Newsgroup: it.hobby.fai-da-te
Titolo: Quesito sicurezza informatica

Non si tratta di un fai da te vero e proprio ma visto che ormai qui si
trovano le soluzioni meglio che a consultare l'Enciclopedia Diderot et
D'Alembert vengo a esporre la questione.
Ieri discutevamo fra amici di sicurezza informatica collegata a conti
bancari on-line.
Siccome ero quello più ignorante in materia ho ascoltato molto e capito
un po' meno, però da quel poco che ho afferrato mi pare che ci sia la
possibilità da parte di malintenzionati di far memorizzare al mio pc
tutto quello che digito e da qui risalire a codici-pin-password e in
seguito  usarli per (esempio a caso) far trasferire i miei milioni di
euro su un loro conto alle Isole Cayman e vivere per sempre felici e
contenti.
Siccome un navigatore medio apre siti, scarica, installa ecc. ecc.
potrebbe davvero verificarsi di trovarsi in questa spiacevole
situazione?
Domanda da inesperto: per avere la  matematica sicurezza sarebbe
sufficiente usare un vecchio pc solo ed esclusivamento dedicato a queste
operazioni, per cui col suddetto pc verrebbero aperti solo i siti
protetti della banca on line?
Fabbrogiovanni.

Questa domanda mi fu richiesta da un amico qualche mese fa.
Conclusione per avere una sicurezza assoluta.
Usare Linux non installato ma versione autopartente da cd , senza hd , al
massimo un FD in cui siano presenti le informazioni di connessione.
Perchè dopo il virus Blaster nulla e sicuro con Windows.
Ciao
Palmik
"FabbroGiovanni" <fabbro,giov...@email.it.INVALID> ha scritto nel messaggio
news:7S7Rb.279033$vO5.11...@twister1.libero.it...


Complimenti per i milioni.
Io se avrei milioni di euro in banca , mi farei anche una passeggiata in
banca almeno una volta al giorno.
Ma niente internet, bancomat, carta di credito,  ecc.
Palmik
"FabbroGiovanni" <fabbro,giov...@email.it.INVALID> ha scritto nel messaggio
news:7S7Rb.279033$vO5.11...@twister1.libero.it...


 Palmik
*Se potessi avere... mille lire al mese...* :-))
Il conto on line l'ho fatto cosě, un po' per gioco e un po' per tenermi
al passo con i tempi.
Ci sono su 500 miserabili euro ma almeno un paio di volte al giorno non
posso fare a meno di andare a controllare che siano sempre miei.
Fabbrogiovanni.

 siti protetti della banca on line?
Non so come funzioni il tuo Home Banking, ma il mio, oltre
alle password, richiede l'installazione sul computer di un certificato
di sicurezza crittografato Verisign, in assenza del quale la mia
macchina non verrebbe riconosciuta come tale, e quindi sarebbe
impossibile effettuare transazioni usando un altro computer, pur essendo
in
possesso delle doppie password (una di accesso e una dispositiva).
Detto questo, certo e' che usare per l'home banking un PC
appositamente dedicato allo scopo male non fa :-)
-- 
Stardust®

Vuoi una ricetta?
Io mi sono fatto una Postepay: quando trovo qualcosa da acquistare online
vado a caricarla ed il giorno dopo spendo.
In questo modo e' sempre quasi a zero... se me la clonano ci perdo ben
poco e con 10 euro me ne compro un'altra...
Rischio 0, sicurezza 100
ciao
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 situazione?
Non ti rispondo specificamente, ma parlo diffusamente di sicurezza:
- alla base di tutto sta il sistema operativo: usa quello che vuoi ma 
non Windows
- scegli password difficili da scovare: nulla che abbia relazione con te 
e che ci sia su un dizionario. Un paio delle mie vecchie password per 
dare un'idea: "cartellostradale", "catamarano12". Sono facili da tenere 
a mente, ma non riconducono a te in alcun modo, non ci sono sui 
dizioanri e sono abbastanza lunghe da resistere a un attacco brute-force.
- sicurezza fisica del PC: evita in ogni modo che gente della quale non 
ti fifi al 100% usi il tuo computer, abbia accesso all'hardware o alla 
linea telefonica.
- lascia stare i giocattolini come Zone Alarm e compagnia. Servono al 
massimo per bloccare i tentativi di spionaggio della Microsoft. Nulla di 
piu'.
- installa un buon antivirus (che non necessariamentre e' l'onnipresente 
Norton) e aggiornalo *almeno* una volta alla settimana.
- trasmetti informazioni sensibili solo tramite protocolli cifrati 
(l'indirizzo comincia con https://)
- se usi un modem analogico, fai attenzione ai dialer. Ci sono 
programmini gratuiti per bloccarli.
- occhio a quello che scarichi da internet. Windows ha la pessima 
abitudine di avere come impostazione di default l'occultamento delle 
estensioni per tipi di file conosciuti. Disattivala! Se pensi di 
scaricare musica e ti ritrovi l'estensione exe, annulla, esci da quel 
sito, non rientrarci piu' e invita il gestore a sottoporsi ad 
un'esplorazione anale approfondita da parte di un gorilla.
- Mai, mai, mai, per nessun motivo leggere la posta con Outlook (che sia 
Express o no). Ci sono molti altri programmi che funzionano bene, ma non 
sono cosi' scandalosi dal punto di vista della sicurezza.
Per ora basta ;-)
Se mi viene in mente altro, lo posto.
Ciao Boiler

