# data[].attributes.body
Bisogna scaricare file solo da siti attendibili e mantenere sempre aggiornato l'antivirus che sarà in grado in questo modo di conoscere nuove minacce

# data[].attributes.attachment_link.readable_text
"Malware" è l'abbreviazione dei termini inglesi "malicious software" (software nocivo) e viene utilizzato per fare riferimento a virus, spyware, worm, ecc. Il malware è progettato per causare danni a un computer autonomo o a un PC collegato in rete. Pertanto, in tutti i casi in cui viene utilizzato, il termine malware indica un programma che è stato progettato per danneggiare il tuo computer e che potrebbe essere un virus, un worm o un Trojan Horse.
Virus
Il virus è un programma scritto per introdursi nel tuo computer e danneggiare o alterare i tuoi file e dati. Un virus può alterare o eliminare i dati presenti nel tuo computer. I virus sono inoltre in grado di riprodursi. Un virus del computer è più pericoloso di un worm perché modifica o elimina i tuoi file mentre i worm si limitano a riprodursi senza modificare file e dati.
Esempi di virus sono: W32.Sfc!mod
ABAP.Rivpas.A
Accept.3773
I virus possono introdursi nel tuo computer come un allegato nella forma di file di immagini, saluti o audio/video. I virus possono anche introdursi tramite download eseguiti in Internet. Essi possono essere nascosti in software gratuiti o di prova o in altri file che scarichi.

Quindi, prima di scaricare qualsiasi cosa da internet, innanzitutto verifica che sia sicuro. Quasi tutti i virus sono associati a un file eseguibile e questo significa che possono essere presenti nel tuo computer ma di fatto non lo possono infettare fino a quando non esegui o apri il programma nocivo. È importante notare che un virus non può diffondersi senza un intervento umano, come l'esecuzione di un programma infetto.

# data[].attributes.attachment_link.title
Cosa sono malware, virus, spyware e cookie? | DigiCert

# data[].attributes.attachment_link.description
"Malware" è l'abbreviazione dei termini inglesi "malicious software" (software nocivo) e viene utilizzato per fare riferimento a virus, spyware, worm, ecc. Il malware è progettato per causare danni a un computer autonomo o a un PC collegato in rete.

# data[].attributes.body
Verificare sempre il protocollo https nei siti e fare molto attenzione a inserire i propri dati sensibili

# data[].attributes.body
Dobbiamo evitare di rispondere ai messaggi provocatori di minacce e/o insulti e limitarci a segnalare e a bloccare questo tipo di contenuti

# data[].attributes.attachment_link.readable_text
Hai da poco interrotto una relazione sentimentale o stai per separarti ma il tuo ex non si rassegna alla fine della vostra storia ed inizia ad inviarti messaggi sul cellulare. Inizi a ricevere decine di messaggi con i quali ti chiede un chiarimento o insiste per una riappacificazione; ti contatta via sms, tramite whatsapp o via Facebook, sino a quando sei costretta a spegnere il cellulare. L'invio dei messaggi continua per giorni e nonostante tu non risponda lui continua a scriverti, fin quando non ti chiedi se sia il caso di cambiare numero di cellulare. Preoccupata ed in ansia a causa del comportamento del tuo ex ti domandi dopo quanti messaggi sul cellulare è stalking. Ebbene, se hai ricevuto numerosi messaggi da una persona molesta per un periodo di tempo consistente e tale comportamento ti ha causato ansia o timore e ti ha costretto a mutare le tue abitudini di vita, puoi denunciare il fatto in quanto tale condotta costituisce reato di atti persecutori. Per approfondire meglio la questione, analizziamo cosa si intende per stalking e quando si commette il reato.

Non sono infrequenti i casi in cui, soprattutto al termine di una relazione sentimentale, un membro della coppia che, per esempio, non si è rassegnato alla fine del rapporto, inizi ad inviare messaggi sul cellulare dell'ex. Gli sms inizialmente, applicazioni come whatsapp, messenger, telegram e social come Facebook oggi, consentono di poter conservare tali messaggi e, dunque, di poter avere la prova scritta della condotta molesta [1].

Un comportamento inizialmente solo fastidioso può trasformarsi, infatti, in reato se ricorrono determinati presupposti: per essere punito è necessario che lo stalker ponga in essere condotte reiterate con le quali minaccia o molesta una persona provocandole un perdurante e grave stato di ansia o paura per l'incolumità propria o di un prossimo congiunto o di persona che sia legata ad essa da relazione affettiva ovvero da costringerla ad alterare l e proprie abitudini di vita [2].

Il termine stalking - dall'inglese to stalk, termine con cui si descrive l'attività di chi, cacciando una preda, si apposta, la segue - ha assunto il significato di assillare, molestare, perseguitare: descrive l'attività di quelle persone che seguono e s'insinuano nella vita privata con telefonate o altri mezzi come email ed sms.

La condotta persecutoria spesso subisce un graduale aumento, una escalation vera e propria: non sono affatto rari i casi in cui da una condotta inizialmente posta in essere con l'invio di sms e messaggi whatsapp si passi a condotte ancora più invasive della sfera privata, come pedinamenti, appostamenti sotto casa o sul luogo di lavoro, minacce verbali ed aggressioni fisiche.

Il reato scatta se le azioni dello stalker causano uno degli eventi previsti dal legislatore, ossia se cagionano un grave e perdurante stato di ansia o paura nella vittima, se ingenerano nella stessa un fondato timore per la propria incolumità o per quella di persone a lei vicino o se la costringono a cambiare le proprie abitudini di vita [3]. Lo stato di ansia e timore non deve essere provato con referti medici che diano atto dell'esistenza di una vera e propria patologia: è sufficiente, invece, che la condotta dello stalker abbia causato nella vittima effetti destabilizzanti per la sua psiche tale da incidere sulla sua capacità di autodeterminazione [4]. Non è necessario che gli eventi sopra elencati si verifichino tutti, essendo sufficiente che gli atti persecutori causino uno solo di essi.

Cosa puoi fare, allora, se sei vittima di un comportamento ossessivo e molesto attuato tramite invio di messaggi al tuo telefono?

In base a quanto premesso, quindi, l'invio continuo e reiterato di sms o messaggi whatsapp costituisce reato se tale condotta causa a chi li riceve non un semplice fastidio, ma un vero e proprio stato di ansia che la costringa a modificare il proprio comportamento, ad esempio a cambiare numero di telefono, ad eliminare il proprio profilo sui social come Facebook, a non rispondere alle chiamate provenienti da numeri sconosciuti.

Se quindi sei vittima della situazione appena descritta puoi, per prima cosa, rivolgerti al questore affinché ammonisca il tuo molestatore. Il nostro legislatore ha previsto infatti che, fin quando non è proposta querela per il reato di stalking, la persona offesa può esporre i fatti all'autorità di pubblica sicurezza avanzando al Questore richiesta di ammonimento nei confronti dell'autore della condotta [5]. Il questore, assunte le necessarie informazioni e sentite le persone a conoscenza dei fatti, se ritiene che l'istanza sia fondata, ammonisce oralmente il soggetto che ha commesso il fatto, invitandolo ad astenersi dal porre nuovamente in essere condotte moleste e redige verbale che viene consegnato alla vittima [6].

In alternativa, puoi direttamente proporre querela nei confronti del tuo persecutore, descrivendo dettagliatamente i fatti e fornendo anche come prova i messaggi che hai ricevuto.

Quanti sms servono per commettere stalking?

Hai ricevuto decine di messaggi nell'arco di pochi giorni da parte del tuo ex e li hai salvati sul tuo cellulare;ti stai chiedendo, quindi, se siano sufficienti per poterlo denunciare.

Il reato di atti persecutori o stalking richiede che la condotta posta in essere dall'agente sia continuativa e reiterata, pertanto bisogna valutare diversi elementi, innanzitutto il numero di messaggi ricevuti e l'arco di tempo in cui il persecutore ha perpetrato le proprie azioni.

La giurisprudenza ha escluso la sussistenza del reato di stalking nel caso in cui la vittima abbia ricevuto numerosi messaggi ma in un limitatissimo arco temporale: la Corte di Cassazione ha affermato, al riguardo, che non si può configurare il reato di atti persecutori nel caso in cui l'autore della condotta abbia inoltrato alla vittima dieci messaggi nell'arco di un'ora [7]. La giurisprudenza ha ritenuto che il ristrettissimo arco temporale in cui si erano svolti i fatti non può essere compatibile con la causazione di un perdurante e grave stato d'ansia tale da portare chi riceve il messaggio a temere per la propria incolumità o a modificare le proprie abitudini.

Il Consiglio di Stato ha chiarito, invece, che l'invio di diciannove messaggi nel periodo di tempo di un mese costituisce reato, trattandosi di una condotta a carattere continuativo e che si reitera nel tempo [8]. E' chiaro che una condotta di questo tipo, che viene posta in essere in un arco temporale consistente, assume i caratteri propri dello stalking in quanto si insinua in modo ossessivo nella vita privata della persona portandola a mutare le proprie abitudini.

La Corte di Cassazione ha affermato che l'invio di decine sms e le chiamate continue effettuati in un periodo di tempo brevissimo - un solo giorno - integrano il reato di atti persecutori se costituiscono la causa effettiva del perdurante stato di ansia e di paura tali da portare la vittima a cambiare radicalmente le proprie abitudini [9].Nel caso specifico oggetto di tale sentenza, infatti, la vittima si era vista costretta a cambiare in modo netto la propria vita, vivendo uno stato d'ansia tale da portarla non solo a non rispondere al telefono, ma addirittura a cambiare città; la Corte di Cassazione ha messo in rilievo, quindi, il disagio causato dalle condotte moleste che, nell'escalation iniziata con numerosi messaggi, erano culminate con l'appostamento.

Non bisogna, cioè, prendere in considerazione esclusivamente il numero di messaggi e la durata dell'azione, ma anche il verificarsi delle conseguenze sulla persona che subisce le condotte del suo persecutore.

Un ulteriore elemento che viene solitamente valutato dai tribunali nei processi per stalking è il momento della giornata in cui gli sms vengono inviati: la giurisprudenza ha affermato che non commette reato chi invia nove sms in una sola giornata e per di più in orari consoni e normali [10].

Con una sentenza piuttosto recente [11] un uomo è stato condannato per aver inviato decine di messaggi messaggi ed aver effettuato insistenti chiamate alla ex che gli aveva da poco comunicato la propria scelta di interrompere la relazione che durava ormai da tanto tempo. Nel caso in questione l'uomo aveva iniziato ad inviare alla vittima sms a tutte le ore del giorno e della notte, ad effettuare chiamate anche al numero fisso del luogo di lavoro della donna, a cercarla su Facebook nonostante questa, in ansia e spaventata, avesse già provveduto a bloccare il profilo: a causa di questa condotta la vittima non dormiva più ed aveva iniziato a tenere nella borsa uno spray al peperoncino per il timore di venire aggredita. Ebbene, il Tribunale ha condannato l'uomo ritenendo integrato il reato visto il considerevole ed insistente numero di messaggi inviati ed ha chiarito che lo stato di ansia del reato di stalking è dimostrato dal malessere della vittima che si è manifestato con disturbi del sonno.

E' stalking anche se la vittima risponde

Cosa accade se rispondi ai messaggi che sono stati inviati insistentemente al tuo cellulare?

Molte volte, con fine di far calmare le acque e di far cessare la condotta persecutoria, ti è potuto capitare di rispondere ai messaggi ricevuti; molto spesso si pensa infatti che rispondere ai messaggi possa servire a far desistere l'autore della condotta.

La giurisprudenza ha affermato che lo stalking sussiste anche nel caso in cui la vittima abbia tenuto un atteggiamento accondiscendente, rispondendo ai messaggi, con l'intenzione di non far aggravare la situazione.[12] Secondo la giurisprudenza, quindi, non deve essere dato peso al comportamento della vittima che talvolta si è potuto mostrare anche accondiscendente, dovendosi invece valutare la condotta complessiva e continuativa, unitamente agli effetti che ha causato sulla psiche e sui comportamenti della vittima.

note

[1] Trib.Pescara n. 1729 del 29.05.2018.

[2] Art. 612 bis cod. pen.

[3] Cass. pen. sent. n. 4968/17.

[4] Trib. S.Maria Capua V., sez. II, n. 3130 del 25.07.2018.

[5] Art. 8 D. L. n. 11/2009 convertito in L. n. 38/2009.

[6] Consiglio di Stato sez. III, n. 2419 del 6.06.2016.

[7] Cass. pen. sent. n. 52585/17 del 17.11.2017.

[8] Cons. Stato sent. n. 4241/2016.

[9] Cass. pen. sent. n. 35790 21.06.2018.

[10] Cass. pen. V sezione sent. n. 52585/2017.

[11] Trib. Chieti, n. 443 del 29.03.2018.

[12] Cass. pen. sent. n. 27466 del 14.06.2018.

# data[].attributes.attachment_link.title
Dopo quanti messaggi sul cellulare è stalking?

# data[].attributes.attachment_link.description
Hai da poco interrotto una relazione sentimentale o stai per separarti ma il tuo ex non si rassegna alla fine della vostra storia ed inizia ad inviarti messaggi sul cellulare. Inizi a ricevere decine di messaggi con i quali ti chiede un chiarimento o insiste per una riappacificazione; ti contatta via sms, tramite whatsapp o via Facebook, sino a quando sei costretta a spegnere il cellulare.

# data[].attributes.body
Bisogna utilizzare i social network con prudenza ed essere consapevoli che quello che pubblichiamo sta per essere potenzialmente condiviso con tutto il mondo

# data[].attributes.attachment_link.readable_text
Siamo al sicuro sui nostri social media?

Passiamo sempre più tempo sul nostro profilo Facebook, LinkedIn o Instagram. Ma siamo certi di proteggere i nostri contenuti in modo corretto? Di seguito qualche consiglio per gestirli al meglio.

Cosa si intende per Social media?

Social media, in italiano "mezzi di comunicazione sociali", è un termine generico che indica tecnologie e pratiche in rete che le persone adottano per condividere contenuti testuali, immagini, video e audio. In particolare, è "un servizio che per funzione primaria consente o agevola l'organizzazione e la gestione via Internet di una mappa di una parte delle proprie relazioni sociali attraverso la possibilità di creare e condividere contenuti, conversazioni o attraverso altri strumenti di socialità".

Tecnicamente per rete sociale si intende "un qualsiasi gruppo di persone unite tra loro da diversi legami sociali che vanno dalla conoscenza casuale, ai rapporti di lavoro, ai vincoli familiari, agli interessi comuni". è quindi un modo per ampliare conoscenze, ritrovare vecchi amici, accedere a maggiori informazioni su ogni argomento e fatto.

"Incontrare" e "condividere" sono i due concetti che meglio identificano l'essenza e l'obiettivo del social network. Si può considerare il nuovo passaparola, da un certo punto di vista.

La polizia postale, ovvero il dipartimento di polizia che si occupa delle frodi online e delle problematiche legate ad internet raccomanda però l'utilizzo del buon senso e della prudenza che rimangono il "presupposto per un corretto e sicuro impiego del nuovo mezzo di comunicazione."

Sicurezza sui social network

Non sempre però questa condivisione risulta sicura e può capitare che incappiamo in malintenzionati che tentano di ottenere dati per secondi fini.

Il sito della polizia di stato mette a disposizione alcuni utili consigli per utilizzare in modo sicuro i nostri profili social.

Proteggere il dispositivo che utilizzate per accedere ad Internet. Il consiglio è quello di utilizzare sempre un antivirus, antispam o un firewall (Un firewall è un dispositivo per la sicurezza della rete che permette di monitorare il traffico in entrata e in uscita utilizzando una serie predefinita di regole di sicurezza per consentire o bloccare gli eventi). In questo modo sarà possibile bloccare gli accessi indesiderati alla vostra rete.

Proteggere la password. È importante tenere segreta la propria password: non comunicatela neanche a parenti ed amici. La password dovrebbe essere cambiata ogni 3 mesi, e nella creazione di una nuova password utilizzate sempre il massimo numero di caratteri a disposizione e usate caratteri speciali, numeri e maiuscole. Sarà più complicato decriptare la vostra password. Non utilizzate la stessa password per più account.

Utilizzare reti sicure. Quando utilizzare reti WiFi pubbliche cercate di non utilizzare dati personali. Spesso sono reti poco sicure dove è possibile che persone esperte possano carpire vostre informazioni personali.

Proteggere le informazioni personali. Non inseriti i vostri dati personali su siti che non presentino i requisiti di sicurezza (ad esempio che l'indirizzo contenga la scritta https e il simbolo del lucchetto chiuso accanto). Nei social e nelle chat non divulgate mai informazioni sensibili come il nome, l'indirizzo, il numero telefonico, il numero di conto o la password. Inoltre, per comunicazioni riservate si consiglia di utilizzare software di cifratura per criptare un documento. Si trovano molti programmi gratuiti su internet per questo.

Evitare le truffe. Prima di cliccare su link o documenti allegati ad un messaggio di posta elettronica proveniente da un mittente sconosciuto che vi promette un regalo, un viaggio gratis o qualsiasi altro premio, fermatevi un attimo! Non è consigliabile attivare questi link. Per gli acquisti online, fate prima ricerche sul venditore. Se un'offerta appare troppo conveniente per essere vera, potrebbe nascondere una brutta sorpresa. È meglio acquistare prodotti solo da siti sicuri, certificati e con recensioni positive.

Usare i social network con prudenza e rispetto. Nei profili personali dei Social network limitate la visione dei contenuti (dati, foto, ecc) solo a persone fidate, utilizzando le opzioni sulla privacy.

Prestate sempre attenzione nel pubblicare video, foto o post con informazioni personali, potrebbero essere diffuse in modo "virale" e potreste pentirvene.

Non rispondere alle provocazioni. Quando ricevete mail, chat o sms provocatori e/o minacciosi, evitate di rispondere ed in caso di insistenza bloccate o segnalate il contatto che vi infastidisce. Spesso chi utilizza la rete in questo modo, sono i cosiddetti Cyberbulli, Haters e Cyberstalker.

Segnalare i contenuti illeciti o inappropriati. Segnalate i contenuti illeciti o inappropriati che trovate su Internet e che a vostro parere violano le norme della community, per consentire di esaminarli, di difendersi e per garantire una esperienza di navigazione online migliore per tutti.

In caso siate vittime di gravi reati telematici, potete fare la denuncia nel posto di Polizia più vicino o attraverso il Commissariato di PS online.

Speriamo che questi consigli, vi aiutino a gestire meglio i vostri profili e a navigare con più consapevolezza.

Fonti

"Social Network: costruire e comunicare identità in Rete" (M. Massarotto)
https://www.poliziadistato.it

# data[].attributes.attachment_link.title
Precauzioni per i Social Media | Handicare

# data[].attributes.attachment_link.description
Passiamo sempre più tempo sul nostro profilo Facebook, LinkedIn o Instagram. Ma siamo certi di proteggere i nostri contenuti in modo corretto? Di seguito qualche consiglio per gestirli al meglio. Social media, in italiano "mezzi di comunicazione sociali", è un termine generico che indica tecnologie e pratiche in rete che le persone adottano per condividere contenuti testuali, immagini, video e audio.

# data[].attributes.body
Per evitare le frodi bisogna fare attenzione ai link ipertestuali e agli allegati presenti nelle e-mail.

# data[].attributes.attachment_link.readable_text
Truffe e raggiri online. Un fenomeno costante ed in continua evoluzione che con l'avvicinarsi degli acqusti di Natale si alimenta a caccia di cittadini da raggirare. Dalle offerte vantaggiose su siti poco attendibili, sino al cosiddetto " trucco dei telefonisti", ultima frontiera dei truffatori 2.0. Uno shopping convulsivo quello natalizio, nel quale, alla ricerca di offerte a bassissimo costo e complice i tempi ristretti per gli acquisti, si rischia di incorrere in potenziali truffe online.

Dall'esperienza acquisita nella tutela dai rischi di truffe on line, la Polizia Postale e delle Comunicazioni mette a disposizione una serie di informazioni per garantire la sicurezza in rete, la tutela dei dati personali, la protezione da frodi e rischi negli acquisti: temi caldi e particolarmente sentiti da chi utilizza Internet.

Il numero delle segnalazioni e denunce ricevute, sommate a quelle delle persone arrestate e denunciate ha richiamato l'attenzione della Polizia Postale e delle Comunicazioni che ha potenziato ogni utile strumento per indirizzare l'utenza ad un uso appropriato della Rete e dei pagamenti online e contrastare nel contempo le truffe messe in atto su Internet, anche attraverso la chiusura degli spazi virtuali.

Si tratta di consigli particolarmente utili all'avvicinarsi del Natale e del Capodanno quando il fenomeno delle truffe sembra acutizzarsi, complice anche la ricerca di offerte a bassissimo costo sia per la corsa ai regali sia per le case vacanza.

"Del resto, che la scelta di acquistare in rete sia legata anche alla possibilità di ottenere risparmi, oltre che alla comodità, non è una sorpresa: alcune ricerche confermano che il modello dell'acquisto di impulso legato a offerte speciali, ad esempio stock limitati o con prezzi scontati, si è talmente diffuso che anche i truffatori seriali riescono ad inserirsi con false vendite.

Nonostante ciò la stragrande maggioranza degli acquirenti online si affida alla Rete per gli acquisti, anche chi non è esperto a comprare in totale tranquillità.

Il Compartimento Polizia Postale e delle Comunicazioni per il Lazio, nel corso dell'anno 2019, ha ricevuto 1443 denunce per truffa on line ed ha deferito all 'Autorità Giudiziaria 402 persone.

Per questo motivo la Polizia Postale e delle Comunicazioni è scesa in campo con un opuscolo che offre alcuni utili consigli e pratici suggerimenti per muoversi tra i negozi online. Il vademecum sarà disponibile sul sito della Polizia di Stato, sul portale del Commissariato di P.S. on line e sulle relative pagine facebook e twitter.

La truffa dei telefonisti

L'ultima operazione effettuata dalla Polizia Postale ha messo in luce un complesso modus operandi che vedeva i criminali effettuare i furti della corrispondenza all'interno dei centri di smistamento di Poste Italiane, una volta impossessatisi delle lettere contenenti le carte di credito la banda metteva in atto la tecnica del Vishing (Neologismo anglosassone ottenuto dalla crasi tra le parole voice + phishing). Il gruppo dei " telefonisti " chiamava i vari Istituti emittenti delle carte e, presentandosi come Maresciallo o Ispettore delle Forze dell'ordine, affermava di aver appena sequestrato un consistente numero di carte di credito rinvenute in possesso a malviventi. Con fare perentorio e con la scusa di riconsegnare i titoli in sequestro, si faceva indicare il numero di telefono dei clienti.

"buon giorno carte di identità elettroniche... sono l'ispettore Maglione della Questura avrei bisogno di un accertamento anagrafico mi può aiutare??"

A questa seguiva una complessa attività di Social Engineering compiuta da esperti tecnici che provvedevano a reperire tutte le informazioni e gli ulteriori dati necessari. Una volta ottenuti i dati, l'organizzazione rivolgeva la sua abilità criminale proprio verso i clienti ai quali, spacciandosi per dipendenti della banca, paventava problemi connessi nell'attivazione del titolo riuscendo infine, con abilità persuasive, a farsi indicare il PIN dei titoli.

....la chiamo a riguardo la sua carta di credito, la chiamo dalla sede centrale amministrativa........ in una settimana lavorativa gli arriverà la nuova carta dopodichè......sempre per raccomandata il nuovo codice PIN.......allora volevo solo alcune conferme perché abbiamo variato ....l'indirizzo......mi può confermare un recapito fisso???

Questi gli stralci di alcune intercettazioni telefoniche, da cui è emersa una capacità attoriale e di convincimento non comuni.

Tant'è che durante alcune conversazioni tra sodali questi si vantavano l'un l'altro delle eccellenti capacità di imitazione facendo a gara a chi era più bravo. La stessa persona era in grado di cambiare la propria voce anche passando dal femminile al maschile e con diversi accenti dal partenopeo al milanese.

Guida sicura per gli acquisti on line
1. Utilizzare software e browser completi ed aggiornati
Potrà sembrare banale, ma il primo passo per acquistare in sicurezza è avere sempre il sistema operativo e un buon antivirus aggiornati all'ultima versione sul dispositivo con cui si naviga. Gli ultimi "antivirus" (gratuiti o a pagamento) danno protezione anche nella scelta degli acquisti su Internet. Per una maggiore sicurezza online, inoltre, è necessario aggiornare all'ultima versione disponibile il browser utilizzato per navigare perché ogni giorno nuove minacce possono renderlo vulnerabile.
2. Dare la preferenza a siti certificati o ufficiali
In Rete è possibile trovare ottime occasioni ma quando un'offerta si presenta troppo conveniente rispetto all'effettivo prezzo di mercato del prodotto che si intende acquistare, allora è meglio verificare su altri siti. Potrebbe essere un falso o rivelarsi una truffa. E' consigliabile dare la preferenza a negozi online di grandi catene già note perché oltre ad offrire sicurezza in termini di pagamento sono affidabili anche per quanto riguarda l'assistenza e la garanzia sul prodotto acquistato e sulla spedizione dello stesso. In caso di siti poco conosciuti si può controllare la presenza di certificati di sicurezza quali TRUST e VERIFIED / VeriSign Trusted che permettono di validare l'affidabilità del sito web.
3. Un sito deve avere gli stessi riferimenti di un vero negozio
Prima di completare l'acquisto verificare che il sito sia fornito di riferimenti quali un numero di Partiva IVA, un numero di telefono fisso, un indirizzo fisico e ulteriori dati per contattare l'azienda. Un sito privo di tali dati probabilmente non vuole essere rintracciabile e potrebbe avere qualcosa da nascondere. I dati fiscali sono facilmente verificabili sul sito istituzionale dell'Agenzia delle Entrate.
4. Leggere sempre i commenti e i feedback di altri acquirenti
Prima di passare all'acquisto del prodotto scelto è buona norma leggere i "feedback" pubblicati dagli altri utenti sul sito che lo mette in vendita. Anche le informazioni sull'attendibilità del sito attraverso i motori di ricerca, sui forum o sui social sono utilissime. Le "voci" su un sito truffaldino circolano velocemente online!
5. Su smartphone o tablet utilizzare le app ufficiali dei negozi online
Se si sceglie di acquistare da grandi negozi online, il consiglio è quello di utilizzare le App ufficiali dei relativi negozi per completare l'acquisto. Questo semplice accorgimento permette di evitare i rischi di "passare" o "essere indirizzati" su siti truffaldini o siti clone che potrebbero catturare i dati finanziari e personali inseriti per completare l'acquisto.
6. Utilizzare soprattutto carte di credito ricaricabili
Per completare una transazione d'acquisto sono indispensabili pochi dati come numero di carta, data di scadenza della carta ed indirizzo per la spedizione della merce. Se un venditore chiede ulteriori dati probabilmente vuole assumere informazioni personali (numero del conto, PIN o password) che, in quanto tali, dovete custodire gelosamente e non divulgare. Al momento di concludere l'acquisto, la presenza del lucchetto chiuso in fondo alla pagina o di "https" nella barra degli indirizzi sono ulteriori conferme sulla riservatezza dei dati inseriti nel sito e della presenza di un protocollo di tutela dell'utente, ovvero i dati sono criptati e non condivisi.
7. Non cadere nella rete del phishing e/o dello smishing
Ovvero nella rete di quei truffatori che attraverso mail o sms contraffatti, richiedono di cliccare su un link al fine di raggiungere una pagina web trappola e sfruttando meccanismi psicologici come l'urgenza o l'ottenimento di un vantaggio personale, riusciranno a rubare informazioni personali quali password e numeri di carte di credito per scopi illegali. L'indirizzo Internet a cui tali link rimandano differisce sempre, anche se di poco, da quello originale.
8. Un annuncio ben strutturato è più affidabile
Leggi attentamente l'annuncio prima di rispondere: se ti sembra troppo breve o fornisce poche informazioni, non esitare a chiederne altre al venditore. Chiedi più informazioni al venditore sull'oggetto che vuoi acquistare e se le foto pubblicate sembrano troppo belle per essere vere, cerca in Rete e scopri se sono state copiate da altri siti!
9. Non sempre.... è sempre un buon affare.
Diffida di un oggetto messo in vendita a un prezzo irrisorio, non sempre è un affare: accertati che non ci sia troppa differenza tra i prezzi proposti e quelli di mercato!
10.Non fidarsi....
Dubita di chi chiede di esser contattato al di fuori della piattaforma di annunci con e-mail ambigue ma anche di chi ha troppa fretta di concludere l'affare.

# data[].attributes.attachment_link.title
Il trucco dei telefonisti: ecco come funziona l'ultima frontiera delle truffe online

# data[].attributes.attachment_link.description
Truffe e raggiri online. Un fenomeno costante ed in continua evoluzione che con l'avvicinarsi degli acqusti di Natale si alimenta a caccia di cittadini da raggirare. Dalle offerte vantaggiose su siti poco attendibili, sino al cosiddetto " trucco dei telefonisti", ultima frontiera dei truffatori 2.0.

# data[].attributes.body
Evitare di usare reti poco sicure come i Wi-Fi pubblici o utilizzare un VPN. Proteggere il wifi di casa con lo standard WPA2.

# data[].attributes.attachment_link.readable_text
Una VPN (Virtual Private Network) è una rete privata virtuale che garantisce privacy, anonimato e sicurezza attraverso un canale di comunicazione logicamente riservato ( tunnel VPN) e creato sopra un'infrastruttura di rete pubblica.

Il termine virtuale sta a significare che tutti i dispositivi appartenenti alla rete non devono essere necessariamente collegati ad una stessa LAN locale ma possono essere dislocati in qualsiasi punto geografico del mondo.

Una VPN è dunque un particolare servizio di rete che può essere utilizzato per criptare il traffico Internet e, di conseguenza, proteggere la propria identità online.

In ambito prettamente aziendale, una VPN può essere paragonata ad una estensione geografica della rete locale privata (LAN) e che, quindi, permette di collegare tra loro, in maniera sicura, i siti della stessa azienda dislocati sul territorio.

Per farlo, viene sfruttato l'instradamento dei pacchetti di dati tramite il protocollo IP per il trasporto su scala geografica: questo permette, di fatto, di realizzare una LAN "virtuale" e "privata" ma del tutto equivalente ad un'infrastruttura fisica di rete dedicata.

Le VPN sono utilizzate soprattutto in ambito aziendale e dalle amministrazioni pubbliche, soprattutto per la possibilità di abbattere i costi nella realizzazione di una propria rete protetta e creata, per l'appunto, sfruttando l'infrastruttura della rete pubblica.

Sono comunque anche molti gli utenti privati che preferiscono navigare in rete tramite VPN per poter esplorare e scambiare dati su Internet in maniera sicura e senza restrizioni o geoblocking.

Tra i vari servizi disponibili, alcuni provider offrono anche la possibilità di scegliere quali protocolli utilizzare per la connessione, optando per un server VPN allestito all'interno della propria rete (aziendale/privata) oppure collegandone uno gestito da terzi.

È bene tenere a mente che, poiché i dati su Internet, se non adeguatamente protetti, possono essere intercettati da chiunque si trovi sul loro percorso (tramite tecniche di sniffing), i soggetti interessati a conoscere i dettagli delle attività di rete svolte dagli utenti potrebbero essere diversi e con scopi differenti: investigativi, commerciali o fraudolenti.
Guida pratica per IT Manager all'Operational Risk Framework, clicca qui e scarica il White Paper
Di seguito analizziamo in dettaglio le tipologie, i principi di funzionamento e i protocolli che caratterizzano una VPN.

Classificazione delle VPN

Le reti VPN si dividono in reti ad accesso remoto e reti site-to-site:

Conessione VPN ad accesso remoto

le connessioni ad accesso remoto consentono agli utenti (ad esempio in smart working) di accedere a un server su una rete privata per il tramite della rete Internet. Questo tipo di connessione può essere vista come un collegamento tra un PC client VPN e il server dell'azienda. Come già detto, dal punto di vista logico è come se si disponesse di un collegamento dedicato e privato;

Connessione VPN site-to-site

una connessione site-to-site è utilizzata per connettere in una rete privata, sempre con l'ausilio di una rete pubblica, uffici dislocati in più sedi o di altre organizzazioni, consentendo il routing ed una comunicazione sicura. In questo scenario, ogni sede avrà un router dedicato, ovvero un nodo della rete VPN che instraderà i pacchetti dati verso i destinatari omologhi secondo un modello client/server, condividendo le informazioni con le sedi remote in modo del tutto trasparente. Concettualmente si possono distinguere due sotto classi di VPN site-to-site:

1. una classe VPN-Intranet quando si uniscono più sedi della stessa azienda;

2. una classe VPN-Extranet quando si uniscono aziende e/o uffici esterni all'organizzazione.

All'interno di questa distinzione, in base ai livelli di sicurezza e affidabilità del circuito virtuale le VPN possono essere ulteriormente classificate in:

Trusted. L'ISP (Internet Service Provider) garantisce la creazione di una serie di percorsi dotati di precise caratteristiche di sicurezza, assegnando un determinato indirizzo IP fisso e applicando una corretta politica di sicurezza delle informazioni;

Secure. Questo tipo di VPN, attraverso protocolli di crittografia, garantisce la creazione di un tunnel tra i nodi della rete privata. I dati che viaggiano all'interno del tunnel risultano pertanto inaccessibili a tentativi d'intercettazione;

Hybrid. Come specificato dal nome si tratta di una particolare tipologia di rete privata mista. Si applica nei casi in cui una azienda dotata di una Trusted VPN avesse bisogno anche di una Secure VPN. Con una VPN ibrida si garantisce così una buona sicurezza ed un certo livello di qualità del servizio dei circuiti di tunneling.

Poiché l'infrastruttura di rete utilizzata dai meccanismi VPN è Internet (rete più economicamente vantaggiosa, capillarmente diffusa ma intrinsecamente insicura) occorrono delle misure che superino i limiti caratteristici di una rete pubblica non protetta: il tunneling, l'autenticazione e la crittografia.

Il tunneling

Tale meccanismo prevede di instaurare un tunnel sicuro tra due entità remote finali ed abilitate a realizzare una VPN. Non esiste nessun tunnel tecnicamente, ma piuttosto solo un collegamento logico attraverso una rete IP. Le due estremità del tunnel, anche se distanti e collegati attraverso molti nodi intermedi, durante il processo logico diventano virtualmente adiacenti.

Facendo riferimento allo standard protocollare ISO/OSI ed all'architettura TCP/IP in particolare, possiamo affermare che con il tunneling si compie un incapsulamento multi-protocollare dei dati.

I pacchetti di dati, anche se appartenenti a protocolli differenti una volta giunti all'ingresso del tunnel, vengono ulteriormente imbustati dal protocollo di tunneling e successivamente spediti sulla rete verso l'uscita del tunnel, dove dopo avere rimosso l'imbustamento raggiungono la destinazione.

