Zero Days

Le vacanze dovrebbero essere il momento dell'anno dedicato al riposo. Eppure è proprio durante il periodo estivo che abbassiamo più facilmente la guardia anche dal punto di vista digitale. Smartphone, computer portatili, tablet e account online ci accompagnano ovunque, ma un furto, uno smarrimento, una rete Wi-Fi poco sicura o una semplice distrazione possono trasformare pochi minuti di vacanza in settimane di problemi.

In questo episodio di Zero Days propongo una guida pratica per affrontare l'estate con maggiore serenità. Non si tratta di consigli rivolti agli specialisti della cybersecurity, ma di semplici precauzioni che ogni persona può adottare prima della partenza e durante il viaggio per proteggere i propri dati, i propri dispositivi e la propria identità digitale.

Parleremo della preparazione dei dispositivi prima delle ferie, dell'importanza dei backup, dell'autenticazione a due fattori, della gestione delle password, dell'uso delle reti Wi-Fi pubbliche, delle cautele durante gli spostamenti e, soprattutto, di come reagire nel modo corretto se dovessero essere rubati uno smartphone o un computer portatile. L'obiettivo non è soltanto evitare un danno economico, ma garantire quella che oggi possiamo definire continuità personale digitale: la capacità di continuare a lavorare, comunicare e accedere ai propri servizi anche dopo un incidente.

La sicurezza informatica non dipende soltanto da antivirus o tecnologie sofisticate. Molto spesso nasce da alcune decisioni prese con calma prima della partenza. Bastano pochi minuti di preparazione per evitare conseguenze che potrebbero compromettere l'intera vacanza.

Se questo episodio ti è stato utile, puoi seguire Zero Days per ricevere ogni settimana nuovi approfondimenti dedicati all'intelligenza artificiale, alla cybersecurity, al diritto delle nuove tecnologie, alle investigazioni digitali e ai grandi temi della società digitale.

In questo episodio:

• Come preparare smartphone e computer prima delle vacanze
• Le dieci regole fondamentali della cybersecurity estiva
• Come comportarsi se viene rubato lo smartphone
• Come reagire al furto del computer portatile
• Backup, autenticazione a due fattori e continuità digitale personale

In questo episodio ho commentato riga per riga un documento di ACN e CSIRT che ripercorre con molta cura tutti gli aspetti più interessanti relativi al ransomware. Sul mio canale YouTube è presente anche il video, per chi volesse seguire il testo del documento.

In questo episodio potete sentire l'audio del video che ho preparato su YouTube con il commento riga per riga del Report del 2024 della Polizia Postale sui crimini informatici in Italia, aggiornato al 21 dicembre 2024.

In questo podcast potete ascoltare, liberamente, la mia lezione d'inaugurazione del Corso di Perfezionamento in Criminalità Informatica e Investigazioni Digitali che inizia oggi, con quasi 100 iscritti.

 

Questo è l'audio del video presente sul mio canale YouTube dove commento il documento tecnico di ACN e Garante Privacy sulla protezione delle password e il password hashing.

In questa recensione parliamo del libro/diario di Chelsea Manning intitolato Readme.txt e pubblicato nel 2022.

Qui una breve descrizione dell'AUTRICE, presa dal sito dell'editore Rizzoli:

"Chelsea Manning è un’attivista politica americana, già analista di intelligence dell’esercito degli Stati Uniti. Vive a Brooklyn e lavora come consulente per la sicurezza informatica ed esperta di scienza dei dati e di intelligenza artificiale".

Qui una breve sinossi del volume, sempre presa dal sito dell'editore Rizzoli:

"Nel 2010, mentre lavorava in Iraq come analista di intelligence dell’esercito degli Stati Uniti, Chelsea Manning rende pubblici centinaia di migliaia di documenti classificati, militari e diplomatici, copiati sulla scheda di memoria della sua macchina fotografica e caricati sui server di WikiLeaks. Dopo l’arresto nel maggio del 2010, una durissima detenzione tra Kuwait e la base di Quantico, il processo con ventidue capi di imputazione legati al possesso e alla diffusione di documenti militari classificati, nel 2013 arriva la condanna a trentacinque anni di carcere.Il giorno dopo la sentenza, Manning dichiara di essere una persona di genere femminile – «è così che mi sento e mi sono sempre sentita, fin dall’infanzia, per questo voglio iniziare al più presto una terapia ormonale» – chiedendo che sia l’amministrazione civile e militare a fornirle i mezzi per la transizione. Nel 2017, con una delle ultime decisioni prima della fine del mandato, il presidente Barack Obama commuta la pena, e a maggio Chelsea Manning torna in libertà.Questo libro è il manifesto di una duplice battaglia: per la trasparenza istituzionale e la piena assunzione delle proprie responsabilità da parte dei governi, e per la difesa dei diritti delle persone trans. Ma è anche e soprattutto la storia dell’infanzia e del-l’adolescenza in una famiglia difficile, di una passione da nerd per l’informatica, di un desiderio di emancipazione attraverso la carriera militare, e del feroce orgoglio di un’attivista convinta della necessità civile della propria opera. Questo memoir potente è destinato a diventare una delle testimonianze definitive della nostra era digitale, dominata dall’informazione".

Qui la copertina, per agevolare le vostre ricerche in libreria:

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo ultimo episodio, il cinquantaduesimo, ci occupiamo di permessi delle app.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo cinquantunesimo episodio ci occupiamo di riutilizzo di codici e password in diversi servizi.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo cinquantesimo episodio ci occupiamo di sicurezza dell'hard disk.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo quarantanovesimo episodio ci occupiamo di sicurezza dei dispositivi IoT.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo quarantottesimo episodio ci occupiamo del passaggio da password a passphrase.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo quarantasettesimo episodio ci occupiamo della scelta di servizi informatici in Europa.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo quarantaseiesimo episodio ci occupiamo di sicurezza delle informazioni condivise online.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo quarantacinquesimo episodio ci occupiamo della sicurezza dello smartphone.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo quarantaquattresimo episodio ci occupiamo della sicurezza dei software per videoconferenza e per meeting.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo quarantatreesimo episodio ci occupiamo di rischi di condivisione di dispositivi.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo quarantaduesimo episodio ci occupiamo della sicurezza delle connessioni Wi-Fi.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo quarantunesimo episodio ci occupiamo di backup e sincronizzazione.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo quarantesimo episodio ci occupiamo di headers e metadati.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo trentanovesimo episodio ci occupiamo di verifica di e-mail e domini.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo trentottesimo episodio ci occupiamo di siti sicuri per software e app.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo trentasettesimo episodio ci occupiamo della sicurezza dei link.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo trentaseiesimo episodio ci occupiamo di frodi via SMS e vocali.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo trentacinquesimo episodio parliamo dell'importanza degli aggiornamenti di sistema e delle patch.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo trentaquattresimo episodio parleremo di credenziali e furto di identità.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo trentatreesimo episodio parliamo della paranoia come virtù.

- - -

DISCLAIMER: Il sostegno della Commissione europea alla produzione di questa pubblicazione non costituisce un'approvazione del contenuto, che riflette esclusivamente il punto di vista degli autori, e la Commissione non può essere ritenuta responsabile per l'uso che può essere fatto delle informazioni ivi contenute.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo trentaduesimo episodio ci occupiamo di proxy.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo trentunesimo episodio parliamo di distruzione di documenti e dispositivi.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo trentesimo episodio ci occupiamo di data carving.

Il progetto sulla “cybersecurity personale” consiste in una serie di 52 micro-podcast (tutti con una durata attorno ai 5 minuti), pubblicati ogni sette giorni, che suggeriscono l’acquisizione di competenze su specifici temi e che arrivano a disegnare un percorso ragionato per apprendere, settimana per settimana, nozioni che permettano di operare nella società dell’informazione attuale a un buon livello di sicurezza.

In questo ventinovesimo episodio parliamo di wiping.