[Sicurezza on-line] Naviga tranquillo FREE [Update 26/12/2011]

Ebbene si, di solito le suite complete sono a pagamento; ma con l'uso di alcuni programmini gratuiti possiamo metterci in sicurezza così da poter navigare più tranquilli :sisi:
Non farò riferimento ad antivirus, antispyware e firewall (per quelli c'è sicurezza per piccole tasche) ma mi concentrerò sul discorso truffe.




----------

Dunque per prima cosa direi che avere un browser aggiornato è una buona idea quindi i due da prendere in considerazione direi che sono IE9 (IE8 se usate ancora XP) e Firefox o Chrome :sisi:

Installato il browser siamo aggiornati ma ci serve sapere se dove siamo è proprio dove vogliamo essere e qui di solito entrambi i prodotti indicati hanno dei controlli che però non sono sempre affidabili... :bua:
Per questo motivo si è diffusa l'abitudine di inserire nelle suite a pagamento un barra che si integra col browser detta barra anti-phishing che verifica le pagine che state visitando segnalandovi eventuali pagine nocive...

Ora, su internet sono disponibili alternative perfettamente gratuite, sviluppate da centri molto importanti che svolgono la medesima funzione:

Netcraft (disponibile sia per firefox che per IE anche se con IE7 ho avuto qualche problema; se riconosce una pagina come nociva la blocca automaticamente)
TrendProtect (disponibile al momento solo per IE a breve anche per firefox; per ora non blocca le pagine nocive ma le segnala e basta)

[N.B.] Notate che i suddetti browser offrono già funzioni anti-phishing, le barre indicate sopra sono un di più per chi volesse una copertura più completa...

A questo punto sappiamo con un buon livello di sicurezza che stiamo visitando, per esempio, la pagina della nostra banca...
Tuttavia quando scriviamo i nostri dati nei campi di login un eventuale keylogger installato sul pc a nostra insaputa potrebbe intercettarli e inviarli in giro per internet... al che piccoli tool gratuiti vengono ancora in nostro aiuto...

Il primo arriva sempre da TrendMicro che, se avete notato dalla pagina del tool precedente, sta sfornando un sacco di utility free molto carine :fag:

TrendSecure (sia IE che firefox)
KeyScrambler (disponibile per windows, funziona con qualunque browser/applicazione)

Il secondo (che è stato segnalato da showa ;) ), interviene quando rileva un form di login su una pagina crittando a livello kernel i caratteri digitati in quella pagina. In questo modo l'utente vede il testo effettivamente digitato mentre un eventuale keylogger vede solo i caratteri crittati che ovviamente non servono a nulla :fag:
Lo stesso fa anche il primo che da quel che si legge visualizza una tastiera a schermo che impedisce l'intercettazione dei caratteri da parte di terzi.

Sandboxie

Sandboxie è un utilissimo metodo per evitare che del malware possa infettare il sistema dove sta girando. Detto in termini semplicistici, permette di far girare del software all' interno di una "scatola" che non permette al software di accedere ad alcun dato al di fuori del box. Questo, anche se pone degli ovvi limiti, permette però di far girare un browser in completa sicurezza, senza paura che venga infettato il resto del pc.

Esistono anche delle alternative più pro come Altiris che permettono di virtualizzare anche l' installazione delle applicazioni, rendendo possibile, di fatto, installare applicazioni su Windows senza che questo venga alterato in alcun modo.




Infine un consiglio di base: nessuno vi chiederà mai dati personali via mail e con nessuno intendo NESSUNO. Nemmeno carabinieri, finanza, polizia, banche, poste, FBI, ecc... Quindi non dateli MAI.
----------




Detto ciò, non l'ho aggiunto in sicurezza per piccole tasche per evitare che nel tempo perda visibilità... (anche se pensandoci bene anche così va in fondo alle pagine :bua: )
Tuttavia l'argomento mi sembrava abbastanza separato da richiedere un topic a sè...