L'autenticazione ed il processo di comunicazione

Il processo di autenticazione, che dipende dal tipo di protocollo adottato, è necessario alfine di autorizzare l'accesso, assicurare la trasmissione, garantire il non ripudio.

Indipendentemente dalla tipologia VPN usata (accesso remoto/site-to-site) per instaurare una connessione tra un client ed il relativo server i passi che sono richiesti possono essere così riassunti:

1. il client contatta il server;

2. il server notifica la propria presenza;

3. il client richiede al server di essere identificato;

4. il server verifica che il tentativo di connessione sia autorizzato previa autenticazione riuscita;

5. il server risponde alla richiesta di autenticazione e autorizza la comunicazione con il client;

6. inizia la comunicazione tra le due entità.

La crittografia

La crittografia, tecnica che assicura la riservatezza delle informazioni, trasforma il dato leggibile mediante un algoritmo digitale in un dato codificato e incomprensibile per i non autorizzati.

La funzione di decifratura effettua il processo inverso. Il tipo di cifratura adoperata, come per il tipo di autenticazione usata, dipende dal protocollo di comunicazione adottato dal fornitore del servizio. Gli algoritmi di cifratura possono essere classificati in simmetrici, asimmetrici e basati sull'hashing:

algoritmo simmetrico: tecnica che utilizza la medesima chiave per cifrare e per decifrare i dati. Algoritmi comunemente usati sono: DES (Data Encryption Standard) e AES (Advanced Encryption Standard);

algoritmo asimmetrico: tecnica che utilizza una chiave diversa per cifrare e decifrare i dati. Algoritmi comunemente usati sono: RSA (Rivest, Shamir e Adleman), ECC (Elliptic Curve Cryptography), DSA (Digital Signature Algorithm) e Diffie-Hellman;

hashing: tecnica che utilizza una funzione (hash) non reversibile (univoca) per proteggere oltre la riservatezza anche l'integrità dei dati. Algoritmi comunemente usati sono: MD5, SHA 2 (Secure Hash Algorithm), Argon 2.

Protocolli per reti VPN

Per la trasmissione VPN esistono opportuni protocolli la cui scelta d'utilizzo dovrebbe dipendere dalle necessità e dai requisiti desiderati. Ognuno di questi protocolli con la loro specificità, contribuisce alla protezione dei pacchetti dati in trasmissione.

Tra i protocolli più comuni si possono citare PPTP, L2PT, IPSEC, L2TP/IPSEC, SSL/TLS e HTTPS:

PPTP. Il Point to Point Tunneling Protocol è un protocollo di livello 2 che si basa sul protocollo PPP (Point to Point Protocol) e viene solitamente utilizzato in combinazione con il protocollo di livello 3 GRE (Generic Routing Encapsulation);

L2TP. Il Layer 2 Tunneling Protocol è un protocollo di livello 2 che non prevede alcuna forma di autenticazione e cifratura ma solamente permette di realizzare un tunnel virtuale;

IPSEC. L'Internet Protocol Security è un protocollo di livello 3 che permette una comunicazione sicura sulle reti IP. La riservatezza, l'integrità e l'autenticità del traffico dati vengono assicurate attraverso meccanismi di cifratura e autenticazione;

L2TP / IPsec. L'implementazione dei protocolli L2TP su IPsec è un modo per ottenere le migliori caratteristiche di entrambi gli standard. Il risultato è un protocollo con un certo livello di sicurezza, che consente la trasmissione crittografata dei pacchetti dati (IPSEC) su un tunnel virtuale (L2TP);

SSL/TLS. Il Secure Sockets Layer (TLS - Transport Layer Security è una versione aggiornata e più sicura di SSL) è un protocollo di livello 4 la cui tecnologia può essere usata anche per garantire la sicurezza di una connessione VPN. Una delle soluzioni software per la configurazione di una VPN per mezzo di SSL è OpenVPN;

HTTPS. L'Hyper Text Transfer Protocol Secure è un protocollo di livello applicazione per il trasferimento ipertestuale sicuro che si appoggia sul protocollo di trasporto SSL/TLS. Può essere utilizzato attraverso l'installazione di applicativi ad hoc e/o di estensioni browser.

Alcuni servizi premium VPN

Esistono innumerevoli servizi VPN offerti in rete. La ricerca e la scelta deve essere fatta secondo le proprie reali esigenze e valutando opportunamente le varie funzioni opzionali proposte, tenendo bene in mente che per usufruire di tutte le peculiarità di una buona VPN, ovvero riservatezza, sicurezza e protezione delle informazioni conviene optare sempre verso soluzioni premium (a pagamento) ed affidabili.

Tra le varie funzioni di un certo livello qualitativo, alle quali prestare attenzione, se la privacy e l'anonimato sono le principali prerogative desiderate si possono indicare le seguenti:

split tunneling: questo servizio di rete consente di accedere contemporaneamente e in modo trasparente a domini di sicurezza diversi (Internet/LAN) per il tramite delle stesse o diverse connessioni di rete, senza predite di connessioni o zone d'ombra che possano inficiare anonimato e privacy;

gestione delle perdite DNS. I servizi VPN più affidabili devono garantire oltre che la riservatezza anche la privacy, ad esempio mascherando l'indirizzo IP di navigazione. L'uso di un server proprietario per le richieste DNS diverso da quello fornito dal provider dei servizi Internet ISP, può consentire di evitare la rintracciabilità dei movimenti sul web. Una corretta gestione deve sapere risolvere gli errori DNS salvaguardando la riservatezza di navigazione;

kill switch. Questo servizio consente di mantenere sempre aperta una connessione VPN anche nel caso di un'interruzione del servizio Internet. Il tunnel virtuale rimane aperto e la connessione VPN verrà ripristinata solo in seguito al ripristino del servizio Internet.

Considerazioni finali

I principali fattori che devono fare propendere verso l'uso di una VPN sono quindi:

1. per il privato:
a) la privacy e l'anonimato;
b) la possibilità di poter accedere senza restrizioni a servizi e siti web;
c) una migliore protezione dalle minacce informatiche, se impiegata con cognizione di causa, una certa prudenza ed un buon antivirus.

2. per le aziende, oltre a quelli validi per i privati:
a) l'abbattimento dei costi. Grazie all' uso di Internet come infrastruttura di collegamento remoto delle VPN i costi di mantenimento di una rete si riducono significativamente;
b) migliore fruibilità delle comunicazioni. Gli utenti remoti si possono connettere in sicurezza alle risorse della rete aziendale o tra loro da qualunque posto e h24;
c) adattabilità. Un'infrastruttura basata su VPN è facilmente adattabile alle necessità di cambiamento delle reti ed è molto flessibile in quanto può realizzare una rete privata sia tra sedi fisse e remote che tra terminali remoti;
d) sicurezza. La sicurezza e l'affidabilità di una VPN derivano dall'utilizzo di protocolli di tunneling per l'implementazione di una topologia punto-punto.

Valgono comunque le solite regole di buona pratica. Nell'avere consapevolezza che nessun strumento hardware e software è sicuro al 100%, per evitare spiacevoli inconvenienti, occorre che amministratori e utenti recepiscano ogni security advisory ed applichino le patch rese disponibili dai fornitori (prima che sia troppo tardi!) per porre rimedio allo sfruttamento di ogni possibile vulnerabilità.

