Sicurezza, Privacy e Anonimato sul Web

di Enrico Fasoli

la presente non è l'edizione definitiva della presentazione

Web 2.0

la rete diventa dinamica

• Nascono le Web Apps
• Gli utenti possono essere riconosciuti
• I server iniziano a raccogliere informazioni sugli utilizzatori
• Nasce il Cloud che subito si riempie di dati sensibili

Conseguenze

nasce l'esigenza dell'anonimato e della sicurezza

• a scopo di liberarsi delle pubblicità mirate
• per proteggersi dagli attacchi alle infrastrutture
• per evitare analisi comportamentali
• per slegarsi da servizi di terze parte vulnerabili
• per evitare centralizzazione e monopolio dei servizi
• per combattere la censura

Soluzioni

utilizzo di servizi alternativi

• creati per essere decentralizzati o che permettano il self hosting
• che si basano sull'indipendenza
• che sono liberi e aperti, spesso Open Source
• che rispettano la privacy e permettono l'anonimato

Esempi

le soluzioni più diffuse sono

• Tor per navigare anonimi sul Web e combattere la censura
• il Sistema Operativo Tails per non lasciare tracce sul proprio computer
• Bitcoin, la moneta digitale e anonima
• Tox, per chattare anonimamente
• Bitmessage come variante blindata e sicura alle Email
• Syncthing o Bittorrent Sync come alternativa decentralizzata al Cloud Storage

Lo strumento per la navigazione anonima

• permette di offuscare il proprio traffico
• è spesso usato per contrastare la censura
• se usato correttamente non lascia traccia sui server visitati
• è usato e finanziato dalla National Security Agency
• viene riconosciuto come estremamente efficace dal governo Statunitense
• è completamente libero e aperto
• è accessibile grazie a Tor Browser

la prima valuta digitale significativa

• permette di effettuare transazioni libere e anonime
• utilizza una rete decentralizzata
• non dipende da terze parti
• è accessibile e utilizzabile da chiunque
• una singola moneta è arrivata a valere oltre 1000 euro
• tramite exchange permette scambi con valute convenzionali

Bitmessage

un servizio di posta digitale blindato

• rende impossibile origliare messaggi altrui
• non permette il tracciamento della sorgente e destinazione dei messaggi
• non dipende da terze parti, è decentralizzato, aperto e libero
• è accessibile e utilizzabile da chiunque
• ogni utente è identificato da un file che agisce da chiave per autenticarsi alla rete

servizi di condivisione file decentralizzati

• non hanno bisogno di Server di terze parti
• i file viaggiano direttamente tra un computer e l'altro
• nessuna limitazione nell'utilizzo
• Bittorrent Sync è un sistema proprietario ma è facilmente utilizzabile
• Syncthing si rivolge agli utenti più esperti ma è libero e offre funzionalità aggiuntive

il sistema operativo sicuro che non lascia tracce

• è nato per essere utilizzato da un dispositivo removibile
• contiene molti software precedentemente menzionati
• mantiene la privacy anche su macchine inaffidabili connesse a reti controllate
• è utilizzato regolarmente da Edward Snowden