Categorie
2022 News-IT

ECCO COME NAVIGARE SUL WEB IN MODO SICURO

news

ECCO COME NAVIGARE SUL WEB IN MODO SICURO

Nell’ultimo articolo abbiamo analizzato il comportamento dei browser in particolare in materia di privacy.

Oltre alla scelta del browser più adeguato, ci sono altri modi per proteggere la navigazione sul web e mettersi il più possibile al sicuro dalle minacce digitali.
Perché è così importante proteggere la navigazione su Internet?
Una navigazione non adeguatamente protetta può esporre ad un gran numero di rischi:

  • Malware: i software malevoli possono annidarsi ovunque, da allegati corrotti a software da installare in apparenza legali.
    In alcuni casi i malware sono annidati in banner pubblicitari (si parla in questo caso di “Malvertising”) o restano in agguato su siti di e-commerce per rubare i dati delle carte di credito delle transazioni (come nel caso dei Magecart skimmer).

  • Phishing: le truffe online sono all’ordine del giorno e non necessariamente solo tramite le email.
    Il Phishing può infatti colpire anche tramite SMS (si parla in questo caso di “Smishing”), telefonate (“Vishing”) e social media.

  • Perdita di dati o informazioni critiche: la navigazione non accorta può portare al furto di credenziali o informazioni importanti come dati bancari e finanziari, dati sensibili, ecc.
Cosa fare quindi?
Ecco sette azioni principali che consigliamo di intraprendere per navigare in modo più sicuro:

  1. Utilizzare protocolli sicuri:

    Tutti i moderni browser dovrebbero ormai forzare la navigazione dei siti web utilizzando il protocollo HTTPS (la versione sicura di HTTP, “HyperText Transfer Protocol“, il protocollo utilizzato per visualizzare i siti) anche dove il certificato di sicurezza non viene previsto dal gestore del sito.

    Nel caso in cui  il browser utilizzato fosse sprovvisto di questa funzione, è bene utilizzare un addon apposito, ad esempio HTTPS Everywhere, un’estensione free per Google Chrome, Mozilla Firefox e Opera, creata dalla collaborazione fra The Tor Project ed Electronic Frontier Foundation (EFF).

  2. Bloccare trackers e pubblicità:

    Anche in questo caso, i moderni browser dovrebbero offrire funzionalità apposite per impedire il tracciamento invisibile da parte di terze parti e bloccare la visualizzazione di banner pubblicitari.

    Nel caso queste funzionalità non fossero presenti o non fossero sufficienti, è necessario installare add-on appositi.

  3. Testare il proprio browser:

    Come abbiamo visto nell’articolo precedente, i browser raccolgono informazioni che possono mettere a repentaglio la nostra privacy e al tempo stesso fornire dati che possono esporre a futuri cyber attacchi: cookies, informazioni sul sistema, tracciamento delle attività per fini statistici, ecc.

    È importante scegliere un browser che protegga la privacy, ma anche mettere a punto le configurazioni perché la protezione sia efficace.

    Ci sono diversi siti dove testare il proprio browser, Cover Your Tracks di EFF è uno dei migliori.

  4. Valutare browser alternativi:

    Esistono alternative ai browser più noti che prevedono di default impostazioni più sicure e rispettose della privacy dei propri utenti.

    Ne abbiamo selezionate due:

    • Brave: È un browser basato su Chromium (lo stesso sistema di Google Chrome), in grado quindi di supportare le medesime estensioni, ma con la caratteristica di bloccare nativamente annunci pubblicitari e trackers.

      Inoltre, è attualmente l’unico browser a superare il test di “Cover your tracks” in quanto fornisce un fingerprinting randomizzato aggiungendo informazioni casuali alle richieste dei siti web.

      Questo permette di proteggere la privacy degli utenti creando un’impronta digitale univoca per ogni sessione di navigazione.

      Brave include anche una modalità anonima che integra Tor (vedi dopo), oltre a quella anonima standard.

    • Tor Browser: Tor è l’acronimo di “The Onion Router” e offre un sistema di navigazione con diversi livelli di crittografia per proteggere la navigazione.

      I dati si spostano attraverso un sistema di nodi volontari rendendo impossibile tracciare le attività del dispositivo.

      È un browser estremamente sicuro, sebbene anche abbastanza lento.

  5. Utilizzare la modalità anonima

    Navigare in modalità anonima impedisce al browser di salvare i cookies di tracciamento, la cronologia e le informazioni inserite nei moduli.

    Questo consente di mantenere una sorta di anonimato, sebbene le nostre attività saranno comunque visibili sui siti visitati.

  6. Sostituire il motore di ricerca di default con alternative più attente alla privacy:

    Google è di gran lunga il motore di ricerca più utilizzato al mondo (92,49% delle share di mercato).

    Utilizzarlo insieme a Google Chrome che, come abbiamo visto, è il browser preferito nel 70% dei casi, è un grosso rischio per la privacy.

    Esistono però motori di ricerca alternativi a Google, più rispettosi della privacy.

    DuckDuckGo è uno di questi: si tratta di un motore di ricerca molto attento alla privacy dei suoi utenti, che non raccoglie, traccia o condivide informazioni personali e cronologia.

  7. Utilizzare una VPN

    La VPN (acronimo di “Virtual Private Network”) consente di stabilire una connessione privata e sicura a Internet creando un tunnel criptato per proteggere le comunicazioni.

    Questo sistema consente di proteggere i dati trasmessi, oltre che evitare il tracciamento da parte di terze parti.

    Utilizzare una VPN è fondamentale per accedere a sistemi critici (come quelli business) da remoto o per gestire informazioni molto sensibili.

    È una buona pratica, inoltre, nel caso in cui si voglia usare un servizio WiFi pubblico senza eccessivi rischi.


  8. Navigare su Internet fa ormai parte del nostro quotidiano, sia per lavoro che nel nostro tempo libero è difficile ormai immaginare un mondo senza Internet.

    D’altra parte, il web espone ad un gran numero di minacce e proteggere la propria navigazione è il primo modo per mettersi al riparo dai rischi del mondo digitale.

    Buon lavoro!

Latest news

Hacks Of The Day

HACKS OF THE DAY 08-09-10/04/2023

Oggi HOTD comprende 22 vittime ransomware da parte delle note bande criminali LockBit 3.0, Medusa, BlackByte, Money Message, Play, BlackCat/ALPHV e BlackBasta. Il Cyber Risk Factor...

Read More
Hacks Of The Day

HACKS OF THE DAY 07/04/2023

Oggi HOTD comprende 9 vittime ransomware da parte delle note bande criminali LockBit 3.0, Medusa, Snatch, Money Message, BianLian, Karakurt e Royal. Il Cyber Risk Factor...

Read More
Hacks Of The Day

HACKS OF THE DAY 06/04/2023

Oggi HOTD comprende 17 vittime ransomware da parte delle note bande criminali LockBit 3.0, BlackCat/ALPHV, Lorenz e Medusa. Il Cyber Risk Factor medio del giorno è...

Read More
				
					-----BEGIN PGP PUBLIC KEY BLOCK----- xsFNBFyONI0BEAC3wJRo5qhtr1KsqVdMz7b5JqHmt7H0ZZr14oJ9TV/hD9LMfrKpnQ94dFGnpfGa BKC1wSoJN4Yfs5lg5YmN4hmHmm6PkjgQdenVgL4YDfLDodwn5DgXKuywRBqIFbbnTDvFAb03DX2A FPnc+4g2QHsfiFycz+ISg/Z+8i21gY3j5oZlrdMKVWrNczrNc/lDJqJ36RSYDn1QzAW1ZGY/pUXk imPRvLew5Idr3462sZVVhuUFMD3Uf/W1SaS3bSEQM89pSYKZfo8AFpAs659Mn7gqKru6ndxilRdF wJGQuepqR8kz+vVPLyxJj68ii2ZBIY50RQvSBgJRnNF/Htp30cuk3v8jfSGZit9XYTTGQThVbfGR ZcKWze/iF+es110+mNXA/8s7jKs95PI+z1Foc9o74Ujs8dvjEGHTaESIEzX3JtEZUCZUiPt/P8pU Jw0ewbj1XCacYxYVsR7ODlf6GEsjt868WcjiqsuuZo2rzO4og9hFU5DlBzuePklfhw8dO5CiMN2H vtSkAn4DkgHqC+JiciHc9h5Cvvfjp52oQPj1eYmU3LkOvGFmPXVIts3VfxsQT3gk+DmrQ4J//fAl tNRSbMBnGu5F/qnLLkJmKRKPKNNcpjptFznKxLZbxW5QbAeDok3ho8YQACfADKcrmaIRkoPr8/mn PxZgMSMB87W7sQARAQABzSRTb2ZpYSBTY296emFyaSA8c29maWFAaGFja21hbmFjLmNvbT7CwZQE EwEIAD4WIQTNwEbcXbH0vegGlHCd6fr0nsTifwUCXI40jQIbIwUJEswDAAULCQgHAgYVCgkICwIE FgIDAQIeAQIXgAAKCRCd6fr0nsTifwKuD/4+3MaN+9eFiltI06fFBjr1Csh0OLFw89jFnpuYl9Sm ImVqmBwrnm+APxxLK4M+FMuNm4fW08X249t09Nsf0ba6UJ0HR/7/fRTipjzRLqHSr0+ZjVUGHhon fuuFZgNzPA5RmQZZCyiwyqZJs7pLn1QI/CtlDP6MsQhadywbkO/5LlDoBoYh/2DYNA/mtEfJbvc/ cOvfk47thj5OzcXJEWFxz7h2P5C2ELwxdhNPC+uqcOQkTScnuIBJooheJPhdmqOtOwrbUUIfaryM IESrol3Jg3/MUOe7FLXhwCSQGY1iefzl4py2jTeK936GMBHifLSUCA88lpE7ALkbf3+qJ9ABra9G e9e0dirIlPvFgBkEBBXsoIReQLrhHKFBtvKdrrE9Rb7kAwon+sW+3Uf6Ie3M8nTisGy2AmlI/tQ5 V0MHU2UJUNcc59hk7ADIlXN64eeqELgsMtlR4wEHd6nwcEpoPCTWfrVSwzsPtXUGNAGbgGxISv/F ltcFJ6Qw6Zy4f+YBEyCx/7GA3kjLllkcHv4kwHpP+WQCzbjh2JdkGEp5AY7puil1AtOFcbirbHbR 83KVeqx4Vvlyh2jhIDQYB/9qpTDC1xDKpndn40gnNd5hvjK0I0Xvbhb0PLhCpJQ5tsvPiQHjhOMF Wye3ZigaX1gTZxE29MLtwBbOYdGCYG0MrM7BTQRcjjSNARAAupAKTZXLRktriUVqhkZpU8zUVwrW ik6siStg7BppSJuKVW+Ic8QIagW0I48d2jZIIXrQRvqVBixn8eeBTE8Cujum1mZyhTw2sri3gE9i 81gisF17T/uewzRyYwx8obMfSEBnwJa44td7VjtbfLMRtfneK9R40+kELhhvXZa3DBbcG86zHVPU f1YkLX4RNSyjz4vOCX3WlcIAOr6MJA8DT+F5mUCVEhnkeUbflXtxRSeTUTfOw/3MYLs+mc6hWwLq gqTMcIQhDrYEY5wUgb5Mj86NR/uvsThL6MtWCJWVbfxHxM575woyTdD9E6HGO6loHYdky/7I+XFZ twgxsGn6HJYT+Gwn9BI5/DiwT1Qb/AyADktN1jGmZGTlniS+hly7rm0EHb2CTTM5zT1fh/sCOtQb nYIUf2in2cIfcFvzeFrUbDk2HfJMp5FmY6tBEV5xyNCww/mBkW2nuZy9CvAheJEOGoO8lyonPU2u ARq345LdbS6l+VdivPmZoLNpIMRw9MSTYmzm08h7C+/6hxzpjw1/nWZ+W2k9VpLutEs7KMtsbZR4 WhVFVS1uhqxrnjoeBHznh360Ou8SR+PFO0HIrYz4W7ayfcBhqcsGrM9u1E892gjUVTbPv8UoXQ8S Zm9ra2jqbfZGbyOpMIlyMzHTak7r0IZvCedEUDCimitbw98AEQEAAcLBfAQYAQgAJhYhBM3ARtxd sfS96AaUcJ3p+vSexOJ/BQJcjjSNAhsMBQkSzAMAAAoJEJ3p+vSexOJ/C+wP/iGvKG1NldCT2gR7 oWhmvgBnsD7qjC57RX0Go7WD1lmrWP4xWpvM6Tj0V4ZsXnyB8zUR38p49PPymjwy51FAss5PYh8S bVC1/sKC5Sae3kiAoMGH29MBAwL1IkJ8PNw6uOJHhUIJgKT5RWk2f7q3+Tha19slXwD/FC1IcBJK baxyVkG3cG5AnNvvKZyFAUNZ9FiBycaNHO4o6bCcCzSsaRLL2azudJLrF8UYPfTNBQ6Cr4QLqaRb t+ZqL2nqmcadO1AtxLtq5lQjxbhJ3jSYIcQJRq0ztbIBcPrdR2B/dfVED9cU5leSmNXxrh09gJ7N tmUpVo5fBcbf6fP7h2HIFBpH+G/8UUlcbm9pQ5Jcb8FEom0JrfaIAuv1gEIJAk1mkqLNzWUs8KuL nCBBVT2+2hfEZjtjUYbCLVB4LRCsLs9CY1wS3yKca90S8m0tfKcSj3K3k8qlKodkE2raX2GW2dm9 b200ENbb41B1uZlPts4Yh/AMfLqoNv8wyw0GlUQ2DqgDqviLANYbg4/GHwTLwO2b9UMHuTVU3woS 1LRKt0iPPsd+ir+9YRAVt5LB5XTS5C5cdIW9JSXQ+0cnbr3LPZCBulOew/M72liBINKWKGoUyueF 73ckNO9S7pzTOCpjn3+gAuzN/itwgwrMLoqUqqBuxzd7cKNJHTFdTIfTm53f =KIMs -----END PGP PUBLIC KEY BLOCK-----