È sempre consigliabile consultare la documentazione del servizio VPN che si ha intenzione di adoperare per conoscere anzitempo gli algoritmi ed i protocolli adottati, facendo attenzione ai provider che offrono VPN gratis, perché solitamente il conto si paga alla fine in termini di prestazioni e per i rischi e le vulnerabilità che si possono celare o trascurare.

# data[].attributes.attachment_link.title
VPN: cos'è, come funziona e a cosa serve una Virtual Private Network - Cyber Security 360

# data[].attributes.attachment_link.description
Una VPN (Virtual Private Network) consente di creare una rete privata virtuale che garantisce privacy, anonimato e sicurezza dei dati attraverso un canale di comunicazione riservato tra dispositivi che non necessariamente devono essere collegati alla stessa LAN. Ecco una semplice guida pratica per imparare ad usare una Virtual Private Network

# data[].attributes.body
E' bene aggiornare il browser e dotarsi  di antivirus e per una maggiore sicurezza impostare uno screen saver con password

# data[].attributes.body
Le password devono essere cambiate ogni 3 mesi ed essere custodite in posti sicuri ma non tutte nello stesso posto

# data[].attributes.attachment_link.provider_name
Come creare una password sicura, che non dimenticherai mai più

# data[].attributes.attachment_link.readable_text
E così ci si ritrova con password del tipo M@5t3Rp@$$w0rd1967.

E come si fa a ricordare una password simile?

E se invece ti dicessimo che laguna alza abisso donato odioso vaso vedovo rappresenta una password ben più sicura di M@5t3Rp@$$w0rd1967?

Questo tipo di password è detto passphrase e non è altro che una sequenza casuale di parole comuni. È molto più facile da ricordare delle "password convenzionali" e al tempo stesso molto più difficile da violare per gli hacker. Perfetto!

Prima di entrare nei dettagli relativi alla creazione della nostra passphrase, forse ti starai chiedendo perché è necessario. Sono poi così vulnerabili le password attuali?

Devo proprio modificare tutte le mie password?

In una parola: sì. Come per la maggior parte delle persone, probabilmente la tua password non è molto sicura. Usare una password facile da indovinare ti rende più vulnerabile agli attacchi degli hacker.

Come? Gli hacker utilizzano diversi metodi.

Tentativi con le password più comuni: gli hacker riescono a trovare facilmente il modo per introdursi negli account provando alcune delle password più comuni, come 123456 o la stessa parola password. Se utilizzi una di queste password e il tuo account non è ancora stato violato, faresti bene a comprare un biglietto della lotteria, perché sei una delle persone più fortunate al mondo.

Attacchi di forza bruta: se il tuo nome utente e la tua password vengono esposti durante una fuga di dati, gli hacker possono utilizzare i cosiddetti "attacchi di forza bruta" per decrittare i dati. Utilizzando un programma, utenti malintenzionati possono provare tutte le password possibili (testando centinaia di migliaia di possibili opzioni) fino a quando non individuano quella giusta. Anche se hai usato una combinazione di lettere maiuscole e minuscole e caratteri speciali, le tecnologie moderne consentono di violare una password di 8 caratteri in circa due ore (!).

Riciclo di credenziali: una volta che gli hacker o gli spammer hanno scoperto il nome utente e la password di un account, possono facilmente provare queste credenziali in tutti gli altri account dello stesso utente. Se hai riciclato le credenziali (ovvero, se hai usato lo stesso nome utente e la stessa password per altri siti o servizi), gli autori dell'attacco avranno trovato la chiave d'accesso a tutti i tuoi account che condividono queste credenziali.

Quindi, che cosa ci vuole per battere gli hacker? Quale tipo di password è da considerare sicura? Anche se può essere fastidioso, è davvero necessario aumentare la lunghezza e la complessità delle password e utilizzare password univoche per ciascun account.

Ma non disperare: è più semplice di quanto si possa pensare, utilizzando le pass phrase.

Che cos'è una passphrase?

Come abbiamo accennato, una passphrase è una raccolta di parole comuni combinate insieme in modo casuale all'interno di una frase. Ricorda, un esempio di passphrase è una frase tipo laguna alza abisso donato odioso vaso vedovo.

Le password migliori sono quelle che sono 1) semplici da ricordare e 2) difficili da violare per gli hacker. Le passphrase sono le password migliori perché utilizzano parole reali che puoi ricordare facilmente (piuttosto che un insieme di lettere e simboli) e sono molto lunghe, quindi difficili da violare con attacchi di forza bruta o altre tattiche.

L'unico problema è che le parole comuni nella passphrase devono essere davvero in ordine casuale per rappresentare una password sicura.

Per fortuna un metodo c'è. Bastano pochi minuti e dei dadi...

Come creare una passphrase

Creare una passphrase è semplice. L'importante è non scegliere in autonomia le parole. Il cervello umano infatti è notoriamente poco abile nel creare una vera casualità. Amiamo troppo gli schemi e tutte le nostre parole hanno un significato, il che rende indubbiamente difficile generare passphrase veramente casuali.

Invece di utilizzare un generatore online di passphrase casuali, puoi procedere autonomamente. È consigliabile utilizzare Diceware, un metodo per la generazione di passphrase sviluppato dall'esperto IT Arnold Reinhold. Il metodo prevede l'impiego di un semplice elenco di 7.776 parole, ciascuna delle quali corrisponde a un numero di 5 cifre ottenibile lanciando un dado.

È molto più semplice di quanto non appaia. Ecco qualche indicazione:

1. Scarica l'elenco di parole Diceware in italiano. Può essere aperto da qualsiasi editor di testo.

2. Lancia un dado cinque volte, oppure lancia cinque dadi una volta sola, e segna i numeri in ordine.

3. Trova la parola corrispondente al numero uscito e scrivila.

4. Ripeti l'operazione fino a ottenere 6 o 7 parole.

Tutto qui.

Così, se ad esempio lanci il dado cinque volte e ottieni il numero 34462, passando in rassegna l'elenco troverai:

Ripeti il procedimento fino a selezionare almeno sei parole.

Aggiungi liberamente simboli, maiuscole o numeri a tuo piacimento. Questo aumenterà la complessità della passphrase, senza contare che la maggior parte dei servizi con pretese di sicurezza richiede che la password contenga simboli speciali.

Fai tuttavia attenzione a non ritrovarti in queste due, seppur rare, situazioni:

In entrambi i casi, ripeti da capo l'intera procedura.

Ricorda che, con questo metodo, sono i dadi a decidere la passphrase casuale che uscirà. Quindi non falsificare i risultati perché ritieni che due parole suonino meglio di altre insieme Rischieresti di creare degli schemi (e indebolire la complessità della passphrase).

Esistono diversi elenchi di parole in inglese tra cui puoi scegliere e in molte altre lingue e mescolare gli elenchi è un ottimo modo per creare passphrase ancora più sicure.