Nel caso ditelo che metto un post identico anche là :sisi:
Lascio la scelta ai mod così decidono loro cosa sia meglio fare.

Spero torni utile :fag:

EDIT:

[UPDATE 26/12/11]

dunque ho aggiornato un paio di cose e aggiungo quanto scritto qui sotto.

1) Se siete particolarmente paranoici e usate firefox, è possibile installare l'estensione NoScript che blocca tutti gli script non precedentemente autorizzati permettendovi di scegliere cosa eseguire e cosa no quando caricate una pagina. Nonostante ciò aumenti di molto la sicurezza durante la navigazione, non mi sento di consigliarla a tutti, in quanto rende la navigazione un pò più fastidiosa perchè, sopratutto all'inizio, bisogna autorizzare praticamente tutto... E' uno strumento in più ma lascio a voi la scelta; io personalmente non la uso.
(PS. probabilmente se ne era già parlato nel topic ma l'ho messa nel primo post così tengo tutto insieme e non sparso in giro fra i vari post)

2) Durante la navigazione è molto scocciante e per certi versi rischioso visualizzare tutte le pubblicità e i banner presenti sui vari siti web quindi è molto consigliato, l'uso di adblock (che i più conosceranno già) per impedirne il caricamento... adblock è disponibile come estensione sia per firefox che per chrome, per chi usasse IE però c'è un sistema che permette di bloccare le pubblicità che sfrutta una funzionalità integrata del browser (non servono estensioni); ecco cosa fare:

1) prima di fare tutto aprite IE e caricate www.libero.it -> notate le pubblicità nella home di libero

2) strumenti -> gestione componenti aggiuntivi -> cliccate su "protezione da monitoraggio" -> subito sotto c'è la voce "scarica elenco di siti per protezione da monitoraggio bla bla bla...", cliccateci sopra -> nella pagina che si apre, cliccate su "aggiungi" per ciascuna delle prime 5 liste presentate (le ultime due sono ripetizioni di easylist quindi non serve aggiungerle) -> confermate tutto, chiudete IE e riapritelo.

3) ricaricate www.libero.it -> dovreste notare che non ci sono più le pubblicità che venivano visualizzate prima.

Enjoy IE senza pubblicità :fag:

Ottimo lavoro, Blue Tech!
Ho solo una piccolo domanda: devo installarli tutti e 4, oppure posso sentirmi abbastanza sicuro già con un'accoppiata Netcraft+Keyscrambler?

no beh le categorie sono due poi per ognuna ho segnalato un paio di prodotti :sisi:
quindi poi la scelta su quale usare resta a voi :sisi:

Ok, grazie!
Allora provo l'accoppiata menzionata sopra!

toppare o non toppare? toppiamo :sisi:

Citazione:

---

Originariamente Scritto da firewall76

toppare o non toppare? toppiamo :sisi:

---

:o non ci credooo :prostro:

Bene! Installato Netcraft :sisi:

Grazie per il merito della segnalazione di Keyscrambler :timido:

Citazione:

---

Originariamente Scritto da showa

Grazie per il merito della segnalazione di Keyscrambler :timido:

---

mi sembrava doveroso ;)

ho avuto modo di installare la netcraft toolbar in IE su un paio di pc
senza avere nessun problema...
a questo punto ci ho pensato un attimo e credo che l'avere o no problemi dipenda da come si installa... in parole povere bisognerebbe prima chiudere IE e poi installare la toolbar... con questa procedura ultimamente non ho avuto problemi... :uhm:

