# data[].attributes.body
L’importanza di avere un buon antivirus nel proprio pc

Tutti vogliamo il buon funzionamento del nostro pc e cerchiamo di fare in modo che esso si mantenga nel tempo. Per questo diventa di estrema importanza l’istallazione e l’aggiornamento del PROGRAMMA ANTIVIRUS.
Sia che si usi il PC occasionalmente, sia che, a maggior ragione, venga usato a fini lavorativi è impossibile prescindere da una valida protezione. Un PC privo di antivirus potrà navigare senza problematiche per pochi minuti prima di essere infettato da programmi malevoli.

GLI HACKER E COME VENGONO CONTRASTATI

Come il vaccino antinfluenzale, il pc ha bisogno di difese immunitarie per sopravvivere in rete.
Tutti i programmi possono subire l’attacco di intrusi, l’antivirus deve essere pronto a contrastarli, deve riuscire a difendere da SpyWare, file infetti. Gli apparecchi Windows sono soggetti ad attacchi, si parla principalmente di loro perchè è il sistema operativo più diffuso nell’utilizzo comune, ma ciò non vuol dire che altri sistemi come il colosso Apple non sia attaccabile dai cavalli di Troia.
Gli HACKER punta in genere alla distruzione di dati che portano con se un valore finanziario, provocando perdite a chi li subiosce e se si tratta di aziende può portare al licenziamento dei dipendenti addetti allo sviluppo della protezione in rete. Gli eserciti degli Stati più evoluti hanno sezioni specializzate nel combattere e contrastare la CYBER CRIMINALITA’, il CYBER TERRORISMO. Le imprese sono sempre più propense a investire su corsi di sicurezza informatica, perchè più sono sicuri i loro pc più sarà tutelato il loro lavoro e le loro informazioni riservate.
e nella peggiore delle ipotesi si ha la “morte” dell’apparecchio stesso.

SCEGLIERE L’ANTIVIRUS

L’antivirus agisce facendo una scansione in tempo reale dei dati che vengono scaricati da Internet. Il programma provvederà ad ESAMINARE il documento e a compararlo con un database in cui ci sono tutti i virus fino a quel momento conosciuti, se non risulta combaciare con nessuno di essi, lo aggiungerà alla lista dei nuovi virus, invierà un messaggio e bloccherà l’URL in questione.
Istallare un antivirus di ALTA FASCIA può risultare una spesa notevole, soprattutto per chi utilizza il pc a casa occasionalmente e non di frequente. E’ possibile allora munirsi di un programma antivirus facilmente scaricabile GRATIS da Internet. Alcuni dei migliori in rete sono:

Avira: antivirus pensato per gli apparecchi Windows;

AVG: ottimo per chi utilizza XP o Vista;

Avast: per chi ha bisogno di un antivirus a livello professionale;

Windows Defender: valido per Windows 10.

Ognuno di essi però ha bisogno dell’aggiunta di programmi complementari per contrastare Malware e pubblicità dannose.
La versione gratuita dei file finora elencati è quella base, ognuno di essi ha anche una versione PREMIUM, ovviamente da istallare a pagamento. Chi non si sentisse abbastanza sicuro con la versione base, può decidere di istallare una premium ed eventualmente lavorare prima la versione prova,solitamente offerta a titolo gratuito per un certo periodo di tempo.
Come precedentemente detto, le versioni gratuite possono essere buone per gli internauti occasionali, per chi usa internet nel lavoro della propria azienda ha bisogno di una protezione maggiore per evitare rallentamenti o avarie dei server, furto di dati e la loro perdita, per loro un pacchetto a pagamento è indispensabile. I migliori in commercio sono:

Total AV: adatto a tutti i sistemi operativi, offre una protezione completa e in tempo reale;

Norton: nella sua azione include anche il controllo genitori;

Panda: procede alla scansione anche di UNITA’ ESTERNE ed USB;

McAfee: che include il gestore di password, elimina permanentemente i file con informazioni private e può proteggere fino a 10 dispositivi.

# data[].attributes.body
Un firewall è un dispositivo che ha lo scopo di connettere due o più reti diverse e che viene attraversato dal traffico che va da una rete all’altra; tali reti possono appartenere a diverse zone di sicurezza: alcune sono più fidate e necessitano di maggiore protezione e altre sono più rischiose.

Il firewall implementa quindi policy di sicurezza attraverso le quali viene determinato il traffico che può transitare da una rete all’altra e quello che deve essere bloccato, in quanto rischioso per la rete o le reti che devono essere protette.

Fino a non molti anni fa, quando le misure di sicurezza in azienda erano quasi esclusivamente focalizzate sulla difesa del perimetro, il firewall era il punto nevralgico dell’infrastruttura di sicurezza dell’azienda.

Con l’evoluzione dei sistemi informativi aziendali e la progressiva sfumatura del perimetro aziendale, il firewall ha perso di importanza, tanto che qualcuno ha anche ipotizzato la sua inutilità.

Questo non è certamente vero, perché il firewall non è rimasto lo stesso e si è nel tempo evoluto per adeguarsi alle nuove infrastrutture e alle nuove minacce e, anche se attualmente costituisce una fra le tante tecnologie di sicurezza messe in campo in azienda, riveste sempre un ruolo di primo piano.
Le tipologie di filtraggio introdotte nel paragrafo sull’evoluzione possono essere utili anche per classificare i firewall. Un altro tipo di classificazione può derivare dalla tipologia di utilizzo per il quale sono stati progettati, oppure alla modalità con la quale vengono forniti.

