Privacy e social Network

Nella 30esima Conferenza internazionale delle Autorità per la protezione dei dati personali sono state adottate regole precise per le community come Facebook, My Space, Hi5, Friendster e Netlog. Dovranno aumentare la privacy garantita ai propri utenti e in particolare rendere inaccessibili ai motori di ricerca i profili degli utenti (a meno che non vi sia un diretto consenso dell’utente). 
I provider dovranno informare gli internauti sui rischi che corrono diffondendo i propri dati personali e dovranno limitare l’accesso ai profili integrali degli iscritti solo agli altri membri del social network.

Comments(0)

Bloccata dal Garante Privacy la diffusione su internet dei dati relativi a alunni delle scuole medie inferiori, secondarie e superiori che hanno ottenuto il contributo per l’acquisto dei libri di testo (dati nomi e cognomi di alunni e genitori, entità del contributo, addirittura estremi del c/c bancario…). La pubblicazione è illecita. Diffondendo i dati sul web questi sono divenuti di pubblico dominio finendo per esporre gli interessati a conseguenze indesiderate e rendendo pubblica la loro appartenenza a fasce deboli della popolazione. Le informazioni restano accessibili su richiesta al Comune (comune di Palau).
Il trattamento dei dati contenuti negli atti dell’amministrazione comunale deve sempre rispettare il diritto alla riservatezza degli interessati.

Comments(0)

L’Autorità Garante per la privacy italiana ha deciso che è reato spiare e controllare coloro che scaricano o condividono file in rete (file sharing), recuperando gli indirizzi Ip dei computer e l’attività di condivisione dei files.

L’inchiesta è nata a seguito della denuncia dell’attività della società casa discografica Peppermint, che aveva incaricato un’azienda specializzata per scovare coloro che scaricavano illegalmente  canzoni. I tabulati con gli indirizzi ip degli utenti e le loro attività una volta in possesso della Peppermint venivano utilizzati per paventare denunce legali e richiedere agli utenti un risarcimento danno.

Comments(0)

In hotel il cliente non deve fornire il consenso per le normali attività connesse al suo soggiorno (prestazione alberghiera), deve farlo se i suoi dati sono utilizzati a fine di promozione commerciale. La richiesta del consenso per fini di marketing deve essere presentata all’interessato separatamente spiegando al soggetto la finalità del consenso.

La questione è sorta a seguito della segnalazione da parte di un utente che lamentava il fatto di non potere effettivametne scegliere di dare o meno il consenso all’uso dei suoi dati a fini di marketing sul sito della catena alberghiera prescelta. 

La società è stata richiamata dal Garante Privacy a individuare specifiche modalità che consentano ai clienti di esprimere liberamente e specificamente le proprie scelte in ordine al ricevimento di materiale promozionale. Il consenso specifico potrà essere espresso ad esempio cliccando su un check box (il quadratino da barrare per intenderci).

Comments(0)

Come deve essere un sito di una Pubblica Amministrazione. Percorsi accidentati tra usabilità, accessibilità, privacy e riuso.

Il riferimento normativo per le Pubbliche Amministrazioni (PA) per la realizzazione e la gestione del loro sito web istituzionale è il Codice dell’Amministrazione Digitale (CAD -  Dlgs. 7 marzo 2005, n. 82, integrato dal Dlgs. 4 aprile 2006, n. 159).
I temi trattati dal Codice sono molti (tra cui l’obbligatorietà del sito web per ogni ente), indicazioni su  contenuti dei siti, accessibilità, usabilità, reperibilità, gestione dei dati, gestioni degli accessi, ed il Codice precisa che il sito di un PA deve avere come caratteristiche la “completezza di informazione, chiarezza di linguaggio, affidabilità, semplicità di consultazione, qualità, omogeneità ed interoperabilità”. Oltre al CAD sono da considerarsi ovviamente la normativa sul diritto d’autore e quella sulla privacy.

Andiamo con ordine

1) Contenuti del sito web
L’articolo 57 del Codice indica rigorosamente il contenuto che un sito di una PA dovrebbe avere. Tanto per avere un’idea si parla di trasparenza dell’organizzazione interna, intendendosi con questo che le responsabilità attribuite devono essere esplicitate sul sito web, con ogni informazione relativa ai procedimenti di ciascun ufficio. Tali procedimenti si auspica che siano gestibili dal cittadino on line e si prevede comunque che, anche ove non lo siano, sia possibile almeno ricavare on line tutti gli elementi necessari a completare il procedimento (istruzioni, materiale di riferimento, modulistica da stampare o compilare on lien ecc.).

2) Modulistica on line
Buone notizie in materia di modulistica per i cittadini e le imprese: se entro fine 2007 le PA non riusciranno a garantire modulistica esauriente e ben esplicitata sul sito, gli interessati avranno diritto di completare il procedimento senza presentare alcuna documentazione.

3) Scelta dei servizi da erogare on line a favore di imprese e cittadini
Nella scelta dei servizi da erogare via web il CAD stabilisce il ricorso a criteri di valutazione quali: efficacia, economicità ed utilità (oltre a doversi rispettare i princìpi di eguaglianza e non discriminazione, tenendo presenti le dimensioni dell’utenza, la frequenza dell’uso e l’eventuale destinazione all’utilizzazione da parte di categorie in situazioni di disagio).

4) Modalità di accesso ed identificazione
Il principio di non discriminazione impone che il sito della PA sia accessibile per tutte le categorie di utenti, con particolare attenzione alle categorie disagiate. Oltre agli opportuni accorgimenti tecnici per rendere fruibile il sito a tutti, si dovranno affiancare al web anche altri strumenti come il telefono.
Per quanto riguarda l’identificazione per accedere ad alcune sezioni del sito per ora sono sufficienti user id e password, gradita la firma digitale e auspicato l’uso della CIE Carta d’Identità Elettronica. 
Privacy

5) Privacy
Per quanto riguarda la privacy, il relativo Codice (D lgs. 196/2003) necessaria la presenza (visibile) dell’informativa, un avviso al navigante che descrive le modalità di trattamento dei dati da parte della PA (in particolare chi è il titolare, come avviene il trattamento, per quali fini è obbligatorio, a chi sono comunicati i dati, quali sono i diritti del cittadino ecc.). Se si impiegano cookies, il loro utilizzo deve essere dichiarato e spiegato.
In tema di responsabilità sarebbe opportuno pubblicare on line la lista aggiornata dei responsabili privacy, nonché un modulo standard per l’inoltro di istanze alla PA in materia di privacy.

6) Copyright
Valgono le norme generali sul diritto d’autore. Un argomento specifico è il “riuso” regolato dall’art. 50 del CAD secondo il quale i dati delle Pa devono essere resi disponibili e accessibili per la fruizione e riutilizzazione da parte delle altre pubbliche amministrazioni e dei privati.
Direttive ministeriali utili
Da citare la “Direttiva per la qualità dei servizi on line e la misurazione della soddisfazione degli utenti”, che fornisce indicazioni per migliorare la qualità e promuovere l’utilizzo dei servizi on line, attraverso la rilevazione delle esigenze degli utenti e promuove l’impiego di strumenti di misurazione della soddisfazione del “cliente cittadino”.

Comments(0)

Antivirus versus Virus: come assicurare la nostra privacy online

di Gabriele Tasselli     
http://pratoblog.it  
Un detto popolare recita “Chi produce gli antivirus fabbrica anche i virus”. Allora potremmo aggiungere “Chi graffia le auto fa il carrozziere” oppure “Chi fa il sicario ha come parente un becchino” e così via. La realtà invece è ben diversa; purtroppo le software-house che producono i sistemi di difesa contro gli attacchi informatici sono alle prese ogni giorno con sfide sempre più impegnative nei confronti degli “hacker”, ovvero i mostri ingegnosi che producono i virus e che tentano di introdursi nei PC posti all’altro capo del doppino telefonico.

Ad oggi esistono diverse tipologie costituenti la famiglia dei virus: tra i più conosciuti troviamo i Worm e i Trojan, che in definitiva sono quelli più dannosi e fanno bloccare il sistema, cancellano i dati e a fanno andare in tilt i programmi di protezione. A ruota troviamo gli Spyware e gli Adware, veri e propri script che si autoeseguono alla partenza di Windows e che talvolta sono costituiti da connessioni remote che lanciano collegamenti attraverso numeri telefonici privati o internazionali, facendo lievitare poi i costi della bolletta (ciò non avviene se si dispone della banda ADSL). Si aggiungono poi i Phishing (tecnica per ottenere dati personali tipo i numeri delle carte di credito), i Rootkit (possibilità di accedere sul proprio PC e navigare nelle risorse senza che l’utente se ne accorga) e i tanto odiati Spam, ovvero i messaggi di posta elettronica indesiderata contenenti pubblicità e spot pornografici.

Come lottare allora contro queste malvagità informatiche? E soprattutto, come si fa a scegliere un antivirus efficace? La risposta non è delle più semplici, anche perché ogni sistema protettivo offre delle peculiarità più o meno esclusive. Cosa molto importante è una consulenza di un tecnico qualificato, il quale dopo aver analizzato l’esigenza legata all’attività, sia domestica che aziendale, pone un verdetto su quale possa essere il pacchetto ideale da installare sul proprio PC. Tenete conto che al tecnico non ne viene in tasca niente perché non è lui a produrre il software antivirus, ma sicuramente vi chiederà la parcella relativa al suo lavoro d’installazione e, cosa più importante, della configurazione legata al sistema di difesa. Non esiste infatti antivirus al mondo in grado di proteggere al massimo il sistema se non è ben configurato e mantenuto poi aggiornato scaricando le ultime definizioni dal sito del produttore.

Comments(0)

Sicurezza internet: un filo comune lega malware e spam
 
di Andrea Gelpi 

http://interlex.it
 
 
I disservizi che da parecchi giorni affliggono l’internet in Italia riguardano la posta elettronica, i server DNS e forse la larghezza di banda disponibile sul cosiddetto backbone, cioè la spina dorsale dell’internet italiana. Molti cercano di spiegare questi malfunzionamenti dando la colpa al numero di malware (programmi maligni che affliggono la rete), aumentati in questo periodo.
Proviamo ad analizzare i problemi in modo distinto.
E’ un dato di fatto che i server addetti allo scambio di posta elettronica di alcuni grossi provider italiani sono in crisi. Dai codici di errore che ritornano quando si cerca di inviare un messaggio, viene da pensare che questi server siano saturi. Infatti da un po’ di tempo i server di alcuni di questi provider rispondono con un messaggio di errore, chiedendo di re-inviare il messaggio in un secondo tempo, perché sono troppo occupati. Sembra chiaro che su questi server la quantità di messaggi in arrivo e/o in partenza è molto più alta che in passato. Ma questo è abbastanza normale nel periodo pre-natalizio. Ci deve essere anche qualche cosa d’altro. Sicuramente ci sono molti più messaggi del cosiddetto spam (posta-spazzatura) e generati da malware e worm che purtroppo ancora attecchiscono sulle postazioni di troppi utenti.

Tuttavia la mia impressione è che dal mese di settembre si siano intensificati i tentativi di trovare indirizzi di posta elettronica inviando messaggi e provando, con una ricerca che si potrebbe definire di forza bruta, tutte le possibili combinazioni di lettere che compongono il nome di una mailbox.
Una tecnica usata da alcuni spammer è inviare il messaggio ad un server di posta qualsiasi con un destinatario inesistente, ma un mittente valido, per costringere il server a inviare una e-mail di errore al finto mittente. Lo scopo di questa tecnica è quello di oltrepassare i filtri antispam basati sugli IP dei mittenti.

I maggiori provider soffrono di un ulteriore potenziale problema. Proprio a causa delle loro dimensioni hanno più server dedicati alla posta, in modo di distribuire il carico. In altre parole, quando si invia un messaggio, questo viene immesso sulla rete da un server scelto secondo certi criteri; il messaggio successivo utilizzerà quasi sicuramente un altro dei server disponibili.
Una tecnica di difesa dallo spam, chiamata greylisting, prevede di rifiutare temporaneamente i messaggi se l’indirizzo IP e il mittente non sono inseriti in un apposito elenco creato automaticamente dal filtro. In pratica, la prima volta che il server di posta di un certo mittente manda un messaggio, questo viene rifiutato dal server del destinatario e si chiede al server del mittente di rispedirlo dopo un po’ di tempo.

Quando il server di partenza trova server di ricezione che si difendono, molto efficacemente a dir la verità, con questa tecnica, è costretto a tentare di inviare lo stesso messaggio molte volte, in quanto ad ogni tentativo di invio viene usato un server e quindi un indirizzo IP differente; solo quando il messaggio verrà inviato una seconda volta dallo stesso server sarà accettato dal destinatario. In questi casi il messaggio impiega anche molte ore (durante le quali rimane parcheggiato sul server del mittente) per essere spedito, e più numerosi sono i server che inviano, più aumenta la probabilità che il messaggio sia ritardato sempre più. Questa potrebbe essere una delle cause dei tempi lunghi per l’invio di posta elettronica che gli utenti di alcuni grandi provider riscontrano.

Il problema del gran numero di malware che girano per la rete in questo periodo è indice ancora una volta di scarsa attenzione ai problemi della sicurezza, soprattutto da parte di utenti collegati all’internet mediante ADSL con IP dinamico. Infatti la quantità di virus e worm proveniente da tali IP è ancora troppo alta nonostante di queste cose si parli ormai da molti anni. Tuttavia dare la colpa solo agli utenti non sarebbe giusto.

A mio avviso una grossa responsabilità la hanno anche tutte quelle case di software, le grandi ma anche molte di quelle piccole, che costringono gli utenti ad fare gli amministratori delle proprie postazioni per poter eseguire qualche applicativo, fornendo così un terreno molto fertile a malware che non hanno difficoltà ad installarsi e così tentare poi di propagarsi. Se gli utenti potessero utilizzare le loro postazioni con permessi limitati, molti malware non potrebbero installarsi e i danni alle postazioni degli utenti e i disagi di tutta la rete sarebbero sicuramente minori.
Agli amministratori delle reti invece, va imputata una ancora non sufficiente attenzione al traffico in uscita dalle reti da loro gestite. Impedire che malware vadano in giro per internet cercando di fare danni dovrebbe essere una preoccupazione di tutti gli addetti ai lavori.

I provider segnalano un’esplosione nelle chiamate fatte verso i servizi DNS, al punto da mettere in ginocchio la “risoluzione” dei nomi a dominio e quindi il funzionamento dell’internet stessa. Come ricorda molto bene Claudio Allocchio (Il DNS è l’internet stessa: non si tocca!) il DNS è l’anima dell’internet, nel senso che senza DNS l’internet si ferma, come purtroppo stanno sperimentando molti utenti.
Questo però potrebbe essere solo un effetto secondario, come ipotizza Stefano Chiccarelli (uno dei maggiori esperti di sicurezza dell’internet italiana). Secondo Chiccarelli potrebbe semplicemente trattarsi di un malware scritto male che, invece di scandagliare la rete usando i numeri IP come i suoi predecessori, sta usando i nomi, e quindi per arrivare a destinazione deve necessariamente inviare le proprie richieste ai servizi DNS, saturandoli.

Sulla mailing list di sikurezza.org Marco d’Itri scrive che il problema è generato dal messaggio della finta diffida da parte di un avvocato, che è circolato nei giorni scorsi. Il link incluso contiene un “cavallo di Troia” che una volta installato (se l’utente fa clic sul link incluso nel messaggio), scarica dalla rete un sistema per inviare spam, utilizzando i server di posta degli ISP. Il tutto è gestito, sempre secondo D’Itri, dalla criminalità organizzata russa con la probabile complicità di personaggi che in passato hanno sfruttato spam e dialer.

Può anche darsi che il problema sia legato al backbone italiano, che non è più in grado di sostenere tutto il traffico che su esso converge, ma il fatto che i piccoli provider, che si appoggiano sullo stesso backbone, riescano ad offrire servizi più che accettabili sembra dimostrare il contrario. Il problema dovrebbe essere legato più all’ultimo miglio, dove si sta spingendo per l’ampliamento della banda con ADSL2; manovra più commerciale che altro, visto che la qualità di questi collegamenti è almeno in certe ore della giornata piuttosto scadente, come lamentano molti utenti. Ma il backbone italiano è realmente in grado di supportare il notevole incremento di traffico che la banda larga sull’ultimo miglio permette? Per avere la banda larga, su cui poi veicolare servizi, è necessario innalzare la banda minima garantita, oltre alla banda massima, il che significa allargare di molto la capacità trasmissiva del backbone nazionale.

I problemi potrebbero quindi essere non direttamente collegati l’uno all’altro, anche se il filo comune porta ai malware e allo spam. Le statistiche ci dicono che questi fenomeni sono in aumento e questo potrebbe essere l’inizio di un periodo difficile per la rete in Italia.
Per dovere di cronaca va ricordato che i periodi critici non sono una novità. Basta ricordare le difficoltà di usare la rete agli inizi del 1996, quando decollò l’internet in Italia, o alcuni anni dopo, quando iniziarono a diffondersi le linee ad alta velocità. Ora tuttavia i problemi sembrano diversi, non sono più i fili ad essere incriminati, ma i servizi che sui fili corrono. 

Comments(0)

Crimine informatico: in arrivo la Cyberwar nel 2007 

http://www.italiatv.it

Gli hacker lanceranno nel 2007 una nuova campagna della loro “guerra informatica” multimiliardaria che colpirà telefonini, messaggi istantanei e le comunità dei siti Internet di condivisione come MySpace. Lo prevedono esperti di sicurezza informatica. Con la gente diventata sempre più prudente con le truffe via email, le organizzazioni criminali della Rete cercheranno altri metodi per commettere frodi online, vendere beni contraffatti o rubare segreti aziendali. “Gli attacchi stanno diventano sempre più sofisticati”, ha detto a Reuters Dave Rand della società di sicurezza Internet Trend Micro. “E’ tutta una questione di soldi. E (i pirati informatici) ne fanno molti”. Nel 2007, gli hacker attaccheranno i siti di social network come MySpace per raccogliere informazioni personali, in modo da lanciare offensive più mirate ai computer degli utenti. “E’ sicuramente un’area terreno fertile per i malware (software maligni)”, ha detto Ed English, amministratore delegato di Trend Micro per l’anti-spyware. I computer potrebbero venire colpiti da virus che registrano tutte le operazioni principali e inviano milioni di messaggi spam via email. I pirati informatici si infiltreranno nei siti che permettono agli utenti di pubblicare foto e dettagli personali, trovando obiettivi facili per attacchi di “phishing” — email ingannevoli che spingono le persone a fornire i dati delle loro carte di credito. “E’ il modo più facile per i pirati dello spyware per ricostruire il ritratto di un utente”, ha detto English. Gli hacker prenderanno di mira anche le persone che utilizzano servizi di messaggi istantanei o programmi per effettuare telefonate online nel 2007, dice Trend Micro. Anche i telefoni di ultima generazione, insieme ai computer portatili, diventeranno un obiettivo dei pirati informatici che cercano di superare le strette misure di sicurezza per rubare email, documenti o contatti, secondo quanto riferito dalla società di sicurezza informatica McAfee. Secondo Trend Micro anche le nuove versioni dei software di Microsoft, il browser Internet Explorer e il sistema operativo Vista, saranno presi di mira dagli hacker.

Comments(0)

