{"id":54865,"date":"2020-01-06T00:00:00","date_gmt":"2020-01-05T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/o-bezopasnosti-v-seti"},"modified":"2020-02-18T14:02:55","modified_gmt":"2020-02-18T11:02:55","slug":"o-bezopasnosti-v-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/o-bezopasnosti-v-seti","title":{"rendered":"Sulla sicurezza in rete","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Sulla<\/p>\n

<\/p>\n

Questo articolo \u00e8 stato scritto qualche anno fa, quando il blocco del messenger Telegram era un argomento caldo nella comunit\u00e0 e contiene le mie riflessioni al riguardo. Anche se oggi questo tema \u00e8 quasi dimenticato, spero che possa ancora interessare qualcuno.<\/em><\/p>\n

<\/p>\n

Questo testo \u00e8 il risultato delle mie riflessioni sulla sicurezza digitale, e ho a lungo esitato se pubblicarlo o meno. Fortunatamente, esistono un gran numero di esperti che comprendono correttamente tutta la problematica, e non ho nulla di nuovo da aggiungere per loro. Tuttavia, oltre a loro, c'\u00e8 anche una grande quantit\u00e0 di giornalisti e blogger che non solo si sbagliano, ma generano una grande quantit\u00e0 di miti con i loro articoli. <\/p>\n

<\/a><\/noindex><\/p>\n

Non \u00e8 un segreto che recentemente nel teatro digitale degli scontri si siano verificati eventi notevoli. Ci riferiamo chiaramente a uno degli argomenti pi\u00f9 discussi della Russia contemporanea, ossia il blocco del messenger Telegram.<\/p>\n

<\/p>\n

I contrari alla blocco lo presentano come una conflitto tra l'individuo e lo stato, tra la libert\u00e0 di parola e il controllo totale sulla persona. Gli sostenitori, al contrario, si guidano da considerazioni di sicurezza pubblica e lotta contro le strutture criminali e terroristiche.<\/p>\n

<\/p>\n

Iniziamo a immaginare come funziona esattamente il messaggero Telegram. Possiamo visitare la loro homepage e leggere come si posizionano. Uno dei principali vantaggi nell'usare questa soluzione \u00e8 l'intransigente attenzione alla sicurezza dell'utente finale. Ma cosa significa esattamente questo?<\/p>\n

<\/p>\n

Come in molti altri servizi pubblici, i tuoi dati vengono trasmessi in forma crittografata, ma solo fino ai server centrali server<\/a>, dove sono conservati in un formato completamente aperto e qualsiasi amministratore, se lo desidera, pu\u00f2 facilmente vedere tutta la tua corrispondenza. Hai dei dubbi? Allora pensa a come \u00e8 realizzata la funzione di sincronizzazione tra dispositivi. Se i dati sono segreti, come arrivano a un terzo dispositivo? Non fornisci chiavi client speciali per la decrittazione.<\/p>\n

<\/p>\n

Ad esempio, come avviene nel servizio di posta ProtonMail, dove per utilizzare il servizio \u00e8 necessario fornire una chiave, che viene conservata sul proprio computer locale e utilizzata dal browser per decrittografare i messaggi nella propria casella di posta.<\/p>\n

<\/p>\n

Ma non \u00e8 tutto cos\u00ec semplice. Oltre alle chat normali, ci sono anche le chat segrete. Qui la comunicazione avviene davvero solo tra due dispositivi e non si parla di sincronizzazione. Questa funzione \u00e8 disponibile solo sui client mobili, e inoltre gli screenshot della chat sono bloccati a livello di applicazione, mentre la chat viene distrutta dopo un certo periodo di tempo. Dal punto di vista tecnico, il flusso di dati passa ancora attraverso i server centrali, ma non viene memorizzato l\u00ec. Inoltre, la memorizzazione \u00e8 priva di senso, poich\u00e9 solo i client possiedono le chiavi di decrittazione, e il traffico crittografato non rappresenta un particolare valore.<\/p>\n

<\/p>\n

Questo schema funzioner\u00e0 finch\u00e9 i clienti e il server lo attuano onestamente e finch\u00e9 sul dispositivo non ci sono vari programmi che, senza il tuo consenso, inviano screenshot a terzi. Forse le ragioni di un certo risentimento nei confronti di Telegram da parte delle forze dell'ordine si trovano nelle chat segrete? A mio avviso, \u00e8 qui che risiede il nucleo della comprensione errata della maggior parte delle persone. Non potremo mai capire a fondo la causa di questo fraintendimento finch\u00e9 non chiariremo cos'\u00e8 realmente la crittografia e da chi \u00e8 destinata a proteggere i tuoi dati.<\/p>\n

<\/p>\n

Immaginiamo che un malintenzionato voglia inviare un messaggio segreto ai suoi amici. Cos\u00ec importante da giustificare un certo impegno e prudenza. \u00c8 davvero Telegram una scelta cos\u00ec efficace dal punto di vista di un esperto di sicurezza informatica? No, non lo \u00e8. Sostengo che utilizzare uno qualsiasi dei messaggeri popolari sia la peggiore delle opzioni che si possano scegliere.<\/p>\n

<\/p>\n

Il problema principale \u00e8 l'utilizzo di un sistema di messaggistica, dove le vostre conversazioni verranno cercate prima di tutto. E anche se \u00e8 protetta adeguatamente, la sua semplice esistenza pu\u00f2 compromettervi. Ricordiamo che la connessione tra i clienti avviene ancora tramite server centrali e, almeno, il fatto stesso dell'invio di un messaggio tra due utenti pu\u00f2 ancora essere provato. Pertanto, \u00e8 insignificante utilizzare e-mail, reti sociali e qualsiasi altro servizio pubblico.<\/p>\n

<\/p>\n

Come si pu\u00f2 quindi organizzare una corrispondenza che soddisfi tutti i requisiti di sicurezza? Nell'ambito della nostra analisi, scarteremo consapevolmente tutti i metodi illegali o controversi, per dimostrare che la questione pu\u00f2 essere risolta esclusivamente nel rispetto della legge. Non sar\u00e0 necessario alcun software di spionaggio, hacking o difficile da accedere.
\nPraticamente tutti gli strumenti fanno parte del set di utility standard fornito con qualsiasi sistema operativo GNU\/Linux, e il loro divieto significherebbe vietare i computer come tali.<\/p>\n

<\/p>\n

La rete mondiale di internet assomiglia a un'enorme ragnatela di server, solitamente dotati di un sistema operativo GNU\/Linux e regole di instradamento dei pacchetti tra questi server. La maggior parte di questi server non \u00e8 accessibile per connessioni dirette, tuttavia, oltre a loro, ci sono milioni di server con indirizzi pienamente accessibili, che servono tutti noi, gestendo un'enorme quantit\u00e0 di traffico. E la tua corrispondenza tra tutto questo caos non verr\u00e0 cercata da nessuno e mai, specialmente se non si distingue per nulla sullo sfondo generale.<\/p>\n

<\/p>\n

Coloro che desiderano creare un canale di comunicazione segreto possono semplicemente acquistare un VPS (virtual server in cloud) da uno dei centinaia di operatori presenti sul mercato. Il costo, come risulta evidente, \u00e8 di pochi dollari al mese. Certo, farlo in modo anonimo non \u00e8 possibile e, in ogni caso, questo server virtuale sar\u00e0 legato al tuo mezzo di pagamento, collegandolo alla tua identit\u00e0. Tuttavia, la maggior parte dei provider di hosting non si preoccupa di ci\u00f2 che stai eseguendo sui loro server, a patto che tu non superi i loro limiti di base, come, ad esempio, il volume di traffico o il numero di connessioni sulla porta 23.<\/p>\n

<\/p>\n

Sebbene questa possibilit\u00e0 esista, non gli conviene di certo spendere quei pochi dollari guadagnati da te per starti dietro.
\nE anche se volesse farlo o fosse costretto, prima deve comprendere che tipo di software state utilizzando specificamente e, basandosi su questa conoscenza, creare l'infrastruttura di monitoraggio. Farlo manualmente non sar\u00e0 difficile, ma automatizzare questo processo sar\u00e0 un compito estremamente complesso. Per lo stesso motivo, conservare tutto il traffico che passa attraverso il vostro server non sar\u00e0 economicamente vantaggioso, a meno che non vi troviate gi\u00e0 nel mirino delle autorit\u00e0 competenti che vorranno farlo.<\/p>\n

<\/p>\n

Il passo successivo sar\u00e0 la creazione di un canale sicuro in uno dei molti modi esistenti. <\/p>\n

<\/p>\n