Un firewall Enterprise è progettato per proteggere reti aziendali, fornisce parecchie funzionalità ed è spesso complicato da utilizzare, prevedendo l’utilizzo di personale specializzato.

Un firewall personale, al contrario, è progettato per fornire protezione su un singolo host oppure su una piccola rete. Spesso fornisce funzionalità di base, ma facilità di utilizzo. Sebbene, come dice il nome, siano spesso associati ad un utilizzo personale, per esempio in una rete domestica, possono essere utilizzati in azienda come complemento dei firewall Enterprise.

Un firewall hardware è fornito come apparato appositamente costruito per funzionare come firewall contenente software dedicato. Sebbene sia a tutti gli effetti un computer, con processore, RAM, schede di rete, sistema operativo ecc., tutte le componenti hardware e software sono appositamente progettati per tale scopo. Tutte le componenti del sistema operativo che non servono allo scopo sono rimosse.

Un firewall software è un’applicazione che viene eseguita in un sistema generico, dotato di hardware generico e sistema operativo general purpose. Per tale motivo è generalmente meno efficiente, anche se di contro è meno costoso e più flessibile.

# data[].attributes.body
Cosa sono i dati personali?

I dati personali sono costituiti da qualunque informazione che permette l’identificazione diretta o indiretta dell’interessato (sia esso una persona fisica, una persona giuridica, un ente o un’associazione).

Vi rientrano i dati che individuano in modo diretto l’interessato che sono detti «dati identificativi»: ad esempio nome, cognome, ragione sociale di una società, ecc.
Ad esempio, nel pubblicare una notizia che non sia di interesse pubblico non si può fare il nome dei soggetti coinvolti.

Nei dati personali però rientrano anche quelli che solo indirettamente identificano l’interessato: si pensi all’indirizzo di residenza, al numero di telefono, all’email, alla Pec, all’Iban del conto corrente, al numero della tessera di appartenenza a un ordine professionale o a un sindacato e così via. Vi rientrano anche quei dati che, grazie alla tecnologia, consentono la geolocalizzazione di un soggetto, fondendo informazioni sui luoghi frequentati e sugli spostamenti.

Sono dati personali e quindi tutelati anch’essi da privacy quelli che rivelano la situazione economica di una persona (si pensi all’esistenza di debiti, di pignoramenti, di ipoteche ed altre misure relative al patrimonio).

Nei dati personali rientrano poi i dati giudiziari, quelli cioè relativi a condanne penali, indagini per reati: tutto ciò che può rivelare provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziario (ad esempio, una condanna definitiva, il divieto di soggiorno, la liberazione condizionale, ecc.) o la qualità di imputato o di indagato o l’applicazione di misure di sicurezza.

Tutti i dati personali e sensibili non possono mai essere pubblicati a meno che non vi siano delle ragioni di ordine pubblico, finalità di polizia o dell’autorità giudiziaria, per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione di reati.

Quindi, non si può pubblicare (l’elenco è solo esemplificativo e non esaustivo):

il nome di una persona;

l’immagine ossia la foto del volto o del corpo laddove il soggetto sia comunque identificabile;

il suo numero di telefono;

l’email;

l’Iban;

l’indirizzo;

adesione a organizzazioni politiche, sindacali, religiose;

il reddito, le condizioni finanziarie e le sue capacità economiche (esistenza di debiti);

lo stato di salute o le informazioni da cui si possa desumere, anche indirettamente, lo stato di malattia o l’esistenza di patologie dei soggetti interessati, compreso qualsiasi riferimento alle condizioni di invalidità, disabilità o handicap fisici e/o psichici;

i dati giudiziari come ad esempio il coinvolgimento in procedimenti giudiziari o la soggezione a misure di sicurezza.

# data[].attributes.body
Il phishing è un tipo di truffa effettuata su Internet attraverso la quale un malintenzionato cerca di ingannare la vittima convincendola a fornire informazioni personali, dati finanziari o codici di accesso, fingendosi un ente affidabile in una comunicazione digitale.

Il termine phishing è una variante di fishing (letteralmente "pescare" in lingua inglese), probabilmente influenzato da phreaking e allude all'uso di tecniche sempre più sofisticate per "pescare" dati finanziari e password di un utente. La parola può anche essere collegata al linguaggio leet, nel quale la lettera f è comunemente sostituita con ph. La teoria popolare che si tratti di un portmanteau di password harvesting è un esempio di pseudoetimologia.

Si tratta di un'attività illegale che sfrutta una tecnica di ingegneria sociale: il malintenzionato effettua un invio massivo di messaggi che imitano, nell'aspetto e nel contenuto, messaggi legittimi di fornitori di servizi; tali messaggi fraudolenti richiedono di fornire informazioni riservate come, ad esempio, il numero della carta di credito o la password per accedere ad un determinato servizio. Per la maggior parte è una truffa perpetrata usando messaggi di posta elettronica, ma non mancano casi simili che sfruttano altri mezzi, quali i messaggi SMS.

Il phishing è una minaccia attuale, il rischio è ancora maggiore nei social media come Facebook e Twitter. Degli hacker potrebbero infatti creare un clone del sito e chiedere all'utente di inserire le sue informazioni personali. Gli hacker comunemente traggono vantaggio dal fatto che questi siti vengono utilizzati a casa, al lavoro e nei luoghi pubblici per ottenere le informazioni personali o aziendali.

Secondo un’indagine realizzata nel 2019, solo il 17,93 per cento degli intervistati sarebbe in grado di identificare tutti i diversi tipi di phishing (tra cui email o sms contenenti link malevoli o siti web che replicano delle pagine legittime).

# data[].attributes.body
Una fruizione elevata di videogames violenti rappresenta un fattore di rischio che non deve essere sottovalutato a livello educativo e che richiede il coinvolgimento dei giovani in un percorso di responsabilizzazione sull’uso dei videogiochi, onde evitare di accentuare quelle aree risultate significative (problemi di pensiero e socializzazione, area del ritiro, comportamenti aggressivi e delinquenziali) che possono compromettere lo sviluppo psico-fisico di ogni ragazzo.

Il videogioco è in breve tempo diventato una delle attività ricreative preferite dai bambini e dai ragazzi italiani di diverse generazioni, al punto che l’opinione pubblica spesso si è chiesta quali siano gli effetti educativi e, soprattutto, quelli diseducativi di un passatempo elettronico, specialmente se i contenuti sono a carattere violento.

Preoccupazioni sull’esposizione al mezzo videoludico sono maggiormente giustificate quando l’utilizzo di queste tecnologie si protrae fino a creare una sorta di dipendenza, dove il soggetto pone in atto comportamenti d’isolamento, passività fisica e psichica, estraniamento e perdita di contatto con la realtà.

Per altri aspetti, tuttavia, i videogiochi vengono considerati come un’occasione di esercizio e sviluppo di alcune capacità di pensiero, quali il problem solving, la coordinazione intermodale e sinestetica, la flessibilità cognitiva. Sono, in sintesi, amplificatori delle capacità motorie, percettive e cognitive, nonché occasioni per incrementare le proprie conoscenze “scolastiche”.

Secondo dati ISTAT (2005), ISFE (2010) e ricerche AESVI (2005,2012), la percentuale dei ragazzi videogiocatori è in costante aumento, con una crescita esponenziale anche per quanto riguarda l’avvicinamento del mondo femminile ad un campo che è per la maggior parte maschile, arrivando negli ultimi anni a raggiungere quasi la medesima percentuale.

Ricerche Eurispes (2013) evidenziano come siano aumentati i giochi da appartamento, mentre siano diminuite le occasioni di socializzazione spontanea, specialmente nella preadolescenza.

Appare quindi interessante studiare le dinamiche che portano all’utilizzo dei videogiochi, verificando nel contempo se sia possibile identificare le dinamiche evolutive che contraddistinguono in modo particolare gli utilizzatori abituali di videogames violenti rispetto a quelli di videogiochi non violenti, e determinare quali aspetti vengono inficiati in caso di soggetti con dipendenza a livello tresholder o patologica.

La letteratura internazionale ha studiato l’effetto dell’esposizione ai videogiochi dai contenuti violenti, rilevando come i ragazzi che utilizzano maggiormente questa tipologia di videogiochi tendano a mettere in atto maggiori comportamenti aggressivi (Anderson, Gentile, Buckley, 2007). I dati di ricerca sembrerebbero configurare una correlazione diretta tra uso di videogames e comportamenti aggressivi, tuttavia vi è la necessità di considerare in modo più approfondito le interazioni tra l’utilizzo di videogames e gli altri aspetti di carattere ambientale/sociale.

Anderson e Bushman (2001), hanno potuto confermare l’ipotesi di una relazione positiva tra l’esposizione a videogames violenti e alti livelli di aggressività nei bambini e negli adulti giovani, nei maschi e nelle femmine. Interessante è il Modello Generale dell’aggressività, G.A.M. (Anderson & Bushman, 2002 ; Anderson & Carnagey, 2004) basato su parecchi precedenti modelli dell’aggressività umana (ad es. Anderson, Anderson, & Deuser, 1996; Anderson, Deuser, & De Neve, 1995; Bandura,1971,1973; Berkowitz,1993; Crick & Dodge,1994; Geen, 1990; Huesmann,1986; Lindsay & Anderson, 2000; Zillmann, 1983; Anderson, Gentile, Buckley 2007). Essi propongono un utile schema per comprendere i processi che causano l’aumento dell’aggressività in seguito all’esposizione a media violenti. Si cerca quindi di dare una risposta alla domanda: perché l’esposizione ai videogames violenti aumenta l’aggressività? Gli autori danno molta importanza alle strutture di conoscenza collegate all’aggressività (ad es. script, schemi) che vengono prima apprese e poi applicate nella produzione di un comportamento aggressivo. Le variabili input situazionali (ad es. una recente esposizione a videogames violenti) influenzano il comportamento aggressivo attraverso il loro impatto sull’attuale stato interno dell’individuo, rappresentato da variabili cognitive, affettive e di arousal (attivazione fisiologica).

Questo impatto si manifesta mostrando che i videogames violenti aumentano l’aggressività insegnando agli osservatori come aggredire, innescando cognizioni aggressive (inclusi script aggressivi precedentemente appresi e schemi percettivi aggressivi), aumentando l’arousal, o creando uno stato affettivo aggressivo.

Anche gli effetti a lungo termine coinvolgono i processi di apprendimento. Dall’infanzia si sviluppano vari tipi di strutture di conoscenza funzionali alla percezione, interpretazione, valutazione e risposta agli eventi nell’ambiente fisico e sociale. Il loro sviluppo è promosso dalle osservazioni di tutti i giorni e dalle interazioni con le altre persone, reali (come in famiglia) e immaginate (come nei media). Ogni episodio di violenza è essenzialmente un’occasione in più di apprendimento. Mentre si formano, queste strutture di conoscenza diventano più complesse, differenziate e difficili da cambiare.

