Sicurezza, Privacy e Anonimato sul Web

di Enrico Fasoli

Classe 5IA, A.S. 2014/2015

Le Origini

il web è una collezione di ipertesti

• Le pagine contengono solo testi
• Occasionalmente è presente un contenuto multimediale
• Non esiste interazione tra utente e sito Web

Web 2.0

la rete diventa dinamica

• Nascono le Web Apps
• Gli utenti possono essere riconosciuti
• I server iniziano a raccogliere informazioni sugli utilizzatori
• Nasce il Cloud Storage, usato anche per dati sensibili

Conseguenze

nasce l'esigenza dell'anonimato e della sicurezza

• per evitare analisi comportamentali
• a scopo di liberarsi delle pubblicità mirate
• per evitare centralizzazione e monopolio dei servizi
• per combattere la censura

Soluzioni

utilizzo di servizi alternativi

• creati per essere decentralizzati o che permettano il self hosting
• che si basano sull'indipendenza dalle terze parti
• che sono liberi e aperti, spesso Open Source
• che rispettano la privacy e permettono l'anonimato

Esempi

le soluzioni più diffuse sono

• Tor per navigare anonimi sul Web e combattere la censura
• il Sistema Operativo Tails per non lasciare tracce sul proprio computer
• Bitcoin, la moneta digitale e anonima
• Tox, per chattare anonimamente
• Bitmessage come variante blindata e sicura alle Email
• Syncthing o Bittorrent Sync come alternativa decentralizzata al Cloud Storage

Lo strumento per la navigazione anonima

• permette di offuscare il proprio traffico
• è spesso usato per contrastare la censura
• se usato correttamente non lascia traccia sui server visitati
• viene riconosciuto come estremamente efficace dal governo Statunitense
• è completamente libero e aperto
• è accessibile grazie a Tor Browser

la prima valuta digitale significativa

• permette di effettuare transazioni libere e anonime
• utilizza una rete decentralizzata
• non dipende da terze parti
• è accessibile e utilizzabile da chiunque
• una singola moneta è arrivata a valere oltre 1000 euro
• tramite exchange permette scambi con valute convenzionali

Bitmessage

un servizio di posta digitale blindato

• rende impossibile origliare messaggi altrui
• non permette il tracciamento della sorgente e destinazione dei messaggi
• non dipende da terze parti, è decentralizzato, aperto e libero
• è accessibile e utilizzabile da chiunque

servizio di condivisione file decentralizzato

• non ha bisogno di server di terze parti
• i file viaggiano direttamente tra un computer e l'altro
• nessuna limitazione di spazio nell'utilizzo
• Syncthing si rivolge agli utenti più esperti ma è libero
• in alternativa, Bittorrent Sync è un sistema proprietario ma è facilmente utilizzabile

il sistema operativo sicuro che non lascia tracce

• è nato per essere utilizzato da un dispositivo removibile
• contiene molti software precedentemente menzionati
• mantiene la privacy anche su macchine inaffidabili connesse a reti controllate
• è utilizzato regolarmente da Edward Snowden