RE: https://mastodon.uno/@diggita/117228472610233455

Conosco un po’ di strategie convenzionali e “non” per limitate gli attacchi alla propria infrastruttura informatica, da adottare a seconda del proprio livello di rischio.

Assicurarsi di usare un dominio gestito da una entità europea o nazionale è solo uno dei passi, anche se non garantisce certezza dato che dipende dalle decisioni politiche. Il clima di scontro tra EU e US tuttavia mi fa pensare che l’EU sia sempre meno incline alle interferenze esterne.
Poi…

@sicurezza

  • Raster@mastodon.unoOP
    1·
    2 months ago

    Non usate servizi di messaggeria terzi per lo stesso motivo, non importa quanto propagandati.
    Offrite un server Matrix, se avete bisogno che i vostri messaggi siano resilienti contro l’eliminazione, o XMPP se avete bisogno che le comunicazioni restino riservate col minimo assoluto di “presenza” sulla rete.
    I due sistemi funzionano su concetti diversi, non adottatene uno senza aver letto i dettagli.

    @sicurezza

    • Raster@mastodon.unoOP
      1·
      2 months ago

      Un ulteriore livello consiste di scendere nel Dark Web con TOR.
      Creare un sito, o anche solo un mirror, dentro a Onion rende molto difficile (ma non impossibile!) sapere dave si trova di preciso il sito stesso.
      Con un mirror, se il sito esterno cade, c’è un backup.
      Il problema sta nell’informare all’esterno dove raggiungere il vostro sito, ma questo può essere organizzato in altre maniere tramite passaparola, o una qualche rete parallela che non “passa” per forza tramite computers.

      @sicurezza

      • Raster@mastodon.unoOP
        1·
        2 months ago

        @sicurezza Potremmo poi scendere nella paranoia, perché Internet non è il solo tipo di rete e protocolli con cui due computer comunicano. Prima c’era ad esempio le BBS con il collegamento telefonico.
        Ma strategie queste strategie sono quelle più pratiche senza scendere nella paranoia dove si potrebbe creare tutta una rete di comunicazione parallalela, che è comunque fattibile e ci sono vari progetti e software sulla rete stessa, sapendo come scavare…

        • Raster@mastodon.unoOP
          1·
          2 months ago

          @sicurezza Ma con i pagamenti?
          Se non vi fate scrupoli a scavare in un’area di internet molto discussa, le criptomonete possono essere la maniera di pagamento molto difficile da controllare, anche se dovete aver cura di quale usare.
          Monero sarebbe quella che mostra pubblicamente poco o nulla come dati sulle transizioni, ed ha la fama di essere una delle monete con più “privacy”.
          E ci sono dei modi per rendere difficile i tracciamenti ;).

          • Raster@mastodon.unoOP
            1·
            2 months ago

            Ma volete o vi serve qualcosa di “regolare”?

            In Italia c’è anche il circuito bancario Unionpay: è Cinese, viene accettato anche in Europa, e offre anche prepagate senza bisogno di un conto, tipo Postepay, che potrebbe essere usato come “backup”.

            A parte Satispay, le Poste inoltre da qualche tempo ha abilitato il pagamento p2p su Postepay, dove tramite app i pagamenti sotto i 25€ non hanno commissioni, che può sostituire paypal in questi casi.

            @sicurezza

            • Raster@mastodon.unoOP
              1·
              2 months ago

              Ultimo, ma più importante: la criptazione delle mail è la forma più potente, semplice e che lascia meno tracce, di comunicazione sicura che si può usare.
              Adottate una criptazione come OpenPGP, e un client di posta sul vostro dispositivo fisico che abbia una estensione per la criptazione e lettura.
              Tutto avviene sul vostro dispositivo e quello del destinatario.

              https://it.wikipedia.org/wiki/Pretty/_Good/_Privacy

              @sicurezza

              https://it.wikipedia.org/wiki/Pretty_Good_Privacy

              • Raster@mastodon.unoOP
                1·
                2 months ago

                Servizi come Google scansionano le vostre mail.
                La criptografia PGP rende i messaggi dati spazzatura che le AI non arrivano a decifrare, dato che bisogna adottare computazione quantistica per sperare di spezzarle prima della morte termica dell’universo (o quasi).
                Si potrebbe creare un servizio di messaggeria davvero sicuro e risorse quasi zero con una mailing list e i membri che si scambiano mail criptate.
                Non importa attraverso che canali passano i messaggi.

                @sicurezza

                • Raster@mastodon.unoOP
                  1·
                  2 months ago

                  Infine se poi si temono anche attacchi diretti al server in se, non impiegherei Linux.

                  OpenBSD è il sistema rinomato per essere tra quelli con il minore numero di vulnerabilità tra tutti gli OS più usati, e include criptografie tra le sue componenti.
                  Il progetto è Canadese, che non ha le medesime restrizioni degli Stati Uniti su questo tipo di software.

                  https://www.openbsd.org/crypto.html

                  @sicurezza