Secondo la teoria GAM, gli effetti a lungo termine dell’esposizione ai videogames violenti derivano soprattutto dallo sviluppo e dalla eventuale automatizzazione delle strutture di conoscenza aggressive come gli schemi percettivi, aspettative sociali e script comportamentali.

Tutte queste variabili condizionano lo stato psichico della persona, facendone variare le cognizioni, affetti e arousal, finendo per influenzarsi a vicenda e interagendo con i processi decisionali che determinano diverse tipologie di outcomes, azioni riflessive o azioni impulsive (Anderson, Bushman, 2002). Queste azioni sono il risultato di processi decisionali condizionati da processi di appraisal e reappraisal e determinano le caratteristiche dell’incontro con l’altro: l’azione finale diverrà parte dell’input per un episodio successivo.

# data[].attributes.body
Fake news e come riconoscerle

Le reti social sono un terreno fertile per le fake news. Le fake news hanno gioco facile se i contenuti sono letti acriticamente. È quindi fondamentale che i bambini e i giovani imparino a distinguere tra opinioni e fatti e a identificare fonti credibili. I genitori dovrebbero incoraggiare i loro figli a mettere in discussione le dichiarazioni.La diffusione di notizie false (o «fake news») non è un fenomeno nuovo. Già in passato si è cercato di influenzare le persone e le opinioni per mezzo di informazioni false. La digitalizzazione e i social media hanno soltanto intensificato questa tendenza.

In internet, le fake news si diffondono in modo sempre più frequente e rapido. Sulle piattaforme online è facile fornire informazioni unilaterali e non ammettere praticamente altri punti di vista. Per riconoscere se le informazioni sono oggettive e corrette bisogna essere in grado di verificare la credibilità delle affermazioni.

Cosa sono le fake news?

Le fake news sono notizie false che vengono diffuse deliberatamente. A prima vista, le fake news assomigliano alle notizie o ai report classici. Tuttavia, l’obiettivo degli autori non è quello di adempiere al dovere di informare, bensì quello di manipolare l’opinione pubblica e scatenare emozioni come la paura e l’insicurezza.

Gruppi con opinioni estreme, xenofobia o una particolare visione del mondo abusano di internet per fomentare gli animi e diffondere opinioni unilaterali o manipolare i fatti (fatti alternativi). Riguardo al coronavirus, in particolare, circola una grande quantità di fake news. Anche la politica e la scienza sono spesso bersaglio delle fake news. L’ex Presidente degli Stati Uniti Donald Trump è un esempio importante di come le dichiarazioni politiche sono state alterate o falsificate per coprire i fatti o minimizzare gli incidenti.
Come individuare le fake news

Individuare informazioni false non è sempre facile. Ecco alcuni indizi per riconoscere le fonti affidabili:

Il controllo delle fonti: Da dove provengono le informazioni? Chi ha scritto la notizia e pubblicato il contenuto? La notizia è neutrale o qualcuno vuole diffondere un suo messaggio? In quale formato (news, reti sociali, YouTube, servizi di messaggeria) è stata pubblicata questa notizia?

La verifica dei fatti: Questa notizia è attuale? Questo argomento è riportato anche su altri canali noti e seri? Cosa si legge lì?

Il controllo del gruppo target: A chi è rivolta questa notizia? Se questo messaggio è pubblicato sul web, quanta altra pubblicità è visibile su questa pagina? Il titolo e il layout sembrano strani, ci sono molti errori di ortografia o punti esclamativi?

Il controllo dell’URL: Che aspetto ha l’indirizzo URL (www.)? Le fake news appaiono spesso su pagine che sembrano molto simili a un sito serio. Anche l’indirizzo web può confondere perché molto simile a quello del sito originale, ad esempio www.sfr.ch invece di www.srf.ch

Esistono però metodi e strumenti tecnici per smascherare le fake news, ad esempio il motore di ricerca di fake news «Hoaxsearch.com», il portale di informazione «Mimikama.at» o la pagina web «Zuerst denken, dann klicken» su Facebook o Instagram.

# data[].attributes.body
I servizi online che contengono informazioni private necessitano di un nome utente e di una password per accedervi. Queste credenziali servono per tenere al sicuro i vostri dati personali che possono diventare obiettivo di attacchi hacker.

Ma chi sono gli hacker? Sono criminali informatici il cui obiettivo è riuscire ad accedere ai nostri computer e  dati personali utilizzandoli per compiere atti illegali. La figura dell’hacker più comune è sicuramente quella dello spammer, il quale tenta di rubare le password delle caselle email altrui per spedire messaggi pubblicitari, materiale illegale e messaggi ingannevoli per truffare i malcapitati.

Come posso proteggermi dagli attacchi hacker?

Per proteggersi dagli attacchi hacker occorrono alcuni accorgimenti che non permetteranno ai criminali informatici di scovare le vostre password. Le misure di sicurezza che vi consigliamo di seguire garantiranno per quanto possibile la sicurezza dei vostri dati personali.

Ecco allora i 12 suggerimenti "anti-hacker":

1. Installare un antivirus da tenere sempre aggiornato sul vostro computer. Grazie ai virus, gli hacker possono rubare le vostre password, anche mentre le scrivete. (Vedi anche: Antivirus gratuiti)

2. Avere sempre installata l'ultima versione del sistema operativo e tenerlo costantemente aggiornato, possibilmente tramite gli aggiornamenti automatici

3. Navigare su Internet con un browser sempre aggiornato. (vedi anche: Browser, quale scegliere e da dove scaricarlo)

4. Tenere il vostro Client di posta elettronica anch’esso sempre aggiornato

5. Non utilizzare password banali, come ad esempio “password”, parole comuni, serie alfabetiche/numeriche(abcdef, 123456, 11111…) e lettere della tastiera adiacenti (qwerty, asd...)

6. Non utilizzare informazioni personali per le vostre password (il vostro nome, il nome del vostro partner, la vostra data di nascita...) poichè sono facilmente rintracciabili ad esempio dai Social Network

7. Utilizzare password diverse per ogni servizio, al fine di non comprometterli tutti nel caso una password venga violata

8. Non aprire messaggi di posta contrassegnati come SPAM in quanto possono contenere virus che si installano automaticamente sul vostro computer per spiarne i contenuti e i dati di navigazione

9. Cambiare periodicamente le vostre password

10. Non memorizzare le password sul computer in quanto potrebbero essere rintracciate attraverso appositi programmi e virus

11. Evitare di accedere a siti che non mostrano "https" nell’URL; la sua presenza indica infatti una connessione criptata, che se pure venisse intercettata da altri, sarebbe comunque illeggibile

12. Inserire ulteriori elementi casuali anche quando si utilizzano generatori di password in quanto gli hacker sono ormai a conoscenza dei principali schemi.

Questi accorgimenti vi permetteranno di mettere i bastoni tra le ruote agli hacker e ai loro strumenti.

Cosa può succedere se la mia password viene scoperta?

Abbiamo visto insieme che esistono diverse finalità per le quali gli hacker tentano di rubare le nostre password. Ma cosa succede una volta che la password viene violata?

Quando viene scoperta la password di una casella email, l’account di posta in questione viene utilizzato per inviare SPAM. L'invio massivo di questi messaggi comporta il blocco dell’account e di conseguenza la sospensione del suo funzionamento. Inoltre si rischia l’inclusione dell’indirizzo di posta elettronica in una Black List, ovvero negli elenchi degli indirizzi IP che vengono riconosciuti come generatori di SPAM. La rimozione da una Black List non è immediata e necessita della richiesta di rimozione dell’indirizzo IP ai gestori della Black List, con tempistiche diverse per ognuno di essi

Se utilizzate la stessa password per ciascun servizio il maggior rischio è sicuramente quello per la vostra carta di credito. Gli hacker possono infatti decifrare la vostra password da siti più vulnerabili per accedere poi a tutti i siti tra cui anche il vostro Home Banking.

Qualora dovesse venire scoperta la password del vostro computer, lo stesso computer potrebbe essere utilizzato a vostra insaputa per compiere atti illegali sfruttando il vostro indirizzo IP e potrebbe diventare fonte essenziale per la decifrazione delle password più importanti.

La violazione di una password può rivelarsi un colpo basso per le vostre informazioni personali. Non sottovalutate quindi l’importanza dell’utilizzo di password sicure.

Come scrivere password sicure

Creare password sicure è più semplice di quanto si pensi e per farlo basta seguire alcune semplici regole. Una buona password deve:

Essere lunga almeno tra i 8 e i 13 caratteri; più lunga è una password più risulta difficile da decifrare.

Contenere caratteri speciali come “! $ & + , - . / < > = ? @ ^ _ ~”; il loro utilizzo consente infatti di ampliare il numero di combinazioni, riducendo le probabilità di successo nella decifrazione delle password da parte degli hacker.

Alternare lettere maiuscole e minuscole, anch’esse utili per introdurre un maggior numero di combinazioni.

Contenere numeri casuali e che non corrispondano a date a voi inerenti.

Un esempio di password lunga, complessa e facile da ricordare potrebbe essere l'utilizzo di una frase come: "Come scrivere password sicure". Al fine di aumentarne la complessità seguiamo le nostre regole ed otterremo: "CmScriverePaSSSicure!12!".

Il mix delle regole sopracitate permetteranno quindi di generare password efficaci, sicure e difficili da decifrare.

Vi è mai capitato che vi siano state rubate le password? Lascia un commento e raccontaci la tua esperienza.

# data[].attributes.body
Consigli per fare acquisti online sicuri senza preoccupazioni

Attenzione alle connessioni rischiose

In caso decidiate di fare acquisti online mentre vi trovate fuori casa, state in guardia: fate attenzione ai Wi-Fi pubblici e alle reti Wi-Fi aperte.
Queste connessioni non sono sicure. Se inserite dei dati personali, o del conto, o delle password su un sito (anche affidabile), ma fate viaggiare queste informazioni su una rete non protetta, andate incontro al rischio che un hacker se ne appropri.

Siti non affidabili (o su cui non avete mai fatto acquisti)

Se l’articolo che desiderate tanto si trova, finalmente a prezzo stracciato, su un sito web a voi sconosciuto aspettate a pagare.
La scelta del sito per un acquisto è fondamentale. Per cui, se usate una piattaforma per la prima volta, controllate che si tratti di un sito web affidabile e utilizzate, nel dubbio, qualche precauzione in più:

Date la precedenza a siti web certificati o ufficiali: i siti più accreditati e le grandi catene vi offrono maggiori sicurezze e tutele, per cui se il sito che scegliete non è molto famoso controllate almeno che abbia dei certificati di sicurezza;

Verificate l’esistenza di un negozio fisico: cerca nel sito dei riferimenti ad un negozio, ad esempio il numero di partita iva o l’indirizzo. Se il sito non avesse queste informazioni, potrebbe non essere affidabile. Volendo si possono verificare i dati fiscali di un negozio sul sito dell’Agenzia delle Entrate.

