La rubrica settimanale a cura di Alberto Olivetti

Presi al volo dal giovane Holden

Sul formichiere e il bambino viziato

The Orlando Books, storie da leggere come fossero film

Il dark web per pochi ma non per tutti

Quando un prete si ribella ai suoi parrocchiani

Canapa alla Camera  e un «Giorno Legale» al Monk

La sicurezza totale non esiste. Soprattutto se parliamo di reti e dispositivi elettronici. Eppure in campo informatico è possibile adottare una serie di accorgimenti che rendono la vita difficile a spioni, ladri e truffatori che attaccano il nostro mondo digitale.
Abbiamo già parlato di come proteggere gli <a href="https://cms.ilmanifesto.it/black-friday-e-cyber-monday-cinque-mosse-per-acquisti-sicuri-online/">acquisti online </a>ed evitare le <a href="https://cms.ilmanifesto.it/insieme-diciamo-basta-alle-molestie-online/">aggressioni sui social</a>, perciò è ora di pensare alla sicurezza dei sistemi di messaggistica a cui dedichiamo tante ore della nostra giornata.
Si tratti di WhatsApp, Messenger, iMessage e Telegram, oppure di Signal e Confide, tutti questi sistemi proteggono le nostre comunicazioni da intercettazioni private, sorveglianza non autorizzata e furto di dati grazie alla crittografia end-to-end, che nasconde il contenuto in chiaro del messaggio nel suo viaggio dal mittente fino al destinatario.
Funzionano tutti piuttosto bene e condividono in parte lo stesso software di cifratura. Quello che li differenzia è il modello di business sottostante. Essendo gratuiti come pensate che si facciano ripagare? Coi vostri dati. Signal non lo fa, essendo l’app realizzata e distribuita da un gruppo di visionari anarco-libertari con i capelli alla Bob Marley. Il loro modello di business è basato sulle donazioni e non sulla vendita a terzi dei nostri dati personali. Finanziata dalla <a href="https://www.eff.org/">Electronic Frontier Foundation</a> e dall’<a href="https://www.aclu.org/">Aclu</a>. Signal è stata consigliata perfino da Edward Snowden.
<a href="https://signal.org/">Signal</a> consente di messaggiarsi e (video)telefonare in sicurezza cifrando le conversazioni. Sì, anche quando parliamo al telefono. La conversazione cifrata, eventualmente intercettata da uno spione, il “man in the middle”, non potrà essere compresa proprio per questo motivo. Se lo spione si trova vicino a voi o se parlate ad alta voce vicino a una cimice ovviamente la crittografia non servirà a nulla. Se il vostro telefono è già compromesso prima di installare il sistema protetto, l’app non servirà e quello che digitate sullo schermo potrà comunque essere catturato e i vostri dati inviati a qualche sconosciuto.
Il software crittografico ci protegge. C’è però un modo per aggirare le protezioni di Signal e degli altri sistemi: scoprendo le <a href="https://cms.ilmanifesto.it/gli-errori-nel-software-ci-rendono-vulnerabili-come-rimediare/">vulnerabilità del software</a> che non sono ancora note agli stessi produttori.
Siccome scoprire questi “buchi” nel software, le vulnerabilità, è un lavoro lungo e complesso, negli anni sono nate delle società che ne fanno commercio: pagano a caro prezzo la loro scoperta e poi la rivendono al miglior offerente, sia esso un governo o un gruppo criminale.
Ovviamente gli <a href="https://cms.ilmanifesto.it/una-nuova-forma-di-civismo/">hacker</a> che scoprono questi ‘exploit’ che in gergo si chiamano zero-days, possono comunicarli ai produttori, ai venditori, a singoli committenti o rivenderli nell’underground. Purtroppo molti le rivendono ai broker di cui parlavamo per due motivi: le loro aziende offrono cifre elevatissime e rendono semplice l’attribuzione della scoperta e la vendita dell’informazione.
Tra queste la più nota è Zerodium, una piattaforma online creata da Chaouki Bekrar, il Darth Vader della cybersecurity. Zerodium ha appena pubblicato la nuova lista delle ricompense per chi sarà in grado di dimostrare e vendergli la possibilità di bucare il sistema operativo dell’iPhone (2 milioni di dollari) e ha raddoppiato a un milione di dollari il prezzo degli exploit RCE (Remote Code Execution) per la messaggistica sicura, WhatsApp, iMessage, e delle app SMS di tutti i sistemi operativi mobili. Il prezzo degli exploit zero-day per Signal è rimasto come prima, a $ 500.000. Consigli? Uno solo: tenere sempre aggiornato il software che usate.

C’è una taglia sulla tua privacy

Facebook e Social

Sheryl Sandberg, l’Icaro di Facebook

Un Musk alfa si aggira per i cieli

Tra gli anarco-capitalisti delle piattaforme ci sono idee diverse sulla libertà di opinione a pagamento

Twitter, Elon Musk lancia un’offerta ostile da 43 miliardi dal forte sapore politico

Il misterioso algoritmo di Tik Tok, social di fake news e propaganda