Wiki e Privacy

Lezione del 5 giugno 2006 Docente:Alberto Gistri

appunti (orribili non leggere) a cura di:Luana ^^

SI parla di privacy ovvero di "autodifesa".

Su [igiene informatica] si trovano le info utili.

Una cosa brutta è che non si sa bene cosa faccia un programma che non sia software libero. Si può vedere "zone allarm" che è un firewall per windows (zonelabs.com) .Nelle opzioni basta indicare "avvisami quando accade qualcosa"....è noioso ma è utile per capire. Mediamente ogni minuto avrete un tentativo di connessione anche se molti di questi non sono gravi,spesso e volentieri è il dns che cerca di contattarvi. Quelli con "il sin attivo" sono gravi xke sono veri e propri attacchi dall'esterno.

Il fatto che su Linux sia difficile installare programmi in teoria è un bene perchè un utente inesperto non può combinare daani.Su windows è molto più semplice e chiunque con la rete può installarti qualsiasi cosa.

"zone allarm" avverte anche quando un programma vuole uscire....ad esempio se si mette un cd nel lettore,il programma media player potrebbe mandare info a giro a chi vuole ki ha ideato il programma.Nessuno sa cosa trasmette e a chi lo trasmette perchè non è software libero.

2-Posta elettronica:Lo spam è nioso ma con thunderbird si filtra bene. inviare la posta in html può conteere tutto ciò che contiene una pagina web(VED LEZIONE SULLE PAGINE)

attezione anche ad allegati che possono contenere macro (word,excell...).Sono molto brutti per i destinatari perchè è maleducato......il ricevente è esposto ad un riskio perchè gli allegati (non pdf) possono contere macro (codici eseguibili) Se io metto un imagine linkata da un sito.Con outlook con anteprima automatica lo vedo e quindi è come se avessi aperto l'immagine....lo spammer si rende cnto che quello è un indirizzo email buono e lo cazzia di spam.

www.postiniemail.com hanno visto che il 70% di mail è spam ma che parte da pochissime aziende nel nord stati uniti,europa e russia....sono poche decine.Purtoppo nessuno vuol risolvere il problema e quindi lo risolviamo da soli. Evitare di partecipare al problema con catene di s.antonio.....basta controllare sul sito di attivissimo? antibufala,basta cercare su google.

Spam assasin sono programmi su linux che ti filtrano lo spam....Ci sono siti che forniscono le black list che danno le liste dei diffusori di spam.

A volte capita che non tutti siano filtrati... Thunderbird cmq funziona bene,soprattutto per uso con un computer,ecc.

Per wind...ci sono 2 tunderbird.Quello .zip è + grosso perchè è una versione stand alone (?) e scompattandola in una directory non deve andare a chiamare i file di windows.Se viene scompattata in una chiavetta e vado su una ltro computer io ho tutta la rubrica,tutto configurato e quindi posso usare liberamente la mia posta su ogni computer.

Ma torniamo a IGIENE INFORMATICA.

-Con la posta si può fare un'altra attività interessante:è interessante come sono elencati i destinatari di una mail.Nel "a:"se si mettono gli indirizzi e-mail vengono visualizzati a tutti i destinatari;dal pto di vista della privacy e della buona educazione non è carino. Per mandarlo a tutti si mette come "A:" il mio indirizzo e in Bcc:metto tutti gli indirizzi.In questo modo i riceventi non riescono a vedere gli indirizzi e-mail degli altri.

-Cosa sono i web bugs (vedi lezione xx) (www.bugnosis.org)

-Anche con software libero bisogna delegare qualcunaltro ma un'azienda dietro ha i propri fini ,i programmatori del software libero sono centinaia di migliaia nel mondo ed è difficile che TUTTI si organizzino per "fregare" l'utente che usa il software libero ;)

-Carta di credito su internet:Di solito quando si entra in una pagina dove inserire i dati della carta di credito sono criptati.Potrebbe anche darsi che qualcuno lo possa criptare ma in linea di massima è sicuro.

-uno strumento importante è la barra di stato,dove compare l'indirizzo internet che stiamo visitando.E'importante guardarlo per vedere se il sito che stiamo visitando sia veramente quello che ci interessa, per esempio quello della nostra bancha.

-GOOGLE watch:Alcuni ce l'hanno con google perchè non lo possiamo controllare.Infatti il motore di ricerca a sua discrezione può non far trovare i siti che vuole escludere.

-Le PASSWORD:chi sono gli ANONIMUS EMAILER.L'utente x può scrivere a y senza far sapere chi è (si trova su firenze.linux.it).Dopotutto è quello che può accadere con la posta cartacea.... E' noramle andare dove voglio in maniera anonima...è normale che io vada in anonimato in centro,no?! L'anonimato non è un reato o qualcosa che fa un terrorista ma è un mio diritto e una cosa N O R MA LE ovunque.....anche su internet,nonostante ci vogliano far credere il contrario. ANONIMUS EMAILER è una cosa che funziona bene.Questo PER FORTUNA è ancora legale.

Non lo può usare chi fa spam perchè è un sistema lento,impensabile di mandare migliaia di e-mail in poco tempo e poi anche perchè chi fa spam (soprattutto pubblicitario) vuol esser raggiunto.

Non è uno strumento di disturbo perchè se infastidisce il destinatario questo può rispondere alla e-mail con il seguente oggetto :NO MAIL.In questo modo non riceverà + e-mail anonime. Se ogni utente manda più email anonime e criptate (dove magari "criptato" all'inetrno c'è l'indirizzo di chi l'ha spedita) il traffico diventerebbe assolutamente anonimo.Per esempio se chi manda anonimus emailer fosse solo,la sua identità sarebbe comunque nota :(( !

nel mondo ci sono solo una 50ina di anonimus emailer....:((

Vedi documenti (HALx2)

Jan Clarke ha realizzato freenet (www.freenetproject.org).E'una rete su computer non censurabile.Infatti questo è giuridicamente censurabile,non c'è un server centrale,il traffico è tutto criptato quindi io sono tutelato perchè non so che documenti che ho sul computer e non posso cancellare. Per cancellare documenti (altrimenti si intaserebbe il disco) quando si caricano aggiornamenti,viene cancellata la cosa - richiesta.Quella + richiesta,dal canto suo, si riproduce e passa da computer a computer... Il difetto + grosso di freenet è che on funziona xkè gli sviluppatori sono disorganizzatissimi e non riescono bene ad organizzarsi.A volte diffondono versioni che possono contenere qualche errore e quindi creano un pò di scompiglio nella rete.

-chiave gpg: PGP:è stata la prima ad esser creata ma non libera GPG: è stata inventata dopo ma è libera. è un modo per cominicare in maniera anonima perchè criptata.

Da shell basta digitare man gpg e ci compaiono le varie funzione. se si digita gpg --gen-key e si clicca invio. Bisogna scgliere la chiave da creare. si può scegliere quella di default oppure quella che mi firma il messaggio,cioè quello che mi assicura che il messaggio l'ho scritto io e nessuno l'ha modificato!!!

Quella di default è utile anche per criptare.Le chiavi + grandi sono + lente da cifrare.La chiave è un insieme di caratteri ascii....se un utente la apre e la chiave è grande è complicatissimo,quasi impossibile decifrarla.

Poi bisogna scegliere quando scade la kiave.Ci sono 2 scuole di pensiero o conservarla sempre o farla scadere.é utile farla scadere perchè se perdiamo la parte che rimane sul nostro computer,dopo un pò scade e la gente non manda più messaggi con la chiave che non ho +.

Poi chiede il tuo nome:ad es.Dario

poi indirizzo e-mail:....

poi il comment:ad esempio se fosse email aziendale il nome della ditta.

la passphrase:è come una pssword ma molto molto + lunga e dop crea la chiave. A dun certo punto chiede di fare un pò di casino(battere sulla tastiera,chiudere e aprire il lettore cd)....tutti input che agevolano a creare l'effetto random.