Controllate i commenti e le recensioni degli utenti che hanno usato il sito prima di voi, cercateli anche nei forum o sui social. Questi feedback sono utilissimi per scoprire qualcosa sulla qualità del servizio. Verificate con un motore di ricerca se ci sono segnalazioni di truffe che riguardano acquisti analoghi al vostro.

E ancora,

Siti contraffatti: verifica la sicurezza di un sito

Alcune volte le insidie si trovano proprio nei siti super conosciuti.
O meglio, in siti che sono estremamente simili a quelli super conosciuti ma che invece sono falsi. In questo caso, gli hacker cercano di confondervi creando copie di siti affidabili e sfruttano la fiducia che riponete in quel servizio, effettivamente affidabile, per raggirarvi e rubarvi soldi, credenziali di accesso o installarvi malware.

Per non cadere in questo tranello, è importante verificare l’URL della pagina web (ossia verifica che il sito sia sicuro).

Ma la vera domanda è: come capire se un sito è sicuro?

Guardate se inizia per HTTPS invece che con http, se è presente il simbolo di un lucchetto chiuso subito prima, controllate l’ortografia e la presenza del nome dell’azienda all’interno dell’URL. La presenza della stringa HTTPS all’inizio indica che la pagina web prevede un protocollo di sicurezza per la tutela dei dati forniti. Errori di ortografia o la mancanza del nome dell’azienda suggeriscono che non sia prudente proseguire e fornire i dati richiesti.

Fate attenzione a scegliere i pagamenti sicuri online

Anche le modalità di pagamento sono importanti, le più diffuse sono i bancomat (carte di debito), le carte prepagate o l’utilizzo di servizi di intermediazione come ad esempio Paypal. Vediamo le caratteristiche di ognuno:

Carte prepagate

L’uso di carte prepagate ricaricabili è una precauzione utile, poiché la carta ha un limite di spesa fissato dalla banca, (normalmente questo limite è abbastanza basso). In questo caso, se finissi vittima di una truffa, i criminali potrebbero utilizzare solo i soldi che tu hai inserito sulla carta e non avrebbero modo di rubarvene altri. A meno che non siate voi stessi a caricarli sulla carta da conto ad essa collegato.

Bancomat

Per comprare un articolo online gli unici dati indispensabili sono:

l’indirizzo a cui spedire

il numero della carta

la sua data di scadenza.

Se il sito chiede altre informazioni, come ad esempio il pin o la password della carta, non inserirle e non proseguire. Ricordatevi inoltre che al momento di pagare ti verrà sicuramente chiesto che metodo intendi utilizzare (il circuito di pagamento) e sarai reindirizzato alla pagina della tua banca. Potrai acconsentire alla transazione utilizzando il codice OTP (one-time-password).

Bonifico bancario

Anche questo tipo di pagamento è molto sicuro perché permette di tracciare tutta la transazione.
L’unico inconveniente è che il processo risulta più lungo in quanto si richiede di effettuare il pagamento tramite il proprio conto corrente online.

Paypal (o servizi analoghi)

Esistono dei siti che si offrono di fare da intermediario tra te e la piattaforma su cui fai acquisti, come ad esempio Paypal. In questo modo tu fornisci i tuoi dati solo a Paypal e sarà l’azienda a pagare la piattaforma al tuo posto e a scalare l’importo dal tuo conto successivamente.
In questo modo un eventuale tentativo di truffa sarà rivolto verso l’azienda e non verso il tuo conto.

Antivirus e aggiornamento del browser

Una scelta utile, in caso facciate spesso acquisti in rete, è quella di installare sui vostri dispositivi un antivirus che possa difendervi dalle minacce della rete.

Inoltre, è importantissimo tenere il vostro browser web aggiornato, in modo che nessun hacker non possa sfruttare le vulnerabilità di una versione obsoleta per attaccarvi. Per ultimo, se usate password forti e le cambiate frequentemente ridurrete ancora di più le probabilità di furto di credenziali. Ovviamente, queste precauzioni sono utili sempre, non solo per gli acquisti online sicuri, ma anche per il resto della navigazione.

Tracciamento degli ordini

Un altro consiglio è quello di scegliere compagnie che permettano di tracciare il pacco e controllare i dettagli della transazione.

Questo servizio permette di verificare sempre lo stato della spedizione e controllare in ogni momento dove si trova il vostro pacco, fino alla consegna. Questo può salvaguardarvi da una truffa molto comune, quella del pacco trattenuto, ma anche da altri tentativi di phishing.

Se desiderate saperne di più sulla truffa del pacco trattenuto, leggete il nostro approfondimento.

Diritti dei consumatori

Anche gli acquisti online sono tutelati dalla legge, in particolare vogliamo ricordarvi che:

Se l’articolo che avete ricevuto non vi soddisfa, hai diritto di effettuare il reso entro 14 giorni lavorativi, senza penalità e senza dover specificare il motivo.

Se il pacco è rovinato, hai diritto ad accettarlo con riserva o rifiutarlo.

Se l’articolo è difettoso, è coperto da garanzia anche se acquistato in rete. Puoi chiedere che sia aggiustato o sostituito gratuitamente. La richiesta va effettuata attraverso un apposito form sul sito da cui si è fatto l’acquisto.

Alcune considerazioni finali su come fare acquisti sicuri online

Di anno in anno sempre più acquisti vengono effettuati per mezzo della rete, e, di conseguenza, aumentano anche le frodi online.

Difendersi è possibile utilizzando le accortezze che vi abbiamo presentato in questo articolo. Come nella vita vera, anche in quella sul web, la prudenza non è mai troppa. L’importante è non farsi scoraggiare, informarsi e imparare a fare acquisti sicuri online e tornare a godersi così lo shopping.

