Ormai, tutti siamo iscritti a decine di servizi web e non e, quindi, le password utilizzate ogni giorno da un utente sono davvero moltissime e di difficile memorizzazione (specialmente quelle più complicate).

Sarebbe ottimale trovare un repository centralizzato dove memorizzarle tutte anche perchè, se scritte su pezzi di carta, non solo rischiamo di perderle facilmente, ma sono anche davvero poco sicure (pensate ai vari codici PIN per i bancomat o carte di credito!).

Una ottima soluzione gratuita per una gestione efficace di le password (almeno quelle più importanti) è Steganos Password Manager, un programma molto interessante per la tutela della vostra privacy e anche molto sicuro e facile da usare.

In pratica, Steganos Password Manager diventa quasi un portachiavi digitale con possibilità di organizzare, amministrare e riordinare le varie password tramite un singolo accesso gestito da una sola master password. Il tutto, logicamente, con tanto di crittografia e garanzia di sicurezza dei vostri dati.

Vediamo, in breve, alcune delle funzioni più utili:

- Crea e memorizza le password e i PIN di accesso in un elenco criptato.
- Unico click per entrare nei tuoi siti web protetti
- Classifica e ordina le password per una ricerca rapida
- Crea profili individuali di password protette su PC con più utenti.
- Criptatura 256 bit AES

La ritengo, nonostante ce ne siano in abbondanza a disposizione, una delle soluzioni migliori per gestire in sicurezza le vostre password. Se questo prodotto vi è piaciuto vi consiglio di leggere anche Steganos Security Suite 2007 con licenza gratis.

Vi siete mai posti il problema che, anche se non parliamo del classico hard disk, sarebbe opportuno, ai fini di una maggiore sicurezza personale, crittografare anche i dispositivi USB? Soprattutto se non siete i soli ad usarli e avete dati importanti cui garantire un minimo di sicurezza. Esistono, per eseguire l’operazione appena descritta, molti software, ma oggi eccomi a presentarvi un comodo e utilissimo tool che ci consente di cifrare e salvaguardare la sicurezza della vostra penna USB.

Si tratta di USB Safeguard, piccola applicazione portatile per Windows, gratuita, che potrete lanciare da una qualsiasi unità USB. Il suo scopo è permettere di crittografare i vostri file, con un massimo di 2 GB e il tutto in un modo rapido e molto facile. Copiate l’exe di USB Safeguard sulla penna e impostate una password su un file; così facendo andrete a criptare il file stesso che non comparirà più, apparentemente, sull’USB.

Logicamente, quando riavvierete il tool e inserirete la password i file precedentemente nascosti ricompariranno al loro posto insieme a tutti gli altri.

USB Safeguard, inoltre, consente anche di avviare il browser in modalità ‘Anonima’, così da mantenere una certa privacy durante la navigazione (registrazione di dati personali ecc). Il tutto semplicemente cliccando sull’apposita iconcina posta in alto a destra nella finestra del software.

Mensilmente, Microsoft rilascia patch e aggiornamenti per correggere falle di sicurezza e cercare di migliorare alcune compatibilità del sistema operativo stesso. Come ben saprete, si tratta di updates che sono gestiti automaticamente da uno strumento (Windows Update) che analizza il vostro pc e scarica gli aggiornamenti mancanti direttamente dal sito web Microsoft.

Nonostante l’evoluzione enorme del web, come fare non avendo la possibilità di collegare il pc alla rete? La soluzione ideale sarebbe quella di portare gli updates direttamente sul computer sprovvisto di collegamento. Con WSUS Offline Update il tutto è gestibile facilmente perchè si tratta di un programma portabile che consente di scaricare il tutto da un pc in rete, salvare in un CD (o chiavetta USB) e quindi installare sul pc che non dispone di collegamento ad Internet. Chiaro e veloce come processo.

WSUS Offline Update permette di scaricare le patch sia per Windows che per MS Office. L’interfaccia principale molto semplice da usare permette di selezionare il sistema o la versione di Office di interesse e scegliere dove vogliamo salvare i file. Quindi, sul computer di destinazione, occorrerà solo eseguire il file UpdateInstaller.exe messo a disposizione dal tool ed il gioco è fatto! Supportato da tutte le versione di Windows e Office.

