SMARTFEELING BLOG » sicurezza

Vuoi sapere chi ti rimuove dalle cerchie di Google Plus?

angelo.geminiani — Sat, 26 Nov 2011 10:34:12 +0000

Ecco la soluzione, si chiama Google Minus ed è un plug-in per Chrome.
Prima di precipitarvi ad installarlo sappiate che questo plug-in avrà accesso al vostro intero account Google potendo così reperire la lista dei siti a cui avete fatto +1, la storia delle vostre navigazioni sul web (tutto ciò che Google traccia quando navigate e siete autenticati), le vostre cerchie, i vostri contatti e la vostra posizione geografica.

Se pensate che il gioco valga la candela allora apprestatevi ad installarlo.
Potete scaricarlo da qui: http://bit.ly/tMiTtu

Io l’ho provato e da un punto di vista tecnico è un buon prodotto. Per quello che riguarda la sicurezza dei dati dobbiamo affidarci alla serietà del produttore (40win.com) AAron Frost, un simpatico ragazzone che si diverte a sviluppare app per Chrome. In questo caso è stata utilizzata la piattaforma di AppBuilder di Kynetx, che fornisce funzionalità molto semplificate di accesso alle API di Google.
Quindi, oltre al buon AAron, i vostri dati saranno accessibili anche ai server di Kynetx, che non è certo un’ente di beneficenza anche se la piattaforma e le app realizzate sono free.

In Conclusione, installate Google Minus solo se siete veramente interessati a sapere chi vi caccia dalla sue cerchie o se siete dei community manager (nel caso mi auguro non stiate utilizzando il vostro account personale).

In tutti gli altri casi tenetevi a debita distanza da plug-in, estensioni ed app non distribuite direttamente da Google o da compagnie notoriamente “affidabili” (sto leggermente sorridendo…).

Usi Internet Explorer? Allora il tuo QI non deve essere molto alto

angelo.geminiani — Mon, 01 Aug 2011 07:08:49 +0000

Lo dice una ricerca di Aptiquant, società specializzata in rilevazioni psicometriche.

Da qui potete scaricare il report completo.

Ma ci voleva proprio una ricerca per “dimostrare” che chi usa Internet Explorer non è proprio un genio?
Suvvia, è come sparare sulla croce rossa. Perchè infierire su chi già sopporta l’onere e la disgrazia di navigare con un browser lento e poco sicuro come IE?

Se poi state utilizzando versioni non aggiornate di IE, allora Aptiquant vi premia con un posto a “Il Grande Fratello”: avete passato la selezione automaticamente.

Ecco la conclusione della ricerca:

The study showed a substantial relationship between an individual’s cognitive ability and their choice of web browser. From the test results, it is a clear indication that individuals on the lower side of the IQ scale tend to resist a change/upgrade of their browsers. This hypothesis can be extended to any software in general,
however more research is needed for that, which is a potential future work as an extension to this report.
It is common knowledge, that Internet Explorer Versions to 6.0 to 8.0 are highly incompatible with modern web standards. In order to make websites work properly on these browsers, web developers have to spend a lot of unnecessary effort. This results in an extra financial strain on web projects, and has over the last decade cost millions of man-hours to IT companies. Now that we have a statistical pattern on the continuous usage of incompatible browsers, better steps can be taken to eradicate this nuisance.

Che tradotto sarebbe:

Lo studio ha dimostrato un rapporto sostanziale tra le capacità cognitive di un individuo e la loro scelta del browser web.
Ne risulta che le persone con un inferiore QI tendono a resistere al cambiamento / aggiornamento del proprio browser.
Questa ipotesi può essere estesa a qualsiasi software in generale.
E ‘noto che le versioni di Internet Explorer dalla 6.0 alla 8.0 sono altamente incompatibili con gli standard web moderni.
Al fine di rendere i siti correttamente funzionanti su questi browser, gli sviluppatori web devono spendere un sacco di fatica inutile.
Ciò si traduce in uno sforzo finanziario aggiuntivo sui progetti web che è costato alle aziende IT milioni di ore uomo.
Ora che abbiamo un modello statistico per l’uso dei browser incompatibili, potremmo adottate misure piu’ efficaci per eliminare questo inconveniente.

Quindi, “se sei poco intelligente sei anche un costo ed un pericolo per i sistemi informativi aziendali, oltre che per l’intera Internet”.
Però, chi l’avrebbe mai detto.

E se un giorno qualcuno vi rubasse l’account?

angelo.geminiani — Mon, 27 Jun 2011 07:30:55 +0000

Google 2-step verification

Quanti account avete per le vostre attività piu’ importanti?

In genere se ne utilizza uno, ed io preferisco affidarmi a quello di Google. In realtà utilizzo anche un account Yahoo!, ma anche questo a sua volta è collegato al mio account Google. Nel tempo ho collegato al mio account Google una lista innumerevole di applicazioni e tools di vario genere come per esempio decine di altri account di email, HootSuite ed altri SMM tools, Analitycs e Web Master Tools dei miei clienti, ecc..

Utilizzo Google perchè è quello piu’ comodo e sicuro.

Ma cosa accadrebbe se qualcuno violasse il vostro account?

Immaginate, una mattina vi svegliate (una gran brutta mattina) e scoprite con sconcerto che il vostro account di emal non è piu’ vostro. O meglio, voi non riuscite piu’ ad accedervi. Allora prendete un altro caffè per garantirvi la massima lucidità e riprovate ad inserire la password.
Niente, il vostro adorato account Google sembra non riconoscervi.

E’ chiaro che qualcuno vi ha “rubato” la password. Eppure avete scelto una password sicura (ci credo poco, ma fingiamo comunque), com’è potuto accadere?
Beh, accade. Sappiate che accade molto spesso. Vi è mai capitato di ricevere strane email (spesso arrivano dalla costa d’avorio)? Sono sicuro cha avrete un ottimo antivirus ed un eccellente sistema antispam, tuttavia non sono sufficienti a proteggervi dai tanti worm e keylogger “fai-da-te” oggi giorno in circolazione (vi garantisco che svilupparne uno non è poi cosa da grandi esperti).

Google 2-step Verification

A riprova del fatto che non è poi così difficile che qualcuno ci rubi l’account e tutto il contenuto, Google ha da pochi mesi attivato una procedura di autenticazione molto simile a quella che utilizzano alcune banche.
Leggete pure sul blog Google tutti i dettagli.

Attivare questa uteriore procedura di autenticazione è molto semplice e renderà il vostro account praticamente inviolabile.
Si tratta di installare un’applicazione sul vosto cellulare che, una volta attivata e collegata al vostro account, si occuperà di generare delle chiavi a tempo del tutto simili a quelle generate dalle chiavette in uso da molte banche.
Quando vi collegherete all’account Google, oltre ai soliti nome utente e password, vi verrà richiesto anche questo nuovo codice.

Non dimenticate di stampare la pagina con i codici di backup, che vi sarà di grande aiuto per accedere all’account in caso il vostro telefono non sia a portata di mano.

Tutti Social, Sicuri e Contenti

Se state pensando che a voi questo post non interessa perchè tanto non utilizzate un account Google, allora vi chiedo scusa perchè molto probabilmente mi sono spiegato male.
Non si tratta di un problema di sicurezza che riguarda gli account Google, ma noi utenti in genere.
Il problema è che abbiamo la brutta abitudine di scegliere password facili da ricordare (e da indovinare – quanti di voi usano una data o un derivato simile?), di appuntarle su post-it da lasciare appiccicati al monitor, di comunicarle in chat ad amici o conoscenti, ecc..

Google ci offre una soluzione che anche altri dovrebbero adottare. Avete pensato a cosa accadrebbe se qualcuno violasse il vostro account Facebook, o Twitter o ancora peggio PayPal?
Nessuno è al sicuro dalla violazione del proprio account, a maggior ragione se ogni volta che vi iscrivete ad un qualche nuovo tool o network utilizzate sempre la stessa email e la stessa password.

Cercando un po’ su google ho scoperto diversi articoli che parlano di disavventure molto simili e tutte basate sul fatto che qualche malintenzionato è riuscito a sottrarre la password di un qualche account account.
Eccone uno su tutti.

Sei su un Social Network? Ecco come ti rubo l’account!

angelo.geminiani — Fri, 12 Jun 2009 06:57:58 +0000

Esistono tecniche particolari non basate su interventi software (alcune tecniche basate su software sono: sniffing, password cracking, keylogging, exploit, spoofing, fishing, DoS, ecc..) per sottrarci informazioni utili che consentano a qualche malintenzionato di appropriarsi di un nostro account, per esempio su facebook. Queste tecniche rientrano sotto il nome di “Ingegneria Sociale” o “Social Engineering”.

Tuttavia le nostre cattive abitudini nella generazione delle password può togliere il piacere a qualsiasi cracker di cimentarsi in qualsivoglia delle procedure sopracitate.
Ecco alcuni esempi da non imitare:

Utilizzare come password la propria data di nascita
Utilizzare come password il proprio nome o cognome
Utilizzare come password il proprio nome utente
Utilizzare come password il nome del/la partner
Utilizzare frasi come “io”, “me” (quando il sistema non preveda una lunghezza minima)
Utilizzare il nome del proprio animale domestico

Molte di queste informazioni sono informazioni personali e non dovrebbero essere di pubblico dominio, vero? Tuttavia se siete iscritti a Facebook o qualsiasi altro Social Network, o utilizzate Skype, Messenger, banche dati pubbliche, ecc.., molto probabilmente chiunque può facilmente accedervi.

Per questo motivo è molto importante generare password casuali che comprendano numeri, lettere e simboli. Password di questo tipo rendono la vita dei malintenzionati molto ma molto difficile.
Purtroppo una password come “\|khdtb547′ìà” è difficilmente memorizzabile.

Come creare password complesse ma facilmente memorizzabili.

Una tecnica che personalmente trovo di grande aiuto è quella di ricorrere al layout della tastiera (cliccare sulla tastiera per ingrandire l’immagine).

La password -pl,0okm può essere molto semplice da memorizzare se la generiamo tenendo come punto di riferimento il layout della nostra tastiera.
Ecco come è stata generata questa password:

Come ultimo consiglio vi dò quello di non utilizzare sempre lo stesso verso di inserimento dei caratteri e di evitare sequenze troppo ravvicinate.

SMARTFEELING BLOG » sicurezza

Vuoi sapere chi ti rimuove dalle cerchie di Google Plus?

Related Posts:

Usi Internet Explorer? Allora il tuo QI non deve essere molto alto

Related Posts:

E se un giorno qualcuno vi rubasse l’account?

Quanti account avete per le vostre attività piu’ importanti?

Ma cosa accadrebbe se qualcuno violasse il vostro account?

Google 2-step Verification

Tutti Social, Sicuri e Contenti

Related Posts:

Sei su un Social Network? Ecco come ti rubo l’account!

Come creare password complesse ma facilmente memorizzabili.

Related Posts: