Il Wiki OPSEC (Una guida alla sicurezza personale online)

Questa traduzione è stata generata automaticamente e non è stata ancora revisionata da una persona. Parli questa lingua? Rivedila.

Autore: Jacob Mehnert

La sicurezza operativa (OPSEC) è un processo che identifica le informazioni critiche per determinare se l'intelligence nemica può osservare le azioni amiche, stabilisce se le informazioni ottenute dagli avversari potrebbero essere interpretate come utili per loro, e quindi esegue misure selezionate che eliminano o riducono lo sfruttamento da parte dell'avversario delle informazioni critiche amiche.

Sebbene l'esercito degli Stati Uniti abbia originariamente coniato il termine durante la Guerra del Vietnam, la frase è stata successivamente adottata dagli esperti di sicurezza informatica per descrivere concetti che si concentrano sulla protezione di sistemi digitali, reti, dispositivi e dati dalle minacce informatiche e sul mantenimento della sicurezza digitale.

Sostenere che non ti importa del diritto alla privacy perché non hai nulla da nascondere non è diverso dal dire che non ti importa della libertà di parola perché non hai nulla da dire.

- Edward Snowden

Una delle fallacie logiche più comuni riguardanti la privacy online è la convinzione che non ci si debba preoccupare della privacy online se non si ha nulla da nascondere. Sebbene sia vero che potresti non avere nulla da nascondere, ci sono conseguenze nel mondo reale nel permettere alle aziende di raccogliere i tuoi dati.

Il 25 novembre 2022, Randal Quran Reid è stato arrestato per due capi di imputazione per furto e furto di carta di credito fuori Baton Rouge e Jefferson Parish. Tuttavia, un fatto cruciale era stato ignorato durante l'arresto di Reid: non era mai stato in Louisiana.

Ciò che era accaduto era che un software di riconoscimento facciale noto come Clearview AI era stato utilizzato dalla polizia e aveva erroneamente segnalato Reid dopo aver confrontato il suo volto e determinato che corrispondeva a un sospettato registrato da una telecamera di sorveglianza. È stato anche scoperto che Clearview AI possedeva un ampio database di volti raccolti da immagini caricate su siti web come Facebook e LinkedIn.

Nonostante non fosse mai stato in Louisiana, Reid è rimasto comunque in custodia di polizia per una settimana ed è stato costretto a pagare diverse migliaia di dollari in spese legali per essere rilasciato. Il caso di Reid non è stato l'unico incidente isolato in cui lo stesso software ha segnalato erroneamente qualcuno. Si sono verificati almeno altri quattro episodi di errore di identità, e questi sono solo i casi diventati ampiamente noti al pubblico. Molte persone non hanno il denaro o le risorse adeguate per combattere queste accuse, quindi i loro nomi e le loro storie non saranno mai ampiamente conosciuti.

Fino a luglio 2017, ogni dipendente di Amazon Ring poteva accedere ai video di ogni utente Ring, anche quando non era necessario per il proprio lavoro specifico. Questi video non solo erano liberamente accessibili ai dipendenti di Amazon, ma anche un appaltatore di terze parti dall'Ucraina aveva accesso a questi video e la libertà di scaricarli e archiviarli fino a luglio 2017.

Va anche detto che i dipendenti di Amazon hanno abusato di questo accesso. La FTC ha riferito che un dipendente di Ring ha visualizzato migliaia di video di almeno 81 utenti donne. Il dipendente avrebbe cercato feed di telecamere che suggerivano che potessero essere stati utilizzati nelle aree più private, come "Camera da letto principale", "Bagno principale" e una telecamera chiamata "Spy Cam", e si ritiene che il dipendente guardasse i video per almeno un'ora al giorno. A seguito di questo incidente, Amazon è stata segnalata alla FTC, costringendo l'azienda a pagare un accordo di 5,8 milioni di dollari.

Analogamente, nell'aprile del 2023, è emerso che Tesla poteva accedere alle telecamere nelle auto dei propri clienti. È stato inoltre scoperto che i dipendenti di Tesla condividevano tra loro video e immagini raccolti da queste telecamere. Un ex dipendente Tesla ha persino descritto come, anche se l'auto fosse spenta, le telecamere avrebbero continuato a registrare video e l'auto avrebbe persino segnalato la posizione in cui si trovava.

L'ex dipendente ha descritto come le auto catturassero i clienti intenti a fare il bucato e altre attività quotidiane all'interno della casa del cliente.

Uno dei modi più comuni in cui le aziende hanno ottimizzato le proprie vendite è attraverso la pubblicità mirata basata sui dati di navigazione raccolti dagli utenti. Nel 2020, è stato scoperto che Orbitz, una popolare agenzia di viaggi online e motore di metaricerca di viaggi, mostrava prezzi più alti per le camere d'albergo agli utenti Mac rispetto a coloro che utilizzavano un PC Windows. Orbitz ha successivamente ammesso di utilizzare questo tratto dell'utente per spingere camere più premium verso gli utenti Mac e ha poi rimosso questa "funzionalità".

