{"id":54865,"date":"2020-01-06T00:00:00","date_gmt":"2020-01-05T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/o-bezopasnosti-v-seti"},"modified":"2020-02-18T14:02:55","modified_gmt":"2020-02-18T11:02:55","slug":"o-bezopasnosti-v-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/o-bezopasnosti-v-seti","title":{"rendered":"Sulla sicurezza in rete","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Sulla<\/p>\n

<\/p>\n

Questo articolo \u00e8 stato scritto alcuni anni fa, quando il blocco del messenger Telegram era attivamente discusso dalla comunit\u00e0 e contiene i miei pensieri al riguardo. E sebbene oggi questo tema sia ormai quasi dimenticato, spero che, forse, possa ancora interessare a qualcuno.<\/em><\/p>\n

<\/p>\n

Questo testo \u00e8 nato da alcune mie riflessioni sul tema della sicurezza digitale, e ho a lungo dubitato se pubblicarlo o meno. Per fortuna esiste un'enorme quantit\u00e0 di esperti che comprendono correttamente tutta la problematica, e a loro non ho nulla di nuovo da comunicare. Tuttavia, oltre a loro, esiste anche un enorme numero di opinionisti e altri blogger che non solo si sbagliano, ma generano anche una grande quantit\u00e0 di miti con i loro articoli. <\/p>\n

<\/a><\/noindex><\/p>\n

Non \u00e8 un segreto che recentemente nel teatro digitale della guerra ci siano stati eventi intensi. Certamente ci riferiamo a uno dei temi pi\u00f9 discussi della modernit\u00e0 russa, ovvero il blocco del messenger Telegram.<\/p>\n

<\/p>\n

Per i contrari al blocco, questo viene presentato come uno scontro tra l'individuo e lo stato, la libert\u00e0 di parola e il controllo totale sulla persona. Gli sostenitori, al contrario, si basano su considerazioni di sicurezza pubblica e lotta contro strutture criminali e terroristiche.<\/p>\n

<\/p>\n

Innanzitutto, immaginiamo come funziona il messenger Telegram. Possiamo visitare la loro pagina principale e leggere come si posizionano. Uno dei principali vantaggi dell'utilizzo di questa soluzione \u00e8 l'impeccabile attenzione alla sicurezza dell'utente finale. Ma cosa si intende esattamente con questo?<\/p>\n

<\/p>\n

Come in molti altri servizi pubblici, i tuoi dati vengono inviati in forma crittografata, ma solo fino ai server centrali server<\/a>, dove vengono memorizzati in forma completamente aperta e qualsiasi amministratore, se lo desidera, pu\u00f2 facilmente vedere tutta la tua corrispondenza. Hai dei dubbi? Allora pensa a come \u00e8 implementata la funzione di sincronizzazione tra i dispositivi. Se i dati sono segreti, come arrivano a un terzo dispositivo? Infatti non fornisci chiavi client speciali per la decrittazione.<\/p>\n

<\/p>\n

Ad esempio, come avviene nel servizio di posta ProtonMail, dove per utilizzare il servizio \u00e8 necessario fornire una chiave che \u00e8 memorizzata sul proprio computer locale e che viene utilizzata dal browser per decifrare i messaggi nella propria casella di posta.<\/p>\n

<\/p>\n

Ma non \u00e8 tutto cos\u00ec semplice. Oltre alle chat normali, ci sono anche quelle segrete. Qui la conversazione avviene realmente solo tra due dispositivi e non si parla di sincronizzazione. Questa funzione \u00e8 disponibile solo sui client mobili, inoltre gli screenshot della chat sono bloccati a livello di applicazione e la chat viene distrutta dopo un certo periodo. Da un punto di vista tecnico, il flusso di dati continua a passare attraverso server centrali, ma non rimane memorizzato l\u00ec. Inoltre, la memorizzazione stessa \u00e8 priva di significato, poich\u00e9 solo i client possiedono le chiavi di decifratura, e il traffico criptato non ha particolare valore.<\/p>\n

<\/p>\n

Questo schema funzioner\u00e0 finch\u00e9 i client e il server lo implementeranno onestamente e finch\u00e9 sul dispositivo non ci sono vari tipi di programmi che, senza la vostra conoscenza, inviano catture dello schermo a terzi. Quindi, forse la causa di tale avversione verso Telegram da parte delle autorit\u00e0 \u00e8 da cercarsi nelle chat segrete? \u00c8 proprio questo, a mio avviso, il nocciolo della questione che genera incomprensione nella maggior parte delle persone. E non saremo in grado di comprendere pienamente la causa di questa incomprensione finch\u00e9 non chiariremo cos'\u00e8 realmente la crittografia e da chi dovrebbe proteggere i vostri dati.<\/p>\n

<\/p>\n

Immaginiamo che un malintenzionato voglia inviare un messaggio segreto ai suoi amici. Cos\u00ec importante da richiedere un certo sforzo e cautela. \u00c8 Telegram una scelta cos\u00ec valida dal punto di vista di un esperto di sicurezza informatica? No, non lo \u00e8. Sostengo che utilizzare uno qualsiasi dei popolari messaggeri per questo scopo sia il peggiore dei casi che si possa scegliere.<\/p>\n

<\/p>\n

Il principale problema \u00e8 l'uso di un sistema di messaggistica, dove il tuo scambio sar\u00e0 cercato in primo luogo. E anche se \u00e8 sufficientemente protetto, il solo fatto della sua esistenza pu\u00f2 compromettere la tua sicurezza. Ricordiamo che la connessione tra i clienti avviene ancora attraverso server centrali e almeno il fatto che un messaggio sia stato inviato tra due utenti pu\u00f2 ancora essere dimostrato. Pertanto, \u00e8 inutile utilizzare e-mail, social network e qualsiasi altro servizio pubblico.<\/p>\n

<\/p>\n

Come si pu\u00f2 quindi organizzare uno scambio di messaggi che soddisfi tutti i requisiti di sicurezza? Nell'ambito della nostra analisi, scarteremo consapevolmente tutti i metodi illegali o discutibili per dimostrare che il compito pu\u00f2 essere risolto esclusivamente all'interno della legge. Non sar\u00e0 necessario alcun software spia, hacker o di difficile accesso.
\nQuasi tutti gli strumenti fanno parte dell'insieme di utilit\u00e0 standard fornite con qualsiasi sistema operativo GNU\/Linux e il loro divieto significherebbe il divieto dei computer in generale.<\/p>\n

<\/p>\n

La rete internet ricorda una grande ragnatela di server, di solito eseguendo un sistema operativo GNU\/Linux e regolamenti per la routing dei pacchetti tra questi server. La maggior parte di questi server non \u00e8 disponibile per una connessione diretta, tuttavia, oltre a loro esistono milioni di server con indirizzi abbastanza accessibili, che servono tutti noi, filtrando un'enorme quantit\u00e0 di traffico. E il tuo scambio tra tutto questo caos non sar\u00e0 mai cercato da nessuno, soprattutto se non si distingue in modo particolare nel contesto generale.<\/p>\n

<\/p>\n

Coloro che desiderano organizzare un canale di comunicazione segreto acquisteranno semplicemente un VPS (macchina virtuale nel cloud) da uno dei centinaia di operatori presenti sul mercato. Il costo, come si pu\u00f2 facilmente capire, \u00e8 di pochi dollari al mese. Certamente, non sar\u00e0 possibile farlo in modo anonimo, e in ogni caso questa macchina virtuale sar\u00e0 legata al tuo metodo di pagamento, e quindi alla tua identit\u00e0. Tuttavia, la maggior parte degli hoster non si preoccupa di ci\u00f2 che esegui sul loro hardware, finch\u00e9 non superi i loro limiti di base, come ad esempio la quantit\u00e0 di traffico o connessioni sulla porta 23.<\/p>\n

<\/p>\n

Anche se questa possibilit\u00e0 esiste, non gli conviene spendere quei pochi dollari che ha guadagnato con te per starti dietro.
\nE anche se volesse o fosse costretto a farlo, dovrebbe prima capire che tipo di software utilizzi specificamente e, sulla base di questa conoscenza, creare un'infrastruttura di sorveglianza. Farlo manualmente non sarebbe difficile, ma automatizzare questo processo sarebbe un compito estremamente complesso. Per lo stesso motivo, mantenere tutto il traffico che passa attraverso il tuo server non sarebbe economicamente vantaggioso, a meno che tu non ti trovi gi\u00e0 nel mirino delle strutture competenti che vorrebbero farlo.<\/p>\n

<\/p>\n

Il passo successivo sar\u00e0 creare un canale sicuro in uno dei tanti modi esistenti. <\/p>\n

<\/p>\n