🥇Non ho nulla da nascondere

Quanto spesso sentite questa frase semplice, a prima vista, dai vostri conoscenti, amici e colleghi?

Con l'avvento da parte dello Stato e delle aziende giganti di strumenti sempre più sofisticati per il controllo delle informazioni e la sorveglianza degli utenti, cresce anche la percentuale delle persone ingannate, che accettano come verità incontrovertibile quella frase che sembra ovvia: "se non infrango la legge, non ho nulla da temere".

Infatti, se non ho fatto nulla di sbagliato, il fatto che governi e aziende giganti vogliano raccogliere tutte le informazioni su di me, le mie email, le telefonate, le immagini delle webcam e le ricerche online, non ha alcuna importanza, dato che non troveranno nulla di interessante.

Perché non ho nulla da nascondere. È così, vero?

Qual è il problema?

Sono un amministratore di sistema. La sicurezza informatica è profondamente integrata nella mia vita e, a causa della natura del mio lavoro, di solito la lunghezza di qualsiasi password che uso è di almeno 48 caratteri.

La maggior parte di esse la conosco a memoria e nei momenti in cui una persona estranea ha la possibilità di vedere come inserisco una di queste password, generalmente sorge la domanda ragionevole: "ma perché è così... lunga?"

"Per sicurezza? Ma non così lunga! Io, ad esempio, utilizzo una password di otto caratteri, perché non ho nulla da nascondere".».

Ultimamente sento sempre più spesso questa frase dalle persone che mi circondano. Ciò che è particolarmente scoraggiante è che a volte proviene anche da coloro che sono più coinvolti nelle tecnologie informatiche.

Va bene, riformuliamo.

Non ho nulla da nascondere, perché...

... tutti sanno già il numero della mia carta di credito, la sua password e il codice CVV/CVC.
... tutti sanno già i miei PIN e le mie password.
... tutti sanno già il mio stipendio.
... tutti sanno già dove mi trovo in questo momento.

E così via.

Non suona molto plausibile, vero? Eppure, quando pronunciate di nuovo la frase "non ho nulla da nascondere", intendete anche questo. Forse, per il momento, non vi rendete conto, ma la verità non dipende dalla vostra volontà.

È importante capire che non si tratta di nascondere, ma di proteggere. Proteggere i vostri valori fondamentali.

Puoi non nascondere nulla se sei completamente certo che non ci sia alcuna minaccia per te e i tuoi dati dall'esterno

Tuttavia, la sicurezza assoluta è un mito. «Non commette errori solo chi non fa nulla». Sarebbe un enorme errore non considerare il fattore umano nella creazione di sistemi informatici strettamente legati alla sicurezza e alla protezione dei dati degli utenti.

Qualsiasi serratura implica la presenza di una chiave. Altrimenti, qual è il suo senso? La serratura è stata progettata inizialmente come un mezzo per proteggere la proprietà da interazioni con persone estranee.

Difficilmente sarai entusiasta se qualcuno ottiene accesso al tuo account sui social media e inizia a diffondere messaggi indecenti, virus o spam a tuo nome. È importante comprendere che non nascondiamo i fatti.

In effetti: abbiamo un conto in banca, una email, un account su Telegram. Noi non nascondiamo questi fatti al pubblico. Noi proteggeremo ciò che è stato elencato sopra da accessi non autorizzati.

A chi interessa?

Un'altra comune illusione, che di solito viene usata come controargomento.

Diciamo: «Ma perché a un'azienda interesserebbero i miei dati?» o «Perché un hacker dovrebbe violare me?» ignorando il fatto che l'hacking potrebbe non essere selettivo: potrebbe essere violato il servizio stesso e in quel caso tutti gli utenti registrati nel sistema sarebbero a rischio.

È importante non solo seguire le regole di sicurezza informatica, ma anche scegliere correttamente gli strumenti che si utilizzano.

Permettetemi di fornire alcuni esempi, in modo che sia chiaro di cosa stiamo parlando.

Non avevano nulla da nascondere

MFC
Nel novembre 2018 si è verificata una fuga di dati personali da centri multifunzionali per la fornitura di servizi statali e municipali di Mosca (MFC) «I miei documenti».
Sui computer ad accesso pubblico nei MFC sono state trovate numerose copie scannerizzate di passaporti, SNI, questionari con numeri di telefono cellulari e persino dati bancari, ai quali chiunque poteva accedere.
Con i dati ottenuti era possibile richiedere microprestiti o addirittura accedere ai fondi sui conti bancari delle persone.
Sberbank
Nel ottobre 2018 si è verificata una fuga di dati. I nomi e gli indirizzi email di oltre 420.000 dipendenti sono stati resi pubblici.
I dati dei clienti non sono stati inclusi in questo esporto, ma il fatto stesso che siano apparsi in tale volume indica che il ladro aveva diritti di accesso elevati nei sistemi della banca e poteva accedere anche alle informazioni sui clienti.
Google
Un errore nell'API della rete sociale Google+ consentiva agli sviluppatori di accedere a dati di 500.000 utenti come: nomi utente, indirizzi email, luoghi di lavoro, date di nascita, foto del profilo, ecc.
Google afferma che nessuno dei 438 sviluppatori che avevano accesso all'API era a conoscenza di questo errore e non poteva sfruttarlo.
Facebook
Facebook ha confermato ufficialmente la fuga di dati da 50 milioni di account, con il potenziale coinvolgimento di fino a 90 milioni di account.
Gli hacker sono riusciti ad accedere ai profili dei proprietari di questi account grazie a una catena di almeno tre vulnerabilità nel codice di Facebook.
Oltre a Facebook stesso, anche i servizi che utilizzano gli account di questo social network per l'autenticazione (Single Sign-On) ne hanno risentito.
Di nuovo Google
Un'altra vulnerabilità in Google+, che ha portato alla fuga di dati di 52,5 milioni di utenti.
La vulnerabilità consentiva alle applicazioni di ottenere informazioni dai profili degli utenti (nome, indirizzo email, sesso, data di nascita, età, ecc.), anche se questi dati erano privati.
Inoltre, attraverso il profilo di un utente era possibile accedere ai dati di altri utenti.

Fonte: «Le fughe di dati più significative nel 2018»

Le fughe di dati avvengono molto più frequentemente di quanto si pensi

È giusto dire che non tutte le fughe di dati vengono annunciate apertamente dai criminali o dalle vittime.

È importante capire che qualsiasi sistema che può essere violato, sarà violato. Prima o poi.

Ecco cosa puoi già fare adesso per proteggere i tuoi dati

    → Cambia mentalità: ricorda che non stai nascondendo i tuoi dati, ma li stai proteggendo
    → Usa l'autenticazione a due fattori
    → Non usare password facili: password che possono essere collegate a te o trovate in un dizionario
    → Non usare la stessa password per diversi servizi
    → Non memorizzare le password in chiaro (ad esempio, su un foglio di carta attaccato al monitor)
    → Non dire mai a nessuno la tua password, nemmeno agli operatori del servizio clienti
    → Evitate di utilizzare reti Wi-Fi gratuite