Oltre a quale specifica macchina si stia utilizzando, gli inserzionisti possono anche raccogliere dati più personali dal sito web che si sta navigando. Nel 2021, all'azienda Signal è stato vietato di fare pubblicità sia su Facebook che su Instagram per aver condotto quella che è stata definita la campagna pubblicitaria più onesta di sempre. Il fulcro della campagna era esporre Instagram e la sua società madre, Facebook, alla capacità di raccogliere dati dagli utenti prendendo di mira quegli stessi utenti utilizzando gli strumenti pubblicitari di Instagram.

Alcuni dei dati utilizzati erano informazioni di base, che spaziavano dall'età e dalla posizione dell'utente a punti più granulari e approfonditi, come ad esempio se stessero cercando una nuova casa, se fossero single o se fossero realmente appassionati di bevande energetiche.

Anche se l'azienda che raccoglie i tuoi dati non ha alcun secondo fine quando li utilizza, ciò non significa che i dati non saranno un obiettivo per altri con secondi fini. Nel novembre del 2022, l'azienda australiana Medibank ha visto i dati dei clienti relativi alle richieste di trattamento per la salute mentale trapelare nel Dark Web per mano di hacker russi.

Per tutta la settimana del 6 novembre 2022, il gruppo di hacker ha diffuso file contenenti le informazioni personali di vari assicurati. Nel corso della settimana, centinaia di pazienti hanno visto i propri dati esposti al grande pubblico, con l'intento principale di ottenere che Medibank pagasse un riscatto per far cessare la fuga di dati.

Anche se Medibank aveva le migliori intenzioni nel conservare i dati dei pazienti, e anche se Medibank non ha utilizzato intenzionalmente i dati per secondi fini, i dati sono stati comunque resi un bersaglio per gli hacker ed esposti al pubblico più vasto.

Fortunatamente, cambiando alcune abitudini e utilizzando la tecnologia corretta, puoi proteggere i tuoi dati e migliorare la tua privacy e il tuo anonimato. È importante notare che alcuni di questi passaggi aggiungeranno una leggera sfida alle tue abitudini di navigazione, poiché Internet moderno è stato progettato per non essere privato. Sebbene questo Wiki ti aiuterà a comprendere le risorse di cui hai bisogno per mantenere il tuo anonimato online, dovrai sacrificare la comodità.

Creare un modello di minaccia è la base per migliorare la tua privacy online. È il primo passo per proteggere i tuoi dati. Identifica ciò che vuoi proteggere, comprendi le potenziali minacce e i rischi, stabilisci i tuoi obiettivi di sicurezza e trova le vulnerabilità nelle tue attività online. Adattato alla tua situazione, un modello di minaccia ti consente di proteggere in modo proattivo le tue risorse digitali. Scopri come creare un modello di minaccia con la nostra guida.

Molte persone consolidano i propri account e servizi sotto un unico fornitore di posta elettronica non orientato alla privacy come Gmail. Questo porta spesso al riutilizzo delle password tra diversi account, collegando una vasta quantità di informazioni personali a quell'email. Questa pratica diventa problematica se una violazione dei dati espone password ed email, rendendo tutti gli account associati all'email suscettibili di hacking. Un'email compromessa significa servizi correlati compromessi.

La soluzione è decentralizzare gli account utilizzando più indirizzi email con un unico sistema di gestione delle password. Scegli un gestore di password che non sia basato sul web ed evita la registrazione online o la sincronizzazione cloud per preservare l'anonimato. Le migliori raccomandazioni sono KeePassXC o GNU Pass.

Scegliere il servizio di posta elettronica

Una delle cose più importanti da considerare quando proteggi i tuoi dati è il servizio di posta elettronica che desideri utilizzare. Questi saranno in genere indirizzi email permanenti o indirizzi email temporanei usa e getta. Indipendentemente da quale utilizzerai, dovrai registrarti tramite la rete TOR, poiché puoi richiedere una nuova identità per la navigazione.

Gli indirizzi email permanenti sono destinati a qualsiasi servizio di posta elettronica che intendi utilizzare per il prossimo futuro, come corrispondenza o eventuali avvisi per account con quell'email. Tre buoni servizi altamente raccomandati sono Tutanota, Mailfence e Proton Mail per un indirizzo email permanente.

Gli indirizzi email temporanei saranno quelli che prevedi di utilizzare solo per un breve periodo. Un esempio sarebbe per riscattare un coupon o un'offerta online. Per gli indirizzi email temporanei, utilizzerai Guerrilla Mail, TempmailO.com o TempMail.org.