Anche se tutti i principali Browser mettono a disposizione strumenti per cancellare i nostri dati utente e la cronologia al termine della navigazione Internet (soprattutto le eventuali password inserite e memorizzate) sono sempre molti i pigri che, pur navigando su pc multiutente, non li usano.

Quasi tutti i browser, ormai,  consentono una navigazione non personale (senza cronologia e cookies) e, inoltre, si può anche agire manualmente affinchè Firefox o Internet Explorer o altri browser non memorizzino alcun dato personale. Oppure, se davvero non si vuol metter mano a nulla, ci si può affidare a programmi come Mil Free Internet Eraser.

Questo tool offre, nella versione base, un supporto per Internet Explorer, Mozilla Firefox e Opera con una facilità di operazione davvero unica e che non richiede conoscenze particolari.

Infatti, dalla sezione settings, tutte le opzioni sono “auto esplicative”.  Scegliete i browser di vostro interesse scegliendo cosa volete eliminare tra: cookies (opzione Stealth), cronologia, url che sono stati inseriti (se è attivo l’autocompletamento) e dati personali.

Se siete soliti navigare da un computer che non usate da soli, vi consiglio caldamente di prenderlo in considerazione per proteggere la vostra privacy da intrusioni sempre più frequenti nel web.

Paura di perdere la posta? MailStore Home è un software gratuito per Windows (Seven incluso), che consente di effettuare il back-up delle proprie e-mail: Sono supportati i più noti programmi relativi alla gestione della posta elettronica, tra i quali troviamo Outlook, Windows Mail, Outlook Express, Thunderbird e Exchange. Tutti i messaggi possono essere importati, salvati e visualizzati in qualsiasi momento.

I vostri messaggi vengono esportati in un file .eml non troppo pesante, pronti per essere reimportati per copia o in caso di problemi. Allegati inclusi, ovviamente.

MailStore è certificato da Softpedia e risulta essere veramente completo: Integrato nel software troverete infatti alcune funzioni interessanti, tra le quali un’opzione che vi consente di masterizzare tutti i vostri documenti ricevuti in CD o DVD. Utile la “funzione cerca” vi consentirà di ritrovare velocemente allegati ed e-mail archiviate.

MailStore comprime in modo automatico tutti i vostri documenti, permettendovi di recuperare spazio sul disco, e supporta tutti gli indirizzi email provvisti di POP3 e IMAP. Da provare.

L’operazione di backup dei dati è, probabilmente, un’attività da schedulare ogni giorno per ogni occasione. Infatti sto parlando di dati personali sul proprio pc, di dati del proprio blog o sito web se ne gestite uno oppure dei dati realtivi alla posta elettronica. Come notate, si tratta anche di dati sparsi in giro per la rete di cui abbiamo davvero poco controllo. In tal senso, le applicazioni che rendono questo compito più facile e veloce sono sempre molto apprezzate.

Backupify è un servizio che mette a disposizione un modo molto semplice per salvare i dati ovunque essi siano. E il tutto da un unico e centrale accesso. 

Anche se il servizio è a pagamento, esiste un’offerta, fino al 31 gennaio 2010, da sfruttare per registrare un account gratuitamente.

Supporta i servizi web più famosi e i social più utilizzati. In pratica, sono ben 13 gli account che potremo salvare tra cui: Gmail, Hotmail, Facebook, FriendFeed, Blogger, Wordpress (apposito plugin), Google Docs, Zoho, Photobucket, Flickr e Twitter.  A breve si attende anche il supporto per YouTube, Tumblr, e Xmarks.

Il backup, può richiedere dalle 24 alle 48 ore (logicamente in base alla quantità di dati) ed è tutto in automatico. Potremo anche scegliere un’attività schedulata (giornaliera o settimanale) ricevendo una notifica al termine del salvataggio dati. Buon backup e buon anno!

La comunicazione tra in nostro pc e la rete consente ogni giorno lo scambio dati per centinaia di MB molti dei quali non sappiamo perchè vengono inviati/ricevuti e, soprattutto, quale applicazione o software li richiede.

Avere sotto controllo la situzione sarebbe opportuno anche per capire quali sono i programmi che in un dato momento stanno inviando o ricevendo dati e a quale velocità e se effettivamente questo scambio è importante o meno.