Symantec privacy e truffe on line, in aumento con il phishing

dal sito www.assodigitale.it 

Preoccupante aumento del fenomeno del Phishing nel mondo: secondo il rapporto Internet Security Threat, realizzato da Symantec, in sei mesi i tentativi di phishing sono aumentati di circa il doppio, causando problemi non di poco conto in tutto il mondo dal momento che ogni messaggio può raggiungere centinaia di migliaia di destinatari. Secondo Symantec, infatti, sono stati inviati più di 157.000 messaggi unici di phishing in tutto il mondo nella prima metà del 2006 e si registra un aumento dell’81% rispetto agli ultimi sei mesi del 2005. “Il crimine organizzato su Internet esiste ed è interessato alle attività di phishing. Cerca di colpire gli utenti a casa, che sono diventati l’anello più debole della catena”, ha detto il ricercatore Ollie Whitehouse. “Per fare questo, setacciano siti di socializzazione e siti personali. Al momento, quasi tutti hanno lasciato un’impronta digitale che può essere sfruttata”, ha aggiunto Whitehouse. A ciò si aggiunge il fatto che i phishers sono diventati sempre più abili e le loro tecniche sempre più sofisticate al punto da superare i filtri antispam e i meccanismi di difesa presenti sui computer degli utenti e delle aziende. “Le nuove minacce online sono molto più maligne, oltre a essere in grado di sfruttare ogni opportunità”, ha dichiarato Enrique Salem, presidente dell´area consumer di Symantec. “Durante i mondiali di calcio circolava una gran quantità di phishing email in cui si chiedeva un´iscrizione in cambio di un biglietto. Ma era solo una truffa, ideata per carpire dati sensibili, nome, password e numero di carta di credito per poi rivenderli, magari dall´altra parte del mondo. Per questo, la metà gli utenti del web non si sente sicura quando invia i propri dati in rete”. “Con il veloce sviluppo di nuove tecnologie, come la banda larga”, ha continuato Salem, “le aziende che si occupano di sicurezza hanno cambiato strategie. Anni fa, agli esordi dell’industria per la sicurezza informatica, la preoccupazione maggiore era quella di proteggere materialmente i computer. Norton Utilities era stato costruito intorno all´idea: Come posso ritrovare i file danneggiati?. Poi sono arrivati i virus. Qualche anno fa, grandi epidemie di virus informatici hanno avuto molta visibilità: erano attacchi di massa, senza un target preciso. Con la banda larga, che ci permette di avere una connessione ininterrotta, il pericolo è molto più indirizzato al furto dei dati personali a scopo di profitto”. Il fatto è , ha concluso Salem, “non abbiamo bisogno solo di proteggere i nostri computer, ma anche le nostre azioni, ciò che facciamo elettronicamente, come ad esempio eseguire online transazioni commerciali. Rappresentano comunque un pericolo anche l´istant messaging o le chat, considerati da molti come un gioco, senza contare le preoccupazioni per quello che possono fare i figli online. Chi c´è dall´altra parte della rete? Potrebbe nascondersi un potenziale predatore, un pedofilo”.

Comments(0)

Sviluppo calcolo dispositivi informatici, incremento pericolo per la privacy

Articolo di Tommaso Lombardi
http://punto-informatico.it
Ne è convinto Bruce Schneier, tra i massimi esperti mondiali di sicurezza informatica: le intercettazioni di massa sono rese possibili dall’incremento della potenza di calcolo di dispositivi informatici ormai a portata di tutti
Los Angeles (USA) - La legge di Moore non è soltanto un metro di misura per l’industria dei microprocessori: secondo Bruce Schneier, guru informatico ed esperto di sicurezza, l’aumento progressivo della potenza di calcolo dei computer è la causa indiretta dei nuovi rischi che attanagliano la privacy dei cittadini nell’era di Internet.

Schneier, intervenuto durante un convegno alla University of Southern California, sostiene infatti che la pervasività dei sistemi di sorveglianza è resa possibile dall’abbassamento del prezzo di mercato dell’hardware, unito all’incremento lineare delle prestazioni e della potenza di calcolo. Grazie a grandi quantità di strumenti informatici, governi e privati hanno possibilità di realizzare sistemi di intercettazione e controllo delle popolazioni, come telecamere sempre più sofisticate ed apparati per l’intercettazione di massa.
“La legge di Moore va a braccetto con gli strumenti intrusivi che possono ledere la privacy degli individui”, ha detto Schneier. In aggiunta all’incremento della potenza di calcolo diffusa, il guru ha sottolineato l’importanza del processo di miniaturizzazione degli apparecchi digitali. “Le telecamere di controllo sono già ovunque ed ancora riusciamo a vederle”, ha detto, “entro 10 anni non le vedremo più”.

L’intero discorso di Schneier è disponibile dal sito del Dipartimento di Diplomazia Pubblica della University of Southern California. L’esperto ha insistito sulla necessità di fare informazione pubblica sull’impatto che le tecnologie di controllo possono avere sul futuro della società. “Un tempo la sorveglianza di massa era impensabile”, ha specificato, “mentre adesso ci sono database del DNA per rintracciare chiunque”.

Comments(0)