici con quelli dei virus conosciuti anche di quelli
non conosciuti ancora dal loro comportamento:

. |
|
se invece desiderate solo l'Antispyware
(scelta sconsigliata) |
|
Questo tipo di software rileva i programmi spia (spyware,
macro virus e trojan) che si introducono nel nostro sistema per carpire
dati sul nostro comportamento, sulle scelte che effettuiamo, i programmi
che utilizziamo ecc. Sono molto pericolosi perchè possono
carpirci anche i codici di accesso riservati e aprono, mantenendole
aperte, backdoor pericolosissime perché permettono l'intrusione di altro
malware, La versione suggerita è Ad-Aware disponibile in forma gratuita:

Recentemente la Microsoft
ne ha rilasciata una sua versione gratuita, integrata in Vista che
testata non ha dato risultati molto positivi non riuscendo a riconoscere
malware che pure esisteva nei sistemi di prova e fornendo anche qualche
falso allarme: d'altronde proprio la Microsoft indulge all'uso di
spyware nei suoi sistemi operativi quindi non può fornire strumenti di
difesa troppo completi.
E' bene sottolineare che a
differenza di firewall e antivirus, gli antispyware generalmente non
sono programmi residenti ma applicazioni che eseguono scansioni su
richiesta dell'utente quindi in uno stesso computer possono convivere
più antispyware se desideriamo occasionalmente avviare scansioni diverse
per esigenze specifiche. |
|
Browser di navigazione web |
|
il browser è un programma
indispensabile per navigare in internet e Windows da molte versioni ne
integra uno nel sistema operativo. Explorer. E' un programma molto
utilizzato proprio perché è già lì, ma purtroppo estremamente
vulnerabile, lento e scomodo. Per navigare in rete è preferibile
(indispensabile) utilizzare Firefox un formidale browser gratuito molto
avanzato, comodo ed efficiente che pone estrema attenzione alla
sicurezza dell'utente. E' stato il primo ad integrare il blocco popup
(le finestre che si aprono da sole, fastidiosissime e pericolose perché
ci portano dove vogliono loro e non noi), la navigazione a schede, il
controllo ortografico per i nostri messaggi, moduli e posta web based,
la capacità di essere personalizzato con plug-in cioè moduli aggiuntivi
specializzati che ne ampliano le possibilità, la riservatezza dei dati
personali e della propria navigazione, le funzioni di ricerca integrate,
i filtri anti phishing e molto altro. Dispone di un ottimo servizio di
upgrade automatico per aggiornarsi via web migliorando costantemente
funzioni e sicurezza. L'ultima versione di Explorer cerca di emularne
con scarso successo alcune delle sue innovative funzioni ma Firefox è
molto avanti, troppo. Ne esistono versioni per i vari sistemi operativi
e anche portatili che non richiedono installazione e possono agire da
chiavi USB o altri supporti rimovibili. Completo ma semplice da
utilizzare è assolutamente gratuito.

|
|
Client di posta |
|
sono programmi che
permettono di scaricare sul proprio PC la posta elettronica,
conservandola, consentendone la lettura (e la redazione dei nostri
messaggi) anche quando non siamo collegati cosa ovviamente utilissima
con collegamenti non flat o tramite cellulare. I migliori sono
dotati di funzioni per il controllo ortografico, la gestione di account
di posta multipli (ormai tutti hanno più di un indirizzo mail) e
soprattutto filtri antispamming che vagliano, secondo le nostre
indicazioni la posta in arrivo liberandoci dal peso e dal pericolo di
leggere miriadi di messaggi inutili o pericolosi. Microsoft propone
Outlook la cui versione Express (limitata) risulta integrata in Windows.
Come per Explorer proprio la sua diffusione ne acuisce la pericolosità e
la rende assolutamente da sconsigliare. Il miglior client è Thunderbird
distribuito gratuitamente dalla stessa comunità che sviluppa Firefox: è
molto sicuro e dispone (come Firefox) di funzionalità complete e
all'avanguardia:

