Newsgroup: it.comp.os.win.windows10
Titolo: E' giunto davvero il momento di passare a Linux

Questa e' la goccia che fa traboccare il vaso.

http://punto-informatico.it/4267659/PI/News/invadenza-windows-10-arriva-anche-windows.aspx




Non ci sono file hosts o firewall che tengano, nemmeno su W7.

MS, fai schifo.



A parte che mi pare una trollata, se leggi bene c'è scritto:



[paste]

La corporation del cloud e del freemium ha recentemente distribuito tre 

diversi update, uno obbligatorio (KB3068708) e gli due altri opzionali 

(KB3075249 e KB3080149), pensati per aggiungere capacità di raccolta dei 

dati tramite telemetria ai sistemi degli utenti partecipanti al 

programma CEIP ("customer experience improvement program").

[/paste]



Tu non partecipi al CEIP e W telemetra una beata minchia.



Ed in tutti i casi esistono dei router che possono gestire una blacklist 

di url e/o ip; ho appena visto da un cliente un tp-link da <50E che lo 

fa. Aggiungerne una mezza dozzina non fa male.





-- 

GbC

www.gbc.uno


 A parte che mi pare una trollata, se leggi bene c'è scritto:



Direi che lo è :)



-- 

Al3xI98O

«L'importante non è cadere, ma sapersi rialzare»


 Aggiungerne una mezza dozzina non fa male.



E ma certo, questo son le soluzioni.


 Verifica.



Il problema non è che comunichi con i srv MS... la domanda è: cosa 

comunica?



Grant ha scritto:


Sentivo lamentare già anni fa gente di qualche distro linux che si 

lamentava in pò della stessa cosa perchè dicevano che il sistema era 

troppo invasivo.

Secondo te quando ti chiedono di migliorare un programma e partecipare a 

inviare dati anonimi cos'è?

Cambiare ambiente di lavoro sapendo quello che lasci e non sapendo 

quello che trovi è come inseguire una chimera.



Comunque in linux o nei sistemi operativi non ci sono esclusivi problemi 

relativi alla sola privacy in quanto in ogni determinato sistema poi le 

variabili di scelta o di noia sono altre, quali ad esempio aggiornamenti 

di una distro solo per un anno e poi si deve reistallarne un'altra e 

così via...

Su linux non hanno per principio nemmeno programmi di pulizia spyware e 

antivirus perchè dicono che è sufficiente aggiornare il kernel!



Hai voglia a programmi invasivi ad entrare senza che te ne accorgi!

Entrano nei siti governativi e altro, figurati se non invadono la 

privacy del tuo linux!


Al3xI98O wrote :


Se non hai segreti da tener nascosti... di che ti preoccupi?

Aumenta la pubblicità invasiva? quella non la fermi comunque!



Bruno


 Aumenta la pubblicità invasiva? quella non la fermi comunque!



Io non mi preoccupo di nulla... la cosa peggiore che faccio col PC sono 

i porno (raramente tra l'altro) ed è una cosa risaputa :) Per il resto 

sono ben felice che PROGRAMMI vari usino ciò che scrivo per migliorare 

la scrittura, usino la mia posizione per fare ricerche più utili...



Dirò di più: dato che usiamo MOLTI sistemi gratis è corretto avere le 

pubblicità e, piuttosto che pubblicità a cazzo, meglio una profilazione 

per averle dedicate...



 fa. Aggiungerne una mezza dozzina non fa male.



nel mio router (che probabilmente fa parte di quelli <50€, il modem 

fibra di telecom) c'è scritto pure che "potrebbe rallentare la 

navigazione", e se può essere ininfluente per 1-10 url, magari per 

50-100 url può avere un impatto sensibile...



-- 

Fri(END), Boyfri(END), Girlfri(END), Bestfri(END). Everything has an END 

except...Fam(ILY)! It Has 3 Letters that say I LOVE YOU


 Se non hai segreti da tener nascosti... di che ti preoccupi?



i dati di accesso al conto bancario non bastano per allarmarsi?



 i dati di accesso al conto bancario non bastano per allarmarsi?



[LOL MODE ON]

Che entrino pure a vedere se sono a -100€ o a -250€

[LOL MODE OFF]



Secondo te i dati trasmessi via HTTPS sono presi da MS?



 Aggiungerne una mezza dozzina non fa male.



Quanto pensi impieghi Microsoft a cambiare le URL utilizzate?

Fra un update e l'altro è abbastanza?



Ciao

Luca


 Il problema non è che comunichi con i srv MS... la domanda è: cosa comunica?



http://localghost.org/




In particolare:

*All text typed on the keyboard* is stored in temporary files, and sent 

(once per 30 mins) to:



oca.telemetry.microsoft.com.nsatc.net


pre.footprintpredict.com


reports.wes.df.telemetry.microsoft.com




Ciao

Luca


 Secondo te i dati trasmessi via HTTPS sono presi da MS?



forse no, e dato che comunque tutti i protocolli di comunicazione sono 

parte del SO in qualche modo, che cosa facciano in dettaglio oltre che 

mandare pacchetti di bit tu lo sai? io no.



In ogni caso seppure tu avessi un protocollo inviolabile con 

crittografia a millemila bit, basta un keylogger qualsiasi per sapere 

quello che scrivo per entrare nel mio conto corrente. Cosa? ah mi dicono 

dalla regia che w10 il keylogger ce l'ha di serie, e non attivabile a 

richiesta dell'utente, ma attivo subito.



Ricordo pure che dopo aver disabilitato tutto il disabilitabile via 

"impostazioni" in w10, ogni 8-10 minuti partivano contemporaneamente 40 

processi, per far cosa non si sa, ma tanto mica abbiamo segreti no?

I 40 processi, usando altri "tricks" trovati in rete sono scesi poi ad 

una ventina, ogni 10-15 minuti, ma non è niente di cui preoccuparsi no?



de gustibus...



 i dati di accesso al conto bancario non bastano per allarmarsi?



Safe box... questo sconosciuto!!! ;-)



-- 

Mister Palletta

www.misterpalletta.com



il Frataccio ha spiegato il 07/09/2015 :


Hai qualche ulteriore informazione che avalla la tua affermazione?



-- 

Mister Palletta

www.misterpalletta.com







keylogger, questo sconosciuto...



 i dati di accesso al conto bancario non bastano per allarmarsi?



Accidenti.. ora capisco perchè mi trovo 5000 e. in meno sul mio conto !



Ora telefono subito alla MS per farmeli restituire. :-(



Lb




Luca Sasdelli in data 07/09/2015 12:42:24 disse:


Si possono vedere questi file?



Al3xI98O presented the following explanation :


Sono perfettamente d'accordo con te.

Mi è sembrato ti avvertire nella tua domanda "cosa comunica?" una

certa preoccupazione: mi sono sbagliato.



Bruno


 certa preoccupazione: mi sono sbagliato.



Conferm oche non sono preoccupato :) Certo sarebbe da capire se davvero 

spara tutte le psw digitate... non tanto perchè le spara ma *come* le 

spara...



Ma qui non sarebbe più un problema di privacy ma di furto vero e 

proprio...







Sembra che win10 faccia pure da keylogger (
http://localghost.org/
)

Cosi non c'è https che tenga,il problema è a monte.




 Ora telefono subito alla MS per farmeli restituire. :-(



visto che non succede niente a rendere pubblici i dati di accesso al tuo 

conto, potresti postarli qua a beneficio di tutti? tanto, al massimo ti 

trovi quanche migliaio di euro in più sul conto no?




Linux inteso come distro generica non ha alcun significato parlarne

Esistendo Nmila distro occorre analizzarne una per una per verificare 

che esistono spyware.

In Debian comunque non mi risulta che ne esistano.

Ubuntu ha qualcosa come il geoip ma non ha certamente un keylogger.

E poi spyware puo significare tutto o ninte,dipende da quali dati 

vengono inviati.

Se volevi mettere linux sul piano di windows in quanto a spyware mi sa 

che non ci siamo.






 quanche migliaio di euro in più sul conto no?



Ecco questa è una stupidaggine. Un conto (e già lo reputerei grave) è 

inviarli ad un server MS (spero criptato) per analisi automatiche sw, 

un conto è darli in giro ad umani



 Si possono vedere questi file?



Bisogna osservare con uno sniffer i dati in uscita da Windows.

www.wireshark.org




Ciao

Luca


 Ma se è il protocollo più bucato *di tutti* e *da tutti*.



Ad essere bucati sono alcuni degli algoritmi di criptazione usati con 

https, mica tutto il protocollo.



https://www.pcicomplianceguide.org/pci-dss-v3-1-and-ssl-what-you-should-do-now/




Ciao

Luca



QUOTO


Luca Sasdelli in data 07/09/2015 15:12:17 disse:


mi toccherà giocarci...



 mica tutto il protocollo.



Quasi gnente.






 Quasi gnente.



Quelli non bucati, e approvati dalla PCI-DSS, li buttiamo?



Ciao

Luca


 MS, fai schifo.



vmnet-natd rules

  1. allow outgoing connection to port 80 of 
xxx.xxxxx.it


  2. allow outgoing connection to port 443 of 
yyy.yyyyy.net


  3. allow outgoing connection to port 80 of 
zzz.zzzzz.org


  ...

  n. deny outgoing connection to any



Esce solo chi dico io, e sporatutto va solo dove dico io ;-)



-- 

Per contattarmi, togliere -NOSPAM- dall'indirizzo.

To contact me, remove -NOSPAM- from address.


 Esce solo chi dico io, e sporatutto va solo dove dico io ;-)



"sporatutto" è bellissimo.



Ciao

Luca






per quanto ne posso sapere io MS può essere anche un riciclatore di 

denaro ed usa temporaneamente i conti correnti dei fessi che glieli 

mettono a disposizione, io se permetti diffido in partenza di chi mi 

controlla *senza* un mio preventivo assenso.



E poi io sono un povero deficiente posso pure far finta di nulla, ma 

un'azienda che ha dei dati NOLTO sensibili deve sentirsi tranquilla?

E siamo sicuri che se analizzando gli scritti di un medico o di un 

avvocato, o di un qualunque professionista (il keylogger intercetta 

TUTTO quello che scrivi) questi "dati" restino li senza che niente o 

nessuno ne possa fare un qualsiasi uso? e che li prendono a fare per 

riempire i dischi?



mah..



 mah..



Su quest concordo... la cosa cmq non è che mi piaccia...



 QUOTO



Si certo ma... c'è un limite, e comunque vada vorrei essere avvisato e 

vorrei poter rifiutare la cosa.



 pubblicità.



A me sembra che si perda di vista un elemento rilevante: Windows 

*costa*; non facciamoci abbagliare dall'upgrade gratis per chi ha già 

pagato l'OS precedente, eh?



E visto che come Cliente pago, la pubblicità non la voglio.



Per i miglioramenti, c'era già DrWatson e il modulo che *chiedeva* se 

si volevano trasmettere a Microsoft i dati relativi agli errori. A mio 

avviso andava bene così.



Ciao

Luca


 andava bene così.



P.S.: ho appena scoperto che il blocco della telemetria su firewall 

esterno impedisce alcuni servizi: uno fra tutti, il download dei file 

dal sito Microsoft (non compare il pulsante Download).



Ciao

Luca


 Ma qui non sarebbe più un problema di privacy ma di furto vero e proprio...



E i codici che digiti quando fai home banking?

Ed il numero della carta di credito quando fai acquisti?

E i tuoi contatti personali?

Ed eventuali documenti conservati in archivio?

Sono cosa normali non certo segreti da nascondere

ma non per questo MS ha il diritto di prelevarli anche

se non li passera' mai a nessuno.


 Secondo te i dati trasmessi via HTTPS sono presi da MS?



AHAHAHAH!!!!

l'HTTPS questa sicurezza!

Ma cazzo informatevi e verificate quanto

son sicure certe "sicumere".


 E visto che come Cliente pago, la pubblicità non la voglio.



Qui potrebbero dirti che costa 100+pubblicità piuttosto che 300... cmq 

il mio era un esempio: mi farebbe piacere capire QUALI dati passino e 

COME li passimo. E COSA ci facciano!



 son sicure certe "sicumere".



Dica dica. Cmq siamo passati oltre a quello nella discussoine.



 Hai qualche ulteriore informazione che avalla la tua affermazione?



Esiste un sito, purtroppo ho perso il link perche'

l'ho usato vari mesi fa, che ti testa il protocollo HTTPS

con la tua banca.

Fai delle ricerche e vedrai che lo trovi.

Prova e dopo ti ricrederai anche tu sulla sicurezza

delle banche italiane, sopratutto le piu' blasonate.


 con la tua banca.



Sì, ma come già detto il layer SSL usa diversi cifratori: alcuni di 

questi sono risultati vulnerabili e vanno esclusi; se poi la 

manutenzione IT delle banche va a rilento, non è certo un problema di 

protocolli.



Ciao

Luca


 In realtà la cosa non è nasconsta tanto è vero che siamo qui a parlarne...



si perchè quelli che entrano in un centro commerciale e chiedono al 

commesso "quel compIuter laggiù, che costa esattamente quanto volevo 

spendere ed è pure carino, farà un'ottima figura sul mobile dove c'è 

pure la TV e la plaistescion" ne sarà a conoscenza e poi verrà qua a 

dire la sua opinione? O l'avvocato/notaio quelchesia o la sua 

segretaria/tuttofare?



ri-mha...



 ri-mha...



Qui però non puoi inputare nulla a MS...



 poter rifiutare la cosa.



Puoi rifiutare... usando altri SW... o cacciando la grana! ;-)



-- 

Mister Palletta

www.misterpalletta.com



 Uno spunto.



Paranoie... paranoie... paranoie...



-- 

Mister Palletta

www.misterpalletta.com



 keylogger, questo sconosciuto...



Il keylogger "se lo danno in faccia" con l'home banking, visto che

la password attraverso dispositivo "O-key" cambia ogni 15 secondi!

E senza di quello... la vedo dura...

Paypal, Ebay, etc.? C'è il lettore di impronte digitali.

Quindi se vuoi "loggare" le mie "ricerche", accomodati pure!

Ovviamente, io parlo per me e chi si trova nelle medesime condizioni!

:-)



-- 

Mister Palletta

www.misterpalletta.com



 mah..



Io continuo a non comprendere tutte queste paranoie che molti 

continuano

imperterriti a farsi. Avete qualcosa da nascondere?

A volte sembra che molti utenti siano custodi di chissà quali segreti

da mantenere tali a tutti i costi. Ma rilassatevi un po'... ;-)

Il mondo è cambiato, cari miei. Non siamo più negli anni 60.

La globalizzazione è anche questo.

Oggi più che mai, molti sanno tutto di tutti!

IMHO



-- 

Mister Palletta

www.misterpalletta.com



 l'avvocato/notaio quelchesia o la sua segretaria/tuttofare?



Peggio per loro. Che si informino! L'ignoranza non è una scusante e

non stiamo parlando di acquistare un piatto di ceramica.

"Ah, non ho tempo"... LO TROVI IL TEMPO! Se vuoi la patente di guida,

devi trovare il tempo di studiare per prenderla.

Un pc, al contrario di quanto molti pensano, è una macchina delicata,

utile e altrettanto pericolosa per chi non sa usarla a dovere!

A mio modo di vedere, usare un pc dovrebbe richiedere almeno un

minimo di cultura sullo stesso. Cavolo, i tempi delle "radioline"

col tasto "on/off" sono passati da un pezzo.



-- 

Mister Palletta

www.misterpalletta.com



Grant wrote:



[...]



|| ma non per questo MS ha il diritto di prelevarli anche

|| se non li passera' mai a nessuno.



Su questo, ti prego di non esserne cosě certo.























-- 

Don Fizzy © B.V.Z.F.

"Non c'é trucco non v'é inganno"

       /)/)

      ( '.')

   o(_('')('')   That's all, folks!

Nessun bit č stato maltrattato

per spedire questo messaggio.






 Su questo, ti prego di non esserne così certo.



Credo fosse un "se" dubitativo, non condizionale.



Ciao

Luca


 Qui però non puoi inputare nulla a MS...





quando accendi un pc per la prima volta,  prima id presentarti l'eula da 

accettare e che nessuno probabilmente legge, dovrebbe aprirsi un avviso 

dove CHIARAMENTE si indica che:



"Gentile utente, usando questo SO, potrai SE è a te gradito, attivare un 

sistema di rilevazione dei tasti premuti, e altri utliti gadgets, quali, 

siti visitati, ricerche effettuate, foto del profilo, testi delle email, 

comandi vocali effettuati, ed altre mille piccole cose che verranno 

inviate automaticamente, probabilmente escludendo qualsivoglia firewall 

che sia installato sul SO, ad indirizzi ben codificati nel SO stesso, e 

passibili a totale discrezzione di MS di cambiamenti senza nessun preavvoso.



In ogni caso NESSUNA di queste opzioni è attiva di default, ma è 

possibile attivarle singolarmente o tutte assieme, mediante apposita 

applet nel pannello di controllo, chiamata GrandeFratello.



attiva tutto [ ]

disattiva tutto [ ]



Grazie!"



Ecco, questa cosa potrebbe avere un senso... il resto è fuffa, fate come 

meglio credete, per me una multa multimiliardaria da parte dell'unione 

europea, potrebbe essere un ottimo deterrente a riprovarci...



 imperterriti a farsi. Avete qualcosa da nascondere?



Quando scrivi queste cazzate ti mostri quello che a volte sei,

un pirla.

Che cazzo c'entra hai qualcosa da nascondere

con i diritti della persona?

Anche se in casa non hai assolutamente nulla da nascondere

permetterai vero che se il vicino entra non vada a

rovistare nei tuoi cassetti senza chiederti il permesso.

Oppure siccome tutto il mondo ormai e' in piazza

allora e' un diritto di chiunque lo sventolare

le tue mutande.


 Oggi più che mai, molti sanno tutto di tutti!



Ma per questo la portinaia bastava e avanzava! :-)



Ciao

Luca


Il 07/09/2015, il Frataccio ha detto :


cul alegher, mi permetta la correzione.


 privacy del tuo linux!



Certo che possono invaderla. Ma Linux, salvo bruteforce e web scripts, 

non è target di attacchi generalizzati come invece lo è Windows. Nessun 

black hat si metterebbe a scrivere software per attaccare genericamente 

una piattaforma che ha il 2% di share e che nel migliore dei casi 

potrebbe essere efficace in meno del 30% dei target disponibili (questo 

per la variabilità della piattaforma che non è omogenea come Windows).



Non per nulla i target Linux sono costituiti in massima parte da server 

Web o sono oggetto di attacchi mirati (nel qual caso la piattaforma è 

abbastanza indifferente visto che vulnerabilità ne esistono in tutti gli 

OS).







-- 

Flavio Visentin



Scientists discovered what's wrong with the female brain: on the left

side, there's nothing right, and on the right side, there's nothing left



Mi sono sempre chiesto quando negli USA l' equivalente della unione 

consumatori italica fosse intervenuta.

Per l' UE,quelli non si sveglieranno mai.

Succederà solo se qualche grosso big si lamenterà presso di loro per 

qualche danno che ritiene di avere ricevuto.

Altrimenti se si aspetta che l' UE intervenga campo cavallo.

Magari mi sbaglio ma ho ben poca fiducia in queste pseudo istituzioni 

che di democratico hanno ben poco.








forse ti sfugge  che, oltre a me e te, ci sono miliardi di persone 

fuori, e presumibilmente qualcuno ha interesse a far si che i cazzi suoi 

restino tali, e dato che quando acquisti un pc con windows, o 

semplicemente il SO, non ti chiedono se sei un povere demente che non ha 

nulla da nascondere o meno, sertamente se sulla confezione (del pc o del 

solo SO) ci fosse scritto ben in evidenza "NEW FEATURE: MS è lieta di 

informare l'utente, che siamo in grado di sapere vita morte e miracoli 

che chi usa il prodotto", saremmo un pezzo avanti verso il fallimento 

dell'azienda di Redmond..



Comunque, chi si trova bene, lo usi, poco importa se partono processi a 

raffica, o se vengono trasferiti ad insaputa di chi lo usa (e chi glielo 

dice a chi ha connessioni a consumo, o comunque con limite di Gb?) ad 

intervalli regolari mega e mega di "dati".



 Quasi gnente.



Direi proprio niente effettivamente. L'obsolescenza dei protocolli di 

crittografia è cosa risaputa, ma il fatto che un algoritmo perda una 

parte di efficacia in certi contesti non implica assolutamente che https 

sia insicuro.

La forma corretta è che "l'uso di certi algoritmi può risultare insicuro 

per certi utilizzi e in certi contesti".

RC4 è vulnerabile a certi attacchi di riduzione della complessità, ma a) 

non in tutti i casi, b) ci sono utilizzi tali per cui la possibilità di 

decrittare il traffico a posteriori non ha alcunissima importanza perché 

il dato perde di valore in tempi ristretti.

E comunque sono anni che puoi scegliere quali protocolli annunciare e 

quali accettare, quindi da sempre https può essere sicurissimo, basta 

saperlo usare e configurare (lato server 
p.es
. ho sempre limitato i tipi 

di crittografia supportati e l'ordine di preferenza per la negoziazione).




io forse sono scemo veramente ma... fammi un piacere, trovami un link 

ufficiale, che dice cosa succede ogni 8-10 minuti ed ogni 10-15 minuti 

con w10, perchè alla fine mi viene davvero da pensare che ti mandino lo 

stipendio da Redmond..



Mi piacerebbe anche sapere che caspita gli frega ADESSO a MS di 

conoscere le "statistiche" e altre segate su windows 7, dato che in 

teoria è un SO in via di dismissione e ne sono usciti 3 successivamente? 

Gli serve veramente scaricare "certi dati" per sapere se il sistema 

funziona bene? su windows 7? ma vaaaaa...



 avanti verso il fallimento dell'azienda di Redmond..



Si era già capito l'andazzo durante l'installazione da scratch di 

Windows 7, in cui il sistema voleva a tutti i costi farti fare un 

account Microsoft e, solo ravanando per bene fra le voci accessibili, 

c'era in basso un piccolissimo "Procedi con un account locale", in blu 

su sfondo blu chiaro. E ufficialmente il motivo era "per aiutare 

l'utente inesperto".



Ciao

Luca






eh? se io acquisto un pc con 10 il SO lo pago non me lo regalano, e dato 

che pare che pure win7 è soggetto alla "telemetria", questo pure è stato 

pagato, ed è una funzionalità aggiunta successivamente, e della quale ho 

avuto notizia non da chi l'ha installata sul mio pc, ma da terzi. A casa 

mia si tratta di un tentativo di truffa, poi fai come credi.



 Ti chiamerò "cul aleger"



:-D



 eh? se io acquisto un pc con 10 il SO lo pago non me lo regalano



A giudicare da alcuni suoi precedenti post, sostiene che Win10 è 

gratis.



Ciao

Luca



O-che? lettore di impronte? Ma cha stai a dì? per accedere al sito della 

mia banca scrivo user e pass a manina, e se permetti parafrasando Tinto 

Brass "così fan tutti". Ti rendi conto di arrampicarti sugli specchi per 

difendere dei ladri?



 Su questo, ti prego di non esserne così certo.



io me li immagino al bar, i capoccioni di FB, Twitter, google, MS ecc. ecc.



celo, celo, celo.. manca.. celo..

ti darei 2 sig Rossi di Bergamo per il sig Bianchi di Arezzo ci stai?



:-D



 A giudicare da alcuni suoi precedenti post, sostiene che Win10 è gratis.



com'era quella storiella? se non sei il venditore e se non sei 

l'acquirente...



 tratta di un tentativo di truffa, poi fai come credi.



Riguardo la telemetria inserita in win 7 e 8.1, non posso che darti

ragione. Ma qui parliamo di win 10.

Comunque, l'unico win 7 che ho non va in rete, quindi problema risolto!



 A giudicare da alcuni suoi precedenti post, sostiene che Win10 è gratis.



Beh, per installarlo soldi non ne ho cacciati.

Le accortezze sulla telemetria sono state prese... quindi, si,

windows 10 è gratis. O tu l'hai forse pagato qualcosa?



-- 

Mister Palletta

www.misterpalletta.com



 l'acquirente...



Paranoie... paranoie... paranoie... ;-)

Ma rilassatevi!



-- 

Mister Palletta

www.misterpalletta.com



 dei ladri?



Io non difendo proprio nessuno, espongo solo la situazione che mi

riguarda. Se avessi letto meglio il mio post, avresti anche appurato

che citavo le impronte per altri siti, non per la banca, dove, ovvio,

anch'io metto tutto a "manina"... anche perchè la psw cambia ogni

15 secondi, quindi impostare l'impronta per l'accesso sarebbe inutile!

Renditi conto tu, invece, che stiamo parlando della realtà e non

c'è nessuno da difendere. Tu parli di keylogger. Ammesso e non concesso

(decisamente non concesso) che un keylogger possa tracciare le

mie attività, usando le dovute accortezze anch'esso può essere

inutile per alcune attività. Se passi il dito per la psw di un

sito, non viene digitato nulla (se non la prima volta, all'atto

dell'impostazione del lettore), quindi un keylogger diventa impotente!

Questo è quanto ho letto tempo fa (e fu proprio questo a spingermi

ad optare per laptops con fingerprint integrato).

E non mi sembra di aver letto male!

In ogni caso, per ovviare i keylogger, esistono anche le tastiere

virtuali che ogni gestore serio di password ha!

I modi ci sono, nasta un po' (un bel po' in verità) di accortezza.

Che poi sia necessario prodigarsi in trucchi e modifiche per

aggirare l'invadenza dei SW di ogni casa, non solo di MS, questo

è un altro discorso!!! Ma è la realtà e "tocca fassene na raggggione"!



 ma vaaaaa...



Ma stiamo parlando di MS... la conosciamo tutti...

Credi che la politica di Apple sia diversa? Non credo proprio.

Il processo a MS è iniziato da un pezzo e non finirà mai.

Ma continueranno sempre a fare "come je pare".

Inoltre, ribadisco, stiamo parlando di windows 10, non di MS o di

sistemi operativi precedenti. In ogni caso, sono d'accordo che

questa imposizione "telemetrica" anche sui sistemi precedenti sia

decisamente irrispettosa. Qui mi tocca darti ragione.



-- 

Mister Palletta

www.misterpalletta.com



 regolari mega e mega di "dati".



Eeeehhhh mega e mega... esagerato...! Comuqneu sarebbe interessante

fare un test con una connessione impostata come "a consumo" e 

monitorare

per qualche ora così da capire quanti dati in effetti escono.

Qualcuno ha qualche MB da sacrificare da una connessione mobile?



-- 

Mister Palletta

www.misterpalletta.com



 Se non hai segreti da tener nascosti... di che ti preoccupi?



io produco finestre, le fornisco gratis a chi le vuole pero' non puo' 

smontare le telecamere che guardano dentro casa....



tanto non hai nulla da nascondere, giusto?




 Se non hai segreti da tener nascosti... di che ti preoccupi?



Se non hai nulla da nascondere, mettiti nudo sul raccordo anulare 

all'ora di punta, poi vediamo....






 Ma qui non sarebbe più un problema di privacy ma di furto vero e proprio...



Scusa, eh, ma se cattura tutto il testo digitato (lo dice MS nella sua 

policy sulla privacy), vuoi che non catturi le password e ogni tipo di 

credenziale?

Se usi Truecrypt, cattura la password di truecrypt.

Se vai sulla banca online, cattura quelle credenziali.

Se sei un giudice e stai scrivendo una sentenza, cattura la sentenza 

parola per parola e sa tutto prima che venga resa pubblica.

....



Ma tanto non c'è da preoccuparsi, non abbiamo nulla da nascondere....






 delle banche italiane, sopratutto le piu' blasonate.



E' ssllabs.

https://www.ssllabs.com/




Usato da mesi: molte banche sono un cesso; al contrario di ogni 

previsione le poste vanno benino.






 :-)



W10 avverte espressamente nella policy che si prende anche le impronte 

digitali.

E la voce.

E la faccia.

E in futuro anche l'iride.

E tante altre cose.



Scusa eh, ma l'hai letta la policy?






 dell'impostazione del lettore), quindi un keylogger diventa impotente!



ROTFL!!  lol lol



Scusa, ma se ti prende l'impronta digitale, col keylogger il tuo nome e 

cognome (perchè prima o poi te lo piglia), con la webcam la tua faccia 

e la tua voce, e il tuo numero di conto, allora sei schedato!!!



Tu come la chiami questa cosa, manca solo che ti mettano al collo la 

targhetta col tuo numero di cella....



E pure sul lastrico, subito dopo!

lol






 pubblicità.



Maddai, nel mondo d'oggi, su, siamo seri....



Esiste addirittura l'obsolescenza programmata, per far più soldi, e tu 

credi che tutto questo serva solo a fare suggerimenti e pubblicità?



E come lo vedi il fatto che si prendono anche la tua impronta digitale, 

per fare della pubblicità? e a chi?






 I modi ci sono, nasta un po' (un bel po' in verità) di accortezza.



non mi riferisco solo alle password, anche se ritengo importante che le 

sappia solo io... il problema è che col pc molti (con molti tendente 

verso tutti) ci scrivono qualcosa, che sia la lista della spesa o la 

mail al collega di lavoro, e questo, che tu lo faccia con la tastiera 

fisica o con quella virtuale, il SO la considera come una banale 

immissione id testo.



Poi chiaramente intercettare un "ci vediamo alle 7 per il calcetto e 

dopo pizza e birra", è ben diverso da "il salto Graal lo custodisco nel 

garage di casa mia", oppure "la bomba ai grandi magazzini xyz scoppierà 

alle 15" :-D



P.S. in percentuale, quanti pc con lettore di impronte ci potranno 

essere? e quanti credi (in percentuale) di tutti gli utenti al mondo 

sappiano che esiste, a cosa serve, e oltre ad essere disposti a spendere 

dei soldi per installarlo, lo sappiano poi usare?



parliamo di gente che RIFIUTA di mettere una password per accedere al 

computer perchè perdono tempo, e sono poi il target ideale dei 

commercianti di dati altrui...



 smontare le telecamere che guardano dentro casa....



"finestre" eh? come ti è venuto? potevi dire pianoforti o comodini :-)



 facciano!



Non bisogna fare grandi sforzi, lo dicono loro stessi: tutti i dati 

possibili.

Cosa ci facciano, non si sa, ma forse lo si può immaginare.

Che a pensare male si fa peccato, ma...










Quanti pianoforti hai in casa? Quante finestre?


 per fare della pubblicità? e a chi?



ti mandano le offerte per l'intera serie di CSI :-D




bhè certo, ma pensavo all'accostamento "windows"  e "finestre"... 

puramente casuale?



 di dati altrui...



Ti quoto! Ed è proprio di questo di cui parlavo.

E temo che sarà sempre peggio.

:-(



-- 

Mister Palletta

www.misterpalletta.com



 ti mandano le offerte per l'intera serie di CSI :-D



Giusto! :-)






 Scusa eh, ma l'hai letta la policy?



Ammetto di averlo letto con una certa superficialità.

Ma che c'entra? Io mica mi lamento. ;-)



-- 

Mister Palletta

www.misterpalletta.com



 Quanti pianoforti hai in casa? Quante finestre?



Beh, io ho due pianoforti e tre finestre...

Magari mi dicessi che mi installi due pianoforti... metti tutte

le telecamere che vuoi!!!!! :-D :-D



-- 

Mister Palletta

www.misterpalletta.com



 chiaramente cosa faranno con i tuoi dati. Se non ti sta bene, ciao!



Peccato che senza dirti nulla MS metta telemetrie varie anche su w7 e 

w8 e lì ammesso che ci sia (e che tu possessore di w7 ne capisca) 

l'eula la leggi DOPO che gli aggiornamenti incriminati sono stati 

installati.



In realtà Democrazia sarebbe mettere in vendita i pc SENZA sistemi 

operativi, e tu compri a parte quello che vuoi DOPO esserti 

adeguatamente informato.






 le telecamere che vuoi!!!!! :-D :-D



vuoi pure un mixer per le luci un palcoscenico e 2 ballerine? :-D



La globalizzazione è anche questo.



E' una pessima direzione.





-- 

Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario

e quelle che non lo capiscono.


 specchi per difendere dei ladri?



Secondo me lo scenario nemmeno tanto possibile è che

possano accedere ai conti per vedere saldo e movimenti,

dato che come è stato detto le operazioni dispositive

passano attraverso un rolling code che quindi è immune al

keylogger. Ma anche qui siamo realisti: la data

dell'ultimo accesso è visibile e non credo che MS si

sputtanerebbe per così poco.



Io credo che le questioni rilevanti siano queste:



1) Una è di principio dato che non c'è nessunissimo motivo

di spingere fino a quei livelli la violazione dei dati

personali. E questo mi porta al prossimo punto.



2) La mia sensazione è che la sicurezza di un normale

utente non sia a rischio più di tanto. Il "piano" è

semplicemente lo stesso che usano gli stati per attuare le

loro politiche. In modo graduale ci stanno abituando a

considerare normale essere spiati perché tanto (secondo

alcune anime candide) "non avremmo nulla da nascondere".

Insomma, penso stiano prendendo la gente per stanchezza e

rassegnazione in modo che domani il PC sia semplicemente

il terminale di un sistema che è altrove e la dipendenza

sarà totale. Pagheremo il canone di affitto del proprio PC

e oltre il danno anche la beffa di avere pubblicità fin

troppo mirate e chi sa che altro hanno in mente.



Insomma, a me preoccupa essenzialmente la strategia a

lungo periodo. Spero che linux sarà sempre vitale e mi

vedo tra qualche anno ad andare avanti con win 7

virtualizzato fino alla fine dei miei giorni :D



ciao!



Apx.