A tale scopo occorre un tool che riesca a controllare tutto il traffico in entrata e in uscita dalle porte del PC  così da darci le informazioni per controllare facilmente le comunicazioni in corso tra il PC stesso e la rete internet. Lo strumento di cui sto parlando si chiama NetLimiter, ed è un programmino gratuito che consente un controllo veloce e globale del traffico di rete mostrandoci un elenco completo delle applicazioni in comunicazione con tanto di velocità di trasferimento dati.

Il software è in tre differenti versioni: Monitor (gratuita) e due a pagamento (che potete anche provare gratis per 28 giorni) denominate Pro e Lite. A questo link c’è una tabella con le differenze fra le varie versioni.

Ma già la versione gratuita é adatta e molto comoda per monitorare in ogni momento tutti i programmi che si connettono al web con tanto di dettaglio del numero di processo, indirizzo internet, porta e velocità in ingresso e uscita.

Infine, potrete anche visualizzare le statistiche di collegamento totali per ciascuna applicazione che si connette in rete suddivise con tanto di dettaglio per ora, giorno, mese e anno. Davvero un tool imperdibile qualora si voglia mettere in piedi un sistema di monitoraggio traffico affidabile.

Se siete convinti che il vostro antivirus faccia cilecca, oppure per maggiore sicurezza, vi presento 10 antivirus online. Sono delle ottime web-application che consentono l’ispezione e la rimozione dal nostro PC di malware, trojan, virus ed ogni altro tipo di infezione. Punto di forza è sicuramente la facilità di utilizzo di tali applicazioni ma, va ricordato, che la scansione con antivirus online non rimpiazza il vostro antivirus: Una volta effettuata la scansione e rimosse eventuali infezioni il suo “effetto protettivo” termina immediatamente.

Tra i migliori 10 antivirus online troviamo:

• Avast – Consente di caricare un file per controllare se è infetto o meno
• BitDefender – Scansione completa del PC. Accessibile dal vostro browser, scansione e rimuove eventuali infezioni dal sistema.
• Computer Associates Malware Scanner – Scansione completa del PC alla ricerca di virus, spyware e malware.
• Eset – Scansione del PC online che utilizza le stesse definizioni di ESET NOD32 Antivirus.
• Jotti’s Malware Scan – Simile a VirusTotal.
• NanoScan.com – Effettua una scansione totale del PC alla ricerca di virus, worm e trojan.
• Panda Online Scan – Scansione online del PC utilizzando la sicurezza di Panda Security.
• TrendMicro – Compatibile anche con Seven effettua una scansione completa del PC alla ricerca di eventuali infezioni.
• Kaspersky – Scansiona singoli file online con le definizioni di Kaspersky antivirus.
• FilterBit – Scansiona singoli file. Massimo 20Mb.

Va ricordato che i servizi sopra menzionati sono stati resi disponibili dalle stesse case produttrici di software dedicati alla sicurezza: Sono costantemente aggiornati e, nel caso in cui il vostro antivirus non lo fosse, permettono di togliersi un piccolo dubbio riguardante la presenza o meno di un virus. Naturalmente qualsiasi OnlineScan non va in conflitto con i software presenti sulla vostra macchina. Ricordate che non tutti quelli presenti permettono una scansione completa: Alcuni consentono soltanto l’invio di un archivio o di un exe, ad esempio, e/o supportano soltanto il browser di casa Microsoft.

Essendo la blogosfera basata per una grande percentuale su blog costruiti con piattaforma Wordpress, questi ultimi diventano chiaramente il miglior bersaglioper pirati informatici più o meno esperti. Questo anche perchè sono sempre troppi gli utenti sprovveduti che usano password deboli o non aggiornano Wordpress all’ultima release disponibile lasciando porte aperte ad hacker e simili. L’ultimo tipo di attacco che è stato scoperto è un sistema distribuito di forzatura delle password degli amministratori dei blog. Vediamo di cosa si tratta.

Il sistema consiste in alcuni script Php che sono lanciati da un server e che sferrano attacchi del tipo bruteforce (ossia cercano di scovare la password provando in sequenza tutta una serie di parole o combinazioni di caratteri). Il sistema prevede l’attacco simultaneo a più siti nello stesso momento e tutti i risultati sono salvati in un db per essere analizzati successivamente.

Il tutto è stato scoperto dallo Storm Centre del Sans Institute che ha subito lanciato l’allarme mettendo in guardia tutti gli amministratori di blog Wordpress invitandoli ad utilizzare una password robusta, cioè veramente difficile da indovinare.