# data[].attributes.headline
Dialogare con persone conosciute e attendibili, profili fake

# data[].attributes.subject
Dialogare con persone conosciute e attendibili, profili fake

# data[].attributes.body
Anna Valle è solo l’ultima in ordine d’apparizione a denunciare pubblicamente. Sulle pagine del Corriere l’attrice ha raccontato di essere stata vittima di un furto d’identità social: un profilo si spacciava per lei, raccoglieva da altri account scatti informali così da risultare più credibile, raccontava poi di essere malata, criticava i colleghi, contattava privatamente i follower dando informazioni inesatte sul proprio conto: un danno alla sua immagine che lei non riusciva ad arginare. Aveva avviato la procedura prevista da Instagram, ma era risultata una misura inefficace. Si era rivolta a carabinieri e polizia postale, ma anche in questo caso, raccontava al quotidiano, sembrava non fosse possibile uscirne.

Anna Valle e gli altri - Dopo il clamore generato dalle sue dichiarazioni, il profilo fake è stato rimosso. Ma prima di lei una sorte simile è toccata a tanti altri personaggi noti. Nel 2017 dopo il terremoto di Ischia, un account che si spacciava per Carlo Conti rassicurava i follower: “C’è stata una lieve scossa. Tutto bene, lì è presente un mio amico, la situazione è tranquilla”. I danni all’epoca erano in realtà più gravi e il conduttore venne attaccato dagli utenti per dichiarazione in realtà non sue. “È stato superato limite della decenza. Ho fatto regolare denuncia ma non è successo niente” scriveva Fabrizio Frizzi denunciando un falso profilo che aveva persino postato foto della figlia Stella, tenuta dai genitori sempre lontana dai riflettori. Il giovane centrocampista della Roma Nicolò Zaniolo ha deciso tempo fa di cancellare l’account su Facebook: “Visto che ci sono persone che si spacciano per me lo elimino per non creare ulteriori dubbi”. Uno di questi profili aveva diffuso la notizia che fosse malato.

Gli account in questione non sono fanpage che nascono allo scopo di celebrare un idolo. L’intento è quello di trarre in inganno gli altri utenti, lasciando credere che si tratti effettivamente della persona imitata. Alle volte il raggiro assume i tratti del phishing: un tipo di truffa effettuata su Internet attraverso la quale un malintenzionato cerca di ingannare la vittima convincendola a fornire informazioni personali, dati finanziari o codici di accesso. È capitato ad esempio che delle finte Chiara Ferragni promettessero soldi ai follower, vincitori di fantomatici concorsi, e chiedessero loro dei dati bancari per ricevere la somma, che ovviamente non sarebbe mai stata depositata. La spunta blu - che indica un profilo verificato dal social - dovrebbe impedire di cadere nei tranelli. Ma non tutti i personaggi noti la possiedono e non tutte le persone che si interfacciano col social prestano troppa attenzione alla sua assenza, nel dar credito a profili fake.

Non solo i vip - La pratica del furto d’identità non avviene solo ai danni di personaggi noti, ma può riguardare qualunque cittadino. E se per Anna Valle risulta più facile dare risalto a una smentita attraverso dichiarazioni sui giornali, per le persone meno note il passaggio potrebbe essere più complicato. Ma com’è possibile che tutto ciò accada? “Noi cittadini ci illudiamo che l’uso dei social avvenga a titolo gratuito, così ci vengono presentati, ma è una falsa idea” dice ad Huffpost Andrea Lisi, avvocato, esperto di diritto applicato all’informatica, “Sappiamo bene che in cambio dobbiamo accettare una cessione dei dati personali: del resto c’è un forte interesse economico sulle nostre identità da parte di questi social. E dal punto di vista giuridico, quando si parla di contratti a prestazione gratuita, le tutele per noi cittadini rischiano di essere molto meno efficaci. La tutela è più indirizzata tradizionalmente per il prestatore di questi servizi piuttosto che per gli utenti, che starebbero appunto approfittando di una presunta gratuità”.

Cosa fare quando si è vittima di profili fake - Questo non significa però che nel momento in cui subiamo un danno del genere non ci sia niente da fare per impedirlo. “Affermare di essere un’altra persona su Instagram viola le nostre Linee guida della Community e di conseguenza non è ammesso. Abbiamo un team dedicato che si occupa di gestire questo tipo di segnalazioni e di bloccare gli account in violazione. Non appena siamo venuti a conoscenza della presenza del profilo falso lo abbiamo rimosso” dichiara  un portavoce di Facebook ad Huffpost. Seguire le linee guida non risulta però sempre efficace. Se la semplice segnalazione al social player di turno non dovesse bastare, le strade da percorrere possono essere tre, ci spiega l’avvocato Lisi: quella penale, civile o avviare un procedimento avanti al Garante della protezione dei dati personali.

Per quanto riguarda la strada penale, il reato ipotizzabile è quello di sostituzione di persona, punito dall’articolo 494 del codice penale con la reclusione fino ad un anno, procedibile d’ufficio. La giurisprudenza ha ammesso che il reato possa commettersi a mezzo internet, attribuendosi falsamente le generalità di un altro soggetto, inducendo in errore gli altri fruitori della rete, procurandosi i vantaggi derivanti dall’attribuzione di una diversa identità, anche semplicemente l’intrattenimento di rapporti con altre persone o anche il soddisfacimento della propria vanità, ledendo così l’immagine della persona offesa. Accanto a questo reato, che è contro la fede pubblica, ci possono essere anche altri illeciti penali che si intersecano, come frodi informatiche (l’art. 640 ter recentemente introdotto nel nostro ordinamento indica espressamente “il furto o indebito utilizzo dell’identità digitale in danno di uno o più soggetti”).