protetti della banca on line?
QUesto potrebbe essere una soluzione poco pratica ma una soluzione, meglio
ancora se la connessione alla banca online fosse non solo criptata ma non su
internet etc etc, ma alla fine rimane il problema costo benefici. Secondo me
l'uso delle precauzioni di cui sopra e nel caso il PC sia usato da altri
magari l'utilizzo di due HD rimovibili uno per te e l'altro per ifiglioli piu'
smanettoni e meno attenti a quello che scaricano potrebbe essere una soluzione
pratica e facilmente attuabile.
Saluti e tranquillo i pochi milioni di euro accumulati a far cancelli e
inferiate possono essere ragionevolmente al sicuro poi tanto saranno gia alle
isole Cayman no ;)
Saluti
--
La Collina Incantata
Allevamento Cani S.Bernardo - Pensione per cani
Web  : 
http://www.lacollinaincantata.it
Email: 
lacollina...@people.it
 - 
lacollina...@despammed.com
Phone: 
3396723521
 Maria Antonietta

Perchè dopo il virus Blaster nulla e sicuro con Windows.
Soluzione improponibile per l'utente medio che dovrebbe imparare da zero un
sacco di cose nuovi sw etc etc... non siamo terroristici, nel mio altro post
dico che con windows e non ho solo usato quello sui vari PC mai avuto un
problema, ora da questa macchina con XP PRO ci han provato a mandarmi virus di
tutti i tipi Blaster compreso, filtrati eliminati e zero problemi, certo se
capita come a mio fratello 2 settimane fa che reinstalla il suo PC di casa e
scarica la posta pria di aver messo l'antivirus ed il firewall (una banale
distrazione, pensava di averlo fatto la sera prima invece no) e si e' pigliato
subito un virus (sulle mie caselle di posta ne ricevo in media 4 5 al giorno).
Ma a patto le guerre, a mio avviso inutili, di religione, che win sia uan
sorta di standard e che la gente sia usa a lui ed ai suoi rogrammi e' un
fatto, poi qualcuno volenteroso o smanettone o professionista o
amico/fiddanzato-a/parente etc di una delle categorie di cui sopra usa Linux e
con piena soddisfazione (l'ho fatto pure io per molto tempo) ma non e' e
dubito sara' mai una scelta di massa e di facile percorribilità per i computer
ignorant.


 Per rispondere cambiate il dominio con (at) email (punto) it

 
Questo valeva per i Linux di una volta: installare il SuSE 8.1 e' piu' 
semplice di installare Windows!
L'interfaccia grafica KDE 3 la puo' usare anche un cerebroleso (e Gnome 
e' li' vicino).
OpenOffice da vedere e' come MS Office, da usare e' oltremodo migliore.
Windows lo paghi salato, Linux no.
Il software per Windows lo paghi salato, quello per Linux no.
Ciao Boiler

 sono cosi' scandalosi dal punto di vista della sicurezza.
Solito discorso...l'educazione dell'utente finale....la mail arriva da 
qualcuno che non conosco? bene la butto via...e nn ne faccio neanke la 
preview (questo si che può essere una cosa utile da disabilitare in 
outlook), non mi sembra il caso di demonizzare troppo M$! (sono un 
utilizzatore  Linux/*nix) avrà le sue magagne..ma un utente scaltro sa 
come comportarsi
Ciau




 una generalizzazione) :-)
No no, faccio parte a pieno titolo della categoria.
Con quello che avete scritto finora, però, sto migliorando:-)
Fabbrogiovanni.