Annota la passphrase ottenuta su un foglio di carta fino a quando non sarai sicuro di averla memorizzata. Dovresti assimilarla dopo qualche volta che la utilizzi. Se hai difficoltà a farlo, puoi creare una storia per fare in modo di ricordarla più facilmente.

Questo è il trucco utilizzato dai campioni di memoria. Una volta che avrai memorizzato la tua passphrase, distruggi il foglio su cui l'hai scritta.

È possibile automatizzare il metodo dei dadi?

Sì. In realtà, esistono moltissimi generatori di passphrase Diceware come quello che trovi qui.

Tuttavia, tieni presente che sebbene i generatori come questo siano comunque molto sicuri, i computer non sono mai perfettamente casuali nella loro logica, pertanto non saranno mai altrettanto sicuri quanto lanciare i dadi fisicamente per ottenere la passphrase.

Posso utilizzare questa passphrase dappertutto?

No, questo non va assolutamente fatto.

Ripetere password o passphrase per servizi diversi è una delle cose peggiori che puoi fare per la tua sicurezza. Come già accennato, basta che un account venga violato perché vengano violati anche tutti gli altri.

L'ideale sarebbe utilizzare una passphrase come master password per un gestore di password, il quale potrà quindi creare password lunghe casuali, diverse per ciascun account, tenendo traccia di tutte per conto tuo. Non dovrai più scervellarti per trovare sempre nuove password: il programma si occuperà di tutto automaticamente! Ormai esistono moltissimi gestori di password gratuiti o con prezzi contenuti, per cui non c'è davvero alcun motivo per non provarne uno.

Se non vuoi utilizzare un gestore di password, dovresti eseguire altri due passaggi:

1. Crea una passphrase per i tuoi account più importanti e aggiungi quindi dei modificatori
Possono essere semplici forme abbreviate oppure il nome completo del servizio specifico. Utilizzando l'esempio riportato sopra, potresti ottenere:

G@G1 laguna alza abisso donato odioso vaso vedovo Oppure
laguna alza abisso donato odioso vaso vedovo Facebook1@

2. Crea una seconda passphrase per tutti gli account usa e getta
Ma anche gestire due passphrase può essere una seccatura, per cui il nostro consiglio è di utilizzare un gestore di password.

Non occorre fare altro. A questo punto possiedi una delle password più sicure possibili. Vai tranquillo e divertiti sul Web...

...ma se vuoi saperne di più sulle passphrase e conoscere un altro modo per ottimizzare la sicurezza, continua a leggere.

Password sicure: riepilogo

Tutti i consigli tradizionali in merito alle password non sono sbagliati in realtà. Tuttavia, senza entrare troppo nel tecnico, una password sicura presenta due requisiti essenziali:

Deve essere lunga, molto lunga. Il minimo dovrebbe essere 17 caratteri. Per stare sicuri anche per il futuro, è meglio creare password di oltre 20 caratteri.

Deve essere casuale: Gli hacker sono bravissimi nel riconoscere gli schemi e nel realizzare strumenti in grado di individuarli.

Tutto qui.

Torniamo all'esempio originale, M@$t3Rp@$$w0rd1967. Potrebbe sembrare una password sicura e molti strumenti di controllo delle password come questo ti diranno che lo è. Ma non avrebbe nessuna possibilità contro gli hacker di oggi, in quanto si tratta di una password con una struttura molto semplice, ovvero due parole + una data.

Non solo sono due parole molto comuni ("master" e "password"), ma vanno spesso a braccetto. Inoltre, le sostituzioni fatte sono prevedibili e facili da individuare: A al posto di @, S al posto di $ e così via. E quando le persone aggiungono dei numeri alle password, tendono a farlo alla fine e a utilizzare un PIN o una data, solitamente quella di nascita.

Gli hacker conoscono tutti questi trucchi e sono i primi che mettono alla prova. Inoltre utilizzano dei computer a tale scopo, mentre noi abbiamo difficoltà a ricordare quale lettera abbiamo scritto maiuscola e dove abbiamo aggiunto la @.

Ecco una divertente illustrazione di come molte persone ottengono l'effetto contrario quando cercano di creare una password sicura:

Quindi, prendi un paio di dadi e mettiti al lavoro per creare una password davvero sicura per proteggere i tuoi account.

Come aumentare ancora di più la sicurezza

Dopo aver creato la nuova passphrase, forse ti chiederai se puoi fare qualcos'altro per proteggere i tuoi account. Sì, in effetti puoi!

Anche se hai la password migliore al mondo, puoi aumentare ulteriormente la sicurezza utilizzando la cosiddetta autenticazione a due fattori, che richiede un secondo sistema di verifica dell'utente oltre alla password.

L'identificazione a due fattori di solito usa uno di questi tre elementi:

1. Qualcosa che conosci: potrebbe essere un codice PIN o altre informazioni, ad esempio risposte a domande di sicurezza.

2. Qualcosa che hai: ad esempio, il telefono (che può ricevere un codice di autenticazione tramite SMS) o la tua carta di credito fisica (che puoi verificare utilizzando il codice CVV sul retro).

3. Qualcosa che ti rappresenta: dati biometrici, ad esempio l'impronta digitale.

Potrebbe sembrare complicato all'inizio, ma probabilmente, come la maggior parte delle persone, usi l'identificazione a due fattori già da tempo. Ad esempio, ogni volta che prelevi denaro dal bancomat, unisci qualcosa che hai (la carta bancaria) a qualcosa che conosci (il PIN).

Analogamente, puoi abilitare l'autenticazione a due fattori nella maggior parte dei tuoi account online: il provider di posta elettronica, gli account dei social media e (soprattutto!) l'online banking devono tutti offrire l'autenticazione a due fattori. Spesso il servizio ti invia tramite SMS un PIN monouso quando tenti di accedere o di eseguire una transazione bancaria.

Vuoi sapere quali dei tuoi account offrono l'opzione dell'autenticazione a due fattori? Puoi controllare questo elenco master e perfino richiedere che un determinato sito aggiunga l'autenticazione a due fattori se non offre ancora questa opzione.

L'autenticazione a due fattori richiede qualche secondo in più per accedere, ma fidati: ne vale la pena.

Trova la tua passphrase semplice da ricordare, uno strumento di gestione delle password e l'autenticazione a due fattori e sarai al sicuro come in una cassaforte. Fatto!

# data[].attributes.attachment_link.title
Come creare una password sicura, che non dimenticherai mai più

# data[].attributes.attachment_link.description
E così ci si ritrova con password del tipo M@5t3Rp@$$w0rd1967. E come si fa a ricordare una password simile? E se invece ti dicessimo che laguna alza abisso donato odioso vaso vedovo rappresenta una password ben più sicura di M@5t3Rp@$$w0rd1967? Questo tipo di password è detto passphrase e non è altro che una sequenza casuale di parole comuni.

# data[].attributes.body
Per evitare il furto dei dati è bene non inviare mai la nostra password via email e dotarsi di un antivirus in grado di bloccare i keylogger

# data[].attributes.attachment_link.title
KeyLogger: cos'è, come si usa, come difendersi Key Logger Software o Hardware

# data[].attributes.attachment_link.description
Key Logger: che cosa è, come funziona e come difendersi dai dispositivi keylogger software o hardware che spiano il tuo computer.