I browser web fungono da estesi strumenti di raccolta dati per le aziende. Le scelte ottimali per la privacy sono GNU IceCat e Firefox a causa delle loro robuste configurazioni di sicurezza già dall'installazione.

GNU IceCat vanta l'impostazione più sicura fin dall'inizio. Tuttavia, c'è un compromesso: non supporta JavaScript, rendendolo inadatto a servizi che dipendono da JavaScript come YouTube.
Firefox è più facile da usare e altrettanto sicuro, ma richiede alcune regolazioni per una maggiore privacy. Configuralo per eliminare i cookie alla chiusura del browser e disattiva il riempimento automatico per i dati della carta di credito e dell'indirizzo.

Al contrario, browser come Google Chrome sono da evitare. Chrome dà priorità al tracciamento dei dati a scopo di lucro e spesso manca di privacy per impostazione predefinita.

Quando proteggi la tua privacy online, la scelta del motore di ricerca ha un peso significativo. Invece dei motori di ricerca convenzionali che compromettono la privacy, suggeriamo di esplorare delle alternative. DuckDuckGo, StartPage e SearX sono opzioni degne di nota.

DuckDuckGo ha politiche sulla privacy rigorose che evitano il tracciamento o l'archiviazione di dati personali.
StartPage unisce i risultati di Google con salvaguardie di privacy più elevate.
SearX, un motore di metaricerca open source, consente di eseguire un'istanza personale, garantendo il controllo completo sulle query di ricerca e sui dati.

Queste alternative mettono al primo posto la tua privacy, preservando la riservatezza delle tue attività di ricerca online.

Quando selezioni un servizio di messaggistica istantanea (IMing), dai priorità a quelli che impiegano la crittografia end-to-end. Evita le piattaforme prive di crittografia, come gli SMS, che sono suscettibili di intercettazione da parte dei fornitori di telefonia mobile o degli hacker. Una scelta solida con crittografia è Signal. Offre messaggistica istantanea crittografata e chiamate vocali e video sicure. Tuttavia, la centralizzazione di Signal pone potenziali rischi come backdoor o cambiamenti di proprietà indifferenti alla privacy. Le alternative includono servizi federati come Element o opzioni Peer-to-Peer come Briar e Jami, fornendo diversi approcci per salvaguardare la tua privacy.

In un'epoca in cui salvaguardare la privacy e la sicurezza online è fondamentale, l'integrazione di una Rete Privata Virtuale (VPN) diventa un passo fondamentale per proteggere la tua presenza digitale. Una VPN stabilisce un condotto sicuro e crittografato tra il tuo dispositivo e Internet, assicurando che i tuoi impegni online rimangano riservati, impermeabili agli sguardi indiscreti, inclusi hacker, ISP e sorveglianza governativa. Con una VPN, puoi esplorare il Web in incognito, accedere a contenuti limitati da confini geografici e rafforzare l'utilizzo dei tuoi dati su reti Wi-Fi pubbliche. Che le tue preoccupazioni orbitino attorno alla privacy online o che tu aspiri a rafforzare la tua sicurezza informatica, una VPN emerge come uno strumento indispensabile, dotandoti di un maggiore comando sulle tue tracce digitali e di un animo tranquillo all'interno del nostro regno interconnesso. Scopri come creare la tua VPN tramite questo Wiki completo.

Anna Brading. "Amazon's Ring Cameras Were Used to Spy on Customers." Malwarebytes, 1 giugno 2023, www.malwarebytes.com/blog/news/2023/06/a....
Hill, Kashmir, e Ryan Mac. "'Thousands of Dollars for Something I Didn't Do.'" The New York Times, 31 marzo 2023, www.nytimes.com/2023/03/31/technology/fa....
Hill, Kashmir. "Another Arrest, and Jail Time, Due to a Bad Facial Recognition Match." The New York Times, 29 dicembre 2020, www.nytimes.com/2020/12/29/technology/fa....
Hunter, Meghan. "Fact or Fiction: Do Airlines Raise Your Ticket Price Based on Your Browser History?" Million Mile Secrets, 9 aprile 2021, millionmilesecrets.com/guides/are-airlin....
"Medibank Mental Health Data Posted on Dark Web as Russian Hackers Vow to 'Keep Our Word.'" The Guardian, 13 novembre 2022, www.theguardian.com/australia-news/2022/....
Stecklow, Steve, et al. "Special Report: Tesla Workers Shared Sensitive Images Recorded by Customer Cars." Reuters, 6 aprile 2023, www.reuters.com/technology/tesla-workers....
Wodinsky, Shoshana. "Signal Tries to Run the Most Honest Facebook Ad Campaign Ever, Immediately Gets Banned." Gizmodo, 4 maggio 2021, gizmodo.com/signal-tried-to-run-the-most....