Altro consiglio da mettere in pratica è la limitazione dell’accesso in base all’indirizzo Ip: tutte precauzioni che combattono gli attacchi esterni sempre più frequenti.

Attenzione perchè le truffe sul web non finiscono mai e cercano sempre canali diversi per colpire l’utente ignaro. Di recente sono stati inviati milioni di email (logicamente, di spam) che presentavano un fantomatico premio in denaro, di circa un milione di euro, legato ad una iniziativa chiamata Google Funds 2009.

In tal modo, si cerca di convincere i destinatari a compilare un form con i dati personali entro il 2 Dicembre per trasferire denaro in modo da aderire all’iniziativa suddetta. In pratica i criminali inseriscono nella e-mail una falsa notifica di una vittoria nell’ambito dell’iniziativa sostenendo che in una prefissata città ci sarà un incontro con tutti i vincitori; il premio sarebbe di ben 1.000.000 di euro versati dalla banca partner ufficiale dell’iniziativa, Barclays.

Per difendervi vi serve solo un minimo di buon senso (spesso in queste mail compaiono anche errori di sintassi e traduzione che dovrebbero subito farvi sospettare) anche se, per dare un’apparenza di affidabilità sono elencate alcune importanti aziende partner dell’iniziativa Google Funds come Microsoft, AOL, Carlsberg, Becks, Mercedes Benz, Coca-Cola, Suisse Credit,Volkswagen, Nokia e Siemens.

G Data, che è stata la prima a segnalare questo caso di phishing, ha anche provato a contattare i criminali per capire l’evolversi del tutto. Come prima conseguenza c’è stata una richiesta di un versamento di diverse centinaia di euro su di un account Western Union. Con tale denaro si sarebbe attivato l’intero processo per la transazione del denaro.

L’e-mail fraudolenta in questione è stata inviata da un server presente addirittura in Sud Africa e, come sembra, fa parte di un tentativo di truffa molto vasto chiamato truffa “alla nigeriana” (Nigeriam Scam) davvero molto diffuso.

“Repair My Word” è un piccolo software freeware studiato per “risuscitare” i deceduti file Word poichè corrotti o danneggiati. Tramite il programma, semplicissimo da utilizzare, potreste avere ottime probabilità di poter recuperare i vostri documenti: L’applicazione, stand-alone, è stata studiata per i sistemi operativi Microsoft Windows ed è compatibile con Microsoft Word 6.0, Word 95, 97, 2000, XP, e Word 2003. Una volta scaricato e lanciato “Repair My Word” potrete cliccare su “Repair/Open” per caricare il vostro documento: Una pratica anteprima vi permetterà di visualizzare il documento prima di poterlo salvare in una versione funzionante. Sperando di non doverlo utilizzare…

Come la maggior parte dei navigatori del web, sono stufo di continui attacchi da parte di spyware, adware, malware al mio computer, e non sempre, pagando profumatamente anti-virus e anti-spyware riesco a liberarmene completamente. Allora ricercando un software gratuito che mi potesse salvare da questo problema gravoso, ho scoperto Spybot – Search & Destroy un programma completamente gratuito, creato per riconoscere e rimuovere spyware e adware.

Il software in questione è in grado di cancellare, oltre alle “infezioni” anche le tracce d’uso, importantissima funzione se il computer viene utilizzato da più persone, così da non mostrare i vostri percorsi di lavoro e ottenere una maggiore privacy. In più, per gli utenti più avanzati, Spybot – Search & Destroy consente di correggere alcune incongruenze nel registro e di stilare ampi rapporti.

Nel sito potrete trovare:

• Skins
• Elenchi delle minacce che Spybot è in grado di rimuovere, cliccando semplicemente Supporto (a sinistra o in alto a destra) e successivamente nell’elenco puntato Minacce,
• Tutte le funzionalità dell’applicazione semplicemente andando su Caratteristiche,
• Corso accelerato per chi volesse sapere come si utilizza il software al meglio, e molto altro…

In più se avete paura che Spybot entri in conflitto con i vostri anti-virus leggete attentamente la sinossi sulla compatibilità, anche se gli sviluppatori assicurano che non esiste alcun pericolo.

Avete mai sentito parlare di VPN? Tanto per scendere un attimo sul nozionistico e citando Wikipedia, una Virtual Private Network o VPN è una rete privata instaurata tra soggetti che utilizzano un sistema di trasmissione pubblico e condiviso come per esempio Internet. Gli scopo di queste reti sono molteplici e sono sovente utilizzate per concedere alle aziende le stesse possibilità delle linee private in affitto ad un costo inferiore sfruttando le reti condivise pubbliche.

Qualora vogliate creare una rete privata virtuale peer to peer tra più computer, sappiate che esiste un’applicazione gratuita (solo per Windows) che consente proprio questo.

Il suo nome è Comodo EasyVPN e con questo tool potrete accedere al vostro pc di casa dal vostro ufficio o università come se fosse sulla rete locale da cui vi connettete. Tutto molto semplice da configurare poichè occorre installare l’applicazione, registrarvi un semplice account e accedere direttamente al servizio.

Dopo aver eseguito l’applicazione sul pc potrete crearvi un network privato oppure collegarvi a uno che già risulta esistente. Quindi, avrete la possibilità di aggiungere altri pc dotati dello stesso tool semplicemente selezionando “Join Network”. Gli utilizzi di questa applicazione, come avrete intuito, sono davvero molti. Peraltro Comodo EasyVPN è gratuito e davvero adatto anche ad utenti meno esperti di reti e connessioni remote.

PeerBlock è un tool davvero imperdibile per coloro che, come il sottoscritto, fanno sovente uso delle reti p2p per scaricare file e cercano anche un minimo di sicurezza. Se lo conoscete, PeerBlock è il sicuro erede del noto PeerGuardian, software che sembra ormai abbandonato.

In sostanza, il programma si preoccupa di bloccare tutti gli accessi da e verso indirizzi IP ‘poco sicuri’ dove per poco sicuri si intende tutti quegli IP di associazioni governative, anti piracy e simili.

Il tutto si basa su un elenco di indirizzi IP che il tool aggiorna in modo molto frequente così da assicurare sempre una sicurezza all’utente che lo usa. E’ anche possibile creare delle liste IP personalizzate con singoli  IP oppure classe di IP. Al momento della configurazione iniziale, occorre selezionare il tipo di blocco che vogliamo in base a come utilizziamo il servizio scegliendo tra:

- P2P – blocca organizzazioni anti p2p (default)
- ADS – blocca server di pubblicità
- SPYWARE – blocca server spyware e adware
- EDUCATIONAL – blocca server relativi a istituzioni e università
- IMPORT/CREATE LIST – importa o crea liste personalizzate

Se volete avere la certezza che PeerBlock stia davvero funzionando occorrerà solo, dopo averlo lanciato aprire il prompt dei comandi e pingare 3.0.0.0 che è un IP di proprietà di General Electric. Il risultato di questa operazione sarà: in windows 7 vi apparirà la scritta Errore generale mentre in Xp vi sarà segnalato una destinazione di rete non raggiungibile. Veramente utile!

Secondo Sophos è davvero il primo worm per iPhone, quindi la notizia merita menzione. Al momento pare che sia diffuso solo limitatamente all’Australia, ma pare logico stare con gli occhi aperti perchè in poco tempo potrebbe sbarcare ovunque.

Non tutti gli iPhone possono essere infettati ma solo quelli “sbloccati” con l’abilitazione di funzioni normalmente inaccessibili da Apple. Questo ha aperto la porta ai vari pericoli.

Purtroppo il famoso jailbreaking non è un’attività che tutti possono intraprendere a cuor leggero per puro passtempo anche perchè, come detto, espone il device a pericoli non da sottovalutare.

Questo worm potrebbe introdursi solo negli iPhone sbloccati, ma senza cambiare la password di default dell’utente root (alpine) dopo aver installato Ssh. In pratica, se il malware trova libero accesso cambia lo sfondo mostrando una fotografia del cantante Rick Astley con una scritta “ikee is never going to give you up” che ricorda una sua famosa canzone.

Dopo aver fatto questo, passa alla seconda parte ricercando altri iPhone da compromettere diffondendosi in poco tempo a macchia d’olio. Al momento il malware si diffonde con quattro varianti, ma nessuna causa seri danni (anche l’ultima che è reputata la più pericolosa) ma non è detto che si possano dormire sonni tranquilli per sempre.

Morale della favola: effettuate certe operazioni solo se esperti e solo se veramente ne vale la pena