Raccolta di siti web e software per navigare sicuri

[Davideddu]

Questa pagina è nel Wiki di Ubuntu-it: Sicurezza/RaccoltaSoftwareSitiPerNavigareInSicurezza



Ciao a tutti, questi ultimi giorni, navigando su internet, mi sono accorto dell'importanza della sicurezza su internet. Dalle ricerche salvate di google, a sopa, pipa, censure e salvataggi di dati personali. La rete, dai 4 server che a malapena prendevano l'html di 10 anni fa siamo arrivati a una rete che è diventata invadente. Spero che elenco di siti e programmi per proteggere la propria identità sia utile a me e a tutti coloro che come me hanno deciso di passare da utente di google chrome su linux con tali plugin tale risoluzione dello schermo tale lingua tale nazionalità, ecc... a utente e basta. Aspetto inoltre i vostri suggerimenti per ampliare l'elenco.

---

• Software:
  
  [li]Tor, The Onion Router
  Nasconde la propria identità "trasferendola" in un altro posto a caso. La prima volta che si usa Vidalia è meglio avviarlo come root, cioè premendo Alt+F2 e digitando gksu vidalia.
  
  [/li]

---

• Telefonia:
  
  [li]Android, Maemo, MeeGo, e in generale i telefoni con sistemi operativi open source
  ci proteggono da sistemi di spionaggio built-in presenti nei cellulari con os proprietari, ben nascosti nel cuore del sistema operativo: es. siemens vecchi, nokia vecchi, ecc. se si ha uno di questi telefoni, o comunque uno con un os non-opensource (anche iphone e ipad sono stati al centro di scandali del genere), e si ha paura di essere ascoltati, o se si sta parlando di cose un po' "losche" e non ci si vuole far sentire bisogna togliere la batteria. un circuito senza elettricità all'interno è quasi innoquo. non è comunque detto che qualcuno vi stia ascoltando... ma non si sa mai
  Modifica: è stato segnalato che anche i telefoni Android (e altri...) hanno un software, Carrier IQ, che monitorizza e trasmette alcune informazioni riservate. Per maggiori informazioni, BusinessOnline.it.
  
  
  • Rilevatore di cellulari spia
    
  [/li]

---



• Internet
  
  [li]Siti web alternativi:
  
  [li]DuckDuckGo (motore di ricerca)
  Non salva la nostra identità, come scritto qui e qui. Se non si trova qualcosa, prima di tornare a Google provate ixQuick, Ask o Bing. Google salva tutto!!! Inoltre ha parecchi goodies molto utili...
  
  • ixQuick (motore di ricerca)
    Come sopra, però è in italiano, può cercare le immagini e i video, ma non ha i goodies...
    
    
  • Startpage (motore di ricerca)
    È il clone di ixQuick. Cerca per noi la query su Google rimuovendo tutti i dati personali, e ce li rende così come Google li manda, ma senza permettergli di crearsi la nostra storia con la cronologia delle ricerche.
    
    
  • Zulu URL Risk Analyzer
    Controlla la sicurezza dell'indirizzo web fornito. Maggiori informazioni (in inglese)
  [/li]

  ---

  
  
  • Browsers, clients email e estensioni:
    
    [li]Per tutti i browser/client email più conosciuti
    
    [li]Do Not Track Plus
    Impedisce a più di 600 trackers di salvare informazioni su di noi. L'estensione funziona su Chrome, Firefox, Safari e Internet Exploder. Come si dice nella pagina post-install di Chrome, non è garantita al massimo l'efficacia perchè, come ho scritto più in basso, Chrome "trasmette" parecchio; in ogni caso è sempre meglio di niente...
    
    [/li]
    
    • Firefox
      
      [li]FoxyProxy
      Da usare insieme a Tor: attivare un nuovo proxy, dargli un nome, quindi impostare un proxy SOCKS v5 con 127.0.0.1 come indirizzo e 9050 come porta, a meno che non sia stato configurato diversamente. Nella scheda degli indirizzi attivare l'opzione "Disattiva per gli indirizzi locali". Dopo aggiunto il proxy, cliccare col destro nella nuova icona della toolbar e attivare "Usa *** per tutti gli URL". Per disattivarlo se non si stanno visitando siti pericolosi (Google è pericoloso...) attivare "Disattiva FoxyProxy"
      
    • Thunderbird (posta elettronica)
      
      [li]Enigmail (clic qui per installarlo su Ubuntu)
      Cifra le email in modo che solo chi ha una chiave può decifrarle.
      
      [/li]
    • Chromium/Chrome. Molto comodo ma molto "trasmettente".
      
      [li]Disattivazione permanente degli annunci personalizzati
      Il suo funzionamento è semplice: non disattiva gli annunci, ma semplicemente disattiva il salvataggio dei cookie di terze parti. Assolutamente da installare.
      
      • Proxy SwitchySharp
        Per come utilizzarlo, vedere la descrizione di FoxyProxy più in alto oppure il progetto su Google Code
      • Disconnect
        Impedisce ai motori di ricerca e ai siti di pubblicità di salvare informazioni su di noi
      • iProxy
        La scorciatoia a un comune sito di proxy. Niente di più, niente di meno.
      [/li]
    [/li]

  ---

  
  
  • Proxy HTTP (come si usano)
    
    [li]Sito contenente numerosi proxy HTTP/HTTPS
    
    
    • Indirizzo IP: 219.93.2.113
      Porta: 3128
    [/li]

  ---

  
  
  • Server DNS (come si usano)
    
    [li]FoolDNS
    Come indicato nella pagina principale, ci protegge dalle pubblicità e da cookie di terze parti. Come si installa (in basso per Linux). È più sicuro di OpenDNS, ma io ho avuto alcuni problemi con siti. Vi consiglio comunque di provarlo, ad altri utenti funziona bene...
    
    Indirizzi:
    
    [li]87.118.111.215
    
    • 81.174.67.134
      
    [/li]
    
    • OpenDNS (Wikipedia - Perchè usarlo/non usarlo - Privacy)
      
      Indirizzi:
      
      [li]208.67.222.222
      
      • 208.67.220.220
        
      [/li]
      [/li]

    ---

    
    
    • File sharing e reti
      [li]Friend To Friend (Wikipedia)
      
      [li]RetroShare
      È un programma che permette di fare una rete Friend to friend autocontenuta (ogni nodo è equipaggiato — per adesso — con con chat, IM, Forum, Channel (alla IRC), File sharing)
      
      • GNUnet
        Più o meno come RetroShare, ma da quanto ho capito non ha chat, ecc... Non sono sicuro però...
        
      • Bittorrent
        [li]Tribler (client Bittorrent decentralizzato)
        Non ha bisogno di trackers, rende i download anonimi. Alcuni link (il sito è stato limitato all'area download a causa di eccessivo traffico): link 1, link 2, link 3 e link 4.
        
        
        [/li]
      [/li]
    [/li]

    ---



A mio avviso il modo migliore per combattere questa battaglia e sostenere i progetti open source: quelli che hanno l'interesse di "ascoltarci" sono quelli che si vogliono arricchire: un progetto opensource non mira a arricchirsi, se non con le donazioni spontanee degli utenti più generosi. se qualcuno che legge sta usando windows, perché non passa a reactos? è opensource e si possono usare la maggior parte dei programmi windows (comunque se si è proprio attaccati a windows, è meglio tenerlo in una partizione...). oppure ubuntu: oltre a essere opensource la maggior parte dei programmi che si possono installare sono gratuiti, e state tranquilli: se siete uno di quelli che sta sempre scaricando programmi dall'ex megaupload (sono veramente dispiaciuto che sia stato chiuso... c'erano anche files non protetti da copyright) con le rispettive crack, vedrete che con ubuntu vi passerà la voglia e apprezzerete il fatto si usare il computer legalmente senza alleggerire per niente il portafogli e senza appesantire la fedina penale.

Un saluto...

[Kronos_OS]

aggiungo anche che sarebbe opportuno cambiare i propri dns se non si vuole che il proprio provider veda quello che facciamo.

[borgio3]

E cosa fate di tanto strano da doverlo proteggere?
Io non ho nulla da nascondere, ergo non mi sembra di essere in pericolo.
La prima cosa da fare per navigare sicuri, è quello di non violare le leggi. Mi sembra che basti.

[Davideddu]

aggiungo anche che sarebbe opportuno cambiare i propri dns se non si vuole che il proprio provider veda quello che facciamo.

come si fa? conosci una guida da mettere nell'elenco?

E cosa fate di tanto strano da doverlo proteggere?
Io non ho nulla da nascondere, ergo non mi sembra di essere in pericolo.
La prima cosa da fare per navigare sicuri, è quello di non violare le leggi. Mi sembra che basti.

sembra fatto per te: http://www.omgubuntu.co.uk/2012/01/the- ... n-the-web/

intanto sistemo l'elenco, l'ho scritto col cellulare e non è proprio stupendo...

[Mdfalcubo]

Concordo. Eliminiamo anche le carte di credito, i codici a barre, i satelliti...qualcuno mi può prestare una clava? Scherzi a parte, Internet non è il solo responsabile della "fuga dei dati" e sottrarsi a questo enorme GF è pressochè impossibile. E non perchè è tutto "closed" ma perchè..questo è il "progresso".

[woddy68]

Poi la gente fa l'esatto contrario aprendo account a Facebook o simili e pubblicando la propria vita, credo che alla privacy occorre stare attenti senza averne l'ossessione. Anche perché non c'è solo internet, ma quando usciamo di casa siamo seguiti da centinaia di telecamere, per non parlare dei telefoni, fare un'intercettazione è la cosa più semplice che ci sia e le strumentazioni hanno costi irrisori, allora io mi dovrei preoccupare che qualcuno venga a sapere quante volte ho visitato Ubuntu.it o il sito dei Rolling Stones ? Giustamente ognuno è libero di tutelarsi come meglio crede, ma io credo che basti il buon senso.

[Aezakmi]

Ottimo topic, la sicurezza online è importantissima!

@borgio3
Si tratta di "navigare sicuri" per essere protetti da rischi inutili, non di nascondersi dall'FBI o di essere onesti.

[Davideddu]

Poi la gente fa l'esatto contrario aprendo account a Facebook o simili e pubblicando la propria vita, credo che alla privacy occorre stare attenti senza averne l'ossessione. Anche perché non c'è solo internet, ma quando usciamo di casa siamo seguiti da centinaia di telecamere, per non parlare dei telefoni, fare un'intercettazione è la cosa più semplice che ci sia e le strumentazioni hanno costi irrisori, allora io mi dovrei preoccupare che qualcuno venga a sapere quante volte ho visitato Ubuntu.it o il sito dei Rolling Stones ? Giustamente ognuno è libero di tutelarsi come meglio crede, ma io credo che basti il buon senso.

si hai ragione. tutti magari si impegnano e poi su facebook li vedi: sto andando a roma, vado da mia cugina, vado a farmi il bidet....

Ottimo topic, la sicurezza online è importantissima!

@borgio3
Si tratta di "navigare sicuri" per essere protetti da rischi inutili, non di nascondersi dall'FBI o di essere onesti.

esatto, si tratta di impedire a chiunque voglia spiarci di poterlo fare, non di non essere arrestati. se i carabinieri o come addirittura qualcuno dice, l'fbi, vogliono mandarci in galera, ci prendono il computer e lo analizzano, non analizzano la nostra connessione a internet/ricerche google/facebook

segnalate programmi/estensioni/guide!!

[Davideddu]

Come usare i proxy HTTP/SOCKS

Ottenete l'indirizzo di un proxy da uno dei siti che trovate nel post principale.
Poi seguite una delle due guide seguenti per applicare il proxy globalmente (sconsigliato) oppure applicarlo solo a Firefox.

• Firefox
  Installate FoxyProxy. Andate su Strumenti > Componenti aggiuntivi > Estensioni. Cliccate su FoxyProxy e su Preferenze. Cliccate su Nuovo proxy, quindi date un nome al proxy e inserite i dati che avete trovato in un sito nel post principale. Per il proxy di Tor dovete attivare la casella SOCKS e utilizzare socks 5. Salvate e chiudete le preferenze. Andate in una pagina web, cliccate col destro nell'icona di FoxyProxy e attivate il proxy appena creato. Per disattivarlo scegliete Disattiva FoxyProxy.
• Globale (Ubuntu, o sistemi operativi con GNOME 3 e derivati)
  Andate nelle Impostazioni di sistema > Rete > Proxy di rete. Su metodo scegliete Manuale, e impostate i dati come sopra. Lasciate vuoti i campi non necessari. Applicate le impostazioni e riavviate il sistema.

Torna su

[borgio3]

Ottimo topic, la sicurezza online è importantissima!

@borgio3
Si tratta di "navigare sicuri" per essere protetti da rischi inutili, non di nascondersi dall'FBI o di essere onesti.

Non faccio nulla di cui debba vergognarmi o che debba nascondere a qualsiasi osservatore. Non faccio nulla di illegale, quindi a cosa mi serve rompermi le balle con strumenti che non so cosa fanno....e cosa non fanno?
Non so, ma a me causa più sospetti uno con gli occhiali neri al supermercato, che uno che si mette le dita nel naso in macchina, fermo al semaforo.
Il passo tra l'essere accorti e il tramare mi sembra troppo breve, specie nell'informatica.

[iononsbaLGiomai]

Ottimo topic. Sto facendo un corso di sicurezza informatica pertanto il tema mi interessa molto.


@borgio3
Ma se l'argomento non ti interessa, lo consideri inutile o una perdita di tempo, perché continui a intervenire?

[shouldes]

Android, Maemo, MeeGo, e tutti i telefoni con sistemi operativi open source
ci proteggono da sistemi di spionaggio built-in presenti nei cellulari con os proprietari, ben nascosti nel cuore del sistema operativo: es. siemens vecchi, nokia vecchi, ecc. se si ha uno di questi telefoni, o comunque uno con un os non-opensource (anche iphone e ipad sono stati al centro di scandali del genere), e si ha paura di essere ascoltati, o se si sta parlando di cose un po' "losche" e non ci si vuole far sentire bisogna togliere la batteria. un circuito senza elettricità all'interno è quasi innoquo. non è comunque detto che qualcuno vi stia ascoltando... ma non si sa mai

http://www.businessonline.it/news/14681 ... droid.html

Poi un sacco di telefoni hanno pure la batteria tampone, per dirne una, che per alimentare una cimice basta per anni, nel caso ve ne fosse una.

[albertogi]

discussione molto molto importante   

[iononsbaLGiomai]

Per i DNS si possono usare quelli gratuiti di OpenDNS:
http://www.opendns.com/
http://it.wikipedia.org/wiki/OpenDNS

Per impostarli basta andare sul Network Manager e scegliere "Modifica connessioni...".
Selezionare la propria connessione e cliccare su "Modifica".
Nella scheda IPv4 scegliere il metodo "Automatico (DHCP) solo indirizzi".
Inserire nel campo "Server DNS" l'ip del DNS di OpenDNS.

Se ci si collega tramite router la cosa migliore da fare è modificare le sue impostazioni per usare i DNS di OpenDNS. In questo modo tutti i terminali collegati al router useranno tali DNS senza aver bisogno di ulteriori impostazioni.

EDIT: Mi correggo, qui sotto "Perché non usare OpenDNS" è indicato un buon motivo per evitare OpenDNS: http://www.fabiovazzana.com/doc/imposta ... ntu-linux/
Non ho ancora verificato la veridicità di quanto riportato ma s'è tutto vero....

Qui info ufficiali: http://www.opendns.com/privacy/
Tra l'altro dice:
"When you use OpenDNS services, OpenDNS stores certain DNS, IP address and related information about you to improve the quality of our service, to provide you with OpenDNS services and for internal business and analysis purposes."

[borgio3]

Ottimo topic. Sto facendo un corso di sicurezza informatica pertanto il tema mi interessa molto.


@borgio3
Ma se l'argomento non ti interessa, lo consideri inutile o una perdita di tempo, perché continui a intervenire?

E' un punto di vista. Poi solo tre post, con questo. Dai non ho mica detto che fate male a discuterne o usare gli strumenti che indicate. Non capisco tutta questa segretezza, tutto qui.

Poi sono sempre convinto che dove si mette una serratura, qualcuno trova sempre la chiave e non ho detto che sia quella legale o "in chiaro". Da me, se entrano, non trovano nulla. Sarà per questo che non capisco quest'argomento?

Ma ho finito. Buona discussione  (b2b)

[Massimog]

perché è necessario avviare Vidalia la prima volta come root ?

[bo462]

Un altro (meta)motore di ricerca attento alla privacy è ixquick
https://www.ixquick.com/

[PC ZERO]

Bel topic molto utile ed interessante, anche se quelli come me che hanno un contratto col mio provider (ditta privata conosciuta solo dalle mie parti per mancanza di adsl) sono constantemente monitorati senza poterci far nulla per contratto, se si cerca di ovviare sta cosa son guai.

[shouldes]

Bel topic molto inutile ma interessante

quoto

[harrykar]

Bel topic molto utile ed interessante, anche se quelli come me che hanno un contratto col mio provider (ditta privata conosciuta solo dalle mie parti per mancanza di adsl) sono constantemente monitorati senza poterci far nulla per contratto, se si cerca di ovviare sta cosa son guai.

Il contratto specifica esplicitamente per caso di non adoperare traffico criptato?  ??? .Non credo  ;)