Se poi volete inviare
mail vocali potete utilizzare Voicemail in grado di creare messaggi di
posta con integrati messaggi vocali (o musicali) di qualunque tipo
ricevibili anche da chi non dispone di questo divertente programma:

|
|
Pulizia del sistema
(indispensabile per Windows) |
|
un'altra operazione di
manutenzione di fondamentale importanza per la quale i metodi da
utilizzare sono due:

pur svolgendo grosso modo
le stesse funzioni posseggono caratteristiche diverse e dopo averli
provati potrete scegliere quello più adatto alla vostra configurazione
di sistema e alle vostre personali necessità. Analogamente alla
"variabile biologica" che rende ognuno di noi più recettivo ad alcune
cure piuttosto che ad altre esiste anche una "variabile informatica"
costituita dal sistema operativo, hardware, applicazioni, utilizzo del
PC e nostre preferenze personali che a volte portano a preferire un
metodo o un programma ad un altro. Senza contare che trattandosi di due
ottimi programmi gratuitamente disponibili possiamo anche decidere di
utilizzarli entrambi alternativamente. |
|
Il fattore umano |
|
la prima difesa comunque
consiste nell'evitare errori. Vagliate attentamente la posta con i
filtri antispamming, non fornite a sconosciuti o siti non verificati
codici riservati, verificate sempre qualsiasi file prima di riversarlo
sul vostro disco, fate attenzione a cosa scaricate e da chi, agite
sempre con prudenza e nel dubbio evitate azioni potenzialmente
pericolose, aggiornate spesso e mantenete attivi gli strumenti di difesa
in particolare il firewall attualmente il più efficace sistema contro i
rootkit, se utilizzate un router sceglietene uno con firewall integrato
e settatelo con cura, non navigate con i permessi del superutente che
lascia la possibilità al malware di agire, fate spesso un backup dei
vostri dati su supporti sicuri e diversi dal vostro disco rigido,
evitate l'uso del doppio disco RAID in modalità gemella (file duplicati
su entrambi) o associata (il sistema si comporta come se avesse un solo
disco di dimensioni pari alla somma dei due) perché se succede qualcosa
ad uno dei due anche l'altro sarà irrecuperabile, pulite spesso il
sistema dai cookies e dai file temporanei, eseguite periodiche scansioni
e manutenzioni del sistema, mantenete sempre il totale controllo della
vostra navigazione attraverso la barra degli indirizzi che vi indica
sempre dove siete (spesso di link in link si finisce in siti
pericolosi), verificate sempre i "suggerimenti dell'amico esperto" che
talvolta lo è meno di voi, prestate particolare attenzione al peer to
peer e alle chat, non fornite se non siete sicuri di chi ve li chiede ne
i vostri dati ne il vostro indirizzo mail. ecc.
E' assolutamente impossibile
prevedere tutti i casi possibili quindi prendete sempre tempo per
ragionare ed evitate di agire d'impulso o in modo affrettato magari
perché avete poco tempo: meglio rimandare a domani che ritrovarsi il PC
infetto o la casella di posta inondata di spamming. |
|
Messanger |
|
attenzione a messanger il
popolare programma, integrato in Windows, di messaggeria istantanea.
Anche per lui vale il disorso della diffusione che genera falle
aggravato dal fatto che Microsoft lo ha utilizzato spesso indirettamente
per il controllo (illecito) dei sistemi ed è potenzialmente insicuro.
Queste "libertà" che spesso i colossi industriali si prendono non sempre
vengono scoperti come il caso della Sony che inseriva illegalmente
rootkit pericolosissimi e illeciti nei dischi CD in normale vendita,
quindi meglio prevenire che curare dopo. Se utilizzate i messaggi
istantanei vi suggeriamo di disinstallare Messanger che tra l'altro deve
essere fatto con un programma apposito che rende più sicuro Windows e lo
velocizza, per utilizzare la sua alternativa gratuita che, fra le altre
cose, vi permette di utilizzare praticamente tutti i sistemi di
messaggeria istantanea esistenti in rete con un unico programma.

|
|
Il
nostro peggior nemico? Noi stessi!
|
|
si il punto più critico per
la sicurezza siamo proprio noi e chi diffonde i virus studia
attentamente la psicologia dell'utente medio informatico per indurci
all'errore. Uno dei virus più diffusi degli ultimi anni fu trasmesso con
un messaggio di posta elettronica con oggetto "io ti amo", anche se il
nome era sconosciuto milioni di utenti, anche solo per curiosità o
gratificati nel proprio ego furono indotti a leggere il messaggio
infettando il proprio PC. Abituiamoci quindi ad aprire le mail
sicuramente indirizzate a noi e soltanto quelle: ci risparmieremmo
sicuramente un sacco di fastidi. |
|
|
|