Provare non costa nulla.
Eventualmente un amico di buona volonta puo prepararlo per tutti gli
utilizzatori.
Palmik
"FabbroGiovanni" <fabbro,giov...@email.it.INVALID> ha scritto nel messaggio
news:XZ9Rb.279394$vO5.11...@twister1.libero.it...


 basta scaricare, masterizzare la iso e via :-)


Per il resto sono completamente d'accordo con lei.
Il lei mi fa sentir piu' vecchio di quanto gia' sono :)


 Fabbrogiovanni.
Andrea

 Fabbrogiovanni.
[cut]
Come già detto dagli altri, Linux è piu' sicuro.
Se non vuoi buttare il tuo sistema Win installa un antivirus che terrai 
costantemente aggiornato, e per dormire sonni quasi tranquilli, installa 
anche un firewall. 
Cosi' facendo, fai esattamente come quando un tizio chiama un fabbro per 
farsi costruire un cancello alto tre metri: non che dopo sia impossibile 
entrare, ma almeno rendi la vita difficile a chi ci prova... ;)
Sempre a disposizione per aiuti in materia.
-- 
Saluti
Mauro 

 protetti della banca on line?
Anche a questa domanda ti ho gia risposto!!  :-)
Spero di esserti stato utile!!
ciao!!!


Hai ragione anche qui, ma se manca l'educazione dell'utente finale (e il
problema è proprio questo) allora è meglio usare qualcosa che è sicuro anche
per i diseducati.
Ciao Boiler

 Prima o poi mi decidero' a passare a linux definitivamente.....
Buona idea.
Linux non è bug free, ma dopo un mese dall'uscita lo diventa.
Windows non è bug free... e lo resta.
Il colmo è stato un bug in MS FrontPage. Dalla segnalazione al patch sono
passati 11 mesi!
Per tutti quelli che vorrebbero passare a linux ma non osano, possono
provare un live-cd.
Lo inserisci, riavvii il PC. Linux ti parte da CD in modo completamente
funzionante. Il bello? Non modifica neanche un misero bit del tuo disco
fisso!
Se volete provare: 
http://www.knoppix.org/
Ciao Boiler
P.S.: non è che dovete cancellare win dal disco, anch'io lo uso ancora.
FidoCAD su Linux non mi gira, per fare un esempio.

 Fabbrogiovanni.
Ciao Fabbro,
un firewall SW (tipo ZoneAlarm) , un vecchio pc utilizzato solo per la
connessione alla banca. et voila sei al sicuro.
Il resto ...solo dispute teologiche.
Ciao
AnTor

 ciao!!!
Mi accodo al tuo ultimo post per ringraziare tutti per la consulenza.
Non sono ancora esperto ma da oggi so qualcosa in più.
Considerato che l'antivirus costantemente aggiornato ce l'ho, non vado
*MAI* a  vedere siti con le donne nude, eventuali allegati di posta che
non vengono intercettati da Norton li prendo con le pinze prima di
aprirli, direi che posso stare relativamente tranquillo.
E se qualcosa dovesse andare storto pazienza, 500 o 1000 euro in meno
non mi cambiano la vita, augurerò a chi se li prende di spenderli in
modo divertente e non in medicine:-))
Fabbrogiovanni.
ps: ho provato a scaricare Knoppix ma ha dimensioni mostruose, qui si
viaggia a 4 o 5 Kb quando va bene. Appena trovo un cd voglio cmq farmi
provare come funziona.

 FidoCAD su Linux non mi gira, per fare un esempio.
gira, gira... forse gli manca un pezzetto :-)
Prova a lanciarlo da shell (wine fidocad)... probalmente ti dirà che non
trova la mfc42.dll... anche a me non partiva... ho copiato la dll nella
dir di fidocad e ora su mandrake 9.1 funziona benone.
L'unico piccolo problema è quando ridimensiono la finestra: i pulsanti
della barra strumenti tendono a sparire, ma basta che ci passo sopra
con il mouse o minimizzo/riespando la finestra e torna tutto a posto.
Ciao
Adriano

 provare come funziona.
Era allegato alla rivista Linux Pro n.10 (numero speciale Natale 2003).
Malgrado siano già usciti i n.11 e n.12, fino a qualche giorno fa lo
vedevo ancora in edicola... magari dalle tue parti hanno ancora qualche
copia rimasta.
Occhio al numero, quello con la knoppix è il n.10
Lo riconosci facilmetne: sfondo nero, scritta "linux da formula 1",
e disegno di una Rossa guidata da un pinguino :-))
Ciao
Adriano

 e disegno di una Rossa guidata da un pinguino :-))
Grazie, domani mi metto alla ricerca nelle edicole della zona.
Fabbrogiovanni.