“La responsabilità penale è personale” spiega l’avvocato Lisi “non posso agire penalmente nei confronti del signor Facebook se sono stato diffamato da qualcuno che si è appropriato del mio nome con un account e spesso è difficile risalire a chi si celi dietro quell’abuso”. Gli autori possono usare connessioni proxy, Tor, VPN (Virtual Private Network), IP dinamici o semplicemente scaricare software gratuiti che consentono di navigare con indirizzi IP stranieri: “Agendo penalmente si rischia dunque di fare un buco nell’acqua, ma posso intimare a Facebook di rimuovere quell’account agendo sul piano civilistico, basando la propria azione sui diritti fondamentali della persona”.

Sul piano civilistico, in questo caso sarebbe applicabile l’articolo 17 del decreto legislativo 70/2003 in recepimento della direttiva 2000/31/CE) che prevede la responsabilità del prestatore del servizio a informare l’autorità giudiziaria o quella amministrativa qualora sia a conoscenza di presunte attività o informazioni illecite riguardanti un suo destinatario del servizio. Quanto accaduto ad Anna Valle costituisce inoltre una violazione evidente del suo diritto al nome (art. 6 del codice civile). È poi applicabile il GDPR (general data protection regulation - regolamento UE 679/2016) che prevede proprio la sua applicabilità ai social provider esponendoli ad azioni dirette da parte degli interessati e anche a sanzioni applicabili nei loro confronti: si arriva sino a 20 milioni di euro o al 4% del fatturato mondiale annuo se la sanzione massima dei 20 milioni è troppo bassa in relazione alle dimensioni dell’impresa.

# data[].attributes.headline
Non scaricare programmi o app sconsigliate o sconosciute

# data[].attributes.subject
Non scaricare programmi o app sconsigliate o sconosciute

# data[].attributes.body
A volte capita di aver bisogno di un’applicazione non disponibile nel Google Play Store e le alternative per procedere con il download ci sembrano estremamente naturali ed invitanti. Non dobbiamo far altro che cercare il rispettivo file APK da installare a bordo del proprio smartphone o, in alternativa, puntare ad uno store di terze parti per scaricare il software desiderato. Ma questa consuetudine è davvero sicura? Quali sono i rischi a cui gli utenti vanno incontro quando scaricano applicazioni al di fuori dello store ufficiale di Google?

Quali sono i rischi che si corrono scaricando all al di fuori del Google Play Store?

Android ed il Play Store sono indissolubilmente legati per varie ragioni. In primis, Google riceve una parte dei ricavi generati dalle app presenti nel proprio store, ma la motivazione economica non è la sola. Il colosso di Mountain View si occupa anche della verifica e della scansione dei software che vengono caricati e ogni singola app passa al vaglio dei sistemi di protezione dello Store, in modo che gli utenti non corrano rischi scaricando ed installando una determinata applicazione.

Si tratta di una pratica che – per quanto non visibile agli occhi degli utilizzatori di smartphone Android – è di fondamentale importanza. Nonostante alcune falle la sicurezza è garantita e Mountain View impedisce che vengano caricati software contenenti virus e malware.

Le applicazioni presenti negli store di terze parti o disponibili tramite APK possono vantare lo stesso livello di sicurezza? La risposta, per farla breve, è un secco no. Si pensi al caso di Fortnite e alle app fake, ad esempio. Per gli utenti meno esperti forse è il caso di limitarsi esclusivamente al Play Store, in modo da non incorre in problemi gravi. I malintenzionati, infatti, sfruttano i software per inserire virus, malware e spyware nei dispositivi Android, in modo da accedere ad informazioni riservate e non solo.

Nonostante la regola generale – mai scaricare al di fuori dello store di Google – è possibile fare alcune eccezioni, a patto che si installino file sicuri. Ma come conoscere gli effetti di un’app prima di installarla?

Come procedere se si vuole installare un’app tramite APK o store esterni?

Il primo passo è quello di verificare la fonte: alcune applicazioni – magari di natura aziendale – non sono disponibili nello store di Mountain View per motivi di sicurezza e di riservatezza. In questo caso le aziende offrono il download tramite siti ufficiali. Un altro passo importante – nel caso di APK o store esterni – è quello di prestare attenzione alle recensioni degli altri utenti, capitati prima di voi.

Spesso i commenti nascondono dettagli importanti e possono farci capire se l’app che abbiamo sott’occhio è dannosa o meno. Se procedete al download da siti sconosciuti, assicuratevi di navigare tramite VPN (come NordVPN, disponibile tramite il badge in basso), in modo da non essere tracciati. Infine un ultimo consiglio, e questo vale anche per applicazioni scaricate dallo store di Google. In caso notiate attività anomale – come un aumento dei consumi o del traffico dati, oppure spam pubblicitario forsennato e così via – forse è il caso di procedere immediatamente con la rimozione del software sospetto.

Per concludere è bene aprire una piccola parentesi: oltre alle app pericolose fate attenzione anche ai tentativi di phishing. Si tratta di una pratica comune che prevede di sfruttare brand conosciuti per attirare gli utenti su pagine fake (qui, qui e qui dei validi esempi). Qui verranno richiesti dati sensibili, compreso quelli bancari: fate moltissima attenzione e usufruite di servizi solo ed esclusivamente tramite le pagine ufficiali!