L avvocato hacker. Genova, 15 marzo Prof. Giovanni Ziccardi Università degli Studi di Milano

Transcript

1 L avvocato hacker Genova, 15 marzo 2012 Prof. Giovanni Ziccardi Università degli Studi di Milano

2 L ultimo hacker

3 I temi oggetto d attenzione! La cifratura dei dati con l uso della crittografia.! La sicurezza del computer e dei dati dei clienti e dello studio.! L anonimato durante la navigazione.! La cancellazione sicura dei dati.! Una buona politica di backup.

4 1. La cifratura! Interessante, in un ottica di smarrimento dei dati ma anche in un ottica di furto, sequestro o acquisizione in altro modo dei supporti o delle macchine.! Cosa significa (mi perdonino i tecnici): far sì che chiunque venga in possesso dei nostri dati abbia grandi difficoltà a decifrarli.

5 La sicurezza! Uso di uno strumento che è pensato anche per uso militare, è usato da dissidenti, è usato da molti.! Non garantisce sicurezza assoluta: alcuni accidenti (vulnerabilità, attacchi, dati rimasti in cache, annotazioni della passphrase) possono compromettere il sistema.

6 Full disk encryption! Il percorso verso la full disk encryption sembra naturale.! Anche incorporata nei sistemi operativi e nei file system.! Ciò porterà a una cifratura dell intero disco (in tutte le sue parti) affinché un possibile utente esterno non possa comprendere nulla in caso di acquisizione dello stesso.

7 Partiamo da zero! Dato in chiaro o intelligibile / Dato oscuro o non intelligibile (nonostante le competenze di chi legge).! Il dato in chiaro è un dato che o chiunque (dato in chiaro semplice ) o comunque un tecnico (dato in chiaro ma particolarmente complesso) è in grado di leggere e interpretare.! Il dato cifrato è una massa informe di dati che non fornisce alcuna informazione e che deve essere eventualmente attaccata per cercare di comprendere qualcosa.

8 Pensiamo ai dati in chiaro! I dati dei nostri telefoni?! I dati dei nostri ipad?! I dati dei nostri computer portatili?! I dati dei nostri supporti e chiavette?! I dati dei nostri computer di studio?! I dati in transito?

9 Pensiamo all incidente! Smarrimento o furto del telefono.! Smarrimento della chiavetta, del disco rigido.! Furto del portatile.! Sequestro del computer o dei supporti o del backup.

10 Come funziona! Si sceglie un sistema o un programma di crittografia (FileVault o TrueCrypt) meglio se aperto e di uso comune e generico.! Si fanno le prime prove su supporti non critici.! Si comprende la funzione della passphrase, del mount del dispositivo e di come un dispositivo cifrato possa apparire all esterno.! Si cominciano a migrare tutti i propri dati critici verso supporti o ambienti cifrati.

11 Il backup della cifratura?! La crittografia incute timore.! Molti sono portati a tenere un backup in chiaro, che vanifica la protezione della crittografia.! Attenzione: un backup alla fine è spesso un insieme di dati identici al computer fonte. Quindi cifrare il computer origine e non cifrare il backup crea un problema di sicurezