• I phisher prendono di mira gli utenti Apple in una nuova truffa volta a rubare gli ID Apple.
• La truffa sfrutta email autentiche del Supporto Apple per ingannare le vittime.
• Verificate sempre contattando i canali ufficiali Apple e non fornite mai i vostri codici di autenticazione.

Ti fideresti di un interlocutore sconosciuto che afferma di chiamare da Apple se la sua telefonata coincidesse con avvisi autentici provenienti dal sito ufficiale di Apple? Tutto ciò crea un senso di fiducia ed è esattamente questa sensazione di autenticità che i truffatori stanno sfruttando in una campagna attiva che prende di mira gli utenti Apple, nel tentativo di rubarne i dettagli degli account.

Per l'utente Apple Eric Moret, questo rischio era fin troppo reale. Come descritto in un post sul blog Medium, Moret ha ricevuto all'improvviso un messaggio di testo contenente un codice di accesso per l'autenticazione a due fattori (2FA), anche se non stava tentando di accedere a nessuno dei suoi account. Un minuto dopo, ha ricevuto una chiamata automatizzata da Apple che recitava ad alta voce un codice 2FA. Era chiaro che qualcuno stava tentando di entrare nel suo account.

Poco dopo, Moret ha ricevuto una chiamata da un numero di Atlanta. L'interlocutore ha detto di essere del Supporto Apple, ha spiegato che l'account di Moret era sotto attacco e ha aggiunto che un altro rappresentante lo avrebbe richiamato presto. La richiamata è arrivata nel giro di dieci minuti, dando il via a una "truffa di 25 minuti" in cui il finto operatore ha guidato Moret attraverso il processo di ripristino della password di iCloud.

Ed ecco la parte più astuta: il truffatore ha creato un ticket di Supporto Apple autentico per Moret e, mentre erano in linea, gli ha fatto verificare che il messaggio provenisse da un indirizzo email Apple reale. L'interlocutore era calmo e professionale e tutto ciò ha rassicurato Moret sul fatto che la procedura fosse pienamente legittima.

A Moret è stato chiesto di resettare la password di iCloud, e l'interlocutore non gli ha mai chiesto di condividerla. Tuttavia, il passo successivo è stato decisivo: gli è stato comunicato che a breve avrebbe ricevuto un SMS "con un link per chiudere la pratica".

L'SMS è arrivato e conteneva un link a un sito web fraudolento: appeal-apple.com. La pagina indicava che il processo di messa in sicurezza dell'account di Moret era in corso e che tutto ciò che doveva fare era inserire un codice per chiudere la pratica. In quel momento, Moret ha ricevuto un codice di verifica a sei cifre tramite SMS, che ha subito digitato nel sito web.

Quello era il raggiro. Invece di chiudere la pratica, il numero che Moret aveva ricevuto era in realtà un codice 2FA utilizzato per accedere al suo account. Pochi secondi dopo averlo inserito, ha ricevuto un'e-mail che, a suo dire, "mi ha fatto gelare il sangue". L'e-mail in questione lo informava che il suo account era stato utilizzato per effettuare l'accesso su un Mac mini, sebbene non possedesse un tale dispositivo. Era ormai chiaro che i truffatori avevano ottenuto l'accesso al suo account e, con esso, alla sua "intera vita digitale", inclusi file, foto, e-mail e altro ancora.

Cercando di rassicurarlo, il finto operatore ha detto a Moret che tutto ciò era "previsto come parte della procedura di sicurezza", ma Moret non era convinto. Pensando rapidamente, ha resettato la sua password di iCloud una seconda volta; subito dopo, il Mac mini è scomparso dal suo account e il sito web fasullo ha iniziato a reindirizzare a Google. Era scampato al disastro, ma per un soffio.

Come proteggersi da attacchi come questo

L'attacco ha funzionato perché i truffatori sono rimasti calmi per tutto il tempo e non si sono affrettati né hanno fatto pressioni su Moret, cosa che altrimenti avrebbe potuto sollevare i suoi sospetti.

Ma il punto cruciale è stata l'email autentica del Supporto Apple, che ha sfruttato una falla nei sistemi Apple: chiunque può creare un ticket di Supporto Apple per chiunque altro, senza alcuna verifica. Ciò significa che gli aggressori potevano avviare una pratica utilizzando l'indirizzo e-mail di Moret e ricevere lì l'email del Supporto Apple, conferendo credibilità al loro piano.

Tuttavia, ci sono modi per proteggersi da attacchi come questo. Il più semplice è riagganciare se si riceve una chiamata inaspettata da qualcuno che afferma di lavorare per Apple, quindi chiamare direttamente Apple per verificare se si è effettivamente a rischio.

Oltre a ciò, fate attenzione ai codici 2FA e non forniteli mai a nessuno, anche se affermano di essere di Apple. Non comunicate mai questi codici al telefono né condividete "codici di conferma" con altre persone. E verificate sempre che un sito web sia un dominio Apple autentico, e non uno che utilizzi semplicemente il nome dell'azienda in mezzo ad altri elementi dell'URL, come hanno fatto i phisher in questo caso.

E se volete davvero stare al sicuro, utilizzate una chiave di sicurezza hardware. Queste richiedono di collegare fisicamente la chiave al computer per verificare la vostra identità, cosa che un phisher non sarà mai in grado di fare.

Secondo un memo trapelato, il Parlamento Europeo sta cercando di raggiungere un accordo sulla contestata proposta di legge per la scansione dei contenuti legati agli abusi su minori (CSAM).

Come riportato dall’organizzazione per i diritti digitali Netzpolitik, durante una riunione tenutasi l’11 luglio, il Parlamento ha minacciato di bloccare la proroga del regolamento transitorio sulla scansione volontaria – una norma temporanea che consente ai fornitori di servizi di messaggistica di analizzare le chat degli utenti su base facoltativa – a meno che il Consiglio non accetti di introdurre la scansione obbligatoria.

“Questo ricatto politico costringe a una scelta sbagliata e contraddice la posizione dichiarata del Parlamento contro la sorveglianza di massa,” ha dichiarato a TechRadar Patrick Breyer, ex eurodeputato del Partito dei Pirati tedesco.

La Danimarca, nel primo giorno della sua Presidenza dell’UE, ha rilanciato la proposta di legge, e ora le nuove obbligazioni per tutti i servizi di messaggistica attivi in Europa – che imporrebbero la scansione delle chat degli utenti – potrebbero essere adottate già a partire da ottobre.

"A more radical version"

Proposta per la prima volta nel maggio 2022, quella che i critici hanno ribattezzato “Chat Control” mira a contrastare la diffusione online di contenuti legati agli abusi su minori (CSAM) tramite la scansione di tutte le comunicazioni, comprese quelle criptate.

Nel corso degli anni, tuttavia, la proposta ha subito numerosi cambiamenti, sollevando forti preoccupazioni da parte di attivisti per la privacy, esperti tecnologici e persino politici.

Gli esperti temono soprattutto che le nuove obbligazioni legate alla scansione finiscano per indebolire la protezione offerta dalla crittografia end-to-end, una funzionalità cruciale adottata da servizi come WhatsApp, Signal e Proton Mail, che rende le comunicazioni illeggibili da terzi non autorizzati.

Nella sua prima versione, la proposta prevedeva che tutti i fornitori di servizi di messaggistica dovessero effettuare una scansione indiscriminata dei messaggi privati per individuare materiale CSAM. La reazione fu immediata: la Corte Europea dei Diritti dell’Uomo è arrivata a vietare qualsiasi tentativo legale di indebolire la crittografia delle comunicazioni sicure all’interno dell’Unione.

Nel giugno 2024, il Belgio ha proposto una nuova versione più moderata del testo, mirata esclusivamente a foto, video e URL condivisi, e solo con il consenso dell’utente. Nel febbraio 2025, la Polonia ha cercato un compromesso, proponendo una scansione volontaria delle chat criptate, classificata come misura di “prevenzione”.

Secondo Patrick Breyer, però, la proposta danese è la versione più radicale mai vista: “Questa proposta prevede la scansione di massa obbligatoria delle comunicazioni private e mira a compromettere la crittografia sicura, imponendo la scansione lato client all’interno delle app di messaggistica. È significativo che account governativi e militari saranno esentati da questa sorveglianza invadente e inaffidabile,” ha spiegato.

Il memo trapelato conferma anche che il Servizio giuridico del Consiglio dell’UE ritiene ancora che l’attuale proposta violi i diritti fondamentali dei cittadini europei, sottolineando che “i problemi centrali relativi all’accesso alle comunicazioni di potenzialmente tutti gli utenti restano invariati”.

Tuttavia, molti dei Paesi che si erano opposti a Chat Control nel 2024 sembrano ora più propensi a trovare un accordo. Tra le nazioni che accolgono e sostengono la proposta danese figurano Italia, Spagna e Ungheria. Anche la Francia ha dichiarato che “potrebbe sostanzialmente appoggiare la proposta”.

Al momento, Belgio, Estonia, Finlandia, Germania, Grecia, Slovenia, Lussemburgo e Romania risultano indecisi o in attesa di una revisione parlamentare interna.

Tutti i governi dovranno finalizzare le loro valutazioni entro il 12 settembre, data in cui è previsto il prossimo incontro ufficiale. L’obiettivo dichiarato è arrivare a una delibera finale sulla proposta il 14 ottobre (vedi pagina 31 dell’agenda).

Una cosa è certa: l’accesso legale ai dati criptati dei cittadini è una priorità assoluta per molti legislatori europei. Alla fine di giugno, la Commissione Europea ha anche pubblicato il primo passo della strategia ProtectEU, che punta a permettere alle forze dell’ordine di decifrare i dati privati entro il 2030.

Il gruppo austriaco per i diritti digitali noyb ha minacciato un’ingiunzione contro Meta a causa dei suoi piani di utilizzare i dati degli utenti europei per addestrare i modelli di Meta AI, sostenendo che non rispettano il GDPR.

A partire dal 27 maggio 2025, Meta inizierà a utilizzare tutti i post pubblici e le interazioni degli utenti di Facebook e Instagram per l’addestramento dei suoi sistemi, applicando un sistema di opt-out. Ciò significa che gli utenti europei dovranno compilare un modulo di opposizione se non vogliono che i loro dati vengano utilizzati. Ma secondo noyb, questo approccio viola la normativa europea sulla privacy, che richiede un consenso esplicito (opt-in) per il trattamento di dati personali, soprattutto in scenari come questo.

Il gruppo guidato dall’attivista Max Schrems ha già inviato una diffida ufficiale a Meta mercoledì 14 maggio, chiedendo la sospensione immediata dei piani. Schrems ha aggiunto che, se Meta non dovesse fermarsi, si procederà con un’ingiunzione legale e potenziali class action, che potrebbero portare a richieste di risarcimento danni da parte degli utenti coinvolti.

Il legittimo interesse e i limiti imposti dal GDPR

Secondo noyb, il problema legale legato a Meta AI riguarda l’intenzione del colosso tech di invocare la clausola del "legittimo interesse" prevista dall’articolo 6(1)(f) del GDPR. Questa disposizione consente il trattamento dei dati personali senza consenso esplicito, ma solo in casi circoscritti, come la prevenzione di frodi, l’assistenza clienti o la gestione delle risorse umane.

Nel caso di Meta, però, noyb contesta l’applicabilità di questa base giuridica per l’addestramento dei modelli di intelligenza artificiale, sostenendo che non sia né legittima né necessaria.

"La Corte di Giustizia Europea ha già stabilito che Meta non può invocare il 'legittimo interesse' per la pubblicità mirata. Come può allora sostenere di avere un 'legittimo interesse' ad assorbire tutti i dati per l’addestramento AI?", ha dichiarato Max Schrems, ribadendo che nel contesto di Meta AI questo principio non può essere applicato.

In aggiunta, le aziende devono condurre una valutazione articolata del legittimo interesse per verificare che il trattamento non abbia un impatto negativo sui diritti e le libertà degli utenti. Ma secondo noyb, Meta AI non rispetterà nemmeno altri principi chiave del GDPR, come il diritto all’oblio o il diritto di accesso ai propri dati. Il motivo? Una volta che i dati vengono inglobati in un modello linguistico di grandi dimensioni, diventa estremamente difficile, se non impossibile, recuperarli o cancellarli in modo selettivo.

"Meta afferma semplicemente che il suo interesse a fare soldi è più importante dei diritti dei suoi utenti", ha concluso Schrems.

Meta ha comunicato ufficialmente, il 14 aprile 2025, l’intenzione di riprendere l’addestramento dei suoi modelli di intelligenza artificiale nell’Unione Europea, dopo lo stop forzato avvenuto nel 2024 a causa delle preoccupazioni sollevate da autorità e gruppi per la tutela dei dati personali.

Tra le voci più critiche figura noyb, che già nel giugno dello scorso anno aveva presentato reclami ufficiali per impedire a Meta di utilizzare i dati degli utenti europei per l’addestramento dei suoi sistemi di IA.

Nel suo annuncio, la società madre di Facebook e Instagram ha dichiarato di aver interagito con le autorità europee e di ritenere che il proprio approccio sia conforme alla normativa UE in materia di protezione dei dati.

In particolare, Meta cita un parere dell’EDPB (European Data Protection Board) pubblicato a dicembre, che fornisce linee guida all’Autorità garante per la protezione dei dati irlandese (DPA) per valutare la legittimità dell’utilizzo del "legittimo interesse" come base giuridica per l’addestramento dei modelli di intelligenza artificiale.

Tuttavia, secondo Max Schrems, quanto fatto da Meta non basta a rendere l’addestramento di Meta AI conforme alla legge.

"Per quanto ci risulta, Meta ha 'interagito' con le autorità, ma questo non ha portato ad alcun 'via libera'. Sembra che Meta stia semplicemente andando avanti ignorando le autorità europee per la protezione dei dati", ha dichiarato Schrems.

Finora, solo un’organizzazione tedesca per la tutela dei consumatori, il Centro di Consulenza della Renania Settentrionale-Vestfalia (VZNRW), ha messo in dubbio la legittimità di Meta AI, inviando una richiesta ufficiale a Meta per bloccare i suoi piani di addestramento nell’UE.

Come sottolineato da noyb, le Autorità nazionali per la protezione dei dati (DPA) sono rimaste perlopiù silenziose, pur invitando i cittadini europei a esercitare il diritto di opposizione entro il 27 maggio.

Meta, dal canto suo, ha respinto le accuse del VZNRW, avvertendo che un’ingiunzione contro l’addestramento di Meta AI danneggerebbe sia il mercato tedesco che quello europeo dell’intelligenza artificiale.

E adesso?

Come anticipato, Meta è pronta ad avviare l’addestramento dei suoi modelli di intelligenza artificiale utilizzando i post e le interazioni pubbliche degli utenti europei di Facebook e Instagram a partire dal 27 maggio 2025.

Noyb ha fatto sapere di essere al lavoro per valutare un’ingiunzione o un’azione collettiva nel caso Meta proceda con il piano, sottolineando ancora una volta come ottenere il consenso esplicito degli utenti resti la strada più semplice per risolvere le criticità legate al GDPR.

Nel frattempo, è importante che gli utenti europei optino per l’esclusione dal programma, se non desiderano che i propri dati vengano utilizzati per l’addestramento dell’IA. A ricordarlo è anche Proton, azienda specializzata in privacy digitale, che ha scritto su LinkedIn: "È difficile prevedere come verranno usati questi dati in futuro, meglio prevenire che curare."

Per esercitare il diritto di opposizione, basta accedere al proprio account e compilare il modulo dedicato (uno per Facebook e uno per Instagram). Non è necessario fornire una motivazione.

Il gruppo tedesco per la tutela dei consumatori Verbraucherzentrale Nordrhein-Westfalen ha formalmente richiesto a Meta di sospendere i suoi piani per utilizzare i dati degli utenti dell’Unione Europea nell’addestramento dei modelli di intelligenza artificiale.

In una comunicazione ufficiale del 30 aprile 2025, l’associazione ha inviato una lettera di diffida alla società, esortando le piattaforme Facebook e Instagram a interrompere immediatamente qualsiasi iniziativa in tal senso. Il gruppo ha inoltre dichiarato di essere pronto a intraprendere azioni legali qualora Meta non dovesse adeguarsi.

“È fondamentale intervenire rapidamente, perché una volta che i dati vengono utilizzati per addestrare un’IA, recuperarli diventa estremamente difficile”, ha dichiarato Christine Steffen, esperta di protezione dei dati presso il centro consumatori della Renania Settentrionale-Vestfalia.

Secondo quanto riportato, a partire dal 27 maggio 2025, tutti i post pubblici e le interazioni degli utenti saranno utilizzati per alimentare Meta AI, salvo espressa opposizione. Gli utenti dell’UE che non desiderano che i propri dati vengano utilizzati a questo scopo dovranno effettuare manualmente l’opt-out.

Meta nella bufera in Europa

Dopo il lancio ufficiale di Meta AI nell’Unione Europea avvenuto a marzo, quasi un anno dopo il rinvio iniziale, Meta ha dichiarato di operare in conformità con le normative europee sulla protezione dei dati. “Accogliamo positivamente il parere dell’EDPB di dicembre, che ha confermato come il nostro approccio iniziale fosse conforme agli obblighi di legge”, si legge nell’annuncio ufficiale dell’azienda.

Il parere del Comitato europeo per la protezione dei dati (EDPB) fornisce indicazioni all’autorità irlandese per la protezione dei dati (DPA) sull’utilizzo del cosiddetto interesse legittimo come base giuridica per l’addestramento dei modelli IA.

Tuttavia, le associazioni dei consumatori tedesche contestano l’adeguatezza di questa motivazione. Secondo gli esperti, non è accettabile che le informazioni personali condivise con Meta nel corso degli anni possano ora essere impiegate per l’addestramento dell’intelligenza artificiale, senza un consenso esplicito.

“Non si può escludere che vengano utilizzati anche dati particolarmente sensibili, protetti in modo rafforzato dal GDPR”, ha dichiarato Christine Steffen. “In questi casi, l’opt-out proposto da Meta non basta: è necessario il consenso attivo dell’utente.”

Anche il gruppo austriaco per la tutela della privacy noyb (None of Your Business) si unisce alle critiche contro i piani di Meta per l’addestramento dei suoi modelli di intelligenza artificiale con i dati degli utenti europei.

"Meta sta deliberatamente cercando di ignorare la legge europea, mettendo i propri interessi commerciali al di sopra del diritto fondamentale alla protezione dei dati personali", ha dichiarato Max Schrems, avvocato e co-fondatore di noyb, in un comunicato ufficiale, esprimendo pieno sostegno alle azioni del Verbraucherzentrale NRW.

"Meta dovrebbe semplicemente chiedere il consenso alle persone interessate. Se continuerà a ignorare il diritto dell’UE, ci saranno conseguenze per tutta l’Europa", ha aggiunto Schrems.

Con il lancio ufficiale di Meta AI previsto tra circa due settimane, ci si aspetta che anche altre organizzazioni europee per la privacy, le autorità competenti o persino la DPA irlandese possano intervenire con iniziative simili.

Nel frattempo, esperti e aziende del settore privacy, come Proton – noto fornitore di servizi di posta elettronica cifrata e VPN – invocano maggiore attenzione. In un post su LinkedIn, Proton scrive: "È difficile prevedere come verranno usati questi dati in futuro – meglio prevenire che curare."

Gli utenti dell’Unione Europea hanno tempo fino al 27 maggio 2025 per impedire che Facebook e Instagram utilizzino i propri dati per addestrare i modelli di IA. Per farlo, è necessario accedere al proprio account e compilare un modulo di opposizione (uno per Facebook e uno per Instagram). Non è necessario fornire una motivazione per esercitare questo diritto.

Meta ha annunciato il 14 aprile 2025 di aver ripreso il suo piano per utilizzare i dati degli utenti europei nell’addestramento dei suoi modelli di intelligenza artificiale. A breve, tutti i post e i commenti pubblici condivisi dagli utenti adulti sulle piattaforme social del gruppo verranno inclusi nel processo di training di Meta AI, insieme alle interazioni dirette con il chatbot.

La decisione segue il lancio ufficiale di Meta AI anche nell’Unione Europea, avvenuto a marzo, dopo che l’implementazione era stata temporaneamente sospesa a causa delle preoccupazioni sollevate dai garanti della privacy dei Paesi membri.

Cos'è l'addestramento Meta AI e come abbandonarlo

Nel comunicato ufficiale, Meta ha dichiarato: “Riteniamo di avere la responsabilità di sviluppare un’IA non solo accessibile agli europei, ma pensata per loro. Per questo è fondamentale che i nostri modelli generativi vengano addestrati su una varietà di dati in grado di riflettere le incredibili sfumature e complessità che caratterizzano le comunità europee”.

Secondo l’azienda, questo tipo di addestramento non è una pratica esclusiva né di Meta né dell’Europa: lo stesso approccio viene infatti adottato in tutte le aree in cui Meta AI è attiva. Come già spiegato, il sistema utilizzerà per l’addestramento tutti i post pubblici e i dati relativi alle interazioni degli utenti adulti. I contenuti pubblici degli utenti europei di età inferiore ai 18 anni non verranno inclusi.

Meta assicura inoltre che i messaggi privati scambiati tramite WhatsApp o iMessage non saranno in alcun modo impiegati per scopi di addestramento dell’intelligenza artificiale.

A partire da questa settimana, tutti gli utenti europei delle piattaforme Meta inizieranno a ricevere notifiche, via app o email, riguardo ai nuovi termini relativi all’uso dei propri dati per l’addestramento dell’intelligenza artificiale. Queste comunicazioni includeranno un link diretto a un modulo tramite il quale sarà possibile negare il consenso al trattamento dei dati per finalità di training di Meta AI.

“Abbiamo reso questo modulo di opposizione facile da trovare, leggere e compilare, e daremo seguito a tutte le richieste già ricevute così come a quelle che arriveranno”, ha dichiarato l’azienda. Tuttavia, è importante comprendere che, una volta che le informazioni entrano nel database di un modello linguistico di grandi dimensioni, diventa estremamente difficile – se non impossibile – esercitare il diritto all’oblio previsto dal GDPR.

È proprio per questo motivo che esperti in tutela della privacy, come Proton (noto provider di soluzioni come VPN e email criptate), stanno invitando gli utenti europei più attenti alla propria riservatezza a rifiutare l’uso dei propri dati per l’addestramento di Meta AI. “Raccomandiamo a tutti di compilare il modulo quando lo riceveranno, per tutelare la propria privacy. È difficile prevedere come questi dati verranno usati in futuro – meglio essere prudenti,” si legge in un post pubblicato da Proton su LinkedIn.

L’annuncio di Meta coincide con l’apertura, da parte del garante irlandese, di un’indagine su Grok AI, la piattaforma di intelligenza artificiale gestita da X. L’obiettivo è verificare se i contenuti pubblicamente accessibili su X vengano usati per addestrare l’IA in modo conforme alle normative del GDPR.

L'organizzazione francese per i diritti umani, Ligue des droits de l'Homme, ha accusato Apple di violazioni della privacy, trattamento illecito di dati personali e pratiche commerciali ingannevoli, come riportato da Radio France e Le Monde.

La denuncia sulla privacy si basa su informazioni fornite da un ex dipendente, che avrebbe condiviso prove della raccolta e del trattamento su larga scala delle registrazioni vocali di Siri senza il consenso degli utenti.

Il reclamo è stato presentato alla Procura di Parigi giovedì 13 febbraio 2025, solo poche settimane dopo che il colosso tecnologico ha accettato di pagare 95 milioni di dollari per chiudere una causa simile in California, senza però ammettere alcuna responsabilità.

Invasione della privacy e violazione del GDPR

Il francese Thomas Le Bonniec ha iniziato a lavorare per Globe Technical Services (GTS) a Cork, in Irlanda, nella primavera del 2019. Faceva parte di un team incaricato di migliorare le risposte multilingue di Siri, ascoltando, trascrivendo e catalogando le registrazioni attivate dall'assistente vocale di Apple.

"Il primo giorno ci è stato detto che avremmo lavorato su registrazioni di persone che parlavano con Siri o su registrazioni catturate senza il loro consenso, quando il dispositivo si attivava per errore", ha raccontato Le Bonniec a Radio France.

Il suo compito principale era verificare l'accuratezza delle trascrizioni di Siri e determinare se una registrazione fosse stata attivata accidentalmente. Durante il periodo trascorso presso GTS, ha riferito di aver ascoltato, insieme ai colleghi, un numero significativo di conversazioni private, registrate involontariamente dall'assistente vocale.

Alcuni membri del team si occupavano anche della catalogazione dei dati. "Dovevano confrontare le parole chiave pronunciate in una registrazione con le informazioni memorizzate nei dispositivi, come contatti, posizione geografica, musica, film, marchi, e così via. Questi dati venivano poi associati a specifiche etichette", ha spiegato Le Bonniec.

Secondo i documenti esaminati dall'unità investigativa di Radio France, la denuncia della Ligue des droits de l'Homme (LDH) accusa Apple di violare le normative GDPR sulla protezione dei dati e sul consenso informato.

Parlando a un'emittente televisiva francese, la presidente della Ligue des droits de l'Homme (LDH), Nathalie Tehio, ha spiegato che la denuncia si concentra su due principali violazioni: l’invasione della privacy, attraverso registrazioni effettuate senza il consenso degli utenti, e la violazione delle leggi europee sulla protezione dei dati personali.

"Non si tratta solo di essere spiati, ma anche registrati. C'è ascolto, registrazione e persino trasmissione," ha dichiarato Tehio. "Le registrazioni avvengono senza che le persone ne siano a conoscenza, il che costituisce un’infrazione. Inoltre, c’è una violazione del GDPR, perché non è stato dato un consenso informato per questa raccolta di dati personali. Si tratta di due reati."

Contattata da TechRadar, un portavoce di Apple ha precisato che il caso in Francia, al momento, è solo una denuncia sulla privacy, e che non è stata ancora aperta alcuna indagine ufficiale.

Apple ha anche sottolineato di aver apportato modifiche nel 2019 per garantire che Siri rispetti gli standard sulla privacy dell'azienda. Tra le misure adottate, l’eliminazione della memorizzazione delle registrazioni audio delle interazioni con Siri e la possibilità per gli utenti di scegliere se autorizzare o meno l’utilizzo dei propri campioni audio per migliorare il sistema.

Nel comunicato ufficiale pubblicato a gennaio 2025, Apple ha dichiarato: "Apple non ha mai utilizzato i dati di Siri per creare profili di marketing, non li ha mai resi disponibili per la pubblicità e non li ha mai venduti a nessuno per alcuno scopo. Stiamo continuamente sviluppando tecnologie per rendere Siri ancora più privato e continueremo a farlo."

Cosa c'è dopo?

Se la denuncia della Ligue des droits de l'Homme (LDH) porterà all'apertura di un'indagine più ampia sulle pratiche di gestione dei dati di Apple è ancora troppo presto per dirlo con certezza.

Tuttavia, come già accennato, Apple sta affrontando problematiche simili anche negli Stati Uniti. La class action in California, Lopez et al v. Apple Inc, accusa Siri di aver divulgato conversazioni private agli inserzionisti.

Pur non confermando queste accuse, Apple ha deciso di chiudere la causa con un accordo da 95 milioni di dollari. "Abbiamo scelto di risolvere la questione per evitare ulteriori contenziosi e andare avanti rispetto alle preoccupazioni sulla revisione dei dati da parte di terzi, un problema già affrontato nel 2019," ha dichiarato un portavoce dell'azienda a TechRadar.

Secondo un'indagine di Proton VPN, uno dei principali fornitori di servizi VPN, nel 2024 le Big Tech hanno pagato oltre 8 miliardi di dollari in multe in meno di tre settimane. In questo contesto, la transazione da 95 milioni di dollari per la causa in California sembra rientrare nei costi operativi dell’azienda piuttosto che rappresentare un impatto significativo sulle sue pratiche.

L'autorità per la protezione dei dati della Corea del Sud ha accusato DeepSeek di aver inviato informazioni degli utenti al colosso cinese ByteDance, proprietario di TikTok, tramite il suo chatbot AI. L’accusa arriva appena un giorno dopo la decisione di bloccare temporaneamente i nuovi download di DeepSeek per questioni legate alla privacy.

"Abbiamo confermato che DeepSeek ha comunicato con ByteDance", ha dichiarato un rappresentante della Commissione per la Protezione delle Informazioni Personali (PIPC) all'agenzia Yonhap, aggiungendo però che "non è ancora chiaro quali dati siano stati trasferiti e in che misura".

Sebbene non abbia commentato direttamente l’accusa, DeepSeek avrebbe ammesso di non aver tenuto sufficientemente conto delle leggi locali sulla protezione dei dati e si è detto disponibile a collaborare con l'ente regolatore per chiarire la questione.

La tecnologia cinese è sottoposta a maggiori controlli

La Corea del Sud potrebbe essere la prima a formalmente accusare DeepSeek di aver condiviso illegalmente i dati degli utenti con ByteDance, la controversa società proprietaria di TikTok, ma non è l’unico paese a muoversi contro il nuovo chatbot AI cinese per motivi di privacy.

Dal suo lancio a gennaio, DeepSeek ha suscitato forti reazioni a livello globale. Con 12 milioni di download nelle prime 48 ore, l’app ha attirato l’attenzione dei governi, che stanno guardando con crescente sospetto al fenomeno.

Italia, Francia, Germania, Stati Uniti, Taiwan, Australia e Corea del Sud sono solo alcuni dei paesi che stanno esaminando DeepSeek AI, accusandolo in gran parte di violare le normative nazionali sulla protezione dei dati.

Le problematiche principali riguardano l’archiviazione delle informazioni degli utenti sui server cinesi. Secondo l’informativa sulla privacy della piattaforma, i dati raccolti possono essere utilizzati per “rispettare gli obblighi legali, svolgere compiti di interesse pubblico o proteggere gli interessi vitali degli utenti e di altre persone”.

Le recenti accuse della Commissione per la Protezione delle Informazioni Personali della Corea del Sud stanno rafforzando le preoccupazioni dei governi occidentali su come aziende di questo tipo gestiscono i dati dei loro cittadini.

Le preoccupazioni sul possibile accesso del governo cinese ai dati degli americani sono tra i motivi che spingono gli Stati Uniti verso un possibile divieto di TikTok.

Anche al di fuori degli USA, diversi paesi, tra cui il Regno Unito e alcune nazioni europee, hanno vietato l’uso di TikTok sui dispositivi ufficiali per motivi di sicurezza.

ByteDance, però, ha sempre respinto queste accuse, e lo stesso ha fatto di fronte alle recenti contestazioni della Corea del Sud.

Secondo quanto riportato da The Independent, la società madre di TikTok ritiene che il suo legame con DeepSeek sia dovuto esclusivamente all’uso dei servizi cloud di Volcano Engine, che appartiene a ByteDance. Tuttavia, secondo il quotidiano, questo "non significa che abbia accesso ai dati di DeepSeek".

La Corea del Sud non è l’unica a suggerire che le due aziende cinesi stiano comunicando. Un recente rapporto della società di cybersecurity SecurityScorecard ha individuato elementi di "integrazione con i servizi di ByteDance" all'interno del codice di DeepSeek.

Quel che è certo è che l’operatore di DeepSeek dovrà rispondere alle richieste di chiarimento delle autorità sudcoreane, ora che è stata avviata un’indagine ufficiale sulle sue pratiche di gestione dei dati.

Il 5 dicembre 2024, il Partito Pirata Europeo ha riportato una voce non confermata secondo cui un governo critico potrebbe unirsi ai sostenitori della proposta dell'UE di monitorare le comunicazioni private per contrastare la diffusione di materiale pedopornografico (CSAM). Questa proposta, conosciuta dai critici come "Chat Control", è stata oggetto di accesi dibattiti sin dalla sua presentazione iniziale nel maggio 2022.

L'attuale scenario vede il Consiglio dell'UE diviso sulla questione, con il voto decisivo previsto per il 6 dicembre 2024. La proposta è già stata modificata per mitigare le minacce alla crittografia end-to-end, con il Parlamento europeo che ha adottato emendamenti pro-privacy, sebbene il Consiglio non abbia ancora raggiunto un consenso definitivo. Il voto sarà cruciale per determinare il futuro della privacy digitale in Europa, dato che alcuni Stati membri chiave devono ancora dichiarare la propria posizione definitiva.

Che cos'è la fattura di scansione CSAM dell'UE?

Il disegno di legge dell'UE contro il materiale pedopornografico (CSAM) ha subito modifiche significative, ma continua a suscitare critiche, soprattutto per l'impiego della "scansione lato client" (client-side scanning). Questa tecnologia obbligherebbe le applicazioni di messaggistica a scansionare i contenuti degli utenti prima che siano crittografati, sollevando timori sulla violazione della crittografia end-to-end. Meredith Whittaker, presidente della Signal Foundation, ha definito la "moderazione dell'upload" un'operazione che compromette la sicurezza e la privacy, creando vulnerabilità sfruttabili da attori malevoli o governi autoritari. Inoltre, esperti di privacy e crittografi sottolineano il pericolo per i diritti democratici e la sicurezza digitale globale.

Una seconda versione della proposta, presentata nel giugno 2024, si concentra sulla scansione di foto, video e URL anziché dei messaggi testuali e vocali, ma richiede comunque il consenso preventivo dell'utente per la scansione. Questa formulazione continua a sollevare polemiche tra gli esperti, che la considerano una minaccia alla protezione crittografica e una potenziale vulnerabilità per l'intero ecosistema digitale europeo, simile alle preoccupazioni emerse nel Regno Unito con l'Online Safety Act, che ha sospeso l'implementazione di tali tecnologie fino a quando non saranno tecnicamente sicure.

A settembre 2024, Politico ha rivelato una versione trapelata della proposta di legge dell'UE sul "Chat Control", in cui si afferma che i fornitori di comunicazioni avranno facoltà di scegliere se utilizzare l'intelligenza artificiale per segnalare contenuti sospetti. Tuttavia, saranno comunque obbligati per legge a monitorare tutte le chat degli utenti e segnalare eventuali materiali illegali. Questa proposta è stata ampiamente criticata perché comprometterebbe la privacy degli utenti, introducendo una sorveglianza massiva senza precedenti.

Secondo il Partito Pirata Europeo, la maggioranza degli Stati membri sostiene ormai la proposta, inclusa la Francia, inizialmente contraria. Solo pochi paesi, tra cui Italia, Portogallo e Finlandia, rimangono indecisi, mentre Austria, Belgio, Germania e altri si oppongono fermamente. Patrick Breyer ha dichiarato che esistono "voci non confermate" secondo cui un Paese critico potrebbe cambiare posizione, modificando potenzialmente l'esito del voto previsto per il 6 dicembre.

La proposta dell'UE di scansionare tutte le comunicazioni private per fermare la diffusione di materiale pedopornografico (CSAM) è nuovamente al centro delle discussioni delle autorità di regolamentazione. Quello che è stato definito dai critici come il "Chat Control" ha avuto diversi colpi di scena da quando la Commissione europea ha presentato la prima versione del progetto di legge nel maggio 2022. L'ultimo sviluppo risale a ottobre 2024, quando la decisione dell'ultimo minuto dei Paesi Bassi di astenersi dal voto ha portato la Presidenza del Consiglio ungherese a rimuovere la questione dalla discussione prevista. Ora, a circa due mesi di distanza, la proposta controversa è tornata tra i temi che il Consiglio dell'UE discuterà oggi, 4 dicembre 2024.

Che cos'è la scansione CSAM dell'UE?

Come accennato, i legislatori hanno apportato alcune modifiche al disegno di legge CSAM dell'UE in risposta alle crescenti critiche da parte dei settori della privacy, della tecnologia e della politica. Inizialmente, il piano prevedeva l'obbligo per i servizi di messaggistica e i provider di e-mail di scansionare tutti i messaggi alla ricerca di materiale illegale, indipendentemente dal fatto che fossero criptati, come nel caso delle chat di WhatsApp o Signal, per garantire che le comunicazioni rimanessero private tra mittente e destinatario.

I legislatori avevano suggerito di utilizzare la cosiddetta scansione laterale del client, una tecnica contro la quale gli esperti, tra cui alcuni dei principali fornitori di VPN e app di messaggistica, hanno da tempo messo in guardia, poiché non può essere eseguita senza violare la protezione della crittografia. Anche il Regno Unito ha bloccato questo requisito nell'ambito del suo Online Safety Act fino a quando "non sarà tecnicamente possibile farlo".

Nel giugno 2024, la seconda versione della proposta dell'UE si è concentrata su foto, video e URL condivisi, anziché su messaggi di testo e audio, previa autorizzazione degli utenti. Tuttavia, c'è un'avvertenza: per continuare a utilizzare la funzionalità, gli utenti devono acconsentire alla scansione del materiale condiviso prima che venga crittografato. Questa formulazione ha suscitato la protesta degli esperti di privacy, tra cui Meredith Whittaker, presidente della Signal Foundation, che ha definito la cosiddetta "moderazione dell'upload" un "gioco retorico".

A settembre, una nuova versione della proposta è stata diffusa da Politico. I fornitori di comunicazioni sarebbero liberi di decidere se utilizzare o meno l'intelligenza artificiale per segnalare immagini e chat di testo sospette. Tuttavia, queste aziende sarebbero obbligate per legge a scansionare tutte le chat degli utenti e a segnalare la presenza di contenuti illegali.

Secondo gli ultimi dati del Partito Pirata Europeo, la maggior parte dei Paesi ha già espresso il proprio sostegno alla nuova proposta. Anche nazioni come la Francia, che in precedenza erano tra i governi contrari, si sono ora unite alla lista dei favorevoli.

Al momento in cui scriviamo, solo alcuni membri dell'UE rimangono indecisi (Italia, Portogallo e Finlandia) o contrari (Austria, Belgio, Repubblica Ceca, Estonia, Germania, Lussemburgo, Paesi Bassi, Polonia e Slovenia). La situazione, tuttavia, potrebbe cambiare dopo la riunione del 4 dicembre.

• Una nuova truffa di phishing si presenta come un'e-mail ufficiale di Apple
• Collegamenti a false schermate di login Apple che rubano le vostre credenziali
• Verificate che l'e-mail provenga da un indirizzo Apple.com

I truffatori provano sempre nuove tattiche per rubare le vostre informazioni personali. L'ultima truffa di phishing non fa eccezione: i criminali informatici stanno inviando e-mail che sembrano provenire da Apple, sostenendo che il vostro ID Apple è sospeso e richiede un'azione urgente.

L'e-mail, che appare convincente, chiede di agire per recuperare l'ID Apple sospeso (che da iOS 18 è stato ribattezzato "Account Apple"). Facendo clic sul link contenuto nell'e-mail, si accede a una finta schermata di login Apple. Se inserite i vostri dati, gli hacker ruberanno le vostre credenziali e saranno potenzialmente in grado di accedere al vostro account Apple.

A seconda della sicurezza con cui è impostato l'account Apple, il nome utente e la password potrebbero consentire ai criminali informatici di effettuare acquisti fraudolenti con i metodi di pagamento salvati. Potrebbero anche ottenere accesso a dati personali, come file e foto salvati nel vostro account iCloud.

La truffa si basa su tutte le tecniche utilizzate nelle classiche truffe di phishing. L'e-mail è progettata per sembrare esattamente una comunicazione ufficiale di Apple, con loghi, colori e caratteri che la rendono altamente credibile. Questa coerenza ha lo scopo di guadagnare la fiducia dell'utente.

L'avviso sull'account provoca anche una reazione emotiva. Potreste provare paura o panico al pensiero che il vostro ID Apple sia stato sospeso. Questo è il gancio che potrebbe spingervi ad agire. La truffa combina questo aspetto con un senso di urgenza, richiedendovi di agire rapidamente per recuperare il vostro account. L'idea è di farvi agire in fretta, trascurando eventuali incongruenze nell'e-mail.

Non abboccate all'esca

Con oltre due miliardi di dispositivi Apple attivi in tutto il mondo, non sorprende che i truffatori prendano di mira gli utenti di questi prodotti. Che possediate un iPhone, un iPad, un MacBook o altro, l'ID Apple è la vostra chiave di accesso all'ecosistema Apple. Se viene compromesso, i criminali informatici possono potenzialmente accedere a una vasta gamma di dati.

Questa non è la prima truffa legata all'ID Apple che vediamo: all'inizio dell'anno abbiamo riportato un attacco via SMS che tentava di rubare i dati degli utenti. Con gli attacchi di phishing sempre più comuni, complessi e difficili da individuare, in particolare grazie all'uso dell'intelligenza artificiale, non ci aspettiamo che le truffe relative all'ID Apple (o all'account Apple) scompaiano presto.

Ci sono alcune cose che potete fare per proteggere voi stessi e il vostro ID Apple. Innanzitutto, ogni volta che ricevete un'e-mail relativa al vostro ID Apple, controllate l'indirizzo da cui è stata inviata. Se si tratta di un'e-mail autentica di Apple, l'account terminerà con @email.apple.com. In caso contrario, si tratta quasi certamente di un messaggio fraudolento.

In secondo luogo, è importante controllare attentamente l'e-mail per individuare eventuali incongruenze. Cercate errori di ortografia, errori grammaticali e problemi di formattazione, tutti segni rivelatori di un'e-mail fraudolenta.

Come regola generale, le e-mail di avviso dell'account devono essere viste con una sana dose di sospetto. Apple ha pubblicato un articolo su come stare al sicuro dalle truffe, in cui offre il seguente consiglio: "Se un messaggio, una chiamata o una richiesta inaspettata di informazioni personali, come l'indirizzo e-mail, il numero di telefono, la password, il codice di sicurezza o il denaro, vi insospettisce, è meglio presumere che si tratti di una truffa e, se necessario, contattare direttamente l'azienda".

Apple chiarisce inoltre che non vi chiederà mai di accedere a un sito web, di fornire il vostro codice di accesso o di bypassare l'autenticazione a due fattori. Se un'e-mail vi chiede di fare una di queste cose, sapete che si tratta di una truffa.

Se ritenete che un'e-mail ricevuta in merito al vostro ID Apple non sia autentica, non fate clic su alcun link contenuto. Potete invece inoltrare l'e-mail a reportphishing@apple.com e contrassegnare il messaggio come spam.

Se ritenete che il vostro ID Apple sia stato compromesso, cambiate la password andando direttamente sul sito web di Apple. È inoltre buona norma attivare l'autenticazione a due fattori, che renderà molto più difficile per gli hacker accedere al vostro account Apple, anche se dispongono di nome utente e password.

• Banche e autorità di regolamentazione hanno messo in guardia dal rischio crescente di quishing
• Un tipo di phishing che utilizza codici QR fraudolenti per rubare informazioni.
• Questi link dannosi non sono facilmente riconoscibili dagli utenti o dagli scanner di posta elettronica.

Non si tratta solo di link sospetti da tenere d'occhio nella casella di posta elettronica: il phishing con codice QR, noto anche come "quishing", sta diventando una minaccia sempre più diffusa. I codici fraudolenti sono progettati per eludere i sistemi di sicurezza e indurre le vittime a fornire informazioni finanziarie sensibili. 

Diversi istituti bancari britannici, insieme al National Cyber Security Centre del Regno Unito e alla Federal Trade Commission degli Stati Uniti, hanno recentemente avvertito sui pericoli di queste truffe di quishing, che si stanno facendo sempre più sofisticate. 

In un attacco di quishing, un codice QR viene solitamente inviato come allegato a un'e-mail, che appare provenire da una fonte affidabile, come una banca. Quando il codice viene scansionato, l'utente viene indirizzato a un link dannoso, che solitamente richiede l'invio di dati personali. In alcuni casi, il codice potrebbe anche tentare di installare malware o di acquisire un token MFA per aggirare i sistemi di autenticazione. 

Inoltre, gli attacchi di quishing si sono estesi anche al mondo fisico. All'inizio di quest'anno, il RAC ha messo in guardia gli automobilisti contro codici QR fraudolenti applicati sulle macchine per il parcheggio. Scansionando questi codici, gli utenti vengono indirizzati a siti web progettati per rubare dati e informazioni di pagamento da chi crede di stare pagando per il parcheggio. 

Questi attacchi sono aumentati dopo la pandemia, quando l'uso dei codici QR è diventato più comune. Utilizzati come strumento per un accesso facile e senza mani a tutto, dai menu ai moduli medici, i codici QR sono diventati un metodo familiare e apparentemente sicuro per ottenere informazioni e servizi.

L'ennesima truffa 

Come nelle tradizionali truffe di phishing, il quishing cerca di farvi credere che il link provenga da una fonte affidabile. Di solito, l'e-mail sembra essere inviata da una banca o da un provider di posta elettronica, chiedendovi di confermare i vostri dati per "proteggere" il vostro account. La truffa utilizza un sito web falso che imita quello reale, inducendovi a credere che sia legittimo.

Poiché il contenuto di un codice QR non è immediatamente visibile a occhio nudo, è difficile verificarne la legittimità. Inoltre, questi codici spesso sfuggono agli strumenti di sicurezza informatica, che non sono facilmente in grado di stabilire se un codice allegato sia autentico.

I truffatori continuano a perfezionare le loro tecniche per eludere i sistemi di sicurezza. Oltre a dirottare account di posta elettronica legittimi, alcune truffe con codice QR sfruttano informazioni personali reperite su siti come LinkedIn per personalizzare le e-mail, facendole sembrare più rilevanti per un singolo individuo. Inoltre, il reindirizzamento tramite domini diversi viene spesso utilizzato per far passare gli utenti attraverso più URL, impedendo agli scanner di e-mail di rilevare il vero link dannoso dietro il codice QR.

Una variante di questa truffa, descritta in un rapporto di Perception Point, porta gli utenti su me-QR.com, un sito legittimo per la creazione di codici QR. Una volta lì, il servizio scansiona un secondo codice QR, che reindirizza a una pagina dannosa ospitata su SharePoint, la piattaforma di collaborazione web di Microsoft.

Abbiamo approfondito l'evoluzione degli attacchi di phishing e su come proteggersi dalle minacce del quishing. Nel mese di maggio, McAfee, azienda leader nella sicurezza informatica, ha condotto un'indagine che ha rivelato che oltre il 20% delle truffe online nel Regno Unito potrebbe coinvolgere codici QR. Con le preoccupazioni sollevate da istituti bancari e autorità di regolamentazione, il quishing si sta configurando come la prossima grande minaccia nel panorama delle truffe online.

L'UE sta valutando un nuovo piano per scansionare le comunicazioni criptate dei cittadini in un altro capitolo della sua lotta contro il materiale pedopornografico online (CSAM). 

Dopo aspre critiche, i legislatori hanno abbandonato l'idea di consentire alle forze dell'ordine di accedere a messaggi di testo e audio. Ora l'obiettivo sono foto, video e URL condivisi. Tuttavia, gli esperti continuano ad avvertire che la privacy dei cittadini è a rischio.

Il Belgio, che fino al 30 giugno sarà a capo del Consiglio d'Europa, ha proposto la nuova legge che rappresenta un compromesso rispetto a quella che è stata soprannominata legge sul controllo delle chat lo scorso maggio, ed è ora in fase di revisione.

Tuttavia c'è un cavillo fondamentale: gli utenti devono acconsentire alla scansione del materiale condiviso prima di essere crittografato. Se si sceglie di rifiutare la scansione, agli utenti verrà impedito di utilizzare questa funzionalità. Il mondo tecnologico non ci sta, anzi Romain Digneaux, Senior Public Policy Associate di Proton, lo descrive a TechRadar come "un palese tentativo di ingannarci".

"Questo compromesso della Presidenza belga è un deprimente passo indietro rispetto alla posizione del Parlamento europeo", ha dichiarato Digneaux. 

"Potenzialmente sottoporrà tutti i cittadini dell'UE a una sorveglianza di massa, minando i loro diritti fondamentali e non facendo nulla per affrontare la diffusione del CSAM online, né le critiche del Garante europeo della protezione dei dati e di innumerevoli esperti".

La crittografia, ovvero il processo di scomposizione dei dati in una forma illeggibile per impedire l'accesso a terzi, è alla base della sicurezza delle comunicazioni online dietro gli attuali software per la privacy.

Le VPN, ad esempio, la utilizzano per proteggere le comunicazioni via Internet e nascondere le attività online, ad esempio. Le app di messaggistica più diffuse, come WhatsApp e Signal, o i provider di e-mail sicure come ProtonMail implementano la crittografia per garantire che i messaggi rimangano privati tra l'utente e il mittente (end-to-end). Nemmeno il provider stesso può accedervi. Come dimostra la presentazione trapelata dal gruppo per i diritti digitali Netzpolitik, i legislatori belgi riconoscono ora la necessità di proteggere la crittografia end-to-end. 

"La normativa non creerà alcun obbligo di decodificare o creare accesso ai dati crittografati end-to-end, né impedirà ai fornitori di offrire servizi crittografati end-to-end", si legge nella formulazione proposta. Come si pensa di implementare la scansione del CSAM?

Consenso dell'utente o ricatto?

La chiave è la clausola del "consenso dell'utente". Questo è il modo per rendere la scansione dei file multimediali condivisi privatamente non un obbligo ma una scelta. Il modo in cui si pensa di farlo, tuttavia, assomiglia più a un ricatto. Come abbiamo detto, se si vuole condividere una foto, un video o un URL con un amico su WhatsApp è necessario dare il consenso, oppure limitarsi a messaggi di testo, chiamate e messaggi vocali.

Commentando questo punto, Digneaux ha detto: "Non c'è consenso. Non c'è scelta. Se gli utenti innocenti non accettano che le autorità ficchino il naso nei loro messaggi, e-mail, foto e video, saranno semplicemente tagliati fuori dal mondo moderno".

Proton non è l'unico a pensarla così. Un gruppo di oltre 60 organizzazioni, tra cui Proton, Mozilla, Signal, Surfshark e Tuta, insieme a più di 50 individui, hanno firmato una dichiarazione congiunta per esprimere le loro preoccupazioni contro la nuova proposta.

Un consenso coercitivo non è un consenso liberamente dato", ha scritto il gruppo. "Se l'utente non ha una vera e propria scelta, si sente costretto ad acconsentire o se, in caso di mancato consenso, gli verrebbe di fatto precluso l'accesso al servizio, allora il consenso dato non sarà libero".

Peggio ancora, gli esperti hanno anche avvertito che tali poteri intrusivi potrebbero finire per essere inadatti a catturare i cattivi. Questo perché i criminali informatici potrebbero semplicemente incorporare le foto o i video illegali in un altro tipo di file, ad esempio. Inoltre, come ha sottolineato Digneaux, i criminali utilizzano già i propri servizi per condurre attività illegali.

Un rebrand della scansione lato client

Il piano per eseguire la scansione CSAM proteggendo la crittografia comprende anche una nuova disposizione di "moderazione del caricamento". I legislatori cercano di implementare il rilevamento dei contenuti prima di essere trasmessi, quindi prima di essere crittografati. Anche in questo caso, gli esperti di tecnologia ritengono che questo approccio sia piuttosto "un semplice cambiamento estetico" rispetto alla proposta di legge sul controllo delle chat.

La proposta di legge originale prevedeva invece la scansione lato client, un metodo che prevede che il dispositivo analizzi automaticamente i file alla ricerca di materiale illegale e li segnali alle autorità. Ad oggi, non esiste un modo per farlo senza creare pericolose backdoor nella crittografia. Ciò è ulteriormente confermato dal fatto che il Regno Unito ha rinviato la disposizione sulla scansione laterale prevista dalla legge sulla sicurezza online fino a quando non sarà "tecnicamente fattibile".

Tuttavia, gli esperti sostengono che la scansione dei messaggi anche nel punto di upload vanifica il principio end-to-end - la protezione completa tra mittente e destinatario - che caratterizza la crittografia forte. Inoltre, avvertono che ciò potrebbe creare nuove vulnerabilità di sicurezza che potrebbero essere sfruttate anche da terzi.

Digneaux ritiene che la mossa sia solo un "falso rebrand" della scansione lato client. Mi ha detto: "A prescindere da ciò che sostiene la Presidenza, non è una pallottola d'argento per proteggere la privacy. È semplicemente una backdoor per la crittografia sotto mentite spoglie. Gli utenti europei diventeranno bersagli ideali per gli hacker, mettendo ancora più a rischio persone e aziende". 

Questo è il motivo per cui le app di messaggistica sicure e crittografate end-to-end come Signal (vedi sopra) stanno già ribadendo che lasceranno il mercato dell'UE piuttosto che minare le protezioni della privacy.   

Come riportato da Netzpolitikil nuovo approccio rimane ambivalente tra i Paesi membri. Durante una riunione tenutasi alla fine di maggio, la Germania e la Repubblica Ceca hanno espresso perplessità sulle soluzioni di scansione proposte dal Belgio prima della crittografia dei messaggi. Anche Austria, Estonia e Lussemburgo hanno criticato la disposizione sul "consenso dell'utente". Mentre la Francia ha dichiarato di poter accettare la "moderazione dell'upload" nell'ambito del consenso dell'utente, ma ha chiesto che "non venga aggirata la crittografia".

Nel complesso, però, la Francia sembra più favorevole alla proposta e pronta a trovare un compromesso che possa andare bene per tutti. Anche per questo il sostegno del Paese sarà decisivo per l'accordo finale.

"Contiamo sul fatto che la Francia mantenga il suo sostegno alla sicurezza informatica, ai servizi criptati e alla privacy", mi ha detto Digneaux. Se queste proposte non vengono respinte ora, rischiamo di smantellare le protezioni vitali per la sicurezza informatica offerte dalla crittografia, mettendo tutti a rischio". Ma la cosa più triste è che i cittadini dell'UE saranno trattati come colpevoli prima di essere dimostrati innocenti proprio dalle persone incaricate di proteggerli".

Vale la pena notare che i legislatori intendono esentare dalla scansione del CSAM il personale delle agenzie di intelligence, della polizia e delle forze armate.

Quando ho sentito parlare per la prima volta di Recall, ho subito nascosto la faccia tra le mani. Non avrei mai pensato di vedere un obiettivo così evidente creato da Microsoft, per non parlare della sua commercializzazione come funzione.

Se non ne avete ancora letto, Recall è una funzione AI in arrivo sui PC Windows 11 Copilot+. È progettata per consentirvi di tornare indietro nel tempo sul vostro computer "scattando immagini dello schermo attivo ogni pochi secondi" e analizzandole con l'intelligenza artificiale, secondo le FAQ di Microsoft su Recall. Se qualcuno che non sia l'utente ha accesso ai dati di Recall, la situazione potrebbe essere disastrosa.

Potrebbe suonare familiare, perché è molto simile alla funzione Timeline, fallita e accantonata in Windows 10. Tuttavia, a differenza di Timeline, Recall non si limita a ripristinare una versione dei file del desktop, ma utilizza l'intelligenza artificiale per riportare l'utente a quel momento, aprendo anche le app pertinenti.

Qual è il problema di Windows Recall?

All'apparenza sembra una funzione interessante, ma il purista paranoico della privacy in fondo alla mia mente sta nascondendo la faccia in un cuscino e urlando. Immaginate se quasi tutto quello che avete fatto negli ultimi tre mesi venisse registrato per essere visto da chiunque abbia accesso al vostro computer. Beh, se usate Recall, non dovrete immaginarlo.

Potrebbe sembrare una reazione eccessiva, ma lasciate che vi spieghi: Recall scatta screenshot ogni pochi secondi e li memorizza sul vostro dispositivo. Se si aggiunge la crittografia, si ottiene un'enorme quantità di dati visivi gonfiati che mostrano quasi tutto ciò che si è fatto sul computer in quel periodo.

Come spiega Microsoft, "l'allocazione predefinita per Recall su un dispositivo con 256 GB sarà di 25 GB, in grado di memorizzare circa 3 mesi di istantanee. È possibile aumentare l'allocazione di memoria per Recall nelle Impostazioni del PC. Le vecchie istantanee verranno eliminate una volta utilizzata la memoria allocata, consentendo di memorizzarne di nuove".

Questo è peggio del keylogging! Recall non si limita a registrare ciò che digitate, ma registra tutto ciò che fate, con tanto di foto, ogni tre secondi.

Dico quasi tutto perché Microsoft sostiene che "Recall non esegue istantanee di alcuni tipi di contenuti, comprese le sessioni di navigazione InPrivate in Microsoft Edge. Tratta in modo simile il materiale protetto da gestione dei diritti digitali (DRM); come altre app di Windows, come lo Snipping Tool, Recall non memorizzerà il contenuto DRM". Si tratta di un'affermazione rassicurante, ma ancora troppo vaga perché si possa fare affidamento su di essa. 

Funzionerà solo su Microsoft Edge o si integrerà anche con Chrome e Firefox? Se funziona solo con Edge, sembra un'ingiustificata esclusione della privacy per chi non utilizza l'impopolare browser web di Microsoft.

Ma questa è solo la punta dell'iceberg. Microsoft ammette apertamente che Recall scatterà screenshot delle vostre password e dei vostri dati privati:

"Si noti che Recall non esegue la moderazione dei contenuti. Non nasconde informazioni come password o numeri di conti finanziari. Tali dati potrebbero essere contenuti nelle istantanee memorizzate sul dispositivo, soprattutto quando i siti non seguono i protocolli Internet standard, come l'occultamento dell'inserimento della password".

Quindi, potrebbe trattarsi di qualcosa che memorizza le vostre password, le vostre informazioni, i dettagli dei vostri account, ecc. e che è visibile a chiunque sul vostro profilo. Se avete un solo profilo per il vostro dispositivo, significa che chiunque abbia accesso a quel PC sarà in grado di vedere i vostri dati di Recall.

La parte peggiore di questa situazione è che sarà attiva per impostazione predefinita una volta attivato il dispositivo. Microsoft afferma che: 

"Sui PC Copilot+ dotati di processore Snapdragon® X Series, dopo la prima attivazione del dispositivo viene visualizzata l'icona della barra delle applicazioni di Recall. È possibile utilizzare tale icona per aprire le impostazioni di Recall e scegliere le istantanee che Recall raccoglie e memorizza sul dispositivo".

Penso che questa sia una cattiva idea. La decisione dovrebbe essere presa dall'individuo e non da Windows. Il fatto che sia immediatamente attivo significa solo che le persone non informate potrebbero non essere in grado di agire. A mio parere, è simile al tracciamento dei cookie e può essere altrettanto invasivo. Tutto ciò mi porta a chiedermi se il consenso ai sensi del GDPR possa essere un ostacolo.

Microsoft sta rendendo sicuro Recall?

In difesa di Microsoft, vorrei che si sapesse che c'è stato un tentativo di renderlo sicuro. Non credo che sia stato molto buono, ma il tentativo c'è stato.

Microsoft afferma che "le istantanee di richiamo sono conservate sui PC Copilot+ stessi, sul disco rigido locale, e sono protette utilizzando la crittografia dei dati sul dispositivo e (se si dispone di Windows 11 Pro o di una SKU Windows 11 aziendale) BitLocker". Dalla formulazione, sembra che le istantanee saranno crittografate solo se si dispone di Windows Pro o di un codice Windows aziendale. 

L'omissione degli utenti di Windows Home è terrificante. Se così fosse, le persone comuni sarebbero vulnerabili se i loro dispositivi venissero compromessi. Le persone non dovrebbero pagare un sovrapprezzo e fare un upgrade per proteggere la propria privacy su un sistema operativo che scatta istantanee dello schermo ogni pochi secondi.

La domanda principale, tuttavia, è: che tipo di crittografia viene utilizzata? Da un po' di tempo lavoro con la crittografia delle reti private virtuali (VPN) e il fatto che qualcosa sia "crittografato" non significa che sia sicuro. Infatti, con gli sviluppi dell'informatica quantistica, la crittografia è minacciata e anche i migliori servizi VPN devono trovare metodi di crittografia sicuri dal punto di vista quantistico. Abbiamo già visto che BitLocker può essere violato.

Un'altra nota a favore di Microsoft è che i dati vengono archiviati localmente e crittografati, anziché essere caricati su un server cloud a cui Microsoft può accedere.

"Le schermate di Recall sono collegate solo a uno specifico profilo utente e Recall non le condivide con altri utenti, non le rende disponibili per la visualizzazione da parte di Microsoft e non le utilizza per la pubblicità mirata".

Ciò significa che, per il momento, Microsoft non sta sbirciando dietro le quinte. Ma questo non garantisce che sarà così per sempre. Se Microsoft riuscirà a trovare un modo legale per trarre profitto da questo strumento, credo che ci proverà. Per ora, la spinta sembra essere quella di convincere le persone ad aggiornare il proprio sistema operativo.

Se siete una di quelle famiglie che hanno profili diversi per ogni persona sul PC di famiglia, potete recuperare un po' di privacy. 

"Gli screenshot sono disponibili solo per la persona il cui profilo è stato utilizzato per accedere al dispositivo. Se due persone condividono un dispositivo con profili diversi, non potranno accedere alle schermate dell'altro. Se utilizzano lo stesso profilo per accedere al dispositivo, condivideranno la cronologia delle schermate. Altrimenti, le schermate di Recall non sono disponibili per altri utenti o accessibili da altre applicazioni o servizi".

Il problema è che questo è utile solo se si protegge il profilo con una password e se qualcuno imposta il controllo parentale sul profilo, questo potrebbe fornire una backdoor.

Quali sono i rischi per la sicurezza di Recall?

Probabilmente starete pensando "e allora?". Lasciate quindi che vi illustri alcuni scenari in cui questo potrebbe essere un problema: 

• State usando un computer pubblico: supponiamo che stiate facendo acquisti online o operazioni bancarie sul computer della biblioteca. Non vi siete accorti che Recall era attivo e ora la persona che sta usando il computer dopo di voi è appena entrata nell'archivio di Recall per recuperare tutti i vostri dati bancari, il vostro indirizzo e le vostre password. È come consegnare le chiavi di casa a un ladro prima di dirgli che si va in vacanza per una settimana.
• Utilizzate il computer aziendale per motivi personali: è capitato a tutti di usare il computer aziendale per guardare i social media durante la pausa pranzo o semplicemente per fare delle commissioni perché non avete il vostro computer portatile. Ora il vostro capo, il team IT e chiunque abbia accesso al vostro dispositivo può controllare e vedere ogni tre secondi come utilizzate le loro apparecchiature. Potrebbero usarlo per tracciare il vostro rendimento lavorativo e vedere quanto siete produttivi, e potrebbero persino leggere i messaggi privati che inviate alle persone.
• State usando il PC di famiglia: se state usando il computer di casa e non avete un profilo protetto da password, chiunque potrebbe entrare e aprire la vostra cronologia di Recall. Se avete fatto qualcosa di sgradevole, sarà evidente, anche se avete cancellato la cronologia delle ricerche.
• Se venite hackerati o vi rubano il portatile: questo è abbastanza ovvio, ma se qualcuno riesce a entrare nel vostro dispositivo, la crittografia non avrà importanza. Allo stesso modo, se qualcuno ruba il vostro computer portatile e non avete una password sicura per bloccarlo, un criminale (informatico o di altro tipo) può usare Recall per togliervi il mondo da sotto i piedi.

Sono tanti i problemi che possono derivare dall'accesso ai dati di Recall. L'uso di un gestore di password diventa irrilevante se qualcuno può vedervi digitare la vostra password principale, i vostri messaggi privati saranno tutt'altra cosa e non ha senso cancellare la cronologia delle ricerche perché Microsoft conserva le ricevute!

Come proteggere la privacy con Windows Recall

Ci sono alcuni modi per proteggere la vostra privacy da Windows Recall, ma il più ovvio ed efficace è quello di disabilitarlo completamente. Come dice il proverbio, "un grammo di prevenzione vale un chilo di cura". È meglio non avere queste informazioni memorizzate sul dispositivo.

Se, tuttavia, volete usare Recall, dovrete fare quanto segue:

• Creare un profilo individuale sul PC: questo impedirà alle persone di avere accesso condiviso ai dati di Recall, purché si segua il consiglio successivo.
• Proteggete il vostro profilo con una password: non solo il vostro dispositivo, ma anche il vostro profilo. Non usate una password debole, siate seri. Usate tre parole memorabili con numeri e simboli, e no, non impostate la password come "3-Memorable-worD5!".
• Crittografate i dati di Recall: potreste dover aggiornare il vostro sistema operativo o pagare per BitLocker, ma la crittografia non è negoziabile. Se qualcuno supera la vostra password, non volete che abbia accesso immediato e non controllato a ciò che avete fatto negli ultimi tre mesi.
• Non accedete a dati sensibili quando Recall è attivo: se dovete digitare password personali o guardare contenuti NSFW, spegnetelo. Questo sarà ovviamente fastidioso e richiederà molto tempo, ma è molto meglio dell'alternativa di avere tutto sotto controllo.

È successo a tutti noi. Mentre guardate un video su YouTube o ascoltate un episodio del vostro podcast preferito, una voce vi interrompe per dirvi che un servizio VPN può risolvere tutti i vostri problemi di privacy online. La verità è più complessa di così.

Una VPN aumenta certamente il vostro anonimato e vi protegge da alcune minacce digitali, ad esempio mascherando la vostra posizione virtuale e nascondendo le vostre abitudini di navigazione e i vostri download. Tuttavia, nemmeno i migliori provider vi rendono totalmente invisibili online.

Per essere davvero sicuri, è fondamentale essere pienamente consapevoli dei rischi a cui si è esposti ogni volta che si accede a Internet o si utilizza un servizio online. Tuttavia, non c'è minaccia più grande che credere di essere protetti quando non lo si è. Qui di seguito, vi illustro cinque situazioni da cui una VPN non può nascondervi e cosa dovreste invece fare. 

Cos'è una VPN?

Per cominciare, chiariamo cos'è e cos'è una VPN. Abbreviazione di virtual private network, una VPN è un software di sicurezza che cripta tutto il traffico Internet. Lo fa creando un tunnel sicuro attraverso il quale i dati passano per raggiungere il sito che si desidera visitare, e qui vengono crittografati. Ciò significa che i cyber-attaccanti non possono compromettere la vostra connessione quando utilizzate un Wi-Fi pubblico non protetto e che il vostro ISP non potrà vedere ciò che fate online. 

Allo stesso tempo, una VPN falsifica la vostra posizione nascondendo il vostro vero indirizzo IP. In questo modo potete apparire in una parte del mondo completamente diversa. Questo perché ogni volta che vi connettete a un server VPN - e le migliori app vantano un vasto elenco di località internazionali - assegnate un nuovo indirizzo IP al vostro dispositivo. Questo è vantaggioso per la privacy, in quanto riduce il tracciamento del web, ma consente anche di accedere a contenuti altrimenti soggetti a limitazioni geografiche, come le librerie locali di Netflix. È proprio per questo che molte persone utilizzano una VPN per lo streaming per accedere a siti e servizi censurati.

NordVPN è attualmente in cima alla nostra classifica delle migliori VPN. Oltre alle solide funzioni di sicurezza e all'ottimo sblocco, mi piace soprattutto il fatto che Nord offra una protezione aggiuntiva che va oltre le capacità della maggior parte delle VPN.

1. Fughe di dati dai social

Se da un lato ci sforziamo di nascondere le nostre impronte digitali, dall'altro siamo anche felici di cedere un pezzo della nostra privacy per un post sui social media. Le piattaforme di social media sono un modo semplice per raccogliere le informazioni personali di una persona - lo fanno le forze dell'ordine e, come ci si aspetterebbe, anche gli hacker.

Sebbene una VPN sicura protegga la vostra identità, non può nascondere le informazioni personali che condividete volontariamente sul vostro account di social media. Queste includono il nome, l'indirizzo e-mail e il numero di telefono, ma anche i "Mi piace", le condivisioni e i post.

Prima di postare un video o una foto, è sempre bene assicurarsi che i dati sensibili (ad esempio, l'indirizzo di casa) non siano visibili. Vi consiglio anche di rivedere le impostazioni sulla privacy del vostro account per ridurre al minimo i dati che condividete con gli altri.

2. Attacchi di phishing

Il phishing è una forma di truffa online in cui i malintenzionati utilizzano e-mail, messaggi di testo e persino telefonate per accedere ai vostri dati personali sensibili. Possono farlo inducendovi a rivelare i dati del vostro conto bancario per commettere una frode finanziaria. Un altro modo per farlo è farvi cliccare su un link dannoso che infetterà il vostro dispositivo con malware o virus.

Una VPN può dissuadere un hacker dal cercare di intercettare il vostro traffico Internet, ma non può impedirvi di finire voi stessi su un sito web truffaldino o di condividere i vostri dati personali con qualcuno sul web.

Inoltre, grazie agli strumenti basati sull'intelligenza artificiale, gli aggressori possono creare messaggi sempre più convincenti ad alta velocità. Ciò significa che gli attacchi di phishing continueranno a verificarsi in futuro. La buona notizia è che, nonostante i messaggi siano ben fatti, è sempre possibile riconoscere una truffa. Come regola generale, se qualcosa è troppo bello per essere vero, in genere lo è. Quindi, attenzione alle grandi promesse. Raccomando inoltre di controllare gli indirizzi e-mail dei mittenti, poiché gli aggressori tendono a utilizzare e-mail più generiche anziché, ad esempio, quelle aziendali. Fate attenzione agli errori di ortografia e ad altre imprecisioni grammaticali.

3. Malware e virus

Il phishing non è l'unico modo in cui gli aggressori cercano di compromettere la sicurezza dei vostri dispositivi. Malware e virus sono spesso nascosti in siti web e annunci online, pronti a penetrare nel vostro sistema operativo e a scatenarsi. Anche in questo caso, una VPN di solito non può aiutarvi. 

Esistono tuttavia alcuni servizi VPN che offrono strumenti di blocco del malware. Ad esempio, Threat Protection di NordVPN impedisce automaticamente l'accesso a siti web pericolosi e controlla i download per verificarne la sicurezza. Altri provider, tra cui ExpressVPN e Private Internet Access, sono dotati di protezioni avanzate simili.

Tuttavia, come spiega Mike Williams, esperto di sicurezza di TechRadar: "[NordVPN] Threat Protection è ben lontano dall'essere un antivirus completo. Ad esempio, non monitora i processi alla ricerca di comportamenti sospetti, quindi è improbabile che riesca a individuare le minacce più recenti". Per questo motivo consiglio di combinare lo strumento di blocco del malware della VPN con un software antivirus affidabile per una protezione completa.

4. Cookie di tracciamento

I cookie di tracciamento, il tipo più comune di tracker web, sono piccoli frammenti di codice che vengono memorizzati nel browser una volta che si accede a un sito web. Alcuni cookie sono essenziali per personalizzare il vostro profilo digitale - ad esempio l'indirizzo di fatturazione e il metodo di pagamento sulle piattaforme di e-commerce - ma altri possono essere molto più invadenti e spiare le vostre attività online anche dopo aver lasciato il sito.

Sebbene una VPN vi renda più anonimi online, impedendo alcune forme di tracciamento, funziona solo a livello di rete. I cookie di tracciamento, invece, vengono memorizzati direttamente sul vostro browser web. Pertanto, le VPN non sono di grande aiuto contro questi tracker.

Per ridurre i rischi, vi consiglio di cancellare regolarmente i cookie di Internet sui vostri dispositivi. Perderete un po' di comodità, in quanto verrete disconnessi dai vostri account personali, ma guadagnerete in privacy. 

5. Tracce degli account online

Come nel caso delle interazioni sulle piattaforme di social media, una VPN non può impedire completamente che la vostra identità e le vostre attività vengano tracciate. Ciò significa che, ad esempio, Google conoscerà sempre la cronologia delle vostre ricerche se avete effettuato l'accesso al vostro account, indipendentemente dal fatto che la VPN sia attivata in background.

Come regola generale, è consigliabile disconnettersi dai propri account quando si svolgono attività sensibili. Ricordate che passare alla modalità Incognito non è una vera soluzione, poiché le vostre attività online verranno comunque registrate ogni volta che accederete ai vostri account. Peggio ancora, si è scoperto che Google ha conservato i dati di navigazione in incognito per anni.

Consiglio anche di abbandonare il più possibile i prodotti delle Big Tech. Ad esempio, potete optare per un browser più privato e sicuro. Esistono anche provider di posta elettronica alternativi, come Proton Mail e Tutanota, che criptano le vostre comunicazioni e promettono di non registrare mai i vostri dati sensibili.  

In conclusione

Come abbiamo visto, le VPN non sono una bacchetta magica che allontana per magia le minacce e i pericoli informatici. Ciononostante, questo software vi protegge comunque da una grande quantità di rischi e migliora notevolmente la vostra postura digitale; quindi, tutto sommato, le VPN sono ancora strumenti di sicurezza fondamentali.

Se state cercando di acquistarne una, ricordate che non tutte le VPN sono uguali. Suggerisco di trovarne una che offra alcune protezioni di sicurezza avanzate. Queste includono una rigorosa politica di non registrazione (una garanzia che il provider non registrerà mai le vostre attività), un kill switch affidabile e una forte crittografia. Cercate un fornitore affidabile che sostenga regolarmente le sue affermazioni sulla privacy con controlli VPN indipendenti e approfonditi. 

Nel mio lavoro quotidiano di hacker etico (preferisco il termine Pentester, ma non importa) mi imbatto in una serie di comuni errori di sicurezza che mi permettono di accedere senza autorizzazione ai vostri sistemi informatici. La mia giornata lavorativa è molto più facile quando qualcuno ha lasciato una password scritta sulla scrivania, ma non sono l'unico pigro e amante delle vittorie facili.

Gli hacker che operano in nero, spinti dall'economia, sono soliti cercare i frutti più bassi e, con alcune semplici modifiche, potete rendere molto più difficile per qualcuno violare casualmente la vostra sicurezza e invadere la vostra privacy. A tal fine, ho stilato un elenco delle cinque principali abitudini che dovreste cambiare quando utilizzate Internet, dal punto di vista degli hacker. Forse ne conoscete già un paio, ma le altre potrebbero fare la differenza tra l'essere violati e il mantenersi al sicuro.

1. Usate una VPN

La crittografia è importante e, in un mondo ideale, ogni sito web utilizzerebbe come minimo il protocollo TLS con HTTP Strict Transport Security. Purtroppo questo non è un mondo perfetto, quindi per tutto il resto ci sono le reti private virtuali (VPN). Queste creano un tunnel crittografato che instrada il traffico Internet tra il vostro dispositivo e i server VPN di un provider, il che è essenziale se viaggiate e vi collegate spesso a punti Wi-Fi aperti. Davvero. Uscite un giorno con una copia di Wireshark installata sul vostro portatile e guardate che tipo di informazioni state trasmettendo attraverso il Wi-Fi gratuito dell'aeroporto attraverso il vostro telefono. Non è bello.

È vero che gli esperti di sicurezza discutono sull'opportunità di utilizzare una VPN. Esistono valide argomentazioni contro l'uso delle VPN, principalmente incentrate sull'affidamento dell'instradamento dei vostri dati a una terza parte potenzialmente non affidabile. Il mio argomento è questo: Vi fidate già del vostro ISP, che non può operare senza il consenso del governo. Il vostro governo probabilmente vi sta anche spiando. Perché non rendere le cose un po' più difficili? Sebbene non raccomandi di utilizzare qualsiasi fornitore di VPN, la scelta di una VPN verificata e senza log può fornire un grado di protezione contro la sorveglianza governativa che altrimenti non avreste.

Soprattutto, una VPN di alta qualità offre due vantaggi fondamentali: in primo luogo, oscura il vostro indirizzo IP, complicando notevolmente i tentativi di rintracciare la vostra posizione reale; in secondo luogo, filtra i distributori di malware comuni e gli inserzionisti compromessi attraverso il blocco dei DNS. Il blocco degli annunci pubblicitari riduce già un enorme vettore di malware, quindi ne consiglierei una anche solo per questo.

2. Utilizzate un blocco o una whitelist di JavaScript

L'architettura di Internet fa sì che gran parte dei contenuti che si incontrano nel browser siano forniti tramite JavaScript. Se da un lato JavaScript può migliorare l'aspetto dei siti web, dall'altro funge da vettore per una vasta gamma di attacchi, tra cui clickjacking, denial of service, cross-site scripting e request forgery e, in alcuni casi, persino l'esecuzione di codice arbitrario.

Utilizzando un blocco o una whitelist di JavaScript, è possibile consentire selettivamente gli script provenienti da fonti attendibili, riducendo al contempo i rischi associati agli script dannosi o intrusivi. In questo modo si attenuano gli attacchi che nascono da pubblicità dannose e si riducono drasticamente le possibilità di furto delle credenziali di sessione in un attacco drive-by. NoScript è ancora il gold standard per le suite di blocco Javascript. Lo uso insieme a uBlock Origin per coprire la maggior parte delle mie esigenze online.

3. Seguite voi stessi

Pochissime persone hanno idea di quante informazioni sulla loro vita personale si trovino su Internet, in attesa che qualcuno unisca i puntini. Spesso utilizzo LinkedIn per raccogliere informazioni sui dipendenti, le tecnologie e le sedi fisiche di un'azienda, ma per trattare con gli hacker mirati è necessario un approccio leggermente diverso.

Prendete un'informazione pubblicamente disponibile, come il vostro indirizzo e-mail o il nome utente che utilizzate. Utilizzando le tecniche di base dell'open source intelligence e un po' di ricerca su Google, rimarrete sbalorditi dalla quantità di dati personali facilmente accessibili, tra cui il vostro vero nome, l'indirizzo e altro ancora.

Una volta che vi siete fatti un'idea dei passi che qualcuno dovrebbe compiere per collegare le vostre identità online e reali, la rimozione o l'eliminazione di queste informazioni dai vostri account online può interrompere il collegamento. In questo modo è molto più difficile per i malintenzionati sfruttare le vostre informazioni personali (a sua volta, è molto meno probabile che siate vittime di un giocatore squilibrato di Call of Duty con troppo tempo a disposizione).

Questo è particolarmente importante per piattaforme come Facebook e Twitter. Sarete sorpresi di quante risposte alle domande di sicurezza potrete trovare scorrendo rapidamente la bacheca di Facebook o il feed di Twitter di qualcuno. Già che ci siete, assicuratevi di esplorare le impostazioni di privacy offerte dai siti di social media per garantire che solo le persone che conoscete possano accedere alle vostre informazioni personali. Diventare un maestro dell'open source intelligence (OSINT) non si ottiene dall'oggi al domani, ma anche un piccolo sforzo è meglio di niente.

4. Aggiornate le vostre app

Sì, è un consiglio noioso. Purtroppo, sono le precauzioni di base che spesso fanno la differenza tra successo e fallimento nella sicurezza informatica. Le versioni obsolete del software causano grattacapi ai professionisti della sicurezza di tutto il mondo, quindi vi invitiamo ad aggiornare regolarmente il vostro sistema operativo e il vostro software (soprattutto se si connette a Internet). Basta dare un'occhiata all'elenco Common Vulnerabilities and Exposures per farsi un'idea dell'enorme quantità di exploit software esistenti.

Ciò è ancora più importante per i dispositivi mobili, che spesso sono depositari di informazioni altamente sensibili: il paradiso degli hacker. Avrete probabilmente sentito parlare dello spyware Pegasus, che ha sfruttato diversi exploit complessi all'interno dei sistemi operativi iOS e Android per violare i telefoni di importanti personaggi dei media in modo completamente remoto tramite messaggi di testo.

Tuttavia, i telefoni non sono l'unico luogo in cui avvengono questi attacchi. I vecchi browser, in particolare, sono facili bersagli di attacchi malware zero-click che lasciano il computer compromesso con una semplice visita a un link sospetto.

Se dovete mantenere un vecchio sistema operativo per scopi legacy, come ad esempio l'esecuzione di versioni di software deprecate, prendete in considerazione la possibilità di isolarli come macchine virtuali o sistemi air-gapped privi di connettività Internet.

5.  Smettete di riutilizzare le vostre password

Sono sicuro che ve l'hanno detto mille volte, ma c'è un motivo. Ci sono innumerevoli siti e applicazioni insicuri a cui affidate le vostre password. Alcuni di essi salvano ancora le password in chiaro o in MD5 non salato (in sostanza, una crittografia inutile che non vi protegge).

Se le riutilizzate, è una bomba a orologeria se una di queste piattaforme viene violata e la vostra password inizia a circolare nel dark web. Una volta che ciò accade, è solo questione di tempo prima che qualcuno provi la vostra combinazione e-mail-password su siti web popolari e ottenga un risultato.

Anche se le vostre credenziali non sono trapelate, l'uso di password comuni vi rende vulnerabili agli attacchi. Gli attacchi di forza bruta spesso utilizzano elenchi di password compilati da violazioni di dati, riducendo notevolmente il tempo necessario per trovare credenziali di accesso che funzionino.

Quando cerco di entrare in un sistema, non guardo un utente e provo tutte le password che conosco. Provo le tre password più comuni con ogni utente del sistema. È deprimente constatare quanto spesso funzioni. Cambiate la vostra password!

Detto questo, può essere difficile ricordare una password per ogni sito a cui si accede. Dovreste prendere in considerazione la possibilità di utilizzare un gestore di password (o, come minimo, di attivare l'autenticazione a due fattori). Potete anche verificare se uno dei vostri account è stato compromesso o se state usando una password comunemente sfruttata attraverso strumenti come haveibeenpwned.

Non fidatevi di niente

Esistono numerose altre misure che si possono adottare online per salvaguardare i propri dati personali, ma i cinque passi sopra descritti sono fondamentali. Secondo la mia esperienza, gli hacker spesso non hanno successo grazie a straordinarie abilità tecniche o a sofisticate prodezze ingegneristiche, ma piuttosto sfruttando la pigrizia e la svista umana. Se qualcuno ha lasciato la porta sul retro aperta, perché preoccuparsi di forzare la serratura? Modificando le vostre abitudini, potete ridurre significativamente la probabilità di cadere vittima di un attacco hacker (e rendere il mio lavoro molto più difficile).

Ecco un consiglio in più: se ricevete una strana e-mail da qualcuno di cui vi fidate che vi chiede di controllare un file, chiamatelo e assicuratevi che sia stato lui a inviarla. Fidatevi di me: lo spear phishing funziona molto più spesso di quanto dovrebbe.

La censura in rete sta diventando un rischio concreto, anche in Europa.

Secondo un pool di esperti intervistati da TechRadar, se la nuova legge Europea dovesse passare nella sua forma attuale, nemmeno le migliori VPN saranno più in grado di garantire la privacy e l'anonimato online. 

Conosciuta come eIDAS 2.0, la famigerata proposta di legge è una revisione della precedente norma sull'identità digitale dell'UE, un processo iniziato nel 2020 e in procinto di essere finalizzato. La legge mira a due cose: cambiare il modo in cui i browser web gestiscono la sicurezza e l'autenticazione dei siti web e lanciare un'app di identificazione (EU ID Wallet) per tutti gli europei. Si tratterebbe a tutti gli effetti di una carta d'identità che servirebbe a identificare i cittadini una volta connessi alla rete.

I produttori di browser indipendenti come Mozilla insieme ai crittografi, alla comunità informatica e ai sostenitori della privacy avvertono che le disposizioni proposte nella legge metteranno in pericolo la sicurezza e la privacy dei cittadini di tutto il mondo. Ai fini di questo articolo, ci concentreremo esclusivamente sulle questioni relative all'autenticazione del browser.

L'articolo 45 incrementa la sorveglianza online

"Siamo tutti scioccati nella comunità della sicurezza. Non credo che il Parlamento europeo sapesse cosa stava facendo", ci ha detto Harry Halpin, CEO e co-fondatore di Nym Technologies. "Si tratta di roba super pericolosa, è incredibile che sia passata una norma così idiota".

Halpin è un informatico molto attivo sul tema della privacy che combatte da anni la censura dopo aver sperimentato in prima persona l'impatto dell'invasiva sorveglianza governativa. Negli ultimi 15 anni è stato inserito in una lista di sorveglianza per il suo passato coinvolgimento con gruppi di attivisti impegnati nella lotta contro il cambiamento climatico. Lo scorso novembre ha lanciato NymVPN per offrire un anonimato online migliore rispetto alle soluzioni esistenti. Ora, tutti i suoi sforzi potrebbero essere resi obsoleti dalle nuove norme UE.

Facciamo però un passo indietro per capire qual è il vero problema. Come accennato in precedenza, la Commissione europea sta cercando di cambiare il modo in cui i browser web gestiscono le autenticazioni dei siti web, in un modo che Halpin ha definito "un approccio folle". 

Ma nel concreto, cosa comporterebbe una norma simile?

Probabilmente avrete visto il piccolo lucchetto che si trova sul lato sinistro dell'URL dei siti web nella barra di ricerca del browser (vedi immagine sopra). Ciò indica che il sito web a cui state per accedere è protetto da una connessione HTTPS, ovvero la connessione tra il browser e il server che fornisce il servizio è crittografata. 

Facendo clic sul lucchetto, è possibile leggere i dettagli di chi ha rilasciato il cosiddetto certificato radice, approvando la sicurezza della connessione. È questa l'entità che garantisce che il sito web sia esattamente ciò che dichiara di essere.

Ciò che l'eIDAS vuole cambiare, sollevando molte preoccupazioni all'interno del settore, è il modo in cui vengono gestiti questi certificati. Come ha spiegato Carmela Troncoso, ingegnere informatico e docente all'EPFL, la legge darà agli Stati dell'UE il diritto di emettere queste prove di fiducia che i browser web dovranno accettare come veritiere. Ai fornitori di browser sarà inoltre impedito di rimuovere questi certificati (come avviene attualmente) anche nei casi in cui notino attività dannose, a meno che lo Stato membro non lo consenta.

"La legge cambia l'equilibrio di potere spostando questi controlli di sicurezza sugli Stati membri. Riteniamo che questo sia estremamente pericoloso", ci ha detto Troncoso. "È in gioco la sicurezza dell'intero Internet, perché non si tratta della sicurezza di due pagine, ma dell'intero sistema". 

Ciò significa che i governi saranno in grado di intercettare tutto il nostro traffico Internet. "Un regime di sorveglianza peggiore di quello che hanno Cina e Russia", ha detto Halpin. "Non credo che qualcuno sano di mente lo accetterebbe". 

E, cosa ancora peggiore, sostiene che nemmeno l'applicazione VPN più sicura sarà in grado di impedirlo.

Questo perché il governo agirà come uomo di mezzo tra la nostra macchina e il sito web, "nel mezzo della nostra connessione", come ha detto Halpin. 

"La VPN è a un livello inferiore: difende la connessione di rete, ma poi c'è anche il sito web o l'applicazione che gira sopra la rete", ha detto. "Non importa se sto usando una VPN, perché il governo può intercettare il traffico a livello di browser web. Possono intercettare legalmente tutto il traffico attraverso il browser web, anche se è criptato, e non vogliono che voi o Google lo sappiate".

Allo stesso tempo, però, Halpin ritiene che una VPN possa ancora offrire alcuni vantaggi, in teoria. Ad esempio, si potrebbe falsificare la posizione del proprio indirizzo IP per fingere di non essere in Europa e scaricare un browser più privato e sicuro. "È relativamente assurdo, ma potrebbe accadere", ha detto.

Cosa ci aspetta in futuro?

Sebbene la Commissione europea abbia respinto tali preoccupazioni in materia di sicurezza, al momento in cui scriviamo ha accettato solo un testo provvisorio.

Ecco perché il team del browser norvegese Opera si sente più ottimista. Nonostante sia d'accordo con l'industria in generale sul fatto che nella sua forma attuale la legge non migliorerà la sicurezza del web, il vicepresidente del settore IT e sicurezza Christian Zubel ci ha detto: "Credo davvero che domani potremmo svegliarci e vedere una versione diversa [del testo]".

Tuttavia, gli esperti si aspettano che l'accordo finale venga rivelato entro la fine di marzo, poiché il Parlamento sta spingendo per chiudere tutti i processi legislativi aperti prima delle prossime elezioni europee previste per giugno.

Ciò che è certo è che l'articolo 45 della revisione dell'eIDAS non apre la strada solo a una maggiore sorveglianza. Anche il rischio che la censura online possa aumentare è alto, così come i potenziali attacchi informatici. "Dal punto di vista della sicurezza informatica, l'Europa diventerebbec un posto pericoloso per fare qualsiasi cosa su Internet", ci ha detto Halpin.

Vale la pena notare, tuttavia, che i legislatori sembrano aver ascoltato il grido dell'industria, almeno in parte. Non hanno infatti modificato la disposizione in sé, ma hanno aggiunto una clausola che dovrebbe chiarire le ambiguità e lasciare ai fornitori di browser una maggiore libertà nel garantire la sicurezza del web. Nonostante questo sia un buon inizio, resta da vedere quanto valore avrà alla fine dal punto di vista legale.

È sempre più difficile proteggere la propria casa e il proprio lavoro dalle ultime minacce di sicurezza, specie perché hacker a spammer continuano ad affinare i loro approcci per scovare i punti deboli.

Per fortuna, gli ultimi strumenti di sicurezza e la protezione offerta dai migliori antivirus, garantiscono la massima protezione, ovunque tu sia.

Ma che cosa rende questo nuovo livello di antivirus migliore rispetto alla concorrenza? Ecco alcuni strumenti e servizi chiave che garantiscono la tua protezione online.

1. Maggiori livelli di protezione

Forse credi che i tuoi dispositivi domestici o di lavoro non siano un bersaglio appetibile per hacker o spammer. Quanto ti sbagli! I criminali prendono di mira chiunque, specie se il loro livello di protezione è basso.

Prestare attenzione quando ci si imbatte in qualcosa di sospetto è la migliore condotta da seguire. Tutto inizia dalla propria casella di posta e dal browser. Assicurati che le e-mail e i siti web con cui interagisci siano legittimi, specie se ti chiedono dati personali o aziendali, così da non divulgare dati preziosi in modo inconsapevole.

Gli antivirus di ultima generazione sono dotati di una tecnologia di filtraggio del Web che evita l’apertura di siti pericolosi, consentendo agli utenti di vedere se i risultati di ricerca sono sicuri prima di accedervi.

Questi software offrono inoltre una valutazione di vulnerabilità migliorata, che verifica la presenza di eventuali vulnerabilità di sicurezza, come patch di sicurezza di Windows mancanti, e potenziali impostazioni di sicurezza non ottimali, prima di suggerire il miglior modo per mantenerti al sicuro.

2. Protezione anti-phishing

Il phishing è un noto vettore di minacce ed è sempre più diffuso. Tramite questa pratica, gli hacker cercano di indurre le vittime a divulgare informazioni personali o dettagli finanziari con e-mail dall’aspetto legittimo, spesso con immagini o brand di aziende reali, e fare clic su link dannosi.

I migliori antivirus offrono funzioni avanzate di protezione anti-phishing che individuano e bloccano i siti Web pericolosi, progettati per sottrarre dati finanziari, password o numeri di carte di credito.

I software di protezione più recenti sono anche dotati di avanzati strumenti anti-frode, tra cui sistemi di filtraggio avanzati che avvisano gli utenti quando visitano potenziali siti Web truffa che potrebbero sottrarre i dati finanziari, le password o i numeri delle carte di credito.

3. Protezione contro lo spam e-mail

Le e-mail di spam sono vecchie quasi quanto Internet, ma restano ancora una seria minaccia anche per gli utenti odierni. 

Molti tra i principali client di posta elettronica offrono strumenti di filtraggio dello spam, ma per essere certi di proteggere la propria casella di posta, la soluzione ideale è una moderna piattaforma antivirus.

Gli antivirus di ultima generazione sono dotati di servizi anti-spam ottimizzati ad hoc in grado di filtrare i messaggi non pertinenti dalla tua casella di posta. Disponibili per una vasta gamma di client di posta elettronica, tra cui Microsoft Outlook e Thunderbird, questi strumenti eliminano i messaggi fastidiosi o non pertinenti per permetterti di concentrarti solo sulle e-mail importanti. 

Inoltre, i servizi anti-spam evitano che si possa incappare in messaggi apparentemente innocui che celano minacce serie per la privacy e per la sicurezza dei dati presenti sul PC.

Come visto, i nostri dati non sono mai al sicuro. Gli hacker continuano ad affinare le loro tecniche, ma per fortuna anche gli antivirus si aggiornando di continuo. Scopri i migliori antivirus e i migliori antivirus per Mac. 

Tutti abbiamo almeno sentito parlare del crimine informatico e degli antivirus. E molti di noi sanno che ci sono gli antivirus a pagamento e quelli gratuiti. Ma quali sono le differenze principali tra l’uno e l’altro? Vale la pena di pagare per uno dei migliori antivirus? Oppure ci si può accontentare dei prodotti gratuiti? Vediamolo insieme nelle prossime righe.

Antivirus a pagamento vs Antivirus gratis

Il mondo di Internet, si sa, è pieno di minacce di tutti i tipi, e una di queste è costituita dai virus informatici. Si chiamano virus perché si possono riprodurre e passare da un computer all’altro, e si comportano in modo abbastanza simile ai virus biologici.

Come si fa a prendersi un virus informatico? Può capitare di “prenderlo” con una chiavetta USB, ma in generale basta usare Internet. La posta elettronica, le pagine web o persino WhatsApp sono veicoli di infezione. Anche gli SMS in effetti - già, perché esistono anche i virus per smartphone (non ci facciamo mancare niente!). In altre parole, è della rete che scaturiscono i pericoli più grandi per la maggior parte di noi.

• Offerte antivirus: i migliori prezzi in circolazione

Antivirus gratuito, una protezione basilare

Un normale antivirus, parliamo dei software più essenziali e gratuiti, in genere può cercare infezioni sul computer e rimuoverle - o almeno bloccare l’accesso ai file più pericolosi. E spesso ha anche un sistema di protezione in tempo reale, che controlla tutto ciò che succede sul computer, cercando di riconoscere e bloccare le minacce.

Ma ciò è sufficiente per garantire una protezione efficace?

Sicuramente è un punto di partenza, ma ora non possiamo più considerare questa misura sufficiente per garantire la nostra incolumità digitale. Esistono molte tecniche usate dai cybercriminali per accedere ai sistemi informatici che vanno ben oltre la diffusione di virus.

La prima (e la più ovvia) considerazione da fare è il budget che avete a disposizione. Se potete permettervi di spendere poco, un'alternativa gratuita è quella che cercherete per prima. La buona notizia è che in circolazione si possono trovare molti buoni antivirus, anche gratuiti.

Naturalmente la scelta va fatta con attenzione. Non installate un'app qualunque, magari di qualche azienda non molto conosciuta. Scegliete un antivirus aggiornato e, possibilmente, distribuito da un produttore famoso.

Le pubblicità sono un altro fattore da tenere in considerazione. Con un antivirus gratuito sarete probabilmente disturbati in continuazione da pop-up pubblicitari e varie sponsorizzazioni che vi invitano a scaricare la versione a pagamento. Naturalmente ci sono sempre le eccezioni, ma la maggior parte dei software antivirus gratuiti include anche questo genere di seccature.

Con un antivirus a pagamento non avrete a che fare con nulla di tutto ciò. Anche stavolta, la scelta dipende da voi. Se i pop-up pubblicitari non vi disturbano e riuscite a lavorare serenamente ignorandoli, scegliere un software gratuito potrebbe essere un'opzione giusta per voi.

Ad ogni modo la qualità dei prodotti a pagamento è più alta e vi garantisce una sicurezza migliore, quindi scegliete con oculatezza.

Se volete proteggere i vostri figli e la vostra famiglia, magari installando l'antivirus su più dispositivi, probabilmente la scelta migliore è quella di pagare per un antivirus.

Con un antivirus gratuito, inoltre, non avrete alcuna garanzia, e soprattutto quasi sicuramente non potrete parlare con nessuno nel caso si presentassero dei problemi. Nella migliore delle ipotesi ci sarà un indirizzo email a cui rivolgervi, ma non è detto che riceverete una risposta, e quasi sicuramente non la riceverete in tempi brevi.

Antivirus a pagamento, conviene?

La risposta dipende dalle vostre esigenze. Parlando in generale, noi riteniamo che un software antivirus a pagamento sia una scelta più completa che va bene per tutti, grazie anche alle funzioni aggiuntive che garantiscono una sicurezza di livello superiore.

Nelle suite antivirus a pagamento sono presenti strumenti avanzati che permettono una protezione più estesa e capillare rispetto al singolo antivirus che ovviamente rimane integrato e quasi sempre potenziato.

Con un antivirus a pagamento in genere si ottengono extra decisamente utili, che garantiscono una protezione di livello superiore sul web. Un'ottima notizia per gli utenti meno esperti o che si sentono insicuri riguardo le insidie in cui si può incappare online.

Un'altra grande differenza tra antivirus gratuiti e a pagamento è l'assistenza tecnica. Se acquistate un antivirus, è molto probabile che potrete usufruire del supporto tecnico ogni volta che ne avete bisogno, addirittura 24/7. Qualunque problema incontriate potrà essere risolto tramite una chat live o una breve telefonata.

Se scegliete un'opzione gratuita, invece, molto probabilmente potrete affidarvi solo alla sezione delle domande frequenti per trovare una risposta ai vostri dubbi.

Firewall

Il firewall fa sì che i malviventi non possano nemmeno avvicinarsi al vostro sistema, controllando le connessioni in uscita e in entrata e permettendo solo quelle considerate legittime secondo una logica interna o seguendo le preferenze dell’utente.

Spesso anche il vostro router ha un firewall integrato, ma non sono sempre adeguati alle esigenze e a volte sono difficili da usare. L’applicazione inclusa in una suite di sicurezza, invece, offre ergonomia, semplicità ed efficacia.

Inoltre, un doppio livello di protezione difficilmente può essere considerato ridondante, dato che ogni prodotto presenta delle peculiarità uniche non presenti negli altri. I firewall si accorgono subito di tutte le attività “strane” che accadono sul PC e le bloccano.

Ciò è utile perché i malware spesso e volentieri tentano di comunicare con un server (vengono chiamati server C&C), per trasmettere informazioni e ricevere istruzioni. Bloccare tale comunicazione, dunque, annulla di fatto la minaccia.

VPN

Un’altro dei pericoli nella quale si può incorrere nel corso della propria vita online è di quello di vedersi “sniffare” la propria connessione di rete, in particolar modo quella Wi-Fi, la più vulnerabile. In pratica il criminale, invece di infettare direttamente il computer, cerca di rubare le informazioni dal traffico di rete, quando navigate il Web, mandate email o usate app.

Un sistema tipico prevede l’uso di reti Wi-Fi gratis: le trovi, magari in aeroporto, ti colleghi e il gioco è fatto. Ma a volte basta anche una rete legittima ma non adeguatamente protetta, come potrebbe essere quella di un centro commerciale: un criminale può penetrarvi e poi spiare gli utenti connessi.

In queste situazioni potrebbero sottrarvi una o più password o avere accesso ai vostri servizi, magari rubandovi gli account; nei casi più gravi è a rischio anche il conto bancario. Le migliori VPN esistono per mettervi a riparo questa e altre situazioni: proteggono i dati in entrata e in uscita dal computer (o dallo smartphone), rendendo impossibile a chiunque l’accesso alle informazioni contenute nel vostro traffico. Anche nel caso in cui qualcuno dovesse riuscire a intercettarvi, si troverebbe davanti a sequenze numeriche indecifrabili e senza alcun valore.

Controllo Web

A volte, sempre più spesso in effetti, aprire una semplice pagina web è sufficiente a infettarsi. Un banner pubblicitario, una foto, un link, le minacce purtroppo si nascondono ovunque.

I software di sicurezza spesso includono anche un sistema, in genere un’estensione per il browser, che ci mette al sicuro da questo tipo di minaccia. In questo modo non solo si bloccano le pagine contenenti virus, ma anche i tentativi di phishing. Queste sono pagine che lavorano “in coppia” con una mail o un messaggio di testo, e che sembrano in tutto e per tutto pagine legittime, come il sito delle Poste o dell’Agenzia delle Entrate.

Si arriva sulla pagina, si inseriscono i dati (e la password) credendo che vada tutto bene, ma in verità quei dati ci vengono rubati. Succede ogni giorno, come è capitato di recente al giornalista Corrado Augias.

Spesso i link a queste pagine arrivano apparentemente da persone conosciute e perciò si tende a fidarsi, ma un buon antivirus a pagamento è capace di identificare queste missive al posto vostro e a eliminarle senza che dobbiamo nemmeno preoccuparvi della loro presenza.

Password Manager

Avete mai pensato poi a quanti account e relative password avete salvato sul vostro PC, nel browser o nelle app che avete installato? Se ne avete davvero tante, dubitiamo che riusciate a ricordarle tutte a memoria, magari avete iniziato a scriverle in un file di testo “al sicuro” in qualche cartella del vostro computer, o peggio ancora su un foglio di carta lasciato nel primo cassetto della vostra scrivania. Ecco se lo avete fatto, sappiate che esistono soluzioni migliori e molto più sicure.

Ciò di cui avete bisogno è un password manager, uno strumento software che vi chiede di memorizzare una sola password master che consente lo sblocco di tutte le altre password, così non sarà più necessario memorizzarle o scriverle da qualche parte.

Potete anche acquistare un password manager dedicato, ma spesso è molto conveniente acquistarlo insieme agli altri prodotti di una suite di sicurezza, in questa maniera potrete utilizzare solamente un interfaccia condivisa e gestire tutto in maniera centralizzata.

Controllo parentale

Come gli adulti, i bambini vivono una vita sempre più connessa e spesso i genitori per quanto attenti, faticano conoscere e a seguire le attività online dei propri figli. Bambini e ragazzi passano molte ore del giorno online, tramite lo smartphone o il PC e il rischio che possano accedere a contenuti non adatti alla loro età è tutt’altro che remoto.

Ma non solo, se viene concesso loro l’utilizzo della rete a fini educativi è necessario verificare che effettivamente stiano facendo il loro dovere. Esiste fortunatamente il Controllo Parentale, uno strumento potente, spesso incluso negli antivirus a pagamento e semplice da usare, che permette ai genitori di verificare le attività dei figli, mettere paletti elettronici alla loro libertà digitale ed evitare che utilizzino social media inadatti o chat poco appropriate.

In questo modo è possibile eliminare una buona parte dei rischi che i ragazzi corrono online, oltre a consentire un controllo elevato sulle loro attività. Il Controllo parentale è uno strumento che aiuta gli adulti a mantenere i propri ragazzi sicuri mentre sono connessi alla Rete, permettendo loro di attingere a tutto ciò che di buono ha da offrire.

Le suite antivirus a pagamento

Nella maggior parte delle suite antivirus a pagamento potete trovare alcune delle caratteristiche degli antivirus gratuiti, ma in aggiunta saranno presenti anche caratteristiche avanzate come un anti-spam evoluto che elimina la posta non richiesta prima che vi venga consegnata, un sistema di backup integrato per salvare i file online o un assistente che vi aiuterà a mantenere il vostro computer aggiornato e ottimizzato al meglio.

E non mancano nemmeno applicazioni di sicurezza da installare sullo smartphone - perché dopotutto esistono tanti malware anche per Android, e qualche minaccia esiste anche per chi ha un iPhone. 

Tutto considerato, il costo è generalmente davvero contenuto. Con qualche decina di euro all’anno potrete avere la massima protezione su molti dispositivi diversi, che includeranno PC, smartphone e tablet. E potrete anche applicare una barriera alla vostra rete domestica, e proteggervi con una VPN quando non si può accedere a una rete sicura.

Probabilmente ne vale la pena.

Auto in fiamme, vetrine distrutte e violenti scontri tra polizia e manifestanti. Queste le immagini dei disordini durati 8 giorni in Francia, dopo che il 27 giugno un agente ha ucciso il diciassettenne Nahel Merzouk, ragazzo di origine nordafricana, durante un controllo stradale.

L'età media delle oltre 3.300 persone arrestate nel corso di quella settimana è di 17 anni; tra gli arresti risultano anche alcuni ragazzi di appena 12 anni. Nel pieno delle proteste, il presidente francese Emmanuel Macron ha incolpato le piattaforme social come Snapchat o TikTok, e persino i videogiochi, di incitare alla violenza tra i giovani, minacciando di prendere provvedimenti a riguardo.

I politici francesi di entrambi gli schieramenti hanno accusato Macron di fare eco a leader autoritari come quelli di Iran, Cina e Russia, dove i cittadini devono rivolgersi ai servizi VPN per accedere alle app bloccate. Tuttavia, il commissario europeo Thierry Breton sostiene l'appello al dibattito di Macron. Secondo il commissario, se le piattaforme non riuscissero a cancellare rapidamente i contenuti che istigano all'odio durante le rivolte, in base alla nuova legge sui servizi digitali si potrebbe ricorrere alla censura.

(DSA) EU Digital Service Act

"I social media non hanno fatto abbastanza", ha detto Breton durante un'intervista a France Info. "Se non agiscono immediatamente, allora sì, a quel punto saremo in grado non solo di imporre una multa, ma anche di vietare il funzionamento [delle piattaforme] sul nostro territorio".

Analogamente a quanto sta cercando di fare il Regno Unito con l'Online Safety Bill, il Digital Service Act (DSA) cerca di combattere i pericoli online, dai contenuti che istigano all'odio alle frodi ai danni dei consumatori. I promotori del DSA affermano che il suo obiettivo principale è quello di proteggere i bambini e i valori democratici e che il mancato rispetto delle nuove norme potrebbe comportare multe fino al 6% del fatturato globale di un'azienda.

Entrata in vigore il 25 agosto, la DSA introduce alcune importanti norme per i servizi digitali, tra cui una maggiore trasparenza e responsabilità sugli algoritmi e sulle pratiche di moderazione dei contenuti utilizzate, il divieto di design ingannevole e pone particolare attenzione sul monitoraggio delle piattaforme più grandi. Quest'ultimo include l'obbligo di cancellare immediatamente i contenuti che incitano all'odio quando richiesto.

Sebastian Becker Castellaro, Policy Advisor del gruppo europeo di difesa dei diritti digitali EDRi, ha dichiarato a TechRadar: "Le piattaforme online hanno il dovere di implementare il DSA e i suoi termini e condizioni nel rispetto della libertà di espressione". 

Castellaro ha aggiunto: "È problematico che la massima autorità responsabile dell'attuazione delle DSA dichiari quali sono i contenuti odiosi. In base agli standard europei sui diritti fondamentali, 'invito alla rivolta' e persino 'invito a bruciare auto' non sono contenuti odiosi e quindi non sono illegali".

Proprio la vaghezza e l'ambiguità di alcune disposizioni della DSA preoccupano da tempo gli attivisti per i diritti digitali, che ora chiedono alle autorità di regolamentazione di impegnarsi meglio con questi gruppi per ridurre i rischi.

Secondo Eliška Pírková, Europe Policy Analyst e Global Freedom of Expression Lead di Access Now, la DSA mira a proteggere, piuttosto che ostacolare i diritti fondamentali dei cittadini dell'UE.

"Il Digital Services Act non contiene alcuna disposizione che richieda una misura così estrema. I messaggi politici che suggeriscono che la legge giustifichi la chiusura di Internet o il blocco arbitrario delle piattaforme online sono fuorvianti", ha dichiarato.

Come ogni legge che tenta di regolamentare Internet, la DSA è tutt'altro che perfetta. Entrambi gli esperti hanno dichiarato a TechRadar di essere particolarmente preoccupati per l'approccio della legge alle entità incaricate di rilevare e identificare i contenuti illegali online, in quanto consente alle agenzie governative e alle forze dell'ordine di detenere lo status di segnalatori affidabili.

Secondo Pírková, questo potrebbe "aprire le porte a potenziali avvisi, azioni e abusi dei diritti umani", soprattutto tra gli Stati membri dell'UE con uno Stato di diritto già indebolito. 

"Casi come quello francese ci fanno preoccupare per alcune disposizioni", ha detto ancora Becker Castellaro, citando l'enigma dei "segnalatori di fiducia". 

"È problematico che la situazione politica di uno specifico Paese europeo possa influenzare l'attuazione della DSA".

Oscuramento dei social media: "Un vero e proprio dibattito" secondo Macron

Con il quietarsi delle proteste in Francia, il rischio che le app social media vengano bloccate è fuori discussione, almeno per ora. Tuttavia, secondo Macron, la possibilità di imporre il blocco dei social media "quando le cose sfuggono di mano" è un "dibattito reale che dobbiamo fare". 

Lo scorso 3 luglio il senatore di centro-destra Patrick Chaize ha già proposto un emendamento al disegno di legge francese sulle tecnologie per richiedere alle piattaforme social di bloccare i contenuti di odio entro due ore dalla loro pubblicazione. Il 5 luglio, il portavoce del governo Olivier Véran ha accennato alla possibilità di sospendere temporaneamente funzioni come la geolocalizzazione per impedire ai rivoltosi di organizzarsi durante i disordini.

Sebbene sia stato menzionato pubblicamente, il governo non ha discusso di potenziali chiusure con le aziende che stanno dietro a queste piattaforme quando si sono incontrate il 7 luglio.

Dal 27 giugno al 4 luglio, in Francia, un gran numero di manifestanti hanno riempito le strade per chiedere una maggiore responsabilità della polizia e per opporsi al presunto profiling razziale. Le proteste si sono diffuse nelle periferie di diverse città, tra cui Parigi, Lille e Tolosa.

Si pensa che i danni superino il miliardo di euro (1,1 miliardi di dollari), dato che oltre 200 attività commerciali sono state saccheggiate e 300 filiali bancarie e 250 tabaccherie sono state distrutte (fonte: Fortune). Questo non include i danni alle scuole, ai municipi, ai centri sociali, agli autobus urbani e alle auto dei cittadini.

I rivoltosi avrebbero utilizzato le piattaforme dei social media e altre applicazioni di messaggistica per organizzarsi e mobilitare più persone. Da qui le forti prese di posizione contro il loro utilizzo da parte del governo francese, che ha anche invitato le aziende che si occupano di questi servizi a rimuovere l'anonimato di coloro che potrebbero infrangere la legge.

Tuttavia, Becker Castellaro ha dichiarato che: "Contestare le autorità e organizzare manifestazioni sulle piattaforme sociali sono diritti fondamentali dei cittadini, tutelati dall'UE".

Lo scenario diventa ancora più preoccupante se si considera che il 5 luglio i legislatori francesi hanno votato a favore di ulteriori poteri di polizia per spiare i cittadini attraverso telefoni e altri dispositivi se sospettati di aver violato la legge.

Chiusura dei social media: qual è la posta in gioco?

Purtroppo la chiusura dei social media è una tattica sempre più utilizzata in tutto il mondo.

"Disabilitare l'accesso alle piattaforme online, come i social media, senza adeguate garanzie, è uno strumento utilizzato dai regimi autoritari per censurare e opprimere", ha dichiarato Pírková a TechRadar. "Un'azione così miope significherebbe un duro colpo alla democrazia e ai suoi valori fondamentali, da cui sarebbe molto difficile riprendersi".

La limitazione dell'accesso online si tradurrà sempre in un grave abuso dei diritti fondamentali delle persone", ha spiegato l'autrice. 

Anche quando i cittadini riescono a eludere questi blocchi utilizzando strumenti di localizzazione come le reti private virtuali (VPN), le interruzioni di Internet hanno un impatto negativo sul benessere delle persone e costano milioni alle economie nazionali. 

L'UE, compresa la Francia, sa bene che queste misure ostacolano i diritti economici, sociali e culturali dei cittadini. Una dichiarazione congiunta della Delegazione dell'Unione Europea presso le Nazioni Unite del 7 luglio ha chiesto, infatti, di non imporre arresti. Anche il governo francese ha appoggiato in passato diverse risoluzioni delle Nazioni Unite che condannano le interruzioni del servizio.

Pírková ha dichiarato: "Nessuna autorità dovrebbe mai disconnettere - o minacciare di disconnettere - le popolazioni dall'accesso alle informazioni, soprattutto durante le crisi. Durante i periodi di turbolenza, Internet può essere un'ancora di salvezza e dovrebbe essere una priorità per i governi, non una pedina per la manipolazione". 

Stando ai dati presentati nella relazione annuale dell'ACN, l'Agenzia per la Cybersicurezza Nazionale, il 2022 è stato un anno record per numero di cyberattacchi, con un totale di 1094 casi, di cui 160 rivolti alla Pubblica Amministrazione. Tra le varie minacce, il ransomware si è rivelato il più impattante. 

Nel solo 2022 l'ACN ha gestito un totale di 1094 attacchi rivolti sia ad aziende private che Pubbliche Amministrazioni. In particolare, sono stati segnalati 130 attacchi ransomware a danno di enti pubblici e operatori privati.

Questi sono solo alcuni dei dati evidenziati nella relazione annuale dell'ACN presentata di recente alle Camere. Il documento fornisce una panoramica delle attività, dei dati e dei progetti dell'ACN durante il periodo compreso tra il 1° gennaio e il 31 dicembre 2022.

Secondo la relazione, l'82% degli attacchi ha coinvolto il settore privato, mentre il restante 18% ha colpito la Pubblica Amministrazione. Tuttavia, questi numeri rappresentano solo una parte degli effettivi attacchi ransomware, poiché molte vittime, soprattutto le Piccole Medie Imprese prive di competenze e infrastrutture dedicate, tendono a non segnalare gli incidenti e a gestirli autonomamente.

Il settore manifatturiero è stato il più colpito, seguito dai settori tecnologico, commerciale e sanitario.

Tra le aree geografiche più colpite figurano le principali città metropolitane come Roma, Milano, Torino, nonché i distretti manifatturieri del Nord Ovest e Nord Est del Paese. Si ritiene che ciò sia dovuto alla presenza di numerose imprese manifatturiere in queste regioni.

Anche il sito web istituzionale dell'ACN è stato soggetto a un notevole attacco di tipo DDoS a seguito dello scoppio del conflitto in Ucraina. Tuttavia, grazie ai sistemi di sicurezza dedicati, l'attacco è stato efficacemente contrastato. Nel corso del 2022, CSIRT Italia ha affrontato 44 eventi significativi di tipo DDoS che hanno preso di mira soggetti italiani, distribuiti nel tempo come mostrato nella relazione.

È stato un anno complesso per l'ACN, che è stata istituita nel corso della seconda metà del 2021. Nonostante ciò, l'Agenzia ha operato per garantire la sicurezza del Paese, sviluppando la Strategia nazionale di cybersicurezza 2022-2026 e il relativo piano di implementazione. Questo documento guida fondamentale comprende 82 misure volte a potenziare le capacità di cybersicurezza del Paese di fronte alle sfide digitali, con particolare attenzione alla protezione, alla risposta e allo sviluppo digitale del Paese.

L'Agenzia per la Cybersicurezza Nazionale è inoltre responsabile dell'intervento diretto in caso di incidenti cibernetici. Nel corso del 2022, l'Agenzia ha supportato le vittime di incidenti e attacchi cibernetici, identificando e attuando azioni immediate per contenere gli incidenti e ripristinare l'erogazione dei servizi. Inoltre, il team di specialisti DDFIR (Deployable Digital Forensic Incident Response) è intervenuto in 10 diversi incidenti su tutto il territorio nazionale, in coordinamento con la Polizia postale e delle comunicazioni.

La relazione evidenzia anche le principali criticità riscontrate, tra cui politiche di sicurezza errate e gestione inadeguata delle credenziali di accesso. In particolare, sono state rilevate credenziali pubblicamente esposte, talvolta compromesse in precedenti violazioni dei dati, nonché l'assenza di meccanismi di autenticazione forte, come l'uso di autenticazione a più fattori, per l'accesso ai servizi.

Il direttore generale dell'ACN, il prefetto Bruno Frattasi, ha dichiarato che il 2022 è stato un anno intenso e ricco di sfide. L'Agenzia continuerà a seguire la Strategia Nazionale di Cybersicurezza per implementare attività e progetti innovativi al fine di rendere il Paese più forte e sicuro dal punto di vista cibernetico. Sono previste nuove  assunzioni nell'ottica di un ampliamento del personale, con l'obiettivo di raggiungere 300 persone entro la fine dell'anno. Nelle prossime settimane verrà pubblicata la roadmap del piano di Ricerca e Innovazione sviluppato in collaborazione con il Ministero dell'Università e della Ricerca e saranno presentati nuovi bandi per l'utilizzo delle risorse del Piano Nazionale di Ripresa e Resilienza, seguendo il cronoprogramma stabilito.

È possibile scaricare la relazione annuale per ulteriori dettagli.

• Fonte: ACN

Leonardo3 è un innovativo museo e centro di ricerca di Milano che si occupa di studiare, interpretare e rendere accessibile al pubblico il patrimonio culturale italiano attraverso l’uso di metodi e tecnologie all’avanguardia. Tra le sue opere più famose ci sono le ricostruzioni digitali e fisiche delle macchine e dei dipinti di Leonardo da Vinci.

Per realizzare queste opere, Leonardo3 ha bisogno di gestire una grande quantità di dati digitali, come immagini ad alta risoluzione, modelli 3D, animazioni e video. Questi devono essere trasmessi velocemente e in modo affidabile tra i vari dispositivi usati, inoltre, devono essere protetti da eventuali perdite o danni causati da guasti hardware o software o da attacchi informatici. Senza dimenticare, poi, che questi dati devono essere archiviati in modo efficiente e scalabile, per ottimizzare lo spazio di archiviazione disponibile e poter espandere la capacità in base alle esigenze future.

Il bagaglio di competenze in ambito tecnologico ha portato ben presto il museo all’individuazione del NAS quale strumento ad hoc per soddisfare tali esigenze, tuttavia, l’esperienza di Leonardo3 insegna che un prodotto non è sempre sinonimo di risultato.

Infatti, dopo aver installato diversi NAS, che col tempo non si sono rivelati in grado di soddisfare le loro esigenze, e a seguito di un guasto durante l’aggiornamento di un firmware, che di fatto aveva inibito l’accesso a tutti i dati, Leonardo3 ha deciso di affidarsi a QNAP per una risoluzione efficace e definitiva del problema.

QNAP è una delle principali aziende produttrici di NAS e soluzioni di calcolo, rete e archiviazione e, nel corso degli anni, ha collaborato con diverse aziende e realtà per implementare soluzioni sicure, efficaci e a prova di perdita di dati. Senza ovviamente dimenticare il rapporto qualità-prezzo che, soprattutto per le piccole e medie imprese, è di fondamentale importanza. 

Dopo un’attenta valutazione del caso, QNAP ha consigliato al museo di installare il TS-h1283XU-RP, un NAS enterprise all’avanguardia che offre prestazioni server-grade, gestione flessibile dell'archiviazione e protezione completa dei dati grazie al suo sistema operativo QuTS hero basato su ZFS.

Il TS-h1283XU-RP non solo ha permesso a Leonardo3 di risolvere il problema nell’immediato, ma, grazie alle sue caratteristiche tecniche e alle funzionalità avanzate, è stato in grado di soddisfare tutte le varie esigenze del museo.

Infatti, uno dei vantaggi principali derivanti dall’uso di questo NAS, è stata la possibilità di utilizzare la funzione SnapSync che permette di creare una replica sincronizzata dei dati tra due NAS in tempo reale, aiutando il museo a eliminare il rischio di perdita di questi ultimi e garantendo un ripristino rapido in caso di emergenza. In caso di guasto del NAS principale, infatti, il NAS secondario può subentrare per continuare le operazioni senza perdere alcun dato, riducendo in questo modo al minimo i tempi di inattività. Inoltre, SnapSync supporta la sincronizzazione delta, ovvero solo le modifiche apportate ai dati vengono trasferite al NAS remoto, riducendo al minimo la quantità di dati da trasferire e l'utilizzo della larghezza di banda e accelerando il processo di replica.

Oggi più che mai, i dati sono il bene più prezioso per le aziende e realtà di ogni settore e dimensione. QNAP, con il suo NAS enterprise, è riuscita, come dimostrato, ad offrire una soluzione di archiviazione altamente scalabile, affidabile e sicura che garantisce l'integrità dei dati, massimizza i tempi di attività e semplifica la gestione dei dati, il tutto fornendo il massimo livello di prestazioni e protezione. 

La cybersecurity non è una cosa tanto complicata, almeno in certi aspetti. Ad esempio, anche qui ci sono un sacco di falsi miti che andrebbero sfatati; perché credere in certe cose sbagliate ci porta ad abbassare la guardia, esponendoci a rischi anche grazi. 

Alcuni di questi miti anno una storia antica, e risalgono a un'epoca in cui quasi nessuno capiva cosa fosse la rete, e le minacce informatiche erano facili da capire, nonché ridotte in numero. 

Gli hacker attaccano solo le grandi aziende

I cybercriminali sono imprenditori e prendono di mira chiunque, dalla grande impresa fino al singolo utente che naviga su Internet, per rubare principalmente dati e credenziali utili a monetizzare il loro sforzo. Spesso e volentieri l'idea è di colpire quante più persone possibili, sapendo che in pochi casi l'investimento sarà ripagato profumatamente. 

Bastano un antivirus e un firewall per essere al sicuro

L’antivirus e il firewall non sono sufficienti. Di fatto, la cosa più importante e di cui non si può fare a meno – neanche se usi un antivirus – è essere consapevoli e soprattutto seguire delle buone norme di comportamento online, come non aprire link sospetti e non impostare password deboli.

Apple è sempre sicuro

Questo falso mito è nato anni fa, quando i dispositivi Apple erano pochi e praticamente tutti i virus venivano sviluppati per colpire le piattaforme Microsoft. Oggi invece il mondo Apple rappresenta milioni di possibili bersagli. Mac e iPhone restano molto sicuri, ma attenzione: un sistema operativo non può proteggerti da un attacco che prende di mira la persona (social engineering). A quello dobbiamo pensarci da soli. 

La sicurezza in azienda dipende solo dal reparto IT

Molte persone che lavorano in ufficio sono abituate a delegare la responsabilità del corretto funzionamento e della sicurezza dei dispositivi al dipartimento di IT, ma oggi non è più possibile. Ogni utente finale ha la responsabilità di utilizzare correttamente i dispositivi e gli account e, tra le altre cose, conoscere le minacce e i rischi online.

Se subisco un attacco, il computer smette di funzionare

Questo è un vecchio stereotipo che risale alla fine degli anni ’90 e ai primi anni 2000, quando effettivamente i virus che contagiavano un computer ne impegnavano tutta la capacità di calcolo, finendoli per farli bloccare. 

Oggi, Windows si è evoluto ed è molto più difficile che si blocchi per esaurimento della RAM o sovraccarichi di attività, inoltre i malware sono più sofisticati e funzionano in background cercando di non far scattare gli allarmi.

I furti di identità sono difficili da realizzare e sono molto rari

Si tende ancora ad associare il furto di identità online con la sua versione “analogica”, vista nei film o nei romanzi di spionaggio. Oggi, invece, le cose sono completamente diverse: rubare un’identità online significa quasi sempre ottenere l’accesso a un account e utilizzarlo per compiere altri cybercrimini, come diffondere fake news, spiare altre persone o provare ad accedere all’account di home banking

Se non si scarica niente, non si può prendere malware

Questo poteva essere vero agli inizi di Internet, quando la prima porta di entrata dei virus erano le reti di file sharing tipo P2P, come Napster o Emule. Oggi, il codice dannoso è presente sui siti di phishing tramite script, si attiva come macro nei documenti, si nasconde come payload nei pacchetti di installazione legittimi e in mille altri modi che i cybercriminali hanno trovato per aggirare le nostre difese

La navigazione in incognito tutela la privacy

La modalità di navigazione in incognito impedisce ad altre persone che hanno accesso allo stesso dispositivo di controllare l’attività online, ad esempio non salvando la cronologia dei siti visitati, ma non incide sui dati salvati e visibili al produttore del browser e al fornitore di servizi Internet, nonché a eventuali amministratori di reti pubbliche a cui NON dovresti connetterti

Una buona password è abbastanza

Innanzitutto, ciò che molte persone definiscono come una “buona password” non lo è assolutamente. Oggi, una buona password è quella suggerita da un password manager, ovvero una sequenza di caratteri lunga, aleatoria e difficile da memorizzare. Ma soprattutto, per proteggere un account la coppia di credenziali nome utente + password non è più abbastanza, serve assolutamente l’autenticazione a 2 fattori (o multifattoriale, se possibile). 

Lo smartphone è sicuro

Ormai, quando si utilizza lo smartphone è necessario fare ancora più attenzione che sul PC o sul portatile e questo per 3 motivi principali:

Fin dai primi anni 2000 gli “hacker cinesi” sono il terrore di governi e grandi gruppi industriali. Nell’ultimo ventennio, i pirati informatici della RPC hanno sottratto database governativi, proprietà intellettuali e progetti militari a enti pubblici e aziende multinazionali del calibro di Marriott e Equifax.

 Con l’evolversi della digitalizzazione, le nazioni sono sempre più connesse tra loro e dipendenti dai sistemi informatici, motivo per cui, come stiamo vedendo nella guerra tra Russia e Ucraina, avere un buon team di hacker al proprio servizio può rivelarsi un’arma potentissima. 

Lo sa bene il presidente cinese Xi Jinping, che dopo il suo insediamento nel 2013 ha posto grande attenzione al tema della cybersecurity, rendendola di fatto un affare di stato. Per chiarire da subito le sue intenzioni, il presidente cinese ha investito capitali enormi sulla ricerca e sulla formazione di nuovi “talenti” da arruolare tra le sue fila e utilizzare in caso di necessità.

Durante il mandato di Xi Jinping, lo Stato cinese ha sistematizzato la formazione di esperti in cybersecurity, alimentato l’accesso degli studenti alle attività pratiche, promosso gare di hacking e, in questo contesto, ha raccolto vulnerabilità da utilizzare negli attacchi informatici rivolti ai competitor esteri.

Oggi, dopo anni di finanziamenti e formazione, le squadre di hacker cinesi rappresentano una seria minaccia alla sicurezza informatica mondiale, racconta Cyberscoop. Le schiere di esperti di cyber sicurezza al servizio del governo costituiscono a tutti gli effetti un esercito informatico composto da centinaia di migliaia di esperti formati nelle università cinesi. 

Dalla scoperta dei primi “talenti” al reclutamento universitario

Il reclutamento è iniziato negli anni 2000, quando gli hacker erano pochi e difficili da trovare. In quegli anni, un politico cinese paragonò la ricerca di “nuovi talenti” a “trovare dei fiori in un campo di grano”. 

Tra questi “fiori” possiamo citare Tan Dailin del gruppo APT41. Cominciò la sua attività di “hacker patriottico” negli anni 2000, quando operava dalla sua stanza nel dormitorio di Sichuan. Prima di diventare un hacker al servizio della Repubblica Popolare Cinese, Tan fondò il Network Crack Program Hacker, ponendo così una base allo sviluppo dell’hacking in terra cinese. 

Tuttavia, la Cina voleva di più. A pochi mesi dalla nomina, il presidente Xi affermò che "la competizione nel cyberspazio è, in ultima analisi, una competizione per il talento". Nel 2014, il governo cinese fondò il Cybersecurity and Informatization Leading Small Group; in seguito, il Ministero dell'Istruzione ricevette l’ordine di standardizzare i contenuti per i diplomi universitari in materia di cybersicurezza. 

Il programma prese ispirazione dal National Initiative for Cybersecurity Education degli Stati Uniti e fu redatto da un comitato di accademici provenienti dalle principali università cinesi. Al suo interno veniva indicato un elenco di competenze fondamentali necessarie per conseguire una laurea in cybersicurezza nelle università cinesi. 

Nel 2015, il Ministero dell'Istruzione diffuse gli standard a livello nazionale. Subito dopo, nel 2016, Xi promosse il suo Leading Small Group (originariamente concepito come una sorta di comitato temporaneo) a Comitato per la sicurezza informatica e l'Informatizzazione del Comitato Centrale del PCC (CIC). All’epoca era solo uno dei 25 comitati facenti parte del nucleo centrale del Partito e Xi ne assunse la guida.

Sempre nel 2016, Xi lanciò un'agenzia governativa chiamata Cyberspace Administration of China (CAC), allo scopo di istituzionalizzare il lavoro della CIC agli occhi di governi e imprese. Questa mossa consentì di far passare le decisioni prese dal Comitato centrale del PCC come azioni intraprese da un'agenzia di regolamentazione governativa.

Tra i primi atti del CAC ci fu la pubblicazione di una Strategia Nazionale di Sicurezza Informatica per la Cina. Questa portò al passaggio dalla ricerca alla coltivazione dei talenti tramite 9 punti strategici che andavano dall'aumento della consapevolezza della cybersicurezza ai metodi formativi. 

Il documento non fu redatto in forma restrittiva per consentire ai governi provinciali di contribuire all’innovazione delle strategie.

I primi modelli formativi per le università

In seguito alla pubblicazione della Strategia Nazionale per la Sicurezza Informatica furono proprio due modelli regionali a prendere il sopravvento. Il primo è quello della National Cybersecurity Talent and Innovation Base cinese, situata nella tristemente nota città di Wuhan, in prossimità di due linee ferroviarie che la rendono facilmente accessibile.

In quest’area sorge un campus di circa 40 km quadrati, di cui un quarto interamente dedicato alla Scuola Nazionale di Cybersecurity, al Laboratorio di Difesa Offensiva, all'Istituto di Ricerca Combinata sulla Cybersecurity e alle strutture di supporto per il calcolo, l'archiviazione dei dati e il poligono informatico. 

Il secondo è il Big Data Cyber Range di Guiyang, nato come progetto provinciale nel 2015 e divenuto il teatro prediletto per le gare di cybersicurezza a livello nazionale. Proprio come accaduto per il centro di Wuhan, i politici di Pechino hanno nazionalizzato la struttura con il nome di Guiyang National Big Data Cyber Range nel 2017.

Nel 2017, la Cina divulgò delle riforme per le sue lauree in cyber sicurezza ispirate all'Iniziativa nazionale statunitense e iniziò a designare gli istituti meritevoli con il titolo di World-Class Cybersecurity Schools (WCCS).

La designazione WCCS non fu collegata ad alcun finanziamento o risorsa aggiuntiva, ma ebbe lo scopo di dare prestigio ai singoli istituti. Il titolo prese ispirazione dalla certificazione Center for Academic Excellence-Cyber Operations assegnata dalle agenzie statunitensi, tra cui la National Security Agency e il Department of Homeland Security. La prima tranche di premiati della Cina nel 2017 comprendeva sette università.

In quel periodo, la RPC organizzava delle competizioni nazionali annuali di Hacking per reclutare nuovi studenti. Nel 2016, i migliori hacker cinesi viaggiavano il mondo per partecipare a competizioni simili e spesso portavano a casa il primo posto. Oggi è la Cina ad ospitare centinaia di gare di cybersicurezza alle quali partecipano migliaia di team.

Aumentare il numero di competizioni nazionali permise alla Cina di ottenere un flusso costante di nuove vulnerabilità da utilizzare nelle operazioni di hacking. Non a caso i maggiori esponenti del settore, come il fondatore dell'azienda di sicurezza Qihoo360, dichiararono che le vulnerabilità del software rappresentavano una "risorsa nazionale", al pari di legname e carbone. 

Nel 2017, il Ministero della Pubblica Sicurezza cinese impose un limite a questo tipo di attività qualora fossero svolte all’estero: da quel momento in poi, i ricercatori di vulnerabilità software cinesi potevano recarsi all'estero per partecipare alle competizioni solo con l'esplicita approvazione del ministero.

Il PCC voleva che i migliori hacker del Paese mostrassero le loro abilità in patria e ispirassero altri a fare lo stesso. Per attirare gli studenti universitari, nel 2016 il Ministero dell'Istruzione intraprese una collaborazione con il China Information Technology Security Evaluation Center (il 13° Ufficio del Ministero della Sicurezza di Stato, responsabile di alcune operazioni di hacking dell'MSS) per creare una competizione nazionale chiamata Information Security Ironman. La gara che si svolge con cadenza annuale si estende a tutte le province della Cina, coinvolgendo centinaia di università selezionate in base al merito. 

Per creare delle realtà simili a quelle delle competizioni estere alle quali gli informatici cinesi non potevano più partecipare (come Pwn2Own), la comunità cinese di infosec lanciò la Tianfu Cup nel 2018. In seguito nacquero altre competizioni mirate allo sfruttamento automatizzato delle vulnerabilità simili alla Cyber Grand Challenge della DARPA.

Per aiutare i team di hacker cinesi, il governo chiese ai ricercatori di divulgare le vulnerabilità trovate entro 48 ore dalla scoperta. 

Secondo il Digital Defense Report 2022 di Microsoft, questa politica ha portato la RPC a raccogliere e distribuire un numero enorme di 0-days. 

Le politiche per impedire che i ricercatori partecipino a competizioni estere, l'obbligo di rivelare le vulnerabilità al governo entro 48 ore e gli ingenti investimenti in tecnologie per trovare automaticamente le vulnerabilità fanno tutti parte di un piano ben studiato e molto lineare.

Lo stato delle cose

Il rapporto redatto da alcune delle università premiate con il titolo di World-Class Cybersecurity Schools in collaborazione con l'Accademia delle Scienze cinese, il Ministero dell'Istruzione e l'azienda di cybersecurity Beijing Integrity Technology, ci da un’idea abbastanza chiara del panorama attuale. 

Secondo gli autori, al momento, la Cina ha un deficit di esperti in cybersicurezza che dovrebbe scendere a 370.000 entro il 2027. Anche se sembra un numero enorme, bisogna considerare che il report del 2017 indicava un deficit di circa 1,4 milioni. I dati indicano la formazione di 30.000 nuovi esperti di cybersicurezza all’anno.

Del resto, l’obiettivo principale della ricerca è di definire il cosiddetto "Metodo 4+3" per le competenze e lo sviluppo del confronto informatico, un approccio pensato per armonizzare i precedenti sette anni di politiche pubbliche in Cina.

Il "4" rappresenta quattro competenze chiave per i professionisti della sicurezza informatica: confronto reale, scoperta delle vulnerabilità del software, "valutazione dell'impatto del combattimento" (probabilmente un eufemismo per la valutazione della sicurezza) e capacità di ingegneria e sviluppo. 

Il "3" rappresenta tre metodi per dimostrare le 4 capacità: competizioni di cybersecurity (confronto, esercitazioni difensive e scoperta delle vulnerabilità), "pratiche di confronto" (esercitazioni al poligono informatico e confronto effettivo con la rete) e "crowd testing e risposta agli incidenti" (test di sicurezza aperti, premi per le vulnerabilità del software, competizioni di sicurezza e condivisione della tecnologia).

Il Metodo 4+3 citato dal rapporto servirà alla formazione della nuova massa di hacker che Xi mirava ad arruolare da quando è salito al potere nel 2013. Ciò significa che le squadre di hacker cinesi, se considerate nel loro complesso, non saranno più dominate da singole personalità come Tan Dailin, bensì totalmente asservite al governo cinese.

Nonostante l'impegno profuso dalla Cina in questa attività, le verità fondamentali sulle dinamiche di conflitto nel dominio cibernetico ne limitano il dominio assoluto. Un esempio? Lo sfruttamento di una vulnerabilità può avere un impatto maggiore su un Paese rispetto a un altro: basti pensare all'esposizione del governo statunitense alla compromissione di Solar Winds rispetto a quella della Cina per lo stesso sistema. 

Inoltre, le dipendenze condivise, come l'uso diffuso di Windows, possono limitare alcune operazioni. Non a caso il governo cinese spinge da diversi anni per la creazione di un sistema operativo competitivo per il mercato cinese. Al momento non ci sono esempi utili allo scopo, ma se si pensa a quello che sta cercando di fare Huawei dopo l’esclusione dai servizi Google è facile immaginare che nei prossimi anni la Cina investirà parecchio in quest’ambito.

Se la Cina riuscisse a realizzare un ecosistema informatico più autonomo, il panorama internazionale potrebbe cambiare drasticamente. Con un sistema operativo autonomo e svincolato da eventuali contraccolpi, le operazioni potrebbero aumentare in velocità e persistenza offrendo alla Cina un campo di gioco molto più ampio e meno rischioso da attraversare. 

Non è passato nemmeno un decennio da quando Xi è salito al potere ma il suo piano di incrementare le capacità informatiche cinesi sta dando i suoi frutti e presto potrebbe diventare l’arma più potente nelle mani della Repubblica Popolare Cinese. 

Group-IB, agenzia di cybersicurezza, ha analizzato un trojan di tipo bancario denominato Godfather, un malware operativo sulla piattaforma Android in grado di rubare i fondi da conti bancari e wallet di criptovalute.

Tra le aziende colpite, se ne contano 12 con sede in Italia, 49 negli USA, insieme ad altri provider di servizi finanziari di tutto il mondo, fra cui Canada, Francia e Regno Unito.

Il trojan sarebbe attivo almeno dal 2021, mentre l'ultimo aggiornamento risale a settembre 2022. Secondo i ricercatori, il malware è stato sviluppato a partire dal codice sorgente di Anubis, un trojan molto noto in ambito finanziario, la cui funzionalità è stata limitata dagli ultimi aggiornamenti di Android.

Esca e trappola

Godfather è in grado di replicare fedelmente le pagine web di accesso, sovrapponendole sullo schermo dei dispositivi infetti. In questo modo, l'utente effettuerà il login convinto di essere sull'app legittima, quando in realtà il malware recupera le credenziali, aggirando anche l'eventuale autenticazione a due fattori.

Inoltre, i ricercatori di Group-IB hanno scoperto nel codice sorgente del trojan un meccanismo che impedisce al tool di infettare sistemi di utenti che parlano russo o altre lingue dell'ex Unione Sovietica.

Oltre 400 servizi e app dedicate a servizi bancari, operativi anche sul territorio italiano. Fra questi, si contano anche alcuni wallet ed exchange di criptovalute, colpiti da Godfather, grazie alla sua distribuzione capillare attraverso app fasulle pubblicate su Google Play Store.

Group-IB consiglia ai lettori attivi su smartphone Android e altri dispositivi della piattaforma di aggiornare il sistema con gli ultimi update di sicurezza e assicurarsi di scaricare le app solo ed esclusivamente il Play Store, facendo attenzione all'attendibilità dello sviluppatore e, soprattutto, alle autorizzazioni richieste dall'applicazione che si intende scaricare.

Un altro accorgimento importante è assicurarsi di utilizzare e mantenere sempre aggiornato uno dei migliori antivirus che supporti anche la piattaforma Android, dato che i prodotti migliori offrono anche strumenti progettati in modo specifico per monitorare app e pagine web dannose.

• Il report completo di Group-IB

I tempi per la diffusione dell’identificazione biometrica non sono ancora maturi e, mentre si attende il prossimo avanzamento che impatterà sulla nostra quotidianità, è inevitabile fare affidamento sulle care e vecchie password.

Indipendentemente dalle attività svolte, la tutela dei dati viene al primo posto e non sempre è sufficiente elaborare una password complessa. Sicuramente anche voi avete diversi account e, magari, avete utilizzato una password diversa per ognuno di essi. Proprio su questo punto entrano in gioco i password manager, software che offrono molte funzioni che sollevano da tutti gli stress legati alla sicurezza.

Un password manager non solo conserva in una cassaforte virtuale tutte le vostre chiavi di accesso, ma crea al posto vostro delle password sicure e vi segnala quelle che utilizzate più di frequente. Tra le funzioni più utili del software, si trova sicuramente quella che rileva le chiavi che non sono più sicure a seguito di eventuali violazioni, tramite una scansione del web.

NordPass è tra i migliori password manager che abbiamo mai testato e propone un’offerta che consigliamo di cogliere a chiunque stesse considerando l’idea di utilizzare questo tipo di software. 

Perché scegliere NordPass?  

Di password manager ce ne sono molti, ma non tutti hanno alle spalle un’azienda del calibro di NordVPN che, ormai da anni, si è imposta con successo nel mercato della protezione dati in tutto il mondo.

NordPass offre stabilità, sicurezza e supporto 24 ore su 24, grazie alla sua assistenza che saprà aiutare e guidare l’utente attraverso tutti i processi necessari per utilizzare al meglio il software. 

Il piano Premium vi permetterà di connettere fino a sei dispositivi contemporaneamente, funzione fondamentale per gestire un piccolo gruppo di lavoro, e di avere la garanzia che le vostre password non andranno perse grazie alla creazione di una lista di contatti di fiducia e l’accesso anche in situazioni di emergenza.

Se state valutando l’idea di utilizzare un password manager, questo è il migliore momento per aggiudicarsi un’offerta estremamente conveniente. 

Quando un modo di fare è radicato nell’uso comune da decenni non è facile immaginarsi la sua evoluzione o la novità che lo rimpiazzerà. Il cambiamento è sovente graduale e, in un primo momento, le nuove abitudini sembrano solamente una via parallela per fare le stesse cose.

Una rivoluzione, nel prossimo futuro, potrebbe arrivare nel modo in cui accediamo ai nostri account e portare alla definitiva scomparsa di password e password manager. Se si osserva lo sviluppo dei sistemi di sicurezza Apple, si possono notare le avvisaglie del cambiamento nella presenza dell’accesso bassato sui dati biometrici, realizzato tramite Face ID e Touch ID, come quello presente su iPhone 14.

Tuttavia, i due metodi sopra menzionati rappresentano la prima fase di un processo più grande; la seconda sono le passkey. La passkey è composta da un insieme di due chiavi di accesso: la prima è pubblica e viene salvata sul sito o nell’app a cui si vuole accedere; la seconda, presente solo sul dispositivo dell’utente, è privata e può essere utilizzata tramite l’identificazione biometrica.

Le passkey vengono conservate nel portachiavi iCloud, protetto da crittografia end-to-end, e disponibili per qualsiasi dispositivo. In questo modo, l’esperienza di navigazione sarà più fluida e l’utente non dovrà più preoccuparsi di creare multiple password; senza contare la maggior difficoltà, da parte di eventuali malware, di aggirare un sistema biometrico.

• Le migliori offerte del Black Friday
• I migliori antivirus del 2022
• Le migliori VPN del 2022

Passkey: il commento di ESET e alcune considerazioni

Sull’argomento, si esprime con entusiasmo Jake Moore, Global Cyber Security Advisor di ESET, azienda specializzata in sicurezza i cui software vengono utilizzati in tutto il mondo: “L'annuncio di Apple (di eliminare gradualmente le password) è in linea con le dichiarazioni fatte da altri giganti della tecnologia come Google o servizi come PayPal. Le statistiche mostrano che circa l'80% di tutte le violazioni aziendali di successo si basano su password rubate, riutilizzate e troppo deboli”.

Sulla conclusione occorre fare una precisazione: se il metodo principale di accesso a dati e account è la password, risulta abbastanza chiaro che anche le relative violazioni siano basate su di essa, senza per questo dimostrare una sorta di difetto intrinseco del metodo. Sostanzialmente, è come dire che dovremmo sbarazzarci delle serrature perché l’80% dei furti avviene dopo averne scassinata una. Resta tuttavia innegabile la maggior protezione offerta da un sistema biometrico, se si è disposti a fornire ai produttori, invece che una stringa di caratteri, parte della propria identità.

Moore prosegue nel suo commento evidenziando quale sia il problema principale: “Le campagne di spam di maggior efficacia a livello globale sono costituite da false e-mail di iCloud, in cui gli utenti cliccavano sui link per confermare i propri dati o verificare la presenza di potenziali rischi per la sicurezza e inserivano le proprie credenziali di accesso in siti web fasulli. A quasi 60 anni dalla loro introduzione nel mondo IT, è giunto il momento di adottare metodi di autenticazione moderni. Il vantaggio maggiore per gli utenti e gli amministratori è che questa tecnologia esiste già per gli smartphone”.

Come ben evidenzia il commento di Moore quando si riferisce a mail e siti web fasulli, la questione non è legata alla password in sé, ma alla consapevolezza di un’utenza che spesso non si ferma a valutare ciò che vede a schermo. Nonostante questo, la tecnologia continua a sviluppare innovazioni per deresponsabilizzare gli utenti, anziché fornire supporto per renderli coscienti e indipendenti.

Il web vive di pubblicità, e la pubblicità si basa sul tracciamento. Succede così che ogni volta che si visita una pagina, ci sono software che cercano di "seguirci", così da mostrarci poi pubblicità mirate (e più redditizie). A volte le pubblicità sono accettabili, a volte sono troppe e frustranti. 

Mal comune mezzo gaudio, si dice, ma la situazione non è proprio uguale per tutti. Pare infatti che noi italiani, guarda un po', siamo più tracciati di altri. Lo svela una ricerca condotta dalla società di sicurezza informatica NordVPN.

I dati raccolti dal noto fornitore di servizi VPN mostrano che i siti italiani hanno in media 16 tracker. Tra questi, i siti di informazione, come anche i siti a tema shopping e salute, sono quelli con il maggior numero di tracker.

La maggior parte dei tracker appartiene a terze parti: circa il 30% a Google, l’11% a Facebook e il 7% ad Adobe. Come potete immaginare, queste società utilizzano i dati raccolti dai tracker per scopi di marketing.

Daniel Markuson, esperto di privacy digitale presso Nord VPN, ha spiegato come i tracker risultino estremamente difficili da rilevare e come questi siano in grado di fornire un elevato numero di informazioni sulle abitudini e sulle preferenze degli utenti:

“Di norma, i tracker vengono inseriti nel codice dei siti web e sono difficili da rilevare per un utente normale. Le informazioni raccolte dai tracker possono includere l’indirizzo IP e la posizione, la cronologia di navigazione, i click di un utente su un sito web, quali articoli gli utenti hanno visto e per quanto tempo, nonché i dati relativi al browser e al dispositivo utilizzati”, afferma Daniel Markuson, esperto di privacy digitale presso NordVPN.

Ai fini dell'indagine, i ricercatori di NordVPN hanno preso in esame i 100 siti web più popolari in 20 Paesi del mondo. Utilizzando tre diversi tracker blocker, sono riusciti a capire con precisione quanti tracker vengono utilizzati per acquisire maggiori informazioni sui loro utenti. Di norma, questi appaiono sotto forma di cookie o pixel di tracciamento.

Quali sono i paesi che tracciano maggiormente i loro utenti?

Leggendo i dati della ricerca, al primo posto troviamo Hong Kong (senza sorprese) con una media di ben 45,4 tracker per sito. Singapore si trova al secondo posto con 33,5 tracker per sito, circa 10 in più rispetto agli gli Stati Uniti che si trovano al terzo posto con 23 tracker per sito.

I siti web del Nord e Centro Europa hanno un numero di tracker decisamente inferiore grazie ai GDPR in vigore che tutelano la privacy digitale dei cittadini europei.

In Austria, ad esempio, c'è una media di 11,4 tracker per sito web, di poco inferiore ai gli 11,7 tracker di Svezia e Danimarca. Subito dopo troviamo Norvegia e Finlandia, rispettivamente con 12,3 e 12,6 tracker per sito.

Tra i peggiori in Europa troviamo Regno Unito (18,6), Francia (17,6) e Spagna (18,2); leggermente meglio, ma comunque nella parte alta della classifica, troviamo Italia e Germania con una media di 15,9 e 15,8 tracker per sito. 

Quali sono i pericoli legati al tracciamento della navigazione?

Ma a cosa servono i tracker e perché sono pericolosi per chi naviga?

Questi strumenti hanno lo scopo di aiutare gli amministratori a migliorare l’esperienza degli utenti analizzando il modo in cui i visitatori interagiscono con il sito, consentendo di creare e proporre contenuti sviluppati ad hoc in base alle preferenze dell'utente.

Tuttavia, queste informazioni contribuiscono a generare un profilo utente che viene poi venduto a terze parti (come Google, Facebook e Adobe ad esempio). Le società utilizzano i profili per offrire annunci pubblicitari mirati e invadenti che seguono (e spesso perseguitano) gli utenti da un sito web all’altro.

Purtroppo, a volte, queste informazioni finiscono nelle mani dei criminali informatici. Una volta acquisito il profilo di un utente, questi sono in grado di elaborare un utilizzare le informazioni per effettuare attacchi di phishing, creando dei messaggi personalizzati estremamente credibili e traendo in inganno migliaia di utenti ogni giorno.

Come si può evitare il tracciamento?

Nel contesto della ricerca, Daniel Markuson ha elencato una serie di accorgimenti che si possono mettere in pratica per ridurre il tracciamento online:

⦁ Utilizzare una VPN permette di nascondere il proprio indirizzo IP e la propria posizione a terze parti, inclusi il proprio fornitore di servizi Internet, i criminali informatici, gli amministratori di rete e gli inserzionisti.

⦁ I Tracker Blocker impediscono al browser di raccogliere informazioni personali e bloccano le pubblicità. Alcuni tracker blocker offrono ulteriori funzionalità di sicurezza informatica, come la protezione dai malware.

⦁ Utilizzare dei browser internet fatti su misura consente di evitare la sincronizzazione automatica, il controllo ortografico, i plug-in e la compilazione automatica, riducendo notevolmente i rischi di tracciamento.

⦁ Evitare Google. Il motore di ricerca più utilizzato al mondo monitora un gran numero di dati personali dell’utente favorendo le attività di tracciamento di agenti terzi.

Se volete saperne di più sulla metodologia della ricerca potete far riferimento al sito di NordVPN.

NordVPN, storico e apprezzatissimo provider di servizi di VPN ha da tempo nella sua offerta la funzione Threat Protection, che protegge i sistemi dalle minacce informatiche come malware, nonché da tracker e pubblicità invasive.

Finora, Threat Protection era integrato esclusivamente nei piani di abbonamento alla Virtual Private Network di NordVPN, molto allettanti soprattutto in questo periodo poiché scontati del 68%. Adesso, però, l'azienda ha deciso di proporre agli utenti anche una versione standalone di Threat Protection, che diventa a tutti gli effetti un antivirus acquistabile in abbonamento separatamente dalla VPN.

Fra le caratteristiche di rilievo, Threat Protection offre un ottimo grado di protezione contro il ransomware, i tentativi di truffe e phishing, nonché i siti web pericolosi.

Ma l'aspetto più interessante è che tutto questo viene incluso in un pacchetto mensile estremamente conveniente, molto più basso della concorrenza, specialmente in questo momento. Inoltre, come da tradizione Nord, anche Threat Protection offre la garanzia con rimborso di 30 giorni, per provare questo antivirus senza rischi.

Perché è importante avere un antivirus?

Siamo sempre più connessi, sempre più presenti online, i nostri dati, le nostre password, i dettagli dei nostri conti e delle nostre carte di credito sono sempre più esposti.

Il malware si fa sempre più avanzato e insidioso e anche gli utenti più cauti possono incorrere in una delle tante trappole presenti sulla rete.

Oggi è impensabile non dotarsi di un buon antivirus per proteggere non solo i propri dati, ma anche l'identità online e Threat Protection vi offre un grado di sicurezza eccellente, all'interno di un'app facile da usare e per niente invasiva: niente banner, niente annunci, nessun invito a fare costosi upgrade.

Per soli €2,39 al mese, avrete a disposizione uno strumento avanzato che non vi protegge solo dai file scaricati e dai tentativi di frode informatica, ma vi aiuterà a navigare in modo più sicuro, evitando con consapevolezza i siti che potrebbero infettare i vostri sistemi e provocare danni anche ingenti.

Avere un antivirus è indispensabile, e Threat Protection vi consente di proteggervi al meglio senza spendere un capitale.

Persino i dipendenti di Google sanno che la modalità Incognito di Chrome ha ben poco a che fare con l'anonimato in rete.

La nota funzione di Google Chrome consente di navigare senza lasciare tracce nella cronologia, impedendo ad altri utenti che hanno accesso al vostro dispositivo di sapere quali siti avete visitato. Tuttavia, la modalità incognito non nasconde i dati ai siti web che visitate e nemmeno a Google stessa. 

Se siete caduti dalle nuvole non preoccupatevi, non siete i soli. Il nome "Modalità Incognito" la fa apparire molto più "privata" di quanto non sia in realtà.

Non a caso, Google sta affrontando una causa da 5 miliardi di dollari per la confusione generata dal nome che, in effetti, risulta piuttosto fuorviante. Da quanto emerso di recente, persino il capo del settore marketing dell'azienda era consapevole di quanto questo nome fosse fuorviante.

Come riportato da Bloomberg, Lorraine Twohill, responsabile marketing di Google, ha inviato una mail diretta a Sundar Pichai, CEO dell'azienda, affermando che è necessario "rendere la modalità Incognito veramente privata". Twohill ha proseguito affermando che, poiché il servizio non è effettivamente privato, Google è costretta a usare un "linguaggio confuso e ambiguo", che secondo lei potrebbe danneggiare la fiducia dei consumatori nei servizi dell'azienda.

Altri documenti rivelati nell'ambito del procedimento giudiziario mostrano che i dipendenti di Google hanno sollevato dubbi sul nome già nel 2018, oltre a mettere in dubbio l'attinenza dell'icona "Spy Guy", la faccina stilizzata composta da occhiali e cappello che compare quando si apre una nuova scheda in Incognito.

Lo stesso dipendente, ha fatto riferimento a uno studio nel quale veniva dimostrato come il 56,3% dei 460 partecipanti fosse convinto che utilizzando la modalità incognito avrebbe potuto navigare in maniera totalmente anonima.

Come si fa a navigare veramente in incognito?

Se state cercando un servizio che vi consenta di navigare veramente in totale anonimato, vi consigliamo vivamente di prendere in considerazione una VPN.

Sebbene le VPN (acronimo di Virtual Private Network) siano già ampiamente utilizzate per bypassare i contenuti geo-localizzati in modo da poter guardare più facilmente le serie TV Netflix e Prime disponibili esclusivamente in altre aree geografiche, questo strumento può essere utilizzato anche per navigare in modo anonimo e sicuro. 

A tal fine, le VPN instradano i dati di navigazione attraverso dei server privati, dove vengono criptati prima di essere tramessi al sito web che si sta visitando.

Le migliori VPN non richiedono alcuna registrazione e impediscono a provider VPN e siti web visitati di conoscere dati come il tipo di dispositivo utilizzato, la posizione in cui vi trovate o la cronologia di navigazione. 

Le VPN possono anche contribuire a mantenere al sicuro le vostre informazioni personali sulle reti Wi-Fi pubbliche, consentendovi di accedere alle pagine web sensibili (come l'home banking) in tutta tranquillità.

A nostro avviso ExpressVPN rappresenta una delle migliori opzioni disponibili, ma ci sono una miriade di VPN tra cui scegliere quindi vi invitiamo a cercare quella che fa più al caso vostro. In questo modo, a differenza che utilizzando la Modalità Incognito di Chrome, potrete davvero navigare in sicurezza e in completo anonimato.

Il marchio di abbigliamento The North Face è stato vittima di un attacco informatico, e sono stati rubati i dati di quasi 200.000 clienti. Lo ha fatto sapere la società stessa, specificando che gli account potenzialmente compromessi sono 194.905.

I clienti di The North Face che hanno un account sul sito, dunque, dovrebbero suito cambiare password. E va cambiata anche altrove, almeno per quelle persone che usano la stessa password su più di un sito. 

L'attacco risale allo scorso 11 agosto. Sembra invece che i dati delle carte i credito non siano stati rubati. 

The North Face sta contattando direttamente i clienti coinvolti, per informarli dell'accaduto e chiedere il cambio di password. 

A proposito del cambio password, pare che la tecnica in questo caso sia stata proprio quella di riciclare dati rubati altrove, e poi sfruttare quelli funzionanti per sottrarre altri dati. 

Si ripropone dunque il problema, enorme, di chi usa la stessa password su più di un sito. Anche perché spesso e volentieri si tratta di password semplici da indovinare. 

Fortunately, no payment details were stored on the website, so all credit and debit card data remained safe.

"We do not keep a copy of payment card details on thenorthface.com. We only retain a "token" linked to your payment card, and only our third-party payment card processor keeps payment card details," the company noted.

"The token cannot be used to initiate a purchase anywhere other than on thenorthface.com."

Affected user accounts and passwords have been reset, with users instructed to pick strong and unique new passwords that are not used on any other websites or platforms.

• I migliori antivirus del 2022
• In migliori Web Hosting
• I migliori software di backup del 2022

Via BleepingComputer

Nel mese di agosto 2022 LastPass, noto password manager ampiamente diffuso tra gli utenti di tutto il mondo, ha subito un attacco informatico da parte di un groppo hacker.

A comunicarlo è l'azienda stessa in un post pubblicato sul forum della community, nel quale si legge a chiare lettere che l'attacco è avvenuto due settimane fa. Gli hacker si sono intrufolati nell'ambiente di sviluppo di LastPass dopo aver compromesso l'account di uno sviluppatore, accedendo a parte del codice sorgente e ad alcune informazioni tecniche private di LastPass.

L'azienda ha adottato da subito misure di contenimento e ha richiesto la collaborazione di un'importante società di cybersicurezza per limitare i danni. L'indagine sull'incidente è ancora in corso ma LastPass ha comunicato ai suoi utenti che, al momento, non ci sono prove che l'attacco abbia comportato l'accesso ai dati dei clienti o ai caveau delle password crittografate.

• Ecco perché vale la pena usare un generatore di password
• I migliori antivirus del 2022
• Offerte Antivirus: i migliori software di protezione scontati

Al momento i servizi di LastPass funzionano normalmente ma per prevenire altri attacchi, l'azienda ha prontamente implementato nuove misure di sicurezza e sta valutando ulteriori tecniche di mitigazione.

LastPass informa gli utenti che nessuna delle Master password è stata compromessa e afferma di non memorizzare o essere a conoscenza delle Master Password dei propri utenti. 

Il gestore di password utilizza infatti un'architettura Zero Knowledge, standard del settore, che garantisce che LastPass non possa mai conoscere o accedere alla Master Password dei propri clienti.

In sostanza, se utilizzate LastPass, non dovreste avere nulla di cui preoccuparvi.

Fonte: Gizmochina

Cosa succede? Amazon ha ammesso di aver ceduto dati personali degli utenti alle forze di polizia USA, senza il consenso degli utenti né informandoli

Perché è importane? Molti osservatori temono che questo sia un nuovo attacco alla privacy delle persone, e che l'abuso delle tecnologie possa portare a uno stato di sorveglianza e meno libertà personali. 

Tra le molte cose vendute da Amazon c'è anche il Ring Video Doorbell, una specie di videocitofono di nuova generazione, facile da installare e relativamente economico. Comodissimo, permette di vedere chi c'è alla porta dalla TV, dal PC, dallo smartphone  e da altri schermi. E può anche registrare, così per esempio vedi se il corriere tratta male i tuoi pacchi. 

Fantastico, ma c'è anche un lato oscuro. Amazon ha infatti confermato che i dati registrati dal Ring Video Doorbell non sono protetti, almeno negli Stati Uniti. In altre parole, se la polizia va da Amazon a chiedere le regitrazioni del tuo campanello, Amazon cede i dati senza fare domande. Lo ha confermato la stessa Amazon, in risposta all'interrogazione di un senatore. 

Inoltre Amazon non notifica gli utenti, quindi le autorità ricevono registrazioni private a insaputa delle persone che abitano in quella casa.  

Amazon ha poi specificato che i dati vengono concessi solo in casi di emergenza, quando c'è un "immediato pericolo" per le persone. 

Negli Stati Uniti si è aperto un dibattito sull'argomento, chiaramente molto importante. In Europa, invece, Amazon deve rispettare norme più rigide a tutela della privacy e, almeno per come stanno le cose ora, non potrebbe accadere la stessa cosa.  

Le numerose voci che si sono levate contro la scelta di Ring citano il diritto alla privacy, ma anche il pericolo di avvicinarsi a uno stato di sorveglianza globale. A un certo punto, se alla polizia basta dire che è un'emergenza per ottenere i dati, chi ci assicura che non si tratti di controllo politico in uno stato oppressivo? 

Fortunatamente, è possibile usare sistemi crittografici per proteggere i dati, comprese le registrazioni di Ring Video Doorbell, e renderli inaccessibili a chiunque non abbia le chiavi necessarie. Però non è una cosa semplice, di certo non alla portata di tutti. E soprattutto, se le persone nemmeno sanno che qualcuno potrebbe vedere quei dati, difficilmente sentiranno il bisogno di proteggerli. 

• Per avere più sicurezza, meglio usare una VPN

Il che rimanda al problema della impostazioni di default. Amazon, e chiunque altro, tende a creare prodotti che siano prima di tutto facili da usare. Solo che la sicurezza in genere non è la cosa più semplice, anzi richiede che le persone abbiano un approccio attivo. 

Ampliando lo sguardo, la vicenda rientra nell'infinito dibattito che vede da una parte i difensori della "sicurezza" (con le virgolette, perché non in verità è solo un'illusione di controllo), e dall'altra chi teme la minaccia della sorveglianza globale, che in un attimo può trasformarsi in stato di polizia. Una situazione che nessuno vorrebbe, ma solo alcuni temono che sia una possibilità reale nel mondo occidentale. 

Già, eppure il mondo occidentale non ha un curriculum proprio perfetto quanto a difesa delle libertà civili, basti guardare alla storia di Julian Assange e di Wikileaks. 

A novembre 2021 Avanan, azienda specializzata nell'ambito della sicurezza e-mail e cloud, ha diffuso un report riguardante un attacco informatico che sfruttava il nome di Amazon. Questo si basava sull’utilizzo di link legittimi di Amazon, e costringeva gli utenti a fare una telefonata per annullare un ordine che in realtà non era mai avvenuto.

Oggi Anavan torna a segnalare una serie di attacchi molto simili, che questa volta si basano su una delle piattaforme di pagamento più sicure e utilizzate in assoluto: PayPal. Come avvenuto con le mail contenenti gli ordini Amazon fasulli, anche in questo caso, per cancellare il pagamento gli utenti vengono invitati a chiamare un numero di telefono.

Nel mese di aprile, i ricercatori di Avanan hanno riscontrato un'impennata di attacchi che sfruttano lo spoofing di marchi popolari come PayPal, utilizzando una mail di conferma riferita a ordini / pagamenti mai avvenuti per indurre gli utenti finali a chiamare un numero di telefono fornito dagli hacker. A questo punto, dall'altra parte della cornetta, un "operatore" cercherà di rubare le informazioni bancarie e i dati degli utenti intenzionati ad annullare l'ordine. In questo report sugli attacchi, Avanan spiega in che modo gli hacker stanno utilizzando questa tipologia di attacchi per sottrarre le credenziali di migliaia di utenti.

• Antivirus a pagamento vs antivirus gratuito: quale scegliere?
• Gli antivirus gratis funzionano davvero?
• Offerte antivirus(opens in new tab): i migliori prezzi in circolazione

Come funziona l'attacco?

• Vettore: Email
• Tipologia di attacco: Furto di credenziali
• Tecniche utilizzate: falsa identità, furto di numero telefonico
• Obiettivo: utente finale

Gli hacker inviano quella che sembra una conferma d'ordine PayPal, la classica mail che arriva quando acquistate un bene o effettuate un pagamento con il noto circuito di pagamento  internazionale. Nello specifico, l'utente viene informato di aver acquistato oltre 500 dollari di DogeCoin. A questo punto, per annullare l'ordine, la vittima viene invitata a chiamare un numero di assistenza clienti fittizio.

Lo scopo principale dell'attacco non consiste unicamente nell'ottenere informazioni finanziarie sull'utente, ma anche nell'acquisire il suo numero di telefono. Questo tipo di scam usa quello che in gergo tecnico viene definito “phone number harvesting”, ovvero raccolta del numero ti telefono. 

Invece di provare a ottenere le credenziali per i login dei servizi di online banking, questo attacco mira a ottenere facilmente i numeri di telefono delle vittime. Una volta acquisito il numero di telefono, gli hacker possono effettuare una serie di attacchi tramite messaggi di testo, telefonate o messaggi WhatsApp. Un solo attacco riuscito può portare a conseguenze molto gravi.

Il numero indicato nell'e-mail appartiene a una società con sede alle Hawaii ed è già stato collegato ad altre truffe in passato. Al momento della chiamata, agli utenti viene chiesto il numero di carta di credito e il CVV per "annullare" l'addebito. 

L'attacco funziona molto bene anche perché non ci sono link nel corpo dell'e-mail. Quando c'è un link, il sistema di sicurezza interno delle e-mail può verificarlo per vedere se è dannoso o meno, mandando di fatto a monte l'attacco. Senza link, identificare una mail pericolosa diventa molto più difficile.

Grazie a questo espediente, l'attacco si rivela particolarmente insidioso e difficile da fermare. 

Come prevenire questo tipo di attacchi

Oltre a diffondere informazioni sulle modalità d'attacco, Anavan ha fornito delle linee guida che, se seguite alla lettera, possono ridurre notevolmente i rischi legati a questo tipo di attacchi:

⦁Verificare con attenzione l'indirizzo e-mail del mittente.

⦁Verificare le transazioni recenti direttamente sul proprio account PayPal.

⦁Non chiamare numeri sconosciuti prima di aver verificato l'identità del mittente.

⦁Fare particolare attenzione ad inserire le grandi aziende come Amazon o PayPal     tra gli indirizzi email autorizzati; i nomi noti sono tra i più utilizzati per le truffe.

• I migliori antivirus del 2022

Ellie è una persona come tante, e sta dando un'occhiata alle nuove offerte in un classico negozio di dischi in vinile. A un certo punto, scopre una porta e un'asta segreta in cui diverse persone in abiti dandy non vedono l'ora di fare la loro offerta sui dati privati della donna, rappresentati da vari oggetti.

E sì, sembra tutto normale. Apple sta usando questa pubblicità, un po' ironica, ma anche inquietantemente accurata, per mostrare cosa accade ai nostri dati, immaginando una casa d'aste chiamata "DUBIOU'S" ("dubbia") come metafora del processo.

Nella pubblicità, rilasciata e trasmessa da mercoledì scorso con un titolo che suona come "I tuoi dati vengono venduti!", Ellie rimane sconvolta mentre qualsiasi cosa, inclusi i suoi messaggi notturni alla nonna, viene messa all'asta per i data broker. tuttavia, dato che si tratta di un'inserzione di Apple, Ellie ha con se un'arma segreta.

Infatti, la donna tira fuori il suo iPhone 13 e clicca su "Chiedi di non eseguire il tracciamento" per un'app, quindi i dati e i data broker impersonati da esseri umani iniziano a sparire. Inoltre, Ellie modifica le impostazioni per la privacy di Safari e, in men che non si dica, la casa d'aste si svuota.

Si tratta di una pubblicità efficace, sebbene un po' didascalica, forse. Ma non si può dire che non sia accurata.

Tutti i siti web contengono decine di tracker (di solito nascosti da pixel trasparenti) che consentono di trasferire i dati "lasciati" dagli utenti sul sito verso un'altra destinazione (ecco perché, se avete cercato quelle sneaker gialle da qualche parte, ve le siete trovate letteralmente ovunque abbiate puntato il browser in momenti successivi).

In modo analogo, gli sviluppatori di vendevano (e spesso lo fanno ancora) i dati ottenuti dai tracker a data broker esterni. Il programma per la privacy delle app di Apple adesso costringe gli sviluppatori a chiedere il permesso prima di tracciare qualsiasi dato. E molte persone hanno deciso di non concederlo tramite le nuove impostazioni, così come viene spesso riportato dalle aziende come Facebook che lamentano un calo di introiti pubblicitari.

Secondo Apple, l'obiettivo questa inserzione leggermente iperbolica è evidenziare le potenziali modalità d'uso dei dati, di cui a volte potremmo essere inconsapevoli.

L'impegno profuso dall'azienda nell'ambito della privacy non emerge tanto dall'inserzione o da altre iniziative, come le funzioni anti-tracciamento, quanto dal ciò che Apple dichiara sulla questione.

In occasione del suo discorso presso l'International Association of Privacy Professionals all'inizio dell'anno, il CEO di Apple Tim Cook ha dichiarato: "Un mondo senza privacy è povero di immaginazione, di empatia, di innovazione e di umanità", per poi sottolineare che Apple ha preso un preciso "impegno alla protezione delle persone da un complesso industriale che punta ai dati e che si basa sulla sorveglianza".

Nel caso dell'inserzione, comunque, quel "complesso industriale che punta ai dati" assume le sembianze stereotipate della casa d'aste, con persone che fanno le loro offerte per accaparrarsi degli oggetti che rappresentano i dati di Ellie. In ogni caso, il messaggio è più che chiaro.

Apple, che non ha mai lucrato sulle inserzioni o sui dati dei clienti, è nell'invidiabile posizione di poter affrontare il problema della privacy dei dati da un punto di vista più generale. D'altronde, può permettersi di puntare il dito contro Google o Facebook e le loro prassi relative ai dati (magari senza fare nomi) proprio perché non ha bisogno di quei dati.

Anche l'attività connessa ai servizi proposti dal Colosso di Cupertino, in crescita rapida, si basa su abbonamenti diretti, di conseguenza non occorre raccogliere dati a scopo di fatturato o ampliamento del business.

Detto questo, ecco a voi questa simpatica pubblicità.

E se la privacy è un argomento importante per voi, vi consigliamo un paio di letture interessanti:

• Le migliori VPN per iPhone
• Tunnel VPN, cos'è e a cosa serve
• Questo browser è davvero anonimo

Il 5 maggio è la Giornata Internazionale della Password, una buona occasione per riflettere un attimo sul modo in cui gestiamo e conserviamo le nostre password.

Ci è stato sempre raccomandato di usare password univoche, con caratteri diversi (possibilmente casuali) per ogni singolo account online. Ma tra il dire e il fare c'è di mezzo il mare di siti, servizi, strumenti, app che utilizziamo ogni giorno.

D'altronde come diavolo è immaginabile il poter ricordare a memoria stringhe casuali e tutte diverse per i nostri account Facebook, i client e-mail come Gmail, Twitter, Instagram, Steam, Xbox Live e chi più ne ha più ne metta?

E quindi? Quindi ci ritroviamo spesso a riutilizzare la stessa password su più siti. E fin qui tutto ok (spoiler: no), almeno finché utilizziamo una password complessa, magari composta da numeri, simboli, maiuscole e minuscole. "Ma no! Figurati se mi metto a battere a caso sulla tastiera come un primate!", e quindi eccole, già le visualizzo, quelle password come "nome+cognome+anno di nascita" o, ancora peggio, la combinazione della valigia del Presidente Scrocco (vedi video sotto).

• Alcuni dei migliori antivirus vi aiutano a gestire anche le password
• Tutto quello che dovete sapere su come funziona un password manager
• Ecco perché vale la pena usare anche un generatore di password

Se ricordate questa scena di Balle Spaziali, la parodia di Guerre Stellari (oggi è il 4 maggio, coincidenze?), non potrete non ridere al pensiero di usare un codice in sequenza per una password.

Eppure, ecco la bomba: secondo una ricerca condotta da NordPass, "123456" rimane una delle password più popolari fra imprenditori e dirigenti aziendali di altro livello. Quel vecchio volpone di Mel Brooks ci aveva visto lungo!

Poi magari c'è chi fa quel mezzo sforzo in più e differenzia le proprie password... per poi salvarle in file di Word, Excel o, ancora peggio del Blocco note, facilmente accessibili da chiunque, sia offline (soprattutto se non proteggete il vostro sistema operativo con una password, un PIN o altri metodi di autenticazione come Windows Hello), che online, soprattutto se vi capita di finire nella trappola di un tentativo di phishing o vi beccate un ransomware perché non avete riconosciuto un messaggio fasullo da parte di un presunto collega o amico che a sua volta ha fatto quel test per capire che tipo di ortaggio è e si è trovato il profilo hackerato senza nemmeno capire come.

Non fate finta di nulla, almeno una volta nella vita abbiamo commesso prodezze di questo tipo. Nemmeno chi vi scrive è stato esente dalla pessima abitudine di riciclare una password o salvarla su un file volante in bella mostra sul desktop.

Eppure esistono soluzioni e strategie per aumentare la sicurezza quel tanto che basta per non esporsi alla vergogna di chiedere aiuto a quell'amico smanettone che abbiamo tutti o, peggio, al responsabile IT del proprio team. "Sai, ho cliccato un link e... non so come il mio PC non è più accessibile!".

In occasione della Giornata Internazionale della Password, dunque, prendiamoci un momento per osservare alcuni accorgimenti pratici che ci salveranno dai guai e/o dall'imbarazzo.

Come creare una password sicura

Come rendere le password ancora più sicure

Come gestire le vostre password senza diventare matti

Ok, gestire decine (se non centinaia) di password diverse e strutturate come un linguaggio alieno è qualcosa che va al di là delle nostre capacità mnemoniche e cognitive, a meno che voi non siate una qualche sorta di mutante o super-umano.

Ma per fortuna, è possibile gestire le password in modo sicuro e affidabile grazie ai password manager. Si tratta di strumenti che consentono di memorizzare le vostre password all'interno di una destinazione sicura, chiamata vault, sbloccabile con una master password (quella sì andrebbe memorizzata, ma vuoi mettere una sola anziché [metti qui un numero a caso]?).

Il vault è protetto tramite crittografia avanzata e solo voi potrete accedervi (e al massimo una o due persone di fiducia che potete nominare come "eredi" o contatti d'emergenza in caso di problemi), anche tramite dati biometrici (ad es. l'impronta digitale dal vostro smartphone): una volta sbloccato, la maggior parte dei password manager vi consente di compilare in automatico i campi di accesso di app e siti web da browser, senza dover ricordare a memoria ogni singolo account.

I prodotti più completi verificano anche la presenza di password compromesse o troppo deboli, o ancora usate su più siti.

Infine, quasi tutti i gestori password includono un generatore casuale che vi toglie anche la fatica di dover pigiare a caso tasti o inventare una sequenza difficile da memorizzare.

Qwertycard - Un'alternativa alle password digitali

Un altro accorgimento che potreste valutare, anche in combinazione con un password manager (magari per la master password) è comprare una Qwertycard.

Si tratta di un prodotto davvero geniale: una scheda fisica delle dimensioni di una carta di credito che potete usare per creare e ricordare tutte le vostre password.

La procedura per creare una password sicura tramite questa tessera è composta da tre semplici step:

Inserite i caratteri presenti all’interno della “barra spaziatrice” che trovate sulla tessera, ad esempio sh(/J3Hq;

Aggiungete ora la vostra parola segreta, ad esempio topogigio;

Infine, inserite il nome del sito a cui vi state registrando cifrato con il codice che trovate sulla tessera, ad esempio techradar diventa &AmW2.7.2 

La password finale dunque risulta essere: sh(/J3Hqtopogigio&AmW2.7.2, decisamente più sicura di “topogigio” ma comunque molto facile da ricordare, infatti vi basterà ricordare la vostra parola segreta e il nome del sito a cui vi siete registrati.

Semplice e geniale!

Le Qwertycard, oltre che in versione Personal, sono disponibili anche in versione Enterprise per venire incontro alle esigenze delle aziende.

Il costo di una singola tessera per uso personale è di €6,99, senza costi di spedizione aggiuntivi. In versione Enterprise, le tessere sono raggruppate in blocchi da 100 e il costo per un singolo blocco è di €99.

• Scoprite i migliori software di backup

Nessuno è più al sicuro sul web. I cracker, hacker che utilizzano le proprie competenze informatiche per arrecare danno ai propri bersagli e trarne profitto, possono intrufolarsi potenzialmente ovunque. 

Eppure, i responsabili delle aziende sono più che pronti a togliere la sicurezza, se questo dovesse portare a più profitti. In altre parole, ci salva solo il fatto che investire in sicurezza informatica è un eccellente modo per prevenire perdite finanziarie anche ingenti. Se così non fosse, saremmo in una situazione grave. 

Nel corso degli anni, l’incremento del numero di servizi offerti dal web è andato di pari passo con una crescita esponenziale delle minacce. Ogni nuova frontiera aperta in rete e dalla rete è stata ed è tuttora un fertile terreno di coltura per crimini informatici di vario genere. 

Secondo il Rapporto Clusit del 2021, solo nel 2020 gli attacchi informatici gravi sono stati ben 1871, un dato che segna complessivamente un incremento del 66% rispetto alle stime dell’anno precedente (via webforma). 

Ad essere oggetto di questi attacchi sono tanto le persone che le aziende, ma ciò a cui i cracker mirano non è più il denaro, quanto piuttosto le informazioni, la nuova valuta del nostro decennio. Dimenticatevi le spettacolari rapine in banca che avete visto su grande schermo dunque. 

La realtà di oggi supera di gran lunga la finzione di ieri: al posto dei lingotti o degli iconici sacchi in tessuto con sopra stampato il simbolo del dollaro, i caveau del ventunesimo secolo contengono informazioni, dati e trend. 

Niente più scassi alla mordi e fuggi, con gli inseguimenti rocamboleschi della polizia e i travestimenti più improbabili. Le grandi rapine di oggi avvengono a distanza e seduti in poltrona, da postazioni non troppo diverse da quelle che abbiamo in casa e in ufficio. 

Il 10 giugno del 2020 ad esempio, un gruppo di cracker è entrato nei server dell’Electronic Arts Inc. (meglio nota ai giocatori come EA) e ha rubato il codice sorgente di FIFA 21 e il Frostbite Engine. Risultato? 780 GB di dati trafugati e poi rimessi in vendita ai migliori offerenti. 

Nello stesso mese, l’Università della California si è vista recapitare un ransomware da ben $3 milioni, con i negoziati che si sono chiusi alla cifra di $1.14. 

Facebook ha dichiarato di aver subito un attacco informatico che ha spolpato l’azienda dei dati di oltre 530 milioni di utenti, con informazioni sensibili quali nomi, date di nascita e situazioni sentimentali che sono state poi pubblicate online nell’aprile 2021. La lista di attacchi si potrebbe allungare praticamente all'infinito. 

La sicurezza costa tanto, quindi non la metto

Ma fino a che punto queste minacce sono concretamente evitabili? Esistono dei margini di prevenzione che possano se non altro limitare il rischio di simili eventi? Detto altrimenti: in che misura queste brecce nella sicurezza sono prevedibili, e fino a che punto i database delle grandi aziende sono disposti a proteggere i nostri dati? La risposta non vi piacerà. 

Secondo un recente sondaggio F5 condotto su un campione di 1500 responsabili dei servizi IT, la stragrande maggioranza di quest’ultimi (76%) sarebbe disposta a disattivare le misure di sicurezza informatica, se ciò significasse un incremento di prestazioni e dunque di profitti per la propria azienda. 

L’esposizione alle minacce non è dunque un fatto accidentale, qualcosa di imprevisto che cade semplicemente dal cielo, ma un rischio che molte aziende sono disposte a correre in nome dell’imperativo al profitto. 

Secondo il vecchio paradigma della sicurezza informatica, le risorse all’interno del perimetro di una rete aziendale dovevano essere ritenute affidabili a priori. I server si impegnavano a garantire la tutela dei dati del proprio bacino di utenza. Investendo sulla prevenzione del rischio, ciascuna azienda si riteneva responsabile di eventuali incidenti hacker. 

Oggi invece, il paradigma è cambiato e il concetto di sicurezza ne è uscito completamente stravolto. La fiducia degli utenti nei confronti delle aziende a cui forniscono i loro dati è vista come un fattore di vulnerabilità esente da qualsiasi garanzia di controllo.

Certo, viviamo in un mondo sempre più digitalizzato, in cui la natura della forza lavoro è ogni giorno più dispersa e remota e in cui le aziende intrattengono tra loro rapporti di crescente collaborazione. 

Tuttavia, non dobbiamo lasciarci abbindolare troppo dal mito della digitalizzazione. Non è che la sicurezza sia diventata oggi qualcosa di intrinsecamente irrealistico. Piuttosto, nella maggior parte dei casi, sono le aziende stesse a fare a esimersi dal tentativo di rendere la propria rete affidabile. 

Semplicemente, la sicurezza è diventata un investimento prorogabile, se non persino opzionale. Perché prevenire i rischi quando si possono risparmiare risorse tentando semplicemente di gestirli? 

Non è un caso che il nuovo paradigma della sicurezza sia stato definito Zero-trust e che il suo mantra sia “non fidarsi mai”. La sicurezza Zero-trust si baserebbe sull’assunto che non esista un perimetro di rete affidabile e completamente protetto. Anziché basarsi su un protocollo di sicurezza univoco, l’approccio Zero-trust inviterebbe a fare affidamento su più metodologie variabili e parziali. 

Zero-trust significa "zero fiducia" ma non significa che bisogna vedere un criminale in ogni altra persona. Semplicemente, fidarsi significa esporsi anche agli errori in buona fede, alle distrazioni, oltre che ovviamente alla malafede. 

Si tratta d cambiare l'equilibrio tra buone intenzioni e capacità che regola le relazioni umane: se sono per strada, ho fiducia che il guidatore nell'altra corsia non mi verrà addosso, e so benissimo che ne è capace. In autostrada questa capacità è rimossa dallo spartitraffico, ed ecco il modello zero-trust. 

Di conseguenza, la porzione di superficie effettivamente protetta risulta estremamente ristretta, in quanto tende a tutelare solo le risorse ritenute critiche. 

Venendo dritti al punto, non esistono più dispositivi sicuri. Ma questa generale vulnerabilità della rete non è da attribuire a qualche genere di oscuro imprevisto. È una scelta cinica e razionale, ponderata in termini di costi-benefici. 

Quasi tutti gli intervistati della ricerca (96%) hanno dichiarato di aver adottato approcci Zero-trust, ma circa la metà di loro (44%) ha ammesso di ricorrere a politiche di sicurezza oggettivamente incoerenti. 

Anche con l’implemento di nuove e più potenti Intelligenze Artificiali, molte aziende non disporrebbero comunque del personale e delle conoscenze adeguate a identificare i dati rilevanti in maniera corretta e farne buon uso.

Poche risorse e pochi investimenti sono una maniera molto efficace di avere un migliore bilancio a fine anno. Che è esattamente quanto accaduto con il Ponte Morandi, crollato il 14 agosto 2018 proprio perché  - come confermato recentemente dai giudici - si è trascurata consapevolmente la manutenzione per ottenere maggiori profitti finanziari. 

• Ucraina, hacker russi tentano di provocare un blackout ma falliscono

Il team ucraino CERT-UA (Computer Emergency Response Team of Ukraine) ha sventato un attacco informatico mirato a mettere fuori uso uno dei principali distributori di energia del paese.

Dietro all'ennesimo atto di cyberwar nei confronti della già assediata Ucraina si celano i membri del team Sandworm, un gruppo di hacker più volte collegato all'intelligence militare russa.

L'obiettivo dell'attacco era quello di disconnettere uno dei principali fornitori di energia elettrica (rimasto anonimo) utilizzando una nuova variante del malware Industroyer, come testimoniato dal report del team CERT-UA. 

Questo tipo di malware è diventato famoso per aver causato un blackout di grandi dimensioni nel 2016, lasciando senza luce centinaia di migliaia di cittadini ucraini a pochi giorni dalle festività natalizie.

La nuova variante del malware, ribattezzata Industroyer2, avrebbe dovuto causare un malfunzionamento delle sottostazioni elettriche ad alta tensione. A tale scopo gli hacker hanno utilizzato anche un altro malware, CaddyWiper, già protagonista di un attacco avvenuto a marzo nei confronti di una banca ucraina. 

Stando all'avviso di sicurezza scoperto dal team CERT-UA, gli hacker Russi sarebbero entrati nella rete del fornitore ucraino nel mese di febbraio e avrebbero pianificato il blackout di una regione ucraina in data 8 aprile. 

Nonostante le rassicurazioni del team CERT-UA, ESET, noto produttore di antivirus, afferma di non avere informazioni certe sui reali danni provocati dall'attacco e se questo ha in qualche modo compromesso la rete interna del fornitore. Tra i misteri irrisolti c'è anche il metodo utilizzato dagli attaccanti per accedere alla rete ICS.

Si tratta di uno dei tanti attacchi avvenuti nel contesto della guerra informatica tra i due paesi e siamo certi che non sarà l'ultimo.

Fonte: TechCrunch

• Offerte Antivirus: i migliori software di protezione scontati

La nostra vita è ricca di informazioni, e ogni giorno abbiamo a che fare con una quantità incredibile di dati. Alcuni sono più importanti di altri, e per conservarli e proteggerli uno dei primi passi da fare è procurarsi uno dei migliori NAS. 

E questo significa chiaramente prendere in considerazione uno dei migliori prodotti offerti da Synology. Avrete così un dispositivo ideale per proteggere i dati più preziosi.

“Fare il backup” significa fare una copia delle cose importanti (le foto di famiglia, le fatture, la documentazione medica, cose di lavoro …). E con un NAS Synology si può fare una copia “doppia”, scegliendo un NAS con almeno due bay, e altrettanti dischi in RAID 1 o superiore per avere la ridondanza dei dati. 

I dati sono così più al sicuro di quanto sarebbero tenendoli sul computer o su un semplice disco esterno. 

• I migliori software di backup del 2022
• I migliori password manager selezionati da noi
• I migliori client email per professionisti e privati

Ma c’è di più, molto di più che si può fare. Grazie alle soluzioni HybridCloud di Synology, infatti, è possibile compiere un vero e proprio balzo evolutivo. 

Procurarsi un NAS dei migliori e impostare un sistema di backup locale è il minimo indispensabile, ma non è detto che basti. Tanto per cominciare se la copia di backup esiste solo sul NAS, c’è sempre la possibilità che un qualche evento catastrofico comprometta i dati. Non deve essere per forza un disastro naturale: basta anche un animale domestico che in qualche modo tira un cavo e fa cadere il vostro NAS. A quel punto si può solo sperare che i dati sugli hard disk siano ancora recuperabili. 

C’è poi la questione di poter accedere ai dati ovunque ci si trovi e in qualunque momento. La soluzione si chiama cloud naturalmente, ma non è sempre consigliabile mettere i propri dati su un cloud qualsiasi.

Oppure no, perché grazie Synology C2 potrete avere il vostro cloud privato. Vale a dire che il vostro NAS diventa un server personale, e si può accedere ai file ovunque siate. 

I file però restano fisicamente sul vostro NAS, con il cloud privato, e questo potrebbe essere un ostacolo eccessivo per qualcuno. Ed ecco perché vi serve Synology C2 Storage, cioè la migliore soluzione di cloud ibrido disponibile oggi, al miglior prezzo. 

Prova subito il cloud ibrido Synology C2

Synology C2 Storage, l’archiviazione hybrid cloud privata e sicura 

Synology C2 Storage offre spazio cloud (cioè online), fino a 200 TB e oltre. È una soluzione studiata per i backup di massima sicurezza, e abbina infatti lo strumento Synology Hyper Backup. 

Grazie alle due soluzioni combinate, potrete contare su backup automatici e programmati, in modo da tenere sempre al sicuro tutto ciò che c’è sui vostri computer. 

Potrete accedere ai vostri file in qualunque momento e in qualunque luogo. Trattandosi di un cloud ibrido, poi, se anche il vostro NAS è spento o irraggiungibile, i file sono comunque accessibili. Un dettaglio, questo, che può fare davvero la differenza.

Synology C2 Storage è la soluzione ideale per chi cerca un provider di cloud storage che offra veramente qualcosa di più e di meglio rispetto ai fornitori più noti. Ma è anche una soluzione ideale per chi già usa un cloud storage in abbinamento a un NAS Synology, ma vuole espandere il proprio sistema con un sistema di protezione dei dati più sicuro. 

Compagno inseparabile di C2 Storage, C2 Backup è uno strumento specifico pensato per creare copie di sicurezza e protezione di PC Windows. Supporta Windows 7, Windows 8, Windows 10 e Windows 11. 

Synology C2 Backup si può provare gratuitamente

Con un piano C2 Backup potrete fare copie di sicurezza di tutti i vostri PC Windows, senza limiti. Il software permette di programmare il backup, che così avverrà automaticamente a orari prefissati, oppure a determinate condizioni. 

Lo spazio disponibile online è dinamico, e si possono avere fino a 200TB e oltre. 

C2 Backup usa le copie incrementali. Significa che a ogni nuovo backup vengono salvati solo i dati che sono effettivamente cambiati rispetto al backup precedente. In questo modo, se il primo backup occupa 25GB, quello successivo potrebbe occupare solo qualche centinaio di megabyte!

La dimensione effettiva del backup, poi, dipende da cosa scegliete di copiare. Potenzialmente,  C2 Backup può copiare l’intero sistema, dai file alle impostazioni del sistema operativo. Un’opzione molto comoda nel momento in cui si cambia computer, perché in pochi click si potrà ripristinare l’intero sistema e ritrovare il “vecchio” Windows sul nuovo PC. Una gran bella comodità. 

In alternativa, è possibile recuperare e scaricare anche i singoli file. In caso qualche file venga cancellato o danneggiato per errore, potrete scaricare solo quello che vi serve, accedendo all’interfaccia web di Synology C2 Storage. 

Synology C2 Password Manager 

Il cloud ibrido Synology C2 è pensato per migliorare la sicurezza dei nostri dati, e dunque di tutta la nostra vita digitale. E a proposito di sicurezza, tutti noi abbiamo a che fare con decine, se non centinaia di password diverse. 

I consigli sono sempre quelli: bisogna usare password complesse, e non usare mai la stessa password su due siti o servizi diversi. In questo modo, se il sito xyz.zyz subisce un furto di dati, chi mette le mani sulla vostra password non potrà usarla per entrare nella posta elettronica, nell’home banking o in qualsiasi altro account. Né potrà dedurre le altre vostre password, perché sono complesse.

Chiarito questo punto, si può capire perché nella vita moderna ci sia un gran bisogno di un buon password manager. Si tratta di un potente software che memorizza tutte le password, così noi dovremo ricordarne solo una. E ci sono anche funzioni aggiuntive, come il completamento automatico o le notifiche in caso uno dei siti registrati finisca vittima di un attacco. 

È quindi un’ottima notizia che Synology offra proprio un password manager, ed è ancora meglio sapere che Synology C2 Password è un password manager del tutto gratuito.

Se però volete condividere le password con un gruppo di persone fidati, allora potrebbe interessarvi l’opzione premium. Costa €4,99 e permette di creare un gruppo con 5 utenti. Ognuno avrà un suo accesso personale, ma sarà possibile condividere le password e gli altri dati protetti tramite Synology C2 Password. Una soluzione molto pratica in azienda tanto quanto in casa. 

Mai come nel conflitto tra Russia e Ucraina sembra evidente che, nel 2022, la guerra si combatte anche con i mezzi informatici. 

Nei conflitti odierni gli attacchi informatici vengono utilizzati per colpire e disabilitare obiettivi strategici come reti elettriche, ferroviarie, sistemi informatici o per sottrarre dati alle organizzazioni politiche e militari dei Paesi nemici.

Lo dimostra il fatto che nell'attuale scontro tra Ucraina e Russia, i cyberattacchi si stanno susseguendo a un ritmo incredibile e molti si chiedono se la cosiddetta "quinta dimensione" della guerra, definizione che approfondiremo nei prossimi paragrafi, sia davvero il terreno di gioco sul quale si deciderà l'esito del conflitto in atto.

Ma proviamo innanzitutto a capire quando sono iniziati gli attacchi e quali sono stati gli effetti che hanno sortito e come questi stiano aumentando per numero e gravità di pari passo con l'escalation del conflitto bellico.

Cronologia degli attacchi, i primi risalgono a gennaio

Gli attacchi informatici ai danni dell'Ucraina sono iniziati mesi prima del conflitto armato al quale stiamo assistendo in questi giorni.

Nel mese di gennaio 2022 sono stati rilevati numerosi attacchi DDoS (Denial of Service) rivolti ai principali portali governativi ucraini. Il primo è avvenuto nella notte tra il 13 e il 14 gennaio, causando gravi disservizi sui siti delle principali istituzioni ucraine tra cui il ministero Esteri, delle politiche agrarie, dell'Istruzione e della Scienza e via dicendo.

Nelle home page dei domini attaccati appariva un messaggio scritto in tre lingue (russo, ucraino e polacco) nel quale gli hacker affermavano di essere entrati in possesso dei dati sensibili dei cittadini ucraini, minacciando poi di renderli pubblici.

Il cyber attacco è stato identificato dal Microsoft Threat Intelligence Center con il nome di WhisperGate e in seguito collegato a un gruppo hacker russi.

Nei giorni successivi, la Russia ha messo in atto una seconda ondata di attacchi basati su dei malware, molti dei quali sono risultati inediti e quindi creati appositamente per sfuggire agli attuali sistemi di detezione. Il primo malware identificato il 22 febbraio scorso risponde al nome di Hermetic Wiper; questo attacco ha la capacità di danneggiare irrimediabilmente i dati di sistema che vengono utilizzati nella fase di avvio del dispositivo infetto, oltre a sovrascrivere i file memorizzati in modo da renderli inutilizzabili.

A poche ore dall'annuncio ufficiale di invasione pronunciato da Putin, l'intelligence statunitense ha rilevato un triplice attacco hacker iniziato alle 4 di notte (ora italiana). Intorno alle 16:00 del 23 febbraio, un serie di attacchi DDoS ha colpito le principali agenzie governative ucraine, tra cui il sito della presidenza e del parlamento, il ministero degli Affari Interni e quello degli Affari Esteri e persino gli istituti bancari più importanti del Paese, Uvraini PrivatBank e Oschadbank.

In realtà l'attacco si è svolto in due fasi: la prima iniziata alle 16:00 e durata circa 40 minuti. La seconda iniziata alle 17:00 e protrattasi fino alle 19:00 creando una serie di gravi disservizi su diversi siti governativi ucraini.

Un analisi condotta da Cloudflare in collaborazione con il governo ucraino ha permesso di individuare la localizzazione dei responsabili che, da quanto emerso, hanno utilizzato IP Russi (il che è tutto dire). La strategia sembra la stessa utilizzata contro i siti del governo Ucraino nelle giornate del 15-16 febbraio.

Subito dopo, alle 21:00 del 23 febbraio, è partito un altro attacco identificato come Hermetic Wiper, un malware specializzato nella cancellazione dei dati salvati sul disco rigido dei dispositivi colpiti.

Una volta cancellati, i file non si possono più recuperare e i PC risultano inutilizzabili. Hermetic Wiper non è pensato allo scopo di sottrarre informazioni, ma serve a distruggerle. Questo malware è particolarmente difficile da scoprire facendo uso di diverse tecniche di occultamento molto efficaci che ne ostacolano l’identificazione in tempo reale. Il malware è stato identificato da due aziende specializzate nella sicurezza informatica, ESET e Symantec. 

Per aumentare la diffusione del malware sui PC dei cittadini ucraini, gli attaccanti hanno poi creato dei siti civetta clonando i corrispettivi siti governativi. In questo modo i cittadini che accedevano agli indirizzi per ottenere informazioni digitavano i loro dati su un "clone" e scaricavano sui loro PC dei file PDF che in teoria avrebbero dovuto contenere informazioni importanti e linee guida, ma in realtà erano dei malware.

Il 24 febbraio è stato diffuso un secondo malware denominato Cyclops Blink attribuito a Sandworm, un gruppo di hacker russi schierati con Putin. Il malware ha infettato i firewall di WatchGuard (che di norma si usano per la protezione degli account business), per poi estrarre dati sensibili dai dispositivi e inviarli a un centro di comando e controllo esterno.

Cyclops Blink è un malware persistente che colpisce il firmware del PC infettato e non può essere rimosso con un semplice ripristino dell'OS.

Ai malware e agli attacchi DDoS si sono sommati numerosi furti di dati (data breach) contenenti le credenziali sottratte dai database degli enti governativi hackerati, poi diffusi nel Dark Web. Stiamo parlando di una grande quantità di informazioni sensibili sottratti non solo dai siti governativi, ma anche da altri portali come quello della motorizzazione ucraina.

Nel Dark Web sono state rivenute numerose tracce di un database compilato a partire dal servizio di tassazione dell'Ucraina del 2006, informazioni sull'immunizzazione da Covid-19 dei cittadini e perfino dati sensibili legati a PrivatBank, la più importante banca commerciale del Paese.

Di pari passo con l'intensificarsi degli scontri si sono moltiplicati anche gli attacchi informatici da ambedue le parti, e nell'ultima settimana di febbraio abbiamo assistito a una vera e propria battaglia informatica tra le due superpotenze, appoggiate da gruppi di hacker filogovernativi, oltre che dai più noti collettivi indipendenti.

Ma chi si cela dietro questi attacchi informatici e con chi sono schierati i diversi gruppi hacker?

• Ransomware: come difendersi?

Anonymous Vs Russia

L'Ucraina si è trovata a fronteggiare un numero di attacchi informatici insostenibile, tanto che il presidente Volodymyr Zelensky ha chiesto pubblicamente aiuto ricevendo l'appoggio del noto gruppo internazionale “Anonymous”, che sul proprio account Twitter ha dichiarato “guerra cibernetica” alla Russia.

Nei giorni successivi, Anonymous ha attaccato il ministero della Difesa russo pubblicando in rete tutti i database contenuti al suo interno.

Il contrattacco è iniziato tra il 24 e il 25 di febbraio ai danni dei siti del Cremlino e delle forze armate russe. In seguito, con l'escalation della violenza nelle strade ucraine e i bombardamenti su Kiev, gli attacchi si sono intensificati.

Tra sabato 26 e domenica 27 febbraio, Anonymous ha attaccato la TV russa trasmettendo immagini di Kiev per mostrare cosa stava realmente accadendo fomentando delle rivolte che hanno portato all'arresto di centinaia di manifestanti russi. Al contempo, su tutti i canali attaccati sono state trasmesse canzoni tradizionali ucraine. 

Subito dopo, su uno degli account Twitter di Anonymous, il collettivo ha ribadito la sua posizione nei confronti della Russia, minacciando altri attacchi nel caso in cui le ostilità non si fossero interrotte:

Non contenti, gli hacker del gruppo Anonymous hanno continuato la loro serie di attacchi passando sul piano personale e prendendo di mira lo yacht di Putin.

Gli hacker sono riusciti a bucare l'Automatic Identification System dello yacht, chiamato “Graceful” , e hanno cambiato il codice identificativo rinominandolo “FCKPTN” (la versione senza vocali di "Fuck Putin”) per poi cambiare la destinazione verso “HELL” (“Inferno”).

Sempre in questi giorni diversi account Twitter collegati al collettivo Anonymous hanno indicato attacchi al sito del governo ceceno e nei confronti dell’azienda di armi bielorussa Tetraedr. Quest'ultimo avrebbe portato all'esfiltrazione di più di 200 GB di e-mail e documenti che contengono i dati di fabbricazione delle armi. 

Il 28 febbraio, Anonymous ha annunciato di aver attaccato l’Istituto di Sicurezza Nucleare di Mosca, sottraendo decine di migliaia di documenti riservati.

A fianco di Kiev si sono schierati anche i gruppi Liberland e Pwn-Bär Hack Team, che si sono resi responsabili della pubblicazione di diversi documenti riservati collegati a un noto produttore di armi bielorusso. 

Tra gli hacker che si sono schierati a sostegno dell'Ucraina c'è anche GhostSecurity, gruppo già noto per aver attaccato l'apparato informatico dell’Isis.

L'azione più incisiva è stata quella del gruppo di hacker bielorusso Belarus Cyber-Partisan, in aperto contrasto con il governo di Minsk, che è riuscito a penetrare nella rete ferroviaria mettendo fuori uso diversi servizi e bloccando alcune tratte ferroviarie per rallentare il trasferimento delle truppe russe dalla capitale. 

Dalla parte opposta, la Russia ha ricevuto il sostegno di Sandworm, responsabile dell'attacco Cyclops Blink del 24 febbraio, oltre che del noto collettivo Conti e di Coming Projects, gruppo conosciuto per la creazione di ransomware.

Del resto, dopo le prime dichiarazioni in favore del governo di Mosca, Conti sembra aver subito una divisione interna che ha portato alla pubblicazione di centinaia di chat riservate del gruppo. In seguito, Conti sembra aver cambiato posizione esprimendosi pubblicamente contro la guerra in corso.

Come potete immaginare, parte di questi gruppi è legata in modo diretto ai governi centrali, altri agiscono in modo indipendente, quindi è chiaro che anche all'interno dei diversi collettivi possano esserci posizioni contrastanti.

Al contempo i governi impegnati nel conflitto, come gli alleati NATO e i Paesi che appoggiano l'invasione Russa in Ucraina, dispongono di un numero non identificato di hacker al loro servizio che possono attaccare in maniera del tutto anonima. Queste attività sono svolte principalmente dai servizi segreti dei governi e raramente si riesce a individuare gli attori responsabili.

In sostanza, ciò che stiamo vedendo è solo la punta dell'iceberg. Possiamo vedere solo gli effetti più eclatanti dei singoli attacchi, mentre nelle retrovie gli hacker stanno lavorando a tempo pieno a nuovi attacchi che si intrecciano con gli obiettivi militari delle due fazioni.

A dirlo è il numero sempre crescente di cyberattacchi che si stanno susseguendo a ritmo giornaliero, di cui sappiamo ben poco oltre a quello che dichiarano i governi attaccati e, in alcuni casi, gli attaccanti stessi.

Appare quindi chiaro che non esiste un fronte comune, ma una moltitudine di realtà differenti più o meno legate alle istituzioni e ai servizi militari dei Paesi belligeranti che possono in qualche modo influenzare il corso degli eventi.

Cyberwarfare, la guerra digitale può fare la differenza?

Proviamo a rispondere a una domanda che si stanno ponendo in molti.

Secondo la definizione contenuta nel trattato di Diritto penale intitolato Cybercrime di Utet Giuridica, la guerra cibernetica: "consiste nell’impiego di incisive tecniche di intrusione o sabotaggio delle risorse informatiche e fisiche di un Paese avversario, effettuate in un contesto bellico, attraverso l’impiego di computer e reti di telecomunicazioni informatiche, volte a compromettere le difese, il funzionamento e la stabilità economica e socio-politica del nemico."

La guerra cibernetica (cyberwar / cyberwarfare), si svolge su un terreno diverso dal campo di battaglia convenzionale, comunemente definito "quinta dimensione". Di fatto, oltre ai tipici scenari di guerra che comprendono scontri di terra, mare, cielo e spazio, lo spazio cibernetico rappresenta il quinto dominio. 

La continua evoluzione dei sistemi informatici e delle reti internet hanno favorito la nascita di nuove modalità di aggressione che stiamo vedendo nel conflitto attuale.

Le forze in campo sono oggi in grado di effettuare attacchi informatici tali da compromettere, con minimo sforzo, le difese e le capacità militari di una intera nazione o il funzionamento di interi apparati governativi.

Per rispondere al quesito, i cyberattacchi messi in campo finora dalle due fazioni hanno sicuramente influenzato il conflitto, ma (almeno per ora) non si possono definire decisivi al pari delle operazioni militari che si stanno svolgendo sul territorio Ucraino.

Non possiamo dire con certezza quando e se gruppi come Anonymous e Conti decideranno di alzare il livello dello scontro, ma se dovesse succedere potremmo trovarci di fronte alla più grande cyberwar mai vista finora, nel vero senso del termine.

Nel frattempo, entrambi i governi hanno a disposizione degli strumenti più incisivi di quelli messi in campo finora, e potrebbero a loro volta decidere di utilizzarli se la situazione dovesse degenerare ulteriormente.

Oggi più che la cyberwar potrebbe essere un elemento importante, se non decisivo, per le sorti del conflitto tra Ucraina e Russia.

• Ransomware: cos'è e come funziona?
  

Al giorno d'oggi navigare in rete senza un antivirus rappresenta un rischio enorme per la sicurezza. Per questo motivo abbiamo creato una guida ai migliori antivirus disponibili oggi.

Non importa se scegliete un antivirus gratuito o a pagamento, se volete tenere al sicuro i vostri dati sensibili farete meglio ad affidarvi a un software di protezione, soprattutto in un momento in cui è facile generare malware e ransomware anche con il supporto dell'intelligenza artificiale.

I migliori antivirus sono in grado di proteggere i vostri dispositivi e vi permettono di navigare in sicurezza, senza temere intrusioni o furti di dati. Oltre ai celebri Kaspersky e Bitdefender, abbiamo incluso altri software antivirus meno conosciuti ma che vale la pena considerare.

Al momento, Bitdefender è il nostro antivirus preferito in quanto offre un'ampia gamma di strumenti utili per la protezione del PC, è dotato di un'interfaccia semplice e vanta un rapporto qualità prezzo eccellente.

Ma non dilunghiamoci oltre e passiamo alla nostra classifica dei migliori antivirus del 2025.

I migliori antivirus in 2026

Il miglior antivirus in assoluto

Il miglior antivirus secondo TechRadar spicca sulla concorrenza grazie alla quantità dei servizi offerti e al prezzo assolutamente concorrenziale.

Come certificato da molte analisi indipendenti, Bitdefender è un antivirus eccellente ed è capace di soddisfare ogni tipo di esigenza grazie ai tantissimi pacchetti disponibili ricchi di funzionalità interessanti.

Il piano base, Bitdefender Antivirus Plus, offre una protezione web completa e di prim’ordine, protezione bancaria Safepay, un gestore di password e lo scanner di vulnerabilità per controllare la disponibilità di aggiornamenti o patch di sicurezza per il vostro dispositivo. Inoltre, è inclusa una VPN di alta qualità con 200 MB al giorno di traffico.

Per quanto Bitdefender abbia perso leggermente efficacia durante le scansioni, conquista il primo posto di questa classifica grazie alle tantissime funzionalità aggiuntive: acquistando il pacchetto Internet Security ad esempio avrete un firewall, un filtro antispam e il parental control per proteggere anche i più piccoli della famiglia. Certo, resta il fatto che rispetto all'anno precedente, abbiamo notato una piccola perdita di precisione nel rilevamento dei virus, ma vogliamo dare il beneficio del dubbio considerata l'elevata qualità media del prodotto, auspicando che la situazione si normalizzi il prima possibile mediante un aggiornamento.

Infine, scegliendo il pacchetto Bitdefender Total Security avrete anche tantissimi strumenti di manutenzione per il vostro PC, il vostro Mac o il vostro smartphone, iPhone o Android che sia. 

Il miglior antivirus con protezione ID

Norton AntiVirus offre definizioni di virus sempre aggiornate e un bassissimo consumo di risorse, tanto da dominare le più recenti classifiche di PassMark relative alle prestazioni degli antivirus.

Già col pacchetto base Norton AntiVirus Plus avrete tantissime funzionalità: un firewall intelligente, un sistema di protezione della navigazione di prim’ordine, un’utility di manutenzione del PC, 2 GB di backup in cloud e una VPN.

Norton spicca tanto per la sua semplicità, quanto per l’ampio controllo sulla configurazione delle scansioni e dei file presenti nel vostro PC.

Con Norton antivirus navigherete in totale sicurezza e potete essere tranquilli di essere protetti dalle minacce più frequenti.

Nonostante questo, l’interfaccia di Norton lascia a desiderare e nei nostri test anti-ransomware talvolta abbiamo perso alcuni file prima che lui riuscisse ad intercettare la minaccia. Anche i test presso laboratori indipendenti hanno dato risultati altalenanti in un caso.

Con il pacchetto Norton 360 Standard avrete alcuni extra interessanti, tra cui VPN integrata, 10 GB di backup in cloud e app mobile per Android e iOS. 

Se volete coprire col vostro abbonamento più di un dispositivo, dovrete ricorrere a Norton 360 Deluxe, capace di proteggere fino a cinque dispositivi con l’aggiunta del parental control.

Se il pacchetto Deluxe non è sufficiente, non preoccupatevi: Norton 360 Premium non aggiunge alcuna funzionalità, ma potenzia molti dei servizi offerti. Con questo pacchetto ad esempio potrete utilizzarlo con 10 dispositivi e ben 75 GB di backup in cloud.

La migliore stanza di sicurezza antivirus

Ecco la prima grossa novità del 2022: Avast ricomincia da zero, presentando Avast One.

Avast One prende l'affidabile antivirus gratuito dell'azienda (ora noto come Avast One Essential) e lo porta al livello successivo con funzioni extra.

Se restate sulla versione free o decidete di fare l'upgrade, potrete contare su ottimi risultati nei test di laboratorio esterni, che confermano l'efficacia delle funzioni di contrasto al malware e al phishing.

Vengono offerti anche un semplice firewall, l'analisi delle violazioni dei dati per tenervi informati di eventuali attacchi ai vostri account online, nonché app per Windows, Mac, Android e iOS 

Ma vale la pena pagare per Avast One? L'acquisto include una VPN di HideMyAss con 5 GB alla settimana di traffico, strumenti di configurazione, blocco pubblicità, protezione webcam, filtro degli URL pericolosi e nient'altro. Se proprio non potete fare a meno di una di queste aggiunte, allora sì, potrebbe valere la pena fare l'upgrade, in caso contrario vi consigliamo di scaricare la già ottima versione gratuita Essential.

Il miglior antivirus per cellulari

McAfee adotta un approccio interessante al proprio prodotto di sicurezza, dato che tutte le offerte sono varianti del prodotto di base Total Protection, le cui differenze risiedono nei dispositivi massimi supportati ai livelli superiori. McAfee Total Protection Single Device è la versione entry-level dall'antivirus product, e come suggerisce il nome copre un solo dispositivo.

In ogni caso, il software McAfee richiede pochissime risorse per funzionare, ma offre tantissime funzionalità, fra cui un firewall intelligente una VPN integrata e basata su TunnelBear con dati illimitati, un filtro antispam di qualità, un vault protetto per i file e alcune opzioni per velocizzare il PC.

Se vogliamo trovare un neo, il motore antivirus non è il migliore sul mercato, anche se alcuni test indipendenti mostrano risultati migliori rispetto ad altre soluzioni. E poi c'è il pacchetto di base che protegge un solo dispositivo, sicuramente qualcosa da tenere in considerazione.

Se avete più dispositivi da proteggere, vi serve il pacchetto multiplo che copre fino a 5 device. Poi c'è McAfee Total Protection Family che porta la protezione a 10 dispositivi e offre un sistema completo di controllo dei contenuti a vantaggio dei genitori che vogliono controllare le attività online dei propri figli.

Considerati gli sconti e il rapporto funzioni/prezzo, forse alla fine conviene davvero scegliere una delle fasce più alte,

Il miglior antivirus con protezione di rete

F-Secure è stato rinnovato e oggi è più efficace che mai nel rilevare e bloccare i malware ed è molto più leggero da eseguire. Tuttavia, la sua caratteristica principale è la protezione di rete.

Questa monitora la connessione Internet, i movimenti del router e tutto ciò che si connette al Wi-Fi in modo da evitare minacce di qualsiasi tipo. La funzione funge anche da riparto contro gli hacker che tentano di penetrare attraverso i punti deboli della connessione e vi avverte prima che possano fare danni reali.

F-Secure dispone di numerosi strumenti che aiutano a proteggersi anche da altre minacce digitali e la sua suite antivirus è stata persino premiata da organizzazioni di test come AV-TEST. Il servizio mette fine a ransomware, spyware e tracker e può anche farvi sapere se la vostra password è debole o troppo utilizzata. F-Secure vi dica anche se i servizi che utilizzate (o a cui vi siete iscritti) sono stati compromessi, in modo che possiate adottare misure proattive per proteggere le vostre informazioni più sensibili.

La suite F-Secure è dotata di una propria VPN integrata. Non è una novità assoluta e non può essere paragonata a quella di ExpressVPN in termini di qualità e quantità di funzioni, ma se avete bisogno di un ulteriore livello di protezione quando fate acquisti online, accedete ai vostri conti bancari o vi connettete a reti Wi-Fi pubbliche, allora vale la pena averla.

Iniziare a usare F-Secure non è troppo difficile. Il programma vi guiderà attraverso il processo di download e installazione, anche se ci sono molte pagine su cui cliccare, il che può risultare eccessivo per i nuovi utenti. Inoltre, la configurazione dei vari strumenti e opzioni non è un processo molto intuitivo.

Fortunatamente, F-Secure è una delle poche aziende di software antivirus che dispone di un'assistenza in tempo reale 24 ore su 24, 7 giorni su 7. È possibile contattare un agente tramite live chat e, se si verifica un problema particolarmente complicato, l'agente può persino connettersi al dispositivo in remoto.

Il meglio di quelli che restano

Trend Micro Antivirus+ Security offre una protezione semplice ma efficace grazie alla sua interfaccia intuitiva e l’assenza di tecnicismi quando si tratta di descrivere le funzionalità che offre.

L’antivirus è ottimo, anche se esistono opinioni discordanti da parte dei laboratori indipendenti, offre protezione in tempo reale e un eccezionale sistema anti-ransomware chiamato Folder Shield.

Purtroppo Trend Micro è un antivirus esigente in termini di risorse ma la situazione è migliorata negli ultimi tempi, quasi da poter considerare il pacchetto Antivirus+ Security prestazioni nella media: un miglioramento sensibile rispetto alle precedenti versioni.

Il pacchetto superiore, Trend Micro Internet Security, aggiunge alcuni extra interessanti come la protezione dei social network, ma il più interessante è senza dubbio Trend Micro Maximum Security, con il quale è possibile proteggere fino a 10 dispositivi Mac, Windows, iOS o Android che siano.

Avira è uno degli antivirus più conosciuti, soprattutto per la versione gratuita (che è tra le migliori disponibili). La versione premium di questo antivirus è ugualmente degna di nota, soprattutto grazie al prezzo esclusivo del pacchetto Antivirus Prime.

Avira Prime è una cosa ben diversa dal solito Antivirus e include davvero tutti gli strumenti di sicurezza di cui si può aver bisogno oggi. Compatibile con Windows, MacOS, Android e iOS, Avira Prime comprende protezione antivirus, password manager, VPN, e ottimizzazione del sistema.

Un pacchetto di strumenti tutto in uno potente e facile da usare, ideale per chi vuole prendersi cura dei propri dispositivi e vuole farlo con la massima semplicità.

Tramite una comoda dashboard, potrete utilizzare Avira Prime per monitorare lo stato del vostro sistema, nonché per aggiungere o rimuovere servizi Premium dal vostro profilo. Inoltre potrete utilizzare alcuni pratici strumenti per proteggere la vostra macchina da furti e tracking.

C'è da tenere conto che i risultati dei test sul motore di antivirus presso laboratori esterni non sono stati particolarmente impressionanti, tuttavia, l'applicazione offre un livello più che accettabile di protezione.

E adesso è disponibile anche Avira Security per Mac, una suite ripensata e riscritta appositamente per le macchine Apple. Già da ora alcune funzionalità girano in maniera nativa sui modelli Apple M1 e include una VPN, un password manager e molto altro.

Nonostante ESET Antivirus col suo piano NOD32 non offra tantissime funzionalità, è altamente configurabile. Se siete principianti troverete ESET un po' troppo complicato, ma se siete esperti adorerete il grado di controllo offerto.

Tra i vantaggi sottolineiamo la semplicità dell’interfaccia e il sistema di protezione in tempo reale durante la navigazione.

Sebbene i laboratori indipendenti di test siano divisi relativamente alla valutazione di questo antivirus, i pacchetti di fascia alta ESET Internet Security e Smart Security Premium aggiungono un buon mix di funzionalità, rendendolo un’ottima scelta.

Se avete sentito parlare di Malwarebytes, probabilmente avrete sentito parlare anche del suo piano gratuito, che è uno strumento di rimozione malware piuttosto potente a sé stante. Il malware fa del suo meglio per reindirizzare l'utente dai siti di software antivirus, rendendo difficile la sua rimozione una volta che ha preso piede. Poiché Malwarebytes è uno strumento di rimozione e non un antivirus, può entrare nel vostro dispositivo, senza essere bloccato, e individuare tutte le minacce che lo mettono in difficoltà.

Sfortunatamente, il software gratuito non offre alcuna protezione aggiuntiva contro i virus una volta eliminate le minacce. Per questo è necessario passare all'abbonamento Premium a pagamento. Quando si installa la soluzione, si ottiene una prova limitata del piano Premium, piuttosto generosa, in modo da poter provare le funzionalità nel tempo libero, tra cui la sicurezza di base in tempo reale e la protezione contro i ransomware, e strumenti più avanzati come la modalità Play, che reindirizza le risorse dalla suite di sicurezza al computer ogni volta che si avvia un gioco o si guarda un film.

Il software antivirus non si limita a monitorare le minacce in tempo reale, ma vi fornirà anche rapporti in tempo reale sullo stato della vostra sicurezza. Queste informazioni sono estremamente preziose, in quanto vi faranno sapere se ci sono vulnerabilità nella vostra connessione di rete. Mi piace anche il fatto che Malwarebytes vi avvisi dei siti web che contengono malware o truffe di phishing, in modo che possiate evitarli senza rischi.

Malwarebytes è compatibile con la maggior parte delle piattaforme e i suoi strumenti di rimozione del malware sono efficaci sia sui dispositivi mobili che sui desktop. Tuttavia, alcuni dei suoi strumenti antivirus sono disponibili solo per Windows, come Brute Force e Uninstall Protections, progettati per tenere a bada gli hacker e impedire al malware di rimuovere il software dal sistema.

Se siete fedeli al Mac, vi consigliamo di dare un'occhiata a Intego Mac Premium Bundle X9: è un po' un modo di dire, ma è un servizio solido e facile da scaricare, installare e utilizzare. È possibile utilizzare la versione Windows, se si preferisce, ma ho scoperto che funziona molto meglio sui computer Mac.

Dal punto di vista della protezione, Intego ottiene costantemente voti alti per le sue prestazioni nei test di terze parti. È in grado di affrontare le minacce per Mac e Windows e, sebbene queste ultime non danneggino il vostro dispositivo, possono essere trasmesse inavvertitamente agli utenti Windows connessi alla stessa rete o tramite allegati di posta elettronica. È quindi un'ottima misura preventiva da tenere in esecuzione in background.

Intego era spesso causa di rallentamenti, ma sono lieto di constatare che non è più così. Sono altrettanto impressionato dalla Mac Washing Machine, che aiuta a trovare e riordinare le potenziali minacce sul sistema che potrebbero essere sfruttate dagli hacker. Può trattarsi di vecchie versioni di software, resti di file eliminati, applicazioni inutilizzate e altro ancora.

Se scegliete il pacchetto malware per Mac, avrete accesso anche a ContentBarrier, che è essenzialmente il vostro controllo parentale. Tenere i vostri figli lontani da pagine web inappropriate, adulte e pericolose è semplice e diretto: potete fare clic sui vari filtri per impedire l'accesso o aggiungere URL specifici alla lista nera.

La configurazione degli strumenti di Intego non è altrettanto semplice. Ognuno di essi è un programma separato, il che significa che deve essere scaricato, installato e configurato singolarmente, il che, come si può immaginare, diventa presto noioso. 

Nella dashboard di VirusBarrer sono presenti delle scorciatoie che vi indicheranno lo strumento di cui avete bisogno quando ne avete bisogno, il che è un tocco di classe, ma sarebbe molto più semplice se Intego riuscisse a trovare un modo per combinare tutto in un unico download.

Purtroppo, Intego non è disponibile per iPhone o altri dispositivi iOS, il che significa che non potrete portare con voi la vostra protezione antivirus in viaggio. Se questo non è un problema, e non avete problemi a rimanere sul vostro computer fisso e portatile, Intego è comunque una scelta solida con un buon numero di strumenti.

FAQ

Storico aggiornamenti

10 aprile 2025
Rispetto l'ultimo aggiornamento, questo mese abbiamo introdotto nuovi antivirus all'interno della guida.    

21 febbraio 2025
Anche questo mese non ci sono state modifiche degne di nota.    

16 gennaio 2025
Non abbiamo ritenuto opportuno modificare la classifica all'interno della guida.    

22 novembre 2024
Non abbiamo applicato modifiche alla guida rispetto lo scorso mese.   

23 ottobre 2024
Abbiamo leggermente modificato la guida per una fruibilità migliore.      

13 settembre 2024
Abbiamo verificato gli ultimi aggiornamenti, ritenendo opportuno non modificare nulla.  

23 agosto 2024
Aggiornata la classifica con i nuovi antivirus.  

Con l'ultimo aggiornamento abbiamo verificato prezzi, tariffe ed eventuali promozioni disponibili sui servizi proposti nella nostra guida. Il mese di aprile non ha portato novità degne di nota e non ci sono variazioni di prezzo da segnalare.

Un password manager è un software che, come suggerisce il nome stesso, ci aiuta a gestire al meglio le password che utilizziamo sul nostro computer fisso o portatile, ma anche sui dispositivi mobili come smartphone e tablet. D’altronde molti di noi utilizzano un gran numero di password e ricordarle tutte, soprattutto se non le riutilizziamo, è davvero complicato. La funzione principale è quella di memorizzare le password in una cassaforte digitale, spesso nota come “vault”, protetta tramite crittografia e una chiave di sblocco unica definita da voi. Così dovrete ricordare una sola password, mentre il password manager ne può ricordare migliaia al posto vostro.  

Inoltre, i password manager più completi includono altre funzionalità importanti, come la creazione automatica di password sicure, che includano caratteri alfanumerici maiuscoli/minuscoli, simboli e numeri. Inoltre, i migliori password manager monitorano anche il nostro elenco di password, per segnalarci quelle che riutilizziamo spesso oppure quelle che risultano compromesse a seguito di violazioni note. 

Dunque, dotarsi di un buon password manager è una scelta molto sensata, soprattutto in questo periodo storico in cui, a causa della pandemia di COVID-19, siamo mediamente tutti più connessi alla rete, sia per motivi di lavoro, come lo smart working, sia per motivi di svago, per combattere la noia da isolamento sociale. Una maggiore presenza online implica anche una maggiore esposizione a rischi, come malware, virus, ransomware e altri attacchi informatici. Il rischio è di vederci violati i nostri accessi (ad esempio tramite keylogger, strumenti che registrano il testo digitato su tastiera), dunque un prodotto di questo tipo è un ulteriore livello di sicurezza che possiamo garantirci durante le nostre sessioni sulla rete.

Ma c’è di più: i password manager sono considerati talmente essenziali che quasi tutti i browser principali ne hanno implementato uno, basti pensare al password manager di Google integrato direttamente su Chrome, che è in grado sia di archiviare le vostre parole sicure che suggerirvi password efficaci, senza tralasciare le altre funzioni avanzate di cui vi parlavamo sopra.

Molti, a questo punto, potrebbero pensare che basta il browser: Google Chrome, Firefox, Microsoft Edge, Opera e in generale tutti i browser web, infatti, permettono di salvare e memorizzare le password. Google e Apple, poi, offrono un portachiavi multipiattaforma che, in teoria, si può usare facilmente tra diversi dispositivi. Si tratta di un servizio gratuito e incluso nel prezzo, ma con alcune limitazioni.

In particolare, avrete una lista relativamente poco protetta (per esempio, basta la password di Windows per vedere le password salvate su Chrome). Inoltre la lista è gestita in modo basilare, nel migliore dei casi: cercare e usare una singola password spesso è scomodo, per non dire peggio. Il nostro consiglio quindi è usare un “vero” password manager, anche in versione gratuita.

• I migliori password manager del 2022
• I migliori antivirus del 2022
• Le migliori VPN del 2022

A cosa serve un Password Manager?

Se siete arrivati qui è perché vi sarete chiesti almeno una volta cos’è un password manager e, chiarita la definizione, resta un’altra domanda a cui rispondere, probabilmente: ma vi serve davvero un gestore password?

Se ci fermiamo un attimo a riflettere, la maggior parte di noi possiede diversi account online ed è fin troppo facile cadere nell'abitudine di riutilizzare la stessa password su più siti. Ed è una pessima abitudine. Potrebbe essere comodo, certo, ma ciò determina l’esposizione a gravi pericoli. Se anche solo uno dei siti a cui siamo iscritti viene compromesso, ad esempio, tutti i nostri account saranno a rischio.

Cosa bisogna fare per usare le password nel migliore dei modi, e garantirsi la maggiore sicurezza possibile?

Il primo punto si spiega facilmente: se usate il nome del cane come password, bene o male chiunque può arrivarci. Inoltre, una password complessa mette al riparo anche da tentativi di violare la password stessa. Non che sia un rischio quotidiano, ma alcuni criminali potrebbero provare a usare un attacco brute force per individuare una password. Questi programmi sono semplici ed efficaci: provano tutte le combinazioni possibili finché non trovano quella corretta. Se però una password è abbastanza complessa, anche il computer più potente ci metterebbe migliaia di anni, ed ecco che non ne vale più la pena. 

Un altro aspetto da non sottovalutare è anche il fatto che navighiamo sulla rete con diversi dispositivi, a volte passando da uno all’altro: ad esempio, potremmo aggiungere un prodotto sul carrello Amazon dal nostro smartphone durante il tragitto verso casa e poi magari completare la transazione dal computer. Questo significa che accediamo ai nostri account da dispositivi diversi, condividendo password e username su varie app e browser.

Ed ecco che la gestione password diventa ancora più complicata: come faremo a tenere a mente tutti i nostri accessi? Li salveremo in qualche nota sullo smartphone? Oppure cascheremo ancora una volta nella tentazione di riutilizzare la stessa password, o peggio, mettere dati facilmente indovinabili come il nostro compleanno o l’anniversario di matrimonio? Queste cattive abitudini ci espongono al rischio e, già da sole, giustificano più che in abbondanza l’uso di un buon programma di gestione delle password.

Esistono varie soluzioni di password management, sia gratuite che a pagamento. Una di quelle che ci piace di più è NordPass, un gestore password proposto dalla stessa azienda responsabile di NordVPN, una delle migliori VPN secondo TechRadar nel 2022.

Oltre ad archiviare le password con crittografia, NordPass può anche suggerire password efficaci e archiviare in modo sicuro e protetto i dati bancari e delle carte di credito per accelerare i pagamenti sui siti di e-commerce.

Tra gli altri strumenti da prendere in considerazione ci sono nomi come Last Pass, Dashlane, OnePassword, Keeper, Bitwarden … la lista si potrebbe allungare parecchio in effetti, e comprende persino un cartoncino da tenere in tasca che si chiama QWERTY Cards. 

Quasi tutti i password manager hanno una versione gratuita, con limitazioni, e una a pagamento che offre invece le funzionalità complete. NordPass è uno di quelli che offre di più anche in versione gratuita.

Password manager gratis vs a pagamento: quale scegliere?

Scegliere un password manager gratis è sicuramente la scelta più attraente per ognuno di noi. Ci sono sempre dei compromessi da accettare, ovviamente, e se si tratta di un account personale potrebbero essere compromessi accettabili. In ambito enterprise e professionale, invece, crediamo che un gestore password gratuito non sarebbe consigliabile. E forse anche per questo quasi tutti i migliori antivirus includono anche un password manager, nella versione premium.

In ogni caso, ecco una panoramica delle due soluzioni, per aiutarvi a scegliere il password manager più adatto alle vostre esigenze specifiche.

Password manager gratuiti

Dopo aver creato il vostro archivio protetto accessibile con una “master password”, potrete accedere a tutte le password salvate, per poi inserirle nei campi corretti. Si può sempre copiare e incollare la password dove sempre, ma con i browser web c’è anche la compilazione automatica.

Un'altra funzione comune fra i password manager gratuiti, infatti, è la compilazione automatica di nome utente e password. Questa funzione semplifica l'accesso rapido ai siti senza dover digitare le credenziali. In questo modo, è possibile creare password complesse ed efficaci su ogni sito, per una maggiore sicurezza ma anche con la comodità di accedere senza doverle inserire manualmente. Idealmente, i password manager dovrebbero disporre anche dell'acquisizione automatica delle password. Quando viene creata una nuova password in un sito web, il password manager rileva l'evento e chiede all'utente se desidera salvarla affinché venga inserita automaticamente per gli accessi successivi.

La compilazione automatica funziona (quasi) sempre sui browser desktop, e “spesso” sulle applicazioni per Android e iOS. È molto raro, invece, poterla usare nelle applicazioni Windows e Mac OS; in questi casi bisogna fare copia e incolla della password. 

Siccome dobbiamo registrarci di continuo a nuovi servizi e nuove app, i migliori password manager includono anche una funzione per creare (e salvare automaticamente) nuove password che siano sicure e diverse da tutte le altre. 

Per sbloccare il database delle password, come abbiamo detto, bisogna inserire la password principale - che è l’unica password che dovrete ricordarvi a tutti i costi. Le applicazioni per Android e iOS, tuttavia, permettono anche lo sblocco con impronta digitale e Face ID.

Password manager a pagamento

A seconda delle vostre necessità, ad esempio se utilizzate un gran numero di dispositivi, o volete la condivisione in famiglia, o ancora, in ambito aziendale o comunque  lavorativo, potrebbe valere la pena passare a un password manager a pagamento.

Per iniziare, la distribuzione di un gestore di password all'interno dell'organizzazione o della vostra famiglia viene semplificata. Si possono definire i requisiti di complessità per la master password per tutti i dipendenti o i membri del vostro nucleo familiare, in modo che non abbiano modo di configurare password troppo semplici per le proprie credenziali.

In ambito aziendale, uno dei vantaggi principali di un gestore password a pagamento è la condivisione protetta delle password. Si tratta di un vantaggio notevole per la creazione di password complesse per i sistemi e le applicazioni web di maggiore importanza da distribuire ai dipendenti.

La condivisione delle password tramite un apposito gestore semplifica la creazione, la modifica e la rimozione delle password da parte di un'autorità centrale, contemporaneamente per tutti gli utenti. Inoltre, riduce la tendenza da parte delle persone a scrivere le password su fogli di carta, dato che diventano troppo complesse da annotare. Fornendo dunque un meccanismo più comodo per condividerle, offre agli utenti la soluzione al problema. La condivisione è uno dei punti critici sia nell'ambito della protezione delle password che in generale per la sicurezza informatica dell'ambiente di lavoro.

Inoltre, i password manager a pagamento offrono la possibilità di sincronizzare l'archivio delle password fra più dispositivi. Si tratta di una funzione utile se i dipendenti utilizzano più di un dispositivo (computer, notebook, smartphone e così via), per l'accesso agli account tramite password.

Alcuni gestori di password a pagamento sono implementabili anche sui server aziendali, anziché su quelli dei fornitori. Ciò consente non solo di archiviare le password in maggiore sicurezza sui database di proprietà dell'azienda, ma riduce anche il rischio di esposizione in caso di attacchi all'archivio del fornitore del password manager.

Gli utenti privati possono utilizzare un password manager gratis senza troppi problemi, tuttavia per le organizzazioni più complesse l’ideale sarebbe investire investire nel password manager più adatto alle esigenze dell'azienda, dato che già solo i vantaggi rappresentati dalla maggiore produttività garantita controbilanciano completamente i costi.

Salvare le password sul browser è sicuro?

Memorizzare le password sul vostro browser può essere utile per non perderle. Tuttavia, non è il metodo più consigliabile per gestirle. Infatti, affidarsi a uno strumento creato appositamente per la gestione delle password significa garantire diversi livelli di sicurezza che il browser non potrà mai offrirvi. E i password manager sono anche più comodi e versatili. 

Tanto per cominciare, se qualcuno dovesse riuscire a entrare nel vostro computer e telefono, allora potrebbe vedere anche le password salvate sul browser. Con un Password Manager dedicato, invece, si imposta una password diversa da quella del sistema operativo. .

Con un password manager, poi, tutto viene sincronizzato in un solo punto e funziona con più browser. Se usate sia Chrome che Edge, ad esempio, sarà tutto molto più facile. E vi evitare di avere un doppio rischio, con due database di password. 

E se gli archivi o vault vengono memorizzati in cloud, questi sono sempre protetti mediante metodi crittografici, pertanto saranno accessibili solo a chi possiede la chiave per dectrittografare il vault stesso. Nella fattispecie, ci riferiamo alla password definita dall’utente durante la configurazione del password manager.

Inoltre, l’uso di più browser e piattaforme può rendere complicato tenere traccia di tutte le password, così come non è opportuno memorizzare le credenziali su fogli Excel, nemmeno se protetti da password, data la facilità con cui è possibile violarle.

Un altro aspetto fondamentale, infatti, è che i password manager più sicuri offrono anche l’autenticazione a due fattori, che garantisce un ulteriore livello di sicurezza difficilmente offerto dai browser.

"Antivirus per Mac? E a cosa servono? I Mac sono impenetrabili, giusto?"

Beh, non proprio. Negli anni si è diffusa la credenza che acquistare un MacBook o un iMac vuol dire essere protetti da qualsiasi tipo di minaccia, ma le cose non stanno così. Questa diceria nasce dal fatto che, per un lungo periodo di tempo, gli hacker si sono concentrati unicamente sul sistema operativo più diffuso e più facile da attaccare (ovvero Windows).

Con la grande espansione vista dai portatili Apple negli ultimi anni stanno sorgendo nuove inside, ed è sempre più comune imbattersi in malware concepiti per eludere le difese dei sistemi MacOS. Vi serve un esempio? Alle fine di settembre 2021 sono emerse delle voci su una vulnerabilità dei dispositivi Mac.

La situazione ha richiesto la diffusione urgente di una patch di sicurezza su tutti i dispositivi, inclusi iPad e iPhone. 

Per questo, oggi più che mai, essere protetti da un antivirus è diventato fondamentale anche per chi ha un Mac. 

Di fatto, anche se effettivamente i dispositivi Apple sono meno soggetti ad attacchi informatici rispetto alle controparti Windows, la percentuale di rischio aumenta di anno in anno.

Per aiutarvi a scegliere il prodotto che fa al caso vostro, abbiamo stilato una lista di antivirus per Mac selezionandoli in base al livello di affidabilità e di integrazione con MacOS.

Se volete tenere al sicuro il vostro Mac e i dati che contiene, avrete bisogno di un antivirus (a pagamento o gratuito) che sia concepito per macOS, e in questa lista troverete tutte le migliori opzioni disponibili sul mercato. 

Buona lettura!

Il miglior antivirus per Mac del 2023

Bitdefender Antivirus per Mac è uno dei più diffusi antivirus per PC e portatili Apple e può contare su uno dei migliori software di protezione in assoluto.

Non si tratta di un semplice antivirus, ma di un sistema difensivo che opera a 360 gradi. Bitdefender dispone di una protezione stratificata contro i ransomware, di filtri anti-phishing e di un ottimo sistema di protezione web che agisce tramite un'estensione del browser.

Bitdefender Antivirus per Mac aiuta anche a tenere a bada i fastidiosissimi adware e può individuare qualsiasi tipo di malware, anche quelli per Windows. La funzione Time Machine è perfetta per tenere al sicuro i vostri backup, e l'integrazione di una VPN dedicata è un vero tocco di classe, anche se la navigazione è limitata a 200 MB al giorno. 

Bitdefender Antivirus è il nostro software di protezione per Mac preferito del 2021. Oltre alla versione del software dedicata per Mac, potete scegliere il pacchetto Bitdefender Total Security che copre fino a 10 dispositivi Mac, Android, iOS e Windows. 

Se volete acquistare Bitdefender per Mac potete farlo dal sito ufficiale a questo indirizzo

 Intego opera da più di vent'anni nel campo della sicurezza informatica, e propone uno dei migliori software antivirus per Mac in circolazione. 

Mac Internet Security X9 fornisce un'ottima protezione contro virus e minacce, ed è uno dei software antivirus più apprezzati in assoluto. Le scansioni avvengono in tempi relativamente brevi e anche in questo caso, nonostante sia un antivirus pensato per i Mac, troviamo la protezione dai malware Windows per chi possiede più dispositivi con OS differenti.. 

Tra le funzioni più interessanti c'è un sistema di firewall intelligente con anti-spyware integrato. Intego aiuta a migliorare la vostra privacy difendendo i vostri dati dalle app di terze parti. Se non vi basta, Mac Internet Security X9 dispone di un'interfaccia chiara e ben concepita, ed è facile da usare fin dal primo avvio. 

L'unico lato negativo è costituito dall'impatto del software sulle prestazioni generali, ma in particolare con i Mac più recenti il problema si nota appena.

Se siete indecisi potete effettuare la prova gratuita di 30 giorni e testare con mano i vantaggi di Mac Internet Security X9. In alternativa potete scegliere il pacchetto completo Intego Mac Premium Bundle X9 che integra le funzioni Internet Security X9 e altri extra dedicati a backup e ottimizzazione delle prestazioni. 

Potete acquistare Intego Mac Internet Security a questo indirizzo

Norton Antivirus è uno dei software di protezione più conosciuti in assoluto e con il pacchetto Norton 360 Deluxe otterrete un'eccellente protezione per un massimo di 5 dispositivi mobili, PC Windows e Mac. Si tratta di una soluzione ideale per chi ha una famiglia numerosa o tanti dispositivi collegati.

Norton Antivirus ha un elevato livello di protezione dai malware, un firewall intelligente e alcuni extra interessanti come il backup sul cloud e un pratico password manager. Come se non bastasse acquistando il pacchetto Deluxe avrete l'accesso gratuito a Norton Secure VPN.

Anche se a livello di protezione e funzioni Norton 360 è praticamente imbattibile, la grande quantità di funzioni ha un costo in termini di prestazioni, in particolare con i PC o Mac più datati.

Anche il prezzo è elevato rispetto alla concorrenza, ma se riuscite a trovare un buono sconto e avete un Mac recente non pensateci due volte, Norton è una garanzia.

Potete acquistare Norton 360 Deluxe a questo indirizzo

Trend Micro Antivirus per Mac è un altro ottimo software per tenere al sicuro il vostro Mac e dispone di alcune funzioni esclusive davvero interessanti, Trend Micro antivirus si avvicina molto ai prodotti di punta in termini di protezione dai malware e varietà di app, ma costa meno.

Tra le funzioni dedicate alla protezione troviamo un sistema anti ransomware (concepito da Folder Shield), un sistema di supervisione per i genitori, protezione per webcam e microfono, difese anti-phishing e un sistema di controllo della privacy sui social network. Tutto questo in un'interfaccia chiara e semplice da utilizzare.

Il controllo dei file scaricati richiede più tempo che su altri software, e Trend Micro rallenta visibilmente il sistema operativo. Tra gli altri lati negativi c'è il supporto di un singolo dispositivo, la mancanza di un firewall e di una crittografia per la protezione della navigazione, in parte compensata dal sistema di pagamento Pay Guard compreso nel pacchetto Maximum Security per Mac.

Al momento il suddetto pacchetto ha lo stesso prezzo di Trend Micro Antivirus per Mac e garantisce la protezione anche su dispositivi Windows, Android e Chromebook.

Clario punta a garantire un pacchetto di sicurezza onnicomprensivo, e riesce appieno nel suo intento grazie a un'ottima protezione antivirus e alle numerose funzioni integrate. Il sistema di protezione dai virus è realizzato da Bitdefender, la nostra prima scelta tra gli antivirus per Mac, ed è una garanzia di sicurezza anche per chi sceglie Clario.

Stando ai risultati del laboratorio indipendente AV-test Clairo dispone di uno dei migliori sistemi di protezione dai malware in assoluto.

Con Clario otterrete anche l'accesso gratuito a NordVPN, oltre a un sistema che vi protegge dai furti di identità, la navigazione sicura e l'anti-tracking.

La versione per Mac è estremamente facile da utilizzare, tanto che potrebbe risultare banale per chi ha un minimo di esperienza con i software antivirus. Al contrario l'app mobile è piuttosto scarna. Clario supporta sia iOS che Android, ma non Windows. Si possono collegare fino a 6 dispositivi sia con l'abbonamento mensile che con la formula annuale.

Il prezzo non è basso, ma considerando la qualità del prodotto, l'integrazione di una VPN e l'estrema facilità d'uso (oltre al supporto di 6 dispositivi), ci sembra una cifra ragionevole.

Avast Premium Security ha tutto quello che serve per proteggere il vostro Mac e dispone di uno dei migliori sistemi antivirus che si possano acquistare.

Tra le funzioni troviamo un Ransomware Shield per assicurare una protezione extra contro i malware più ostinati, un sistema di protezione web e un filtro anti-phishing per evitare i siti pericolosi. C'è anche un sistema di protezione della rete Wi-Fi che segnala in tempo reale eventuali tentativi di intrusione nella rete domestica o aziendale.

Il problema è che se volete usare Avast Premium Security per proteggere un singolo Mac potrebbe risultare piuttosto costoso, dato che la copertura può essere estesa fino a 10 dispositivi (compresi PC Windows e Smartphone Android). 

Se invece state cercando una protezione per la vostra rete aziendale, Avast potrebbe costituire un ottimo compromesso garantendovi un elevato livello di protezione su un elevato numero di dispositivi.

Avira Antivirus Pro è un'opzione validissima per gli utenti Mac che che cercano un sistema di protezione completo per più dispositivi (fino a 5, compresi i PC Windows). Questo antivirus ha ottenuto punteggi ottimi sia nei laboratori AV-Test è che nelle prove effettuate dal team di AV-Comparatives, attestandosi come uno dei migliori sistemi di sicurezza per Mac in assoluto.

Tuttavia, le funzionalità sono piuttosto scarse rispetto alla versione per Windows. Oltre alle difese antivirus fondamentali, c'è la protezione web per bloccare i siti web carichi di malware e il supporto di un ottimo strumento anti-phishing. Tra le funzioni troviamo anche un blocco degli annunci pubblicitari  (stile AD-Block) e un blocco del tracciamento del browser per mantenere la privacy online. Questo è quanto.

Ci sono prodotti alternativi che offrono più extra, ma se si parla di protezione web e protezione di base, Avira ha tutto ciò che serve e funziona alla grande. Se volete di più, potete sempre considerare l'aggiornamento alla suite Avira Prime, che vanta una VPN integrata senza limiti di dati, un gestore di password e diversi strumenti per migliorare le prestazioni e svolgere regolarmente la manutenzione.

ClamXAV non è particolarmente conosciuto, ma è uno tra gli antivirus per Mac più utilizzati in ambito IT, nonché uno dei pochi concepiti appositamente per MacOs.

Non fatevi spaventare, ClamXAV ha una delle interfacce più semplici e accessibili tra tutti gli antivirus in lista.

ClamXAV si rivela particolarmente efficace nel trovare i virus contenuti nei messaggi di spam e nelle mail; pur non disponendo di un sistema di protezione web rimane un'ottima alternativa per chi possiede un Mac e ha già un'app dedicata ai Mac M1. 

I migliori antivirus gratuiti per Mac del 2023

Avast Free Mac Security per Mac, pur essendo gratuito, dispone di una lista di funzioni davvero ampia.

La protezione dai virus in tempo reale vi protegge istantaneamente dalle minacce. Potete effettuare delle scansioni in ogni momento o controllare file e cartelle specifiche. Si possono anche programmare le scansioni per evitare di rallentare il sistema quando è in uso. 

Avast Free dispone del sistema Web Shield che vi avverte quando tentate di connettervi a un sito pericoloso, blocca i download e le mail con allegati sospetti e dispone di un sistema anti tracciamento molto efficace.

Come se non bastasse, Avast Free dispone di uno strumento per il controllo della rete, che dopo un controllo vi avverte di eventuali punti deboli o falle nella sicurezza della vostra connessione.

Passando a Avast Security Pro sarete coperti anche contro i ransomware e avrete un sistema di notifica istantanea che segnala eventuali intrusioni nella rete Wi-Fi.  

• Potete scaricare Avast Free Mac Security a questo indirizzo

 Avira Antivirus for Mac è un antivirus gratuito per Mac semplice e leggero. Non c'è un sistema di filtraggio dei siti web dannosi, mancano anche la scansione di rete e altri extra, ma la protezione dai malware è ottima e l'impatto sulle prestazioni del PC è ridotto ai minimi termini. 

La scansione dei virus in tempo reale funziona alla grande e le minacce vengono rilevate prima di poter creare danni al sistema. Si possono programmare scansioni a proprio piacimento e calendarizzarle per un controllo sistematico. 

In aggiunta, Avira funziona sia con Mac che con PC Windows, consentendo a chi possiede più dispositivi di scambiare file tra i due sistemi in sicurezza.

Anche se questa lista è dedicata agli antivirus gratuiti per Mac, se volete passare a un livello di protezione superiore potete acquistare Avira Antivirus Pro.

• Potete scaricare Avira Free Antivirus per Mac a questo indirizzo

Bitdefender Virus Scanner è un ottimo sistema di protezione gratuito contro i malware e funziona sia su Mac che su PC Windows.

L'interfaccia semplice e intuitiva lo rende estremamente facile da usare e il display di stato fornisce pratici aggiornamenti sulle condizioni del vostro sistema. Si possono effettuare delle scansioni veloci su file e cartelle sospette oppure si può scegliere di controllare l'intero sistema.  

Bitdefender aggiorna il suo database ogni ora e il Virus Scanner verifica sempre che sia presente l'ultima versione prima di far partire la scansione.

Manca la protezione in tempo reale e un filtro per i siti web dannosi, strumenti essenziali per lavorare in sicurezza. La semplicità delle funzioni di Bitdefender Virus Scanner gli permette di operare bene anche con altri antivirus installati, caratteristica che lo rende un'ottima opzione secondaria.

• Potete scaricare Bitdefender Virus Scanner per Mac qui

Malwarebytes tiene al sicuro i PC Windows dal 2006, e la versione per Mac si rivela semplice da usare, leggera e efficace. 

L'app si installa velocemente e il file di installazione pesa come tre canzoni in formato MP4. Manca la protezione in tempo reale, ma si possono effettuare scansioni liberamente e l'impatto sulle prestazioni del PC è ridotto ai minimi termini.

Malwarebytes afferma che una scansione del sistema richiede appena 15 secondi, quindi potete farla partire mentre controllate le mail e assicurarvi che il PC non sia infetto in un batter d'occhio.

Installando Malwarebytes per Mac riceverete gratuitamente la versione Premium in prova per 30 giorni. Se non avete bisogno della protezione in tempo reale, alla fine dei 30 giorni, potete semplicemente decidere di proseguire con la versione gratuita.

• Potete scaricare Malwarebytes per Mac a questo indirizzo

L'azienda inglese Sophos ha trovato il modo giusto per farsi vedere in un mercato competitivo come quello dei software antivirus gratuiti. Come? Aggiungendo un gran numero di funzioni anche nella versione gratuita del software.

Tra queste troviamo la possibilità di scansionare il PC a proprio piacimento, una sistema di protezione in tempo reale, il filtraggio dei siti pericolosi durante la navigazione e i controlli per genitori che consentono di tenere i bambini lontani dai siti web per adulti. 

Come se non bastasse la versione gratuita copre fino a tre computer Mac o Windows per ciascun account, e consente di gestire la sicurezza di ogni dispositivo connesso alla console centrale.  

Nonostante la grande quantità di funzioni, se volete accedere al pacchetto completo potete dare un'occhiata a Sophos Home Premium. Con la versione a pagamento avrete una protezione ransomware avanzata, un sistema di protezione dedicato a webcam e microfono, degli operatori che possono aiutarvi in tempo reale in caso di necessità e la possibilità di estendere la protezione a 10 dispositivi per un prezzo di circa 50€ all'anno.

• Potete scaricare Sophos Home per Mac a questo indirizzo

FAQ: Domane frequenti

Come scegliamo i migliori antivirus per Mac?

Anche se i malware per Mac sono molti meno rispetto a quelli che colpiscono i PC Windows, il numero attuale è 100 volte superiore rispetto alle previsioni fatte dagli esperti negli scorsi anni.

Il laboratorio AV-TEST prova continuamente gli antivirus sui sistemi operativi macOS, e l'ultimo test risale a marzo 2020 con macOS Catalina. 

Per la valutazione vengono tenute in considerazione tre aree: la protezione dai malware, la percentuale di falsi positivi e l'impatto sulle prestazioni. 

Per consigliarvi solo il meglio combiniamo i risultati forniti da AV-TEST con la nostra ricerca sul prodotto, considerandone l'usabilità, le funzioni e l'effettivo livello di protezione su base giornaliera.

Antivirus per Mac: meglio gratuito o a pagamento?

La riposta è la stessa, sia che possediate un Mac, sia che possediate un PC Windows: non c'è una scelta universalmente migliore, ma anche se gli antivirus gratuiti sono ottimi per la protezione generica, mancano di alcune funzioni importanti presenti sulle versioni a pagamento. Dipende tutto dall'utilizzo che dovete farne.

Se avete più dispositivi sulla stessa rete con sistemi operativi e livelli di protezione diversa sarete più soggetti a diversi agli attacchi. In questi casi consigliamo un antivirus a pagamento che possa coprire più device e adattarsi al meglio ai diversi OS. Se invece vi occorre un antivirus per navigare sicuri e vi accontentate delle funzioni di base, potete scegliere senza troppi pensieri una versione gratuita. 

Detto questo, i Mac saranno anche più sicuri dei PC, ma non vuol dire che vale la pena risparmiare sulla protezione dei propri dispositivi.

Antivirus per Mac: quanto influiscono sulle prestazioni?

Molti credono che installare un antivirus porti a una riduzione delle performance, ma in effetti non è così: dai test di laboratorio AV-Test risulta che con utilizzando ClamXav, MacKeeper, Kaspersky e Norton non ci sono effetti negativi evidenti delle prestazioni. Il discorso cambia con Sophos e Trend Micro, anche se la differenza di prestazioni si attesta sul 2%, mentre con ESET e Bitdefender la riduzione arriva al 4%.

Nel complesso, soprattutto se avete un PC recente, potete stare tranquilli.

Antivirus per Mac: serve davvero?

Dipende da voi e da come usate il vostro Mac. Il rischio di infezione rimane piuttosto basso, e se siete in grado di riconoscere un'email o un sito sospetto sarà difficile che incappiate in minacce realmente pericolose. Persino i ransomware sono facili da eliminare se fate spesso dei backup del sistema o dei dati importanti.

Detto questo, se vi è mai capitato di contrarre un malware su Windows, sapete quanto dannoso e pericoloso possa essere. Soprattutto, dopo un'esperienza simile, siamo certi che preferirete spendere qualcosa per garantirvi una protezione adeguata, piuttosto che perdere dati importanti e tutto il tempo necessario per ripristinare il sistema. 

Si tratta semplicemente di dare un valore al vostro tempo e alla sicurezza dei vostri dati, la scelta è solo vostra.

Surfshark è da tempo tra le migliori VPN, grazie a caratteristiche che ne fanno una delle migliori opzioni possibili per chi cerca una connessione sicura, affidabile e privata. Ma con il bundle Surfshark One, la nuova proposta di questo provider, potete avere molto di più. 

Surfshark One, infatti, include tutte le funzioni e i vantaggi di una tra le migliori VPN al mondo. Ma aggiunge anche un eccellente antivirus, uno strumento per fare ricerche online in modo più sicuro e con più privacy, e funzioni per il monitoraggio delle minacce di sicurezza. Inoltre può inviare notifiche in caso di problemi con le nostre password e i nostri account.  

Surfshark è tra le VPN più sicure 

Ci affidiamo alle parole della stessa azienda, per capire perché una VPN è importante e tutti dovremmo averne una, anche per un uso occasionale: 

Uno strumento di privacy digitale maschera il tuo traffico di internet, protegge la tua identità e previene il tracking. Eludi le restrizioni sui contenuti, la censura delle autorità governative e rimani al sicuro durante la navigazione.

Tanto per cominciare, una VPN è la soluzione migliore per proteggere la privacy online. Tutti abbiamo sentito parlare di come criminali, aziende e persino governi possano avere interessi a spiare e monitorare le nostre attività online. Se volete fare qualcosa a riguardo, una VPN non può mancare tra le possibili contromisure. 

Una VPN infatti permette di mantenere al riparo la propria identità, qualsiasi sia la ragione che avete per l’anonimato online.  E impedisce anche le attività di tracciamento, vale a dire che aziende, bot commerciali, criminali o persino governi non potranno seguire ciò che fate online. 

Tra le funzioni extra dedicate alla sicurezza, Surfshark VPN mette sul tavolo server offuscati, una rigida politica no-log (i dati di navigazione non vengono memorizzati), controlli indipendenti di terze parti e Kill Switch (disconnessione in caso di mancata protezione) .

Surfshark, poi, si può utilizzare su dispositivi di ogni genere senza limiti. Con un solo account potrete proteggere i vostri PC, smartphone, tablet, router, smart TV e altro. 

Ma non è tutto. Surfshark One infatti include anche un antivirus completo, che aiuta a incrementare ulteriormente la sicurezza. E, inoltre, avere un antivirus incluso nel prezzo ci permette di non comprare un antivirus a parte, e questo aumenta ulteriormente il valore generale di Surfshark One.

 Antivirus 

Chi vuole la massima sicurezza possibile per le attività online avrà bisogno di una VPN e anche di uno dei migliori antivirus, ed è qui che Surfshark dimostra tutto il suo valore

Con Surfshark One infatti avrete anche un eccellente antivirus, insieme a una delle VPN più sicure e affidabili del momento. 

L’antivirus integrato in Surfshark One permette di fare scansioni complete del sistema, alla ricerca di file pericolosi. Se ne viene individuato uno,  avrete l’opzione di eliminarlo, mettendovi così al riparo da eventuali minacce. La scansione si può avviare in qualunque momento ma è anche possibile pianificarla: in questo modo Surfshark One eseguirà l’analisi del sistema nel momento programmato, quando è più comodo per voi. 

Ma, soprattutto, c’è anche la protezione in tempo reale, disponibile per Android e in futuro anche per Windows. Con questo tipo di protezione, l’antivirus vigila costantemente sul sistema, in particolare sui nuovi file che vengono scaricati, sulle pagine web e le connessioni in generale. E se trova attività sospette, Surfshark One può eliminare eventuali minacce prima che diventino un vero problema. 

Ricerca sicura e notifiche 

Gli altri extra di Surfshark One includono la ricerca sicura e le notifiche di violazione. 

“Uno strumento di ricerca potente e leggero che mostra solo risultati puramente organici. Esegui query di ricerca sul Web in completa riservatezza e senza annunci pubblicitari, registri o tracker”

La ricerca sicura permette di fare ricerche online senza che il motore di ricerca “sappia” cosa state cercando. Inoltre vengono rimossi gli annunci, e questo include i primi risultati delle ricerche: non tutti sanno, infatti, che con una normale ricerca su Google il primo risultato (a volte fino al quarto) non è “davvero” il primo, ma un posizionamento pubblicitario. 

Ebbene, Surfshark One elimina questi annunci, così vedrete solo i risultati organici, cioè i “veri” risultati della ricerca. La ricerca di Surfshark One, inoltre, garantisce sempre il massimo della privacy, senza conservazione dei dati. 

Il servizio Surfshark Alert, invece, ci avvisa se e quando il nostro indirizzo email compare in un database di dati compromessi. Succede più spesso di quanto si possa credere, quando un certo servizio online subisce il furto di dati. A quel punto i criminali hanno a disposizione gli indirizzi email e i dati personali di migliaia, a volte decine o persino centinaia di migliaia di persone. Gli elenchi di dati a volte vengono diffusi, e allora è possibile capire quali indirizzi sono stati compromessi, così Surfshark One vi può avvisare del problema, mettendovi in grado di prendere contromisure. 

Allo stesso modo Surfshark One può verificare e proteggere la sicurezza delle password, la carta di credito e gli altri dati di identificazione. 

Surfshark conviene 

Surfshark One è un pacchetto all-inclusive che comprende la VPN Surfshark e le funzioni di sicurezza avanzate. Di base costa €12,81 al mese, ma è disponibile un’incredibile promozione, grazie alla quale potete avere Surfshark One per €3,53 al mese, comprando il piano annuale. Avrete quindi diretto al servizio per 12 mesi pagando solo €42,36.

Si tratta di uno tra i prezzi più bassi in assoluto, anche considerando la sola VPN. Questa è un’offerta incredibile di cui dovreste approfittare subito.  

Fonte immagini di questo articolo: 123RF

Su John McAfee si potrebbe tranquillamente scrivere per ore. La sua vita sarebbe un soggetto fantastico per un film: in 75 anni ha vissuto tutti gli estremi possibili. Informatico, fonda la sua azienda nel 1986, creando il famoso antivirus che porta il suo nome. 6 anni dopo, la sua impresa viene quotata in borsa per 80 milioni di dollari. Da lì in poi, una spirale fatta di droga, violenza e problemi con la legge.

La sua vita è stata talmente ai margini, da renderlo quasi una leggenda. Il noto canale YouTube LGR gli ha anche dedicato una retrospettiva, qualche anno fa.

McAfee si trovava in un carcere spagnolo, intercettato dalla polizia locale mentre tentava di recarsi in Turchia per sfuggire alle autorità statunitensi, presso cui doveva rispondere di un'accusa di evasione fiscale dal 2014 al 2018.

L'imprenditore è stato trovato morto, apparentemente suicida, nella sua cella del carcere di Barcellona.

• I migliori antivirus del 2021
• Ransomware: tutto quello che dovete sapere
• Generatore di password: ecco perché ne vale la pena

Una vita agli estremi

L'informatico britannico/statunitense è sempre stato un personaggio alquanto fuori dagli schemi, noto per il suo antivirus, ma anche per la sua vita travagliata, tra consulenze fraudolente, evasione fiscale, uso di droga e, addirittura, un sospetto omicidio.

Nel 2008 iniziano i problemi con la giustizia: McAfee, infatti, decide di abbandonare gli Stati Uniti a seguito di due cause legali che lo coinvolgono, relative all'infortunio di un suo dipendente e alla morte di uno studente della sua scuola di volo.

L'uomo si trasferisce in Belize, dove si dedica a varie imprese, fra cui la fabbricazione di sigari e la ricerca farmaceutica. Quest'ultima sarà al centro di una delle tante controversie intorno a McAfee. Infatti, la polizia locale invia l'unità di soppressione delle bande armate nel laboratorio farmaceutico dell'imprenditore: le autorità sospettano che l'informatico lo usi come copertura per la produzione di sostanze illegali.

Dopo aver subito il sequestro del passaporto e delle armi da fuoco in suo possesso, McAfee viene detenuto brevemente in prigione, anche se poi le accuse decadranno completamente. L'uomo ha sempre sostenuto di essere vittima di un complotto da parte delle autorità del Belize.

Ma questo è solo l'inizio.

Nel 2012, un suo vicino di casa, Gregory Faull, viene rinvenuto cadavere, ucciso da un'arma da fuoco. McAfee è il principale sospettato, a causa dei rapporti burrascosi con l'uomo. L'informatico fugge in Guatemala, ma viene arrestato per immigrazione clandestina. Successivamente, le autorità del Belize hanno dichiarato che intendevano solo sentire l'imprenditore come persona informata dei fatti.

L'anno successivo, McAfee rientra negli Stati Uniti e nel 2015 si candida alle primarie del Partito Libertario, nel tentativo, fallito, di arrivare alla Casa Bianca.

Dovendo rispondere di evasione fiscale per il periodo dal 2014 al 2018, McAfee aveva tentato la fuga in Turchia, ma è stato arrestato in Spagna e incarcerato in attesa di estradizione negli Stati Uniti.

Qui, l'uomo ha maturato la decisione di suicidarsi (qualcosa di cui aveva già parlato l'anno scorso su Twitter) per evitare di vivere i suoi ultimi anni in carcere, dato che McAfee andava incontro ad almeno 5 anni di reclusione.

• La sicurezza aziendale non passa solo dai sistemi informatici

• Fonte: BBC

Il ransomware è una forma di malware che si sta diffondendo sempre di più. Si tratta di una minaccia informatica che prevede il blocco di file o addirittura dell’intero sistema da parte di malintenzionati, che poi vi chiederanno un riscatto per potervi restituire l’accesso ai vostri dati.

Esistono diversi tipi di ransomware, come Cryptolocker 2020, Petya o Anatova, che in modi leggermente diversi penetrano i sistemi bloccandone i dati più importanti o sottoponendo l’intero computer a un blocco con crittografia, con lo scopo di estorcere denaro al malcapitato utente che subisce l’attacco in cambio di una password che va a sbloccare i dati.

Di questa tremenda minaccia informatica vi abbiamo già parlato, approfondendo anche alcune tecniche per difendersi dal ransomware, ma in questo articolo desideriamo darvi 5 consigli pratici per prevenire possibili attacchi o gestire al meglio l’eventualità in cui un malware riesca a infettare un vostro dispositivo.

• I migliori antivirus del 2021
• Proteggete anche la vostra privacy con una delle migliori VPN del 2021
• Preparatevi al Prime Day 2021 

1 - La prudenza non è mai troppa

La nostra vita è sempre più interconnessa, siamo sempre più presenti online, con tanti vantaggi (basti pensare alla praticità dell’home banking o la possibilità di lavorare da casa in smart working e di restare in contatto con amici e colleghi tramite le videoconferenze. Questo, però, ci espone di più ai rischi e alle minacce che circolano in rete.

Dunque aumentano le e-mail di phishing che arrivano alle nostre caselle e-mail, così come cresce la diffusione di fake news e contenuti dannosi che vengono condivisi sui social per ingannare gli utenti meno preparati.

Occorre sempre fare attenzione ai messaggi e alle mail che ricevete: se notate che un vostro contatto vi scrive un messaggio strano, ad esempio senza oggetto, contenente solo un link, o se vi viene fatta qualche richiesta insolita (un prestito, un aiuto con delle credenziali bancarie), fate sempre attenzione. Noterete senz’altro delle anomalie, ad errori ortografici e grammaticali.

Inoltre, tenete sempre presente che la vostra banca non vi chiederà mai le credenziali o le password via mail, dunque diffidate sempre da questo tipo di messaggi.

A volte potrebbe arrivarvi un SMS in cui vi viene comunicato l’arrivo di un pacco o la necessità di prendere un appuntamento urgente con la vostra banca cliccando su un certo link o numero di telefono: verificate sempre i numeri e gli indirizzi e-mail, fate una ricerca per assicurarvi che quei messaggi siano legittimi. Nel 99% dei casi non lo saranno.

Cliccare su link contenuti in messaggi di questo tipo potrebbe causare l’installazione di un software indesiderato sul vostro dispositivo e, spesso, si tratta proprio di un ransomware.

Il nostro consiglio? Cestinare sempre. Eventualmente contattare il vostro istituto bancario o la persona da cui proveniva il messaggio per segnalare una possibile violazione dell’account.

2 - Evitate rischi inutili

A volte potreste sentire la tentazione di visitare uno dei tanti siti di streaming per guardare un film o una serie non ancora disponibile su Netflix o Amazon Prime Video, oppure scaricare un software che costa troppo ma che vi serve. Vi diciamo subito che è una pessima idea.

Innanzitutto andreste a compiere un reato, in secondo luogo i siti di streaming illegale o di software pirata sono una fucina inesauribile di minacce informatiche, ransomware incluso.

Senza rendervene conto, cliccando sui vari banner che vi dovrebbero dare l’accesso al film che desiderate guardare, potreste trovarvi infetti da diversi tipi di malware, alcuni dei quali abbastanza difficili da rimuovere senza interventi radicali, inclusa la formattazione del sistema operativo.

Se proprio non potete più aspettare, ci sono delle alternative legali, come richiedere il periodo di prova a un servizio di streaming che include quel contenuto che desiderate tanto guardare, oppure noleggiare il film sulle varie piattaforme che lo consentono, ad esempio Prime Video offre questo tipo di servizio già da qualche tempo.

3 - Dotatevi degli strumenti giusti

Windows Defender è una protezione basilare del vostro sistema contro le minacce più comuni, tuttavia malware e ransomware più raffinati potrebbero facilmente aggirare i controlli di sicurezza standard di Windows e penetrare nel sistema in modo devastante.

Valutate l’uso di strumenti adatti per la vostra protezione, come uno dei migliori antivirus. Inoltre, potete installare delle ulteriori protezioni come Ransomfree di Cybereason, uno strumento gratuito che aiuta a prevenire gli attacchi ransomware, come NotPetya e altri. Non sarà efficace al 100%, ma la prevenzione è molto importante.

Purtroppo anche gli utenti più smaliziati possono cadere nelle trappole della rete, come malware, virus e ransomware, dunque poter contare su degli strumenti più avanzati per la vostra protezione dovrebbe essere una delle vostre priorità.

A seconda dei vostri obiettivi e dell’importanza dei vostri dati, potreste valutare se scegliere un antivirus gratuito o a pagamento, ma se usate i vostri dispositivi per lavoro, la scelta dovrebbe ricadere naturalmente su una suite premium, in grado di garantirvi la massima sicurezza durante le vostre sessioni online e offline.

Un altro strumento, forse il più importante, è quello di dotarvi di password uniche ed efficaci. Non riutilizzate MAI le vostre password su più siti e, soprattutto, adottate un password manager che vi consenta di creare e archiviare in modo protetto password molto difficili da indovinare e, soprattutto, univoche.

In questo modo, sarà più difficile che un criminale informatico riesca ad accedere alla vostra rete o ai vostri dati sensibili per rubare i vostri file o bloccarli con un ransomware.

 4 - Backup come se non ci fosse un domani 

Prevenire e proteggersi sono consigli assolutamente imprescindibili, così come è imprescindibile utilizzare un software di backup regolarmente per mettere al sicuro tutti i vostri dati. In base all’importanza dei file e dei documenti presenti sul vostro computer potreste scegliere tra i migliori software di backup gratuiti, oppure seguire le procedure integrate in Windows 10. Se il vostro dispositivo è una delle vostre principali fonti di sostentamento, allora non dovreste risparmiare nemmeno un centesimo sulla soluzione di backup.

In caso di attacco ransomware, avere un backup aggiornato dei vostri dati su un’altra destinazione (che sia un drive esterno, un servizio cloud o un NAS configurato da voi) vi consente di formattare il sistema senza troppi patemi d’animo, per poi recuperare tutto quello che vi serve dalla vostra replica di backup.

Possedere una copia di tutto il vostro lavoro al sicuro su un’altra destinazione è uno dei modi migliori per neutralizzare i possibili danni perpetrati da un’infezione ransomware. E credeteci se vi diciamo che accorgimenti del genere potrebbero anche evitare che si piangano delle vittime.

Ultimamente, tuttavia, si stanno diffondendo dei nuovi attacchi ransomware che vanificano i backup, noti come "estrazione ed estorsione", in cui gli hacker rubano i dati e minacciano di divulgarli o venderli. Vi consigliamo la lettura di questo articolo di approfondimento, dove potrete trovare ulteriori consigli per proteggervi, sebbene il problema riguardi principalmente le aziende. Ma la prudenza non è mai troppa, nemmeno se siete dei normali utenti domestici.

In ogni caso, fare il backup è sempre consigliabile, meglio ancora se abbinato a una gestione oculata e prudente delle password (vedi sopra).

5 - Niente panico

Se avete subito un attacco ransomware ma avete rispettato tutti e quattro i punti precedenti, allora potete stare tranquilli: formattate il sistema, reinstallate tutto e recuperate il backup, cercando di fare attenzione la prossima volta.

Se invece, ad esempio, avete subito un attacco ransomware e per qualche ragione non potete contare su un piano di ripristino di emergenza, non andate nel pallone, non ancora.

Spesso i dati sono recuperabili, anche se molto spesso le vittime tendono a pagare comunque. Tuttavia, esistono dei servizi che potrebbero fare al caso vostro e tirarvi fuori dai guai.

Ad esempio, Kaspersky RakhniDecryptor è uno strumento gratuito che consente lo sblocco dei file con estensione .locked and .kraken e che si contrappone a un altro noto trojan noto come Trojan-Ransom.Win32.Rakhni. Il tool è disponibile a questo indirizzo.

Inoltre, l’organizzazione No More Ransom aiuta gli utenti a prevenire e a reagire agli attacchi ransomware. NMR ha elaborato un database (noto come repository) delle chiavi e delle applicazioni in grado di sbloccare e decodificare i dati colpiti da diversi tipi di ransomware.

Dunque, prima di strapparvi i capelli, o peggio, mettere mano al portafoglio o al Bitcoin wallet, sappiate che non tutto è perduto. Gli strumenti e le persone che possono aiutarvi esistono e non dovete sentirvi in imbarazzo nel chiedere aiuto.

Prima di salutarci

Il mondo del malware in generale e del ransomware nello specifico è complesso e sfaccettato. Questa piccola guida probabilmente è solo un primo passo per proteggervi al meglio sulla rete, ma siamo certi che vi aiuterà ad acquisire maggiore consapevolezza sul problema ed evitare di commettere errori che, in fin dei conti, non sono sempre irrimediabili come potreste immaginare.

Per noi di TechRadar, la sicurezza informatica è un tema delicato e importante, continuate a seguirci per tutte le guide e gli approfondimenti su questo argomento.

• La sicurezza aziendale non passa solo dai sistemi informatici

I ransomware sono tra le minacce informatiche più temute in assoluto, e dal 2017 a oggi sono cresciuti esponenzialmente per numero e pericolosità. Basti pensare che tra il 2018 e il 2020 il costo globale di questi virus ha toccato i 1000 miliardi di dollari, di cui circa 200 miliardi derivanti dai riscatti pagati dalle vittime. 

Ogni anno migliaia di privati e aziende si trovano a dover fare i conti con veri e propri ricatti di hacker o gruppi di malintenzionati che utilizzano i ransomware per accedere ai sistemi e impedire l’accesso a file e cartelle, per poi chiedere un riscatto in Bitcoin.

Non solo, alcuni ransomware come TeslaCrypt o il più recente Locky, una volta infettato il PC, attaccano tutti i dispositivi di archiviazione ad esso collegati come SSD esterni, server via dicendo. Altri, come CryptoLocker 2020 (presente in due varianti) e Cryptowall, bloccano il sistema limitando l’accesso a file e cartelle per poi chiedere alle vittime un pagamento in criptovaluta in cambio di un codice di sblocco. 

Petya, un ransomware che circola dal 2016, agisce direttamente sui file MFT, bloccando l’intero sistema piuttosto che criptare i singoli file. Infine ci sono ransomware come Anatova, che utilizzano file di dimensioni piccolissime come icone e piccole immagini gif per fare breccia nel sistema e bloccarlo per poi chiedere un riscatto.

Data la pericolosità e la grande varietà di ransomware che circolano in rete, è molto importante comprendere la natura di questi virus e le modalità di trasmissione per imparare a difendersi al meglio. Se pensate sia sufficiente scaricare un antivirus, siete fuori strada.

Come se non bastasse, con l’avvento della pandemia da Covid-19 e l’enorme diffusione dello smart working, sempre più utenti che operano al di fuori della rete aziendale o lavorano su dispositivi non aggiornati cadono vittima di ransomware e, per paura o inesperienza, decidono di pagare il riscatto.

In questo articolo vedremo quali sono i migliori modi per proteggersi dai ransomware e parleremo delle pratiche più efficaci per tenere al sicuro i propri file.

• I migliori antivirus del 2021
• Antivirus a pagamento vs antivirus gratuito: quale scegliere?
• Antivirus gratuiti, a cosa servono?

Ransomware: come attaccano? 

In generale, per difendersi da una attacco, bisogna prima vederlo arrivare. Sembra un’affermazione ovvia, ma diventa particolarmente importante se ciò da cui dovete difendervi non è un’entità ben definita, ma un software in grado di entrare nel vostro PC e criptare i vostri file rendendoli inaccessibili. 

I ransomware fanno parte della famiglia dei Trojan, virus divenuti popolari già negli anni 90’ e conosciuti per le loro modalità di attacco riconducibili al famoso “cavallo” della mitologia greca. La similitudine è legata al fatto che questi software malevoli riescono a fare breccia tra le difese delle vittime camuffandosi tra altre tipologie di file.

Nella maggior parte dei casi sono gli utenti stessi a scaricare i file dannosi, spacciati per eseguibili di applicazioni conosciute, immagini, o inseriti come allegato da scaricare nelle sempre più diffuse mail di phishing. Una volta scaricato e aperto il file, il dispositivo ne diventa automaticamente ostaggio. In seguito viene inviata una richiesta di riscatto che, se esaudita, porta all’invio di un codice che consente di “sbloccare” i file resi inaccessibili dal software malevolo.

Come confermano i dati relativi agli attacchi ransomware degli ultimi quattro anni, gran parte di questi virus vengono diffusi tramite ingegneria civile, una pratica basata sull’invio di messaggi di posta elettronica o spam a utenti e aziende. Basta che un solo dipendente in una rete di PC aziendali scarichi il file malevolo su un PC non aggiornato o protetto da un software antivirus e il gioco è fatto.

Data la natura multiforme dei ransomware è difficile inquadrare la loro provenienza o la tipologia di file ai quali vengono associati, ma ci sono diversi modi per evitare di incappare in una minaccia e di prevenire danni gravi alle proprie reti aziendali e private.

• Windows Defender è abbastanza per la protezione del vostro PC?

Ransomware: come evitarli 

Formazione personale e responsabilizzazione

Come abbiamo detto in precedenza, spesso i ransomware riescono a fare breccia nei computer delle loro vittime senza incontrare ostacoli, dato che sono proprio queste a spalancare il portone d’ingresso. Anche se molti servizi di posta elettronica come Gmail e Outlook già da tempo segnalano i messaggi di posta elettronica sospetti, questi rimangono una delle vie predilette dai ransomware per far breccia nei sistemi. 

L’unico modo per evitare di cadere in queste trappole è prestare la massima attenzione quando si apre una mail, controllando sempre chi l’ha inviata. Se non aspettavate nessuna “foto di quella gita del 2002” o “report degli introiti del 2020” e ricevete un messaggio con un allegato simile, non apritelo per nessun motivo. Tenete a bada la curiosità, imparate a riconoscere lo spam e i messaggi di phishing e ridurrete enormemente il rischio di attacchi. 

Un antivirus può riconoscere e individuare un file dannoso, mandarvi una notifica per avvertirvi della sua presenza e in alcuni casi (se si tratta di una minaccia nota) metterlo in quarantena, ma niente potrà impedirvi di cliccare su un eseguibile ed aprirlo infettando la rete aziendale o di casa vostra. 

Per questo è fondamentale, oggi più che mai, che i dipendenti ma anche i liberi professionisti in smart working, i professori e gli studenti in DAD e i dipendenti degli uffici pubblici dedichino parte del loro tempo alla formazione e all’aggiornamento nell’ambito della sicurezza informatica. La responsabilizzazione è fondamentale in un mondo dove una piccola distrazione o la mancanza di alcune conoscenze di base possono portare al fallimento di un’attività.

Antivirus e Firewall

Ovviamente l’errore umano esiste e duole dirlo, ma in Italia l’alfabetizzazione informatica dell’utente medio è ancora piuttosto bassa. Questo vuol dire che, per quanto si investa in formazione e si presti attenzione, bisogna sempre tenere presenti i possibili rischi derivanti da un errore. 

Nel 2020 i ransomware sono entrati nella storia come il primo virus ad aver causato un decesso. Stiamo parlando di quanto accaduto in Germania lo scorso settembre, quando un ransomware ha bloccato completamente il sistema informatico dell’ospedale di Düsseldorf impedendo ai medici di monitorare i propri pazienti e causando il decesso di una donna che si trovava in terapia intensiva. 

Si tratta di un caso limite, ma è un esempio che abbiamo scelto per sottolineare quanto importante sia avere un sistema di sicurezza informatica aggiornato e monitorato costantemente.

Esistono una miriade di antivirus gratuiti e a pagamento tra cui scegliere, e in base alle dimensioni della vostra azienda/attività sarete voi a decidere quanto investire nella prevenzione, ma ricordate che risparmiare potrebbe voler dire dover chiudere baracca al primo “ricatto”. 

Se siete dei privati e lavorate da casa, tenete presente che il Firewall di Windows 10 include delle funzioni specifiche per la protezione dai ransomware e, se unito a un uso consapevole del PC può tenervi al sicuro da gran parte delle minacce che circolano in rete. 

Esistono anche dei software gratuiti dedicati alla protezione dai ransomware come RansomFree e persino portali informativi come il progetto no more ransome, dove potrete trovare ottimi consigli per la prevenzione. Se nella vostra azienda non sono presenti figure formate nell’ambito della sicurezza informatica, rivolgetevi senza esitazione a un consulente esterno. Esistono numerose alternative e l’unica non contemplabile è rimanere con le mani in mano sperando che “non accada proprio a voi”.

Aggiornamento costante dei software di sicurezza e dei sistemi operativi

Ogni volta che un ransomware viene scoperto, individuato e studiato, i maggiori sviluppatori di antivirus e sistemi operativi aggiornano le loro difese/firewall per permettergli di individuare queste minacce e isolare o impedirne l’esecuzione, prevenendo così la diffusione del virus. Spesso, per pigrizia o disattenzione, molti utenti non aggiornano i propri sistemi operativi o rimandano il download dell’ultima versione dell’antivirus che utilizzano sentendosi “abbastanza protetti” da quella attuale. 

Sappiate che i ransomware vengono creati a ritmi elevati e sono concepiti per aggirare le difese dei vostri sistemi operativi e software di protezione, quindi un aggiornamento fatto nel momento giusto può fare la differenza, ma non garantirà mai una protezione assoluta. 

Spesso questi virus vengono individuati dai sistemi di sicurezza come minacce secondarie e non ricevono la giusta priorità, quindi riescono a diffondersi con facilità nei sistemi creando danni enormi e contagiando anche tutti i dispositivi associati. Solo un costante monitoraggio e l’aggiornamento del proprio sistema di sicurezza possono garantire una buona protezione dai ransomware.

Backup dei file di sistema

Un altro espediente che può letteralmente salvarvi in caso veniate colpiti da un ransomware è il backup. Creando una copia dei file o dell’intero sistema, in caso di attacco sarete in grado di tornare allo stato precedente all’azione del virus, annullandone immediatamente gli effetti. Il backup è un modo efficace di mettere in sicurezza i propri dati, ma protegge solo parzialmente a causa della lunghezza dell’intervallo tra un salvataggio e il successivo (che di norma avviene nelle 24 ore). 

Potete optare per un classico backup su una memoria esterna o per una soluzione cloud, tenendo sempre presente che utilizzare entrambe le soluzioni rappresentano un’ulteriore garanzia di sicurezza.

• Tutti i migliori password manager

Ransomware: a che punto siamo?

Degli studi condotti nel 2020 da Purplesec, azienda statunitense specializzata in cybersicurezza, su 582 esperti di sicurezza informatica intervistati il 50% sostiene che le proprie aziende non abbiano dei sistemi di sicurezza adeguati.

Fino a pochi anni fa dedicare una parte del budget alla sicurezza dei propri sistemi informatici (per molti) era importante, ma non prioritario. Non a caso, i costi derivanti dagli attacchi informatici sono cresciuti enormemente interessano sempre più spesso strutture pubbliche come ospedali e servizi postali, tanto che possiamo affermare con certezza che nessun utente che naviga online può sentirsi completamente al sicuro da queste minacce. 

Oggi, continuare a lavorare senza un software di protezione aggiornato, non avere un backup dei propri file o cercare di risparmiare sulle consulenze informatiche può portare a danni irreparabili e segnare la fine di tutte quelle aziende che non sono riuscite a rimanere al passo con i tempi, comprendendo l’attuale importanza delle pratiche di sicurezza informatica.

• I migliori software di accesso remoto

Da alcuni anni, il ransomware è un elemento di minaccia che fa sudare freddo sia gli utenti che gli amministratori dei sistemi, con alcuni casi che hanno anche raggiunto gli onori della cronaca. In questo articolo, vogliamo fare un po’ di chiarezza e fornirvi le informazioni di base per conoscere meglio il ransomware e come funziona, così da ridurre la possibile esposizione a questo genere di attacco informatico.

I virus e le minacce informatiche come malware, spyware, adware e via dicendo, sono delle presenze costanti nel mondo del computer. Da sempre, chi usa un PC deve scegliere, fra le altre cose, un buon software antivirus per proteggersi dalle cyber-minacce che circolano sulla rete (e che un tempo venivano trasmesse tramite floppy disk da un sistema infetto all’altro).

Ovviamente, oltre che dotarsi degli strumenti di protezione adeguati, occorre prestare anche molta attenzione ai propri comportamenti online, come vedremo nel dettaglio più avanti.

• I migliori antivirus del 2021
• Antivirus gratis vs antivirus a pagamento: tutto quello che c’è da sapere
• Proteggete anche la vostra privacy con una delle migliori VPN del 2021

Ransomware, di che si tratta?

Il ransomware appartiene alla categoria dei trojan, ovvero dei file che infettano un computer all’insaputa dell’utente, per poter inoculare programmi dannosi o danneggiare il sistema.

Nel caso specifico, gli attacchi ransomware (dall’inglese “ransom”, ricatto e “ware”, abbreviazione di software), impediscono l’accesso ai file o all’intero sistema tramite la crittografia dei dati sul disco o il blocco dell’accesso tramite una password molto complessa, conosciuta solo dagli autori dell’attacco.

Infatti, una volta operativo, il ransomware installato presenta all’utente un vero e proprio ricatto: per poter accedere nuovamente ai propri dati o all’intero sistema, la vittima dovrà pagare una certa somma di denaro, altrimenti dovrà rassegnarsi a formattare tutto il sistema e perdere ogni singolo contenuto.

A seconda della tipologia di vittima, un attacco di questo genere può avere effetti devastanti, basti pensare che solo nel 2020, le attività dei criminali informatici hanno generato qualcosa come 1000 miliardi di dollari di danni.

A cadere nella rete del ransomware sono principalmente aziende, istituti pubblici (come scuole o ospedali), con conseguenze spesso disastrose, soprattutto quando non dispongono di un’adeguata protezione.

Inoltre, a causa della pandemia di COVID-19, molti utenti si sono ritrovati a dover lavorare da casa, tramite lavoro da remoto, smart working o in lavoro agile rimanendo più esposti agli attacchi informatici, ransomware inclusi.

Questo non deve stupire, dato che con il lavoro in digitale aumenta notevolmente la quantità di dati importanti gestiti degli utenti, oltre al bacino d’utenza, con molte persone che si ritrovano a usare un computer con maggiore intensità a fronte di una scarsa alfabetizzazione informatica.

I tipi di ransomware più comuni

Come dicevamo, gli attacchi ransomware si basano sull’installazione di un programma malevolo all’interno del computer, che blocca il sistema o rende i file inaccessibili tramite crittografia.

Dunque, esistono vari tipi di ransomware, che si comportano in modo leggermente diverso e che richiedono interventi specifici per essere rimossi dai sistemi.

Uno dei più noti e diffusi è CryptoLocker, un trojan che ha fatto la sua comparsa nel 2013 e che nel corso degli anni si è evoluto, tanto da rappresentare tuttora una minaccia terribile.

CryptoLocker 2020, nelle sue diverse varianti, agisce in due fasi: nella prima blocca o sottopone a crittografia il sistema e i dati, nella seconda presenta alle vittime la richiesta di riscatto. Il pagamento può avvenire in vari modi, ma avviene sempre più spesso tramite criptovalute, che rappresentano un ottimo modo per “coprire” le tracce dei criminali e rendere la transazione più difficile da tracciare. Questo deve fare riflettere: infatti non è detto che pagando il riscatto si riesca a riottenere l’accesso ai propri dati, un aspetto da considerare bene prima di mettere mani al portafoglio, come vedremo poco più avanti.

CryptoWall è un ransomware dalle caratteristiche simili, che si distingue per la velocità con cui si diffonde e duplica all’interno di un sistema bersaglio e per la sua estrema adattabilità all’ambiente di destinazione. Anche in questo caso, il pagamento del riscatto avviene tramite criptovaluta e attraverso la rete anonima TOR.

La sua particolarità è quella di insinuarsi anche nel registro di sistema, rendendo vano il tentativo di riavvio per impedirne la diffusione.

Nel 2016 fa la sua prima apparizione Petya, un tipo di ransomware che ha un pattern d’attacco diverso dagli altri due citati in precedenza. Infatti, mentre CryptoWall e CryptoLocker si diffondono nel sistema infettando i file uno a uno, Petya blocca con crittografia l’intero disco, aggredendo la tabella file master (MFT).

Non si conosce ancora l’origine di questo ransomware, anche se negli anni sono stati riscontrati diversi attacchi in Ucraina, Russia e India, con vittime illustri come Maersk e Mondelez.

Un altro nome che fa tremare gli addetti ai lavori è Anatova, un insidioso trojan scoperto da McAfee che si nasconde dietro file di piccolissime dimensioni (come le icone) e che ha colpito duramente anche l’Italia. Anche in questo caso, il riscatto viene richiesto tramite pagamento con criptovaluta.

La sua natura e le sue dimensioni ridotte hanno contribuito alla sua diffusione: nascondendosi dietro un’icona o un piccolo file eseguibile, ha indotto molti utenti a concedere le autorizzazioni di amministrazione, con le note e disastrose conseguenze.

Come difendersi dal ransomware?

Purtroppo il ransomware può colpire chiunque: una piccola distrazione, una mail letta con poca attenzione, magari per via della quantità enorme di informazioni a cui siamo esposti ogni giorno e il gioco è fatto.

Sicuramente l’arma più efficace a nostra disposizione è la prevenzione: evitare i siti pericolosi (ad esempio quelli correlati alla pirateria o allo streaming illegale), non accettare mai file e allegati da mittenti sconosciuti o sospetti, leggere con attenzione le e-mail e distinguere i messaggi reali dai tentativi di phishing.

Un’altra arma è l’informazione: cercare di sensibilizzare le persone a voi vicine sulla sicurezza informatica, magari aiutando i nostri genitori o i nostri familiari che si avvicinano per la prima volta al mondo del computer o che iniziano a usarlo in modo più frequente a evitare le trappole più ovvie.

Infine, la più importante contromisura a vostra disposizione sono i backup: fatelo spesso, fatelo bene. Tenete sempre una copia aggiornata dei vostri dati su un supporto esterno e protetto, non fatevi mai cogliere impreparati!

Poi, ovviamente, tutto questo non può prescindere dall’uso di uno strumento di protezione adeguato, come uno dei migliori antivirus che vi abbiamo segnalato noi di TechRadar.

Un altro strumento da prendere in considerazione è Ransomfree, prodotto da Cybereason, uno strumento gratuito che aiuta a prevenire gli attacchi ransomware, come NotPetya e altri. Non sarà efficace al 100%, ma la prevenzione, come abbiamo detto, è molto importante.

Cosa fare in caso di attacco ransomware?

Innanzitutto è fondamentale non farsi prendere dal panico: potreste sentirvi sotto pressione e voler cedere al riscatto. Questa è la prima cosa da evitare. Nella maggior parte dei casi, i dati sono recuperabili abbastanza facilmente, anche se in molti tendono a cadere nella trappola e pagare.

Anche se gli attacchi diventano sempre più complessi con l’introduzione dell’intelligenza artificiale, oltre ai normali programmi antivirus esistono diversi strumenti a vostra disposizione.

Innanzitutto, Kaspersky RakhniDecryptor è un tool gratuito messo a disposizione della nota azienda di antivirus, dedicato allo sblocco dei file con estensione .locked and .kraken, che va a contrastare un altro noto trojan noto come Trojan-Ransom.Win32.Rakhni. Potete scaricarlo a questo indirizzo.

Ma se anche gli strumenti a vostra disposizione non risultassero efficaci, esiste un’organizzazione chiamata No More Ransom che aiuta gli utenti sia in fase di prevenzione che a seguito di un attacco riuscito. L’organizzazione ha infatti elaborato un database (repository) delle chiavi e delle applicazioni in grado di sbloccare e decodificare i dati colpiti da diversi tipi di ransomware.

Tirando le somme

Il ransomware è un argomento serio e delicato che richiede molta attenzione, soprattutto da parte di chi si affida principalmente ai mezzi informatici per motivi di lavoro o per gestire i dati più importanti per la propria vita.

La prevenzione è l’aspetto più importante, così come la conoscenza dell’argomento. Il ransomware può essere spaventoso e devastante, ma esistono mezzi per contrastarlo sia prima che dopo un attacco.

Noi di TechRadar abbiamo particolarmente a cuore l’argomento, pertanto vi invitiamo a seguirci spesso per ulteriori approfondimenti sul ransomware e su quello che potete fare per restare al sicuro.

Nel corso degli ultimi anni il problema della privacy e della protezione dei nostri dati è diventato sempre più centrale nel mondo della tecnologia. Basti pensare alla proliferazione di password manager, sensori biometrici, token e via discorrendo.

Tuttavia, molte persone continuano ad utilizzare per i propri account password poco sicure e da evitare assolutamente come 123456, qwerty, password ecc….Questo è in parte dovuto al fatto che le password lunghe e complicate sono difficili da ricordare, senza considerare che per ogni account sarebbe consigliato avere una password differente.

Il problema potrebbe essere risolto utilizzando un password manager, tuttavia se siete alla ricerca di qualcosa di meno tecnologico e ugualmente affidabile, ecco che la soluzione offerta da Quertycards potrebbe rivelarsi molto utile per voi.

Qwertycard è una tessera delle dimensioni di una carta di credito che potete usare per creare e ricordare tutte le vostre password. Ma come funziona? Il procedimento per creare una password sicura tramite questa tessera è suddiviso in tre semplici passi:

1. Inserite i caratteri presenti all’interno della “barra spaziatrice” che trovate sulla tessera, ad esempio sh(/J3Hq;
2. Aggiungete ora la vostra parola segreta, ad esempio topolino;
3. Infine, inserite il nome del sito a cui vi state registrando cifrato con il codice che trovate sulla tessera, ad esempio techradar diventa &AmW2.7.2 

La password finale dunque risulta essere: sh(/J3Hqtopolino&AmW2.7.2, decisamente più sicura di “topolino” ma comunque molto facile da ricordare, infatti vi basterà ricordare la vostra parola segreta e il nome del sito a cui vi siete registrati. 

• I migliori password manager gratis e a pagamento
• I migliori software per la gestione aziendale del 2021
• Smart working: normativa vigente, cos'è e come funziona 

Sicurezza delle Qwertycard: come funzionano

Analizziamo più a fondo la sicurezza di queste tessere e delle password sicure che otteniamo, partendo proprio dal loro processo produttivo.

Un generatore fisico di numeri genera un codice alfanumerico unico e completamente casuale. Questo viene poi stampato sulla tessera ed eliminato dai database dell’azienda. Una volta prodotta, la tessera ci viene inviata in copia cartacea, che costituisce la nostra unica fonte di backup nel caso in cui perdessimo la Qwertycard o ci fosse rubata. Come consiglia la stessa azienda, è dunque importante conservare in un luogo sicuro la copia cartacea.

Il processo per la creazione della password sicure è diviso in tre passi perché ognuno concorre alla robustezza e alla sicurezza di quest’ultima. Il codice contenuto all’interno della barra spaziatrice è costituito da almeno un numero, una lettera minuscola, una maiuscola e un carattere non alfanumerico. Ciò assicura che tutte le Qwertycard soddisfino i requisiti minimi richiesti dalla maggior parte dei siti durante la creazione delle password.

La parola segreta (che ricordiamo deve essere sempre la stessa) vi aiuta a mantenere segrete le vostre password anche se la tessera vi venisse rubata o fosse vista da qualcuno. Infatti, senza conoscere la vostra parola segreta, la carta da sola non potrebbe essere usata per risalire alle vostre password.

Il codice ottenuto tramite la cifratura del nome del sito in cui vi state registrando vi assicura l’unicità delle vostre password. Ciò vi protegge dal rischio che tutte le vostre password siano compromesse da un errore di sicurezza su un singolo sito web.

Qwertycard: prezzi per privati e aziende

Le Qwertycard, oltre che in versione Personal, sono disponibili anche in versione Enterprise per venire incontro alle esigenze delle aziende. Infatti, molto spesso, la sicurezza aziendale viene compromessa da password poco sicure usate dagli impiegati. Nella versione Enterprise, scompare completamente il codice cifrato dei caratteri e, al suo posto, troviamo invece un codice alfanumerico di otto caratteri unico e ottenuto in maniera casuale tramite lo stesso procedimento spiegato poc’anzi. Per una maggiore protezione il codice viene oscurato da un sigillo di sicurezza da grattare via.

Il procedimento per creare una password sicura è identico a quello spiegato in precedenza, con l’unica eccezione che qui manca il terzo passaggio data l’eliminazione del codice cifrato. Le tessere enterprise permettono dunque di creare una sola password univoca.

Passando al capitolo prezzi e disponibilità, per quanto riguarda la versione Personal, il costo di una singola tessera è di €4,99, senza costi di spedizione aggiuntivi. In versione Enterprise, le tessere sono raggruppate in blocchi da 100 e il costo per un singolo blocco è di €99.

• Tutti i migliori antivirus

A grandi linee ci sono due categorie di antivirus: quelli gratuiti e quelli a pagamento. In questo articolo ci concentreremo sui software gratuiti e, nello specifico, cercheremo di capire in che misura sono in grado di garantire una protezione dalle minacce presenti in rete. In un altro articolo ci siamo occupati delle differenze tra antivirus gratis e a pagamento.

Ovviamente cercheremo anche di comprendere i limiti di una protezione che, essendo gratuita, non può essere paragonata a quella più completa offerta dai software a pagamento.

Le funzioni aggiuntive alle quali si può accedere scegliendo un antivirus a pagamento rappresentano la principale differenza tra questi e i software gratuiti. Ciononostante, come vedremo nell'articolo, in molti casi la protezione offerta da alcuni antivirus gratuiti è più che sufficiente. 

• I migliori antivirus
• I migliori password manager
• I migliori project manager

Funzioni fondamentali

La funzione di base di ogni antivirus gratuito consiste in un monitoraggio costante del PC per rilevare intrusioni e minacce alla sicurezza che, una volta individuate, vengono eliminate o bloccate e messe in quarantena prima che possano arrecare danni al sistema.

Per garantire la sicurezza del vostro PC, gli antivirus si basano su un "motore" che fornisce protezione in tempo reale, controllando i file in entrata e i processi attivi. Ma in che modo l'antivirus riesce a scovare le minacce? 

Ogni antivirus dispone di una lista di ‘definizioni’ (che potremmo paragonare alle impronte digitali dei malware) che gli consentono di riconoscere le attività o file sospetti che, una volta individuati, vengono messi in quarantena.

Questi database vengono aggiornati continuamente per permettere ai software di identificare i nuovi malware che vengono diffusi in rete; inoltre, i migliori software per la protezione fanno uso di tecnologie euristiche per il backup dei file e la rete di sicurezza. Queste consentono di riconoscere una minaccia in base al suo comportamento, permettendo all'antivirus di prevenire minacce sconosciute o prive di definizioni (impronte digitali).

Inoltre, il motore dell'antivirus ha due linee di difesa in tempo reale che permettono di tenere il vostro PC o smartphone costantemente protetto. Se non bastasse, molti di questi software consentono di avviare una scansione manuale dei malware quando lo si desidera.

Un buon antivirus gratuito ha tutte le suddette funzioni. Oltre a queste c'è una caratteristica fondamentale che distingue i prodotti gratuiti di qualità dalla massa: alcuni di questi software utilizzano lo stesso motore dei loro corrispettivi a pagamento.

Extra, extra…

Anche se esistono antivirus gratuiti che hanno delle difese di base identiche a quelle delle versioni premium, ci sono alcune funzioni esclusive che sono presenti solo sui software a pagamento. 

Del resto è sacrosanto che sia così. Attenzione però, questo non vuol dire che un antivirus gratuito sia privo di funzioni extra.

I software di protezione gratuiti, spesso, dispongono di funzioni aggiuntive come firewall, protezione web, filtri anti-phishing e, in alcuni, casi integrano persino dei password manager. Non sono rari i casi in cui questi software includono una VPN, anche se in versione limitata.

Ovviamente non potete aspettarvi un pacchetto da un prodotto gratuito, ma su alcuni software potreste trovare le funzioni che state cercando senza dover sborsare un euro. 

Ci sono dei lati negativi?

La risposta è si. Tra i contro ce n'è uno particolarmente diffuso e fastidioso, ovvero la presenza delle pubblicità. Del resto, da che mondo e mondo, nessuno regala niente e se volete utilizzare un sistema di protezione gratuito, come per molti altri software e app, dovrete accettare le pubblicità che compariranno ogni volta che lo utilizzerete.

A differenza di molte app che usano le pubblicità come unica fonte di guadagno, alcuni antivirus gratuiti, o perlomeno quelli di qualità, riducono al minimo questo tipo di attività. Non sono assenti le eccezioni e diversi software di protezione sono completamente privi di qualsiasi forma di pubblicità anche nella loro versione 'free'.

Ha senso scegliere un antivirus gratuito?

I motivi principali per cui ha senso installare un antivirus gratuito sono il monitoraggio costante del PC e la protezione di base che offrono con le funzioni di analisi in tempo reale e programmata, che in alcuni casi sono identiche a quelle disponibili sulle versioni a pagamento.

Detto questo, gli antivirus premium vanno ben oltre le funzioni di base e dispongono di un ampio set di opzioni di protezione avanzate. Del resto gli antivirus gratuiti mettono a disposizione degli utenti diversi extra di grande utilità costituendo un'ottima alternativa ai loro corrispettivi a pagamento, in particolare per uso domestico. 

Se non avete alcuna protezione sul vostro PC di casa e pensate sia giunto il momento di trovare una soluzione, vi consigliamo di dare un'occhiata alla nostra classifica dei migliori antivirus gratuiti. 

• Come e dove acquistare una licenza di Microsoft Office legalmente

Le AI stanno compenetrando ed invadendo il nostro mondo, sia a livello virtuale che fisico. Si stanno spingendo così avanti che anche le prossime guerre saranno AI-Assistite. Si parla ormai da tempo delle AI tattiche, ovvero di quelle che possono supportare il personale umano nei combattimenti; si tratta delle AI che cercano da sole il bersaglio, di quelle che riportano a casa il velivolo anche in caso di danni al pilota, che consentono ad un drone di scegliere quando ritirarsi anche nel caso in cui perda il contatto con il pilota a terra, e via discorrendo. 

Tra le ultime novità nel panorama bellico c’è anche l’Algorithmic-Warfare, una teoria vista comunemente come una sorta di “guerra automatica”, un Deep-Blue che non gioca a scacchi ma a Risiko! 

Ebbene, non possiamo saperlo, ma se è vero che l’umanità è stata in passato ad un passo dall’olocausto nucleare globale, l’Algorithminc-Warfare lo avrebbe probabilmente innescato e dobbiamo probabilmente essere tutti felici che non fosse stato ancora inventato.

In ogni campo, un’AI può imparare dal passato, costruire dei modelli e prendere delle decisioni. Il gioco si fa interessante quando una determinata AI è impegnata in questo ruolo ed una AI avversaria cerca di fuorviarla al fine di fargli prendere la decisione sbagliata. Queste sono le AI Avversarie.

Immaginate di essere un Generale impegnato in un’azione di guerra. Avete la vostra strategia, conoscete i vostri obiettivi, cercate di raccogliere informazioni sugli avversari ed il vostro vero ultimo compito è quello di prendere delle Decisioni.

Ora immaginate che nel prossimo futuro sarete coadiuvati da un altro Generale, più cibernetico, più freddo e più metodico, un’AI per l’appunto. Se voi foste il Generale e la vostra AI di supporto vi consigliasse di agire secondo una certa strategia, voi cosa fareste? 

• I migliori portatili del 2021
• I migliori processori del 2021
• Le migliori schede video del 2021

Quesito complesso, dalla risposta non scontata. Seguireste i suggerimenti apparentemente scientifici della vostra AI di supporto, o dubitereste? E come cambierebbe il giudizio sapendo che esiste una seconda AI, unico scopo è ingannare la prima e indurla a sbagliare? Eccovi nel mondo delle AI Avversarie, note in inglese come Adversarial AI. 

Cerchiamo di capire come ragiona un’AI e come opera un’AI avversaria. Un’AI analizza i dati che le si prospettano davanti, li riconduce a un modello ed esegue delle operazioni derivate dall’uscita del modello che ha deciso di applicare. 

Le moderne AI sono molto sofisticate, arrivano anche ad effettuare previsioni a breve termine sul modello che hanno selezionato pochi secondi o pochi minuti prima solo per capire in autonomia se hanno imboccato la strada corretta. Poi utilizzano il reinforcement-learning per migliorare i modelli di cui sono già in possesso, eseguono dei test autonomi per validare i nuovi dati che dovranno gestire, ecc... Tutte queste operazioni servono ad un’AI per coprire a modo loro il ruolo del Generale e prendere quindi delle Decisioni nel loro ambito.

Un’AI avversaria sa come funziona un'AI e ha in un certo senso una metaconoscenza riguardo al metodo e ai sistemi. Sa che l'avversario dovrà prendere decisioni e riesce anche ad ipotizzare i meccanismi decisionali.

Un’AI avversaria può utilizzare queste informazioni per inquinare un’altra AI. Le AI avversarie implementano numerose e sofisticate tecniche, ma cerchiamo di portare un esempio pratico ed immediato: poniamo il caso in cui un’AI sia stata progettata per distinguere i pesci dai gatti ed ad ogni fotografia che le si presenti debba dire se si tratta dell'uno o l'altro. 

Molto probabilmente, un’AI di questo tipo utilizzerebbe anche il reinforcement-learning, quindi ad ogni riconoscimento effettuato gradirebbe il feedback di un umano che le dica GOOD or BAD per migliorare le sue skills di riconoscimento. Un’AI avversaria potrebbe attaccare l’AI dei gatti e dei pesci, semplicemente fornendo lei foto di coltelli e forchette e dicendogli che, qualsiasi cosa l’AI sopra abbia detto (gatto o pesce) il risultato è decisamente GOOD. In breve tempo l’AI Gatti-Pesci inizierà ad ipotizzare che il mondo sia cambiato ed ora è popolato di felini a tridente e pesci affilati come un rasoio.

Non c’è molto da banalizzare o da scherzare. In un mondo dove l’algorithmic-warfare pilota le guerre, le AI finanziarie pilotano gli indici borsistici mondiali, le AI mediche offrono diagnosi per immagini, le Adversarial AI rappresentano un problema enorme. 

Se negli anni ‘90 avevamo paura dei Virus, nel 2000 dei Worm e nel 2010 dei Ransomware, la prossima minaccia devastante per il mondo sorretto dall’Informatica è proprio la presenza di AI maligne che tentino di trarre in errore delle altre AI create per uno scopo importante.