Perchè dopo il virus Blaster nulla e sicuro con Windows.
Non è sufficiente una live-box per sentirsi sicuri se... non si
mantiene aggiornato il sistema!. Basta vedere quanti bugfix security
related ci sono settimanalmente su bugtraq, anche su linux. 
Se fosse sufficiente ciò che tu dici, tutti i firewall linux live-cd
non avrebbero bisogno di manutenzione, invece ne hanno bisogno eccome!
Nel 2003 avrò come minimo fatto almeno 5 upgrade del solo kernel...
La verità è che un sistema va mantenuto giornalmente, che la sicurezza
al 100% non esiste, che tutto ciò che possiamo fare è adottare tutte
le best practices necessarie e "fixare" i bug il più presto possibile.
Personalmente uso professionalmente sia windows che linux da anni, è
vero che linux è per certe cose più robusto di windows, ma è anche
vero che un sistema windows mantenuto è sempre più sicuro di un
sistema linux non mantenuto...
ilt@sso



Un consiglio:
1) un buon antivirus aggiornato che faccia scan della posta, delle
connessioni http, realtime scan etc etc. Ovviamente consiglio di
pagare le misere lirette annuali per avere a disposizione sempre 
2) Un personal firewall ovviamente ben configurato per chiudere tutto
ciò che non serve
3) Disabilitare tutti i servizi che non servono, e su una
installazione windows2000/XP linux standard ce ne sono moltissimi.
4) almeno due programmi anti-spyware per windows
spybot: 
http://www.safer-networking.org/
 
ad-aware: 
http://www.lavasoftusa.com/
spybot ha delle feature di rafforzamento delle difese di IE. Sono
freeware e io li uso regolarmente.
con questi piccoli accorgimenti limiti molto i possibili rischi.
andrea


Se non trovi fammi sapere, te ne spedisco volentieri una copia.
Si', perche' al contrario del software Satana (leggi MS) il software GNU 
si puo' copiare e distribuire liberamente ;-)
Ciao Boiler

Boiler wrote:

io uso un programma freeware che si chiama "spybot search and destroyed"
individua e trita una marea di cookies avvelenati e non, tracce
d'uso,dialer e malware vari e' largamente configurabile e si trova in vari
siti mirror oppure uno degli ufficiali: http:/
security-colla.de
(non sono
sicura che sia scritto cosi,non ricordo bene)e l'antivirus che si chiama
antivir (free pure lui).  Anche se poi il winzozz non l'accendo quasi mai.

 Adriano
Sara' ma l'unico virus che ho preso (magistr-B)e' comparso appena fatto il
primo(ed ultimo) aggiornamento sul sito della microsoft.
Aòcuni giorni fa un tizio ci ha dato il pc che non funzionava.
Che strano aveva fatto aggiornamenti da windows update pure lui, e aveva lo
stesso virus.
A proposito disattivate gli aggiornamenti di media player che sono delle
vere cimici spione

 Adriano
Non ho trovato knoppix ma stamattina ho comprato (a caro prezzo)
un'altra rivista con dentro 6 cd,
letto e studiato le istruzioni,
masterizzato NANOLINUX III,
modificato impostazioni Bios (con un certo batticuore ....) per
riavviare da cd rom,
fatto tentativo e mi accende ancora con windows.
L'unica differenza sono state le icone del desktop, tutte alla rinfusa.
Qui non è questione di sarà l'aria o sarà il caffè, sono io che non sono
ancora maturo per questi esperimenti.
Mi arrendo.
Fabbrogiovanni.

 Ciao Boiler
Ti ringrazio per la disponibilità, ma lasciamo perdere, come puoi vedere
nella risposta appena scritta ad Adri ho gettato la spugna.
Fabbrogiovanni.

> e disegno di una Rossa guidata da un pinguino :-))
Precisamente quella di Dicembre.
Cmq  
www.knoppix.org
 oppure 
http://knopils.linux.it/
 per la versione in
italiano.
Alla prossima.
        MAX

 Mi arrendo.
(X) Errore di sistema: arresa non accettata.
    Riprovare più avanti con Knoppix?       
              [Si]         [Si]                
:-))
Ciao
Adriano

               [Si]         [Si]
Lasciami riflettere, prima o poi ci riprovo, grazie per
l'incoraggiamento.
Fabbrogiovanni


Probabilmente non hai toppato, ma ti sei ritrovato con un CD di
installazione e non con un Live-CD.
Ciao Boiler