Un altro addon immancabile per l’utilizzatore di Firefox è NoScript (lo uso da anni, ma m’è venuto in mente di segnalarlo solo oggi :bua: ). Magari tutti la conoscete, ma mi permetto ugualmente di scrivere una piccola descrizione: di default blocca i javascript, Java, animazioni Flash e altre plugin che si incontrano durante la navigazione, fornendo anche la più avanzata protezione contro gli XSS (http://en.wikipedia.org/wiki/Cross_site_scripting ) esistente attualmente. Tramite un’icona in basso a destra (almeno io la tengo lì) è naturalmente possibile intervenire sui “permessi” che di vogliono assegnare al sito che si sta visitando in quel momento:
-autorizzare temporaneamente (per quella sessione di FF, cioè) il sito a eseguire i javascript
-autorizzarlo definitivamente (ma è sempre possibile revocare il permesso)
-autorizzare tutti i siti a eseguire tutto (altamente sconsigliabile, oltre che senza senso: tanto vale non installare nemmeno NoScript!)
Consigliatissimo :sisi:

effettivamente fa il suo lavoro :sisi:
c'è da considerare che è un filo invasivo quindi per chi non ha molta dimestichezza magari non è l'ideale perchè a volte per visualizzare correttamente una pagina devi dare il permesso a 6 domini manualmente :bua:

detto ciò rimane un'ottima estensione (che effettivamente uso pure io e non ho citato :asd: )

Quando ho un po' di tempo e mi decido, faccio una guida veloce all' uso di Truecrypt. :bua:

Citazione:

---

Originariamente Scritto da blue_tech

effettivamente fa il suo lavoro :sisi:
c'è da considerare che è un filo invasivo quindi per chi non ha molta dimestichezza magari non è l'ideale perchè a volte per visualizzare correttamente una pagina devi dare il permesso a 6 domini manualmente :bua:

detto ciò rimane un'ottima estensione (che effettivamente uso pure io e non ho citato :asd: )

---

Sì, il problema è proprio quello: ogni volta che visiti un sito per te nuovo, devi subito guardare NoScript per eventualmente autorizzare quel o quei domini, altrimenti rischi di dire "Cazz, non funziona bene con Firefox. Spetta che passo a Exploder" :bua:

@ Sticky: non sto scherzando, non vedo l'ora! Spulciando velocemente nel sito, sembra una FIGATA paurosa, ma non voglio farmi prendere dall'entusiasmo. Potenzialmente potresti fare a meno di antivirus e roba varia (compreso il software che segnaliamo in questo stesso topic)??

Assolutamente no. Truecrypt serve per crittare un volume o un intero disco, negando l' accesso a chiunque non abbia la password.

Per esempio, io lo uso sul pendrive dove utilizzo firefox ( e altre applicazioni ) portable. Dal momento che ho tutte le login, anche sensibili, crittando il disco anche se mi fregano la chiave comunque non possono accedere a Firefox o ad altri dati.

Funziona in modo differente da un qualsiasi programma di "password su cartelle", in questo caso si deve montare il volume, altrimenti non si vedrà nulla. O, al limite, un file senza estensione grande quanto la partizione crittata.

Mmh, ok. Non voglio "sporcare" questo topic chiedendo altre cose su TrueCrypt: aspetto la tua guida :sisi:

bello sto topic :D, ragazzi ma x Opera nn c'è niente di niente? adesso mi faccio una ricercatina e vediamo se si trovano utility simili

Non riesco più a scaricare la toolbar di Netcraft (nè per IE, ne per FF). Capita anche a voi?

Citazione:

---

Originariamente Scritto da showa

Non riesco più a scaricare la toolbar di Netcraft (nè per IE, ne per FF). Capita anche a voi?

---

provato ora... a me scarica tutto correttamente :sisi:

Consiglio caldissimamente di scaricare la versione 2.0 di Keyscrambler: oltre a proteggere anche Opera, fa la sua funzione ora anche quando, ad esempio, si digita l'url dell'indirizzo di un sito che si vuole visitare! :o Oppure, mentre sto scrivendo nel box della Risposta rapida, Keyscrambler sta funzionando! E, ripeto, è gratis! :D
Ri-straconsigliato.

Un firewall gratuito?? :o

Citazione:

---

Originariamente Scritto da Pongo

Un firewall gratuito?? :o

---

Comodo Firewall. Se riesci a scaricare la versione solo firewall ( ora è diventata una suite ) è anche meglio. :sisi:

no no c'è il download per la suite e basta ma durante l'installazione ti fa scegliere cosa installare così tu puoi mettere solo il firewall :sisi:

Ma è meglio si Sygate 5.5?

Citazione:

---

Originariamente Scritto da Pongo

Ma è meglio si Sygate 5.5?

---

Si.

scusate la nabbanza, non ho capito qual'è il firewall gratuito di cui parlate (se con link è meglio), attualmente ho avast e sygate.

Citazione:

---

Originariamente Scritto da m3ta

scusate la nabbanza, non ho capito qual'è il firewall gratuito di cui parlate (se con link è meglio), attualmente ho avast e sygate.

---

Comodo Firewall.

in download, grazie ;)

aggiornato il primo post che faceva ancora riferimento a ie7... cambiato con ie8 :sisi:

non so se posto nel topic giusto, ma quali sono i migliori tool antivirus-spam-firewall per windows 7?
quando faccio girare le analisi, è meglio essere staccati dalla rete o essere pure in modalità provvisoria?

Io monto Avira free antivirus, antimalwarebytes, windows defender e windows 7 firewall control della sphinx

dunque per quei prodotti c'è sicurezza per piccole tasche sempre toppato, cmq:

- avira va benissimo (vai nella configurazione e impostalo per controllare ogni tipo di file e minaccia invece di lasciare le impostazioni di default; otterrai migliore sicurezza)
- malwerbyte's va benissimo
- defender male non fa ma puoi anche farne a meno usando i due sopracitati
- il firewall di 7 va benissimo e puoi evitare prodotti esterni... ma se proprio li vuoi c'è comodo :sisi:

impostare avira?che impostazioni dovrei mettere che di default non sono specificate?
E il comodo, vale la pena di disinstallare lo Sphinx per mettere quello?

E volendo prendere qualcosa a pagamento (mi pare che un anno di AV siano 30 euro o giù di li) quale conviene?
Kaspersky?

beh avira è già otimo in versione free no credo serva quella a pagamento... cmq nelle impostazioni devi dirgli di analizzare tutti i tipi di file e non solo quelli che controlla di default (sia nella scheda "scan" che in quella "guard") e tutti i tipi di minaccie dalla voce "generale"

grazie!
ma è meglio far girare avira e malware quando devo scansionare col modem staccato offline?

Citazione:

---

Originariamente Scritto da Krizalid

grazie!
ma è meglio far girare avira e malware quando devo scansionare col modem staccato offline?

---

Non cambierebbe nulla.

tnx!

Citazione:

---

Originariamente Scritto da Krizalid

impostare avira?che impostazioni dovrei mettere che di default non sono specificate?
E il comodo, vale la pena di disinstallare lo Sphinx per mettere quello?

E volendo prendere qualcosa a pagamento (mi pare che un anno di AV siano 30 euro o giù di li) quale conviene?
Kaspersky?

---

Ho comprato Kaspersky lo scorso anno (versione 2010) e mi sono trovato molto bene.
con 24 euro, tre licenze annuali mi è sembrato un buon affare.

Ora utilizzo avira + comodo + malwerbyte's ogni tanto + un utilizzo saggio ed intelligente del web.
Questo ovviamente su winzoz anche se lo uso molto poco( ergo solo per giocare), per tutto il resto c'è linux :asd:

kaspersky è valido ma a pagamento avira è eccellente :sisi:

ho fatto qualche aggiornamento al post iniziale e ho aggiunto un paio di cose, enjoy :sisi:
se c'è qualche errore/imprecisione dite pure :sisi:

EDIT: è possibile aggiornare la data di update nel titolo? :look:

Fatto, grazie blue!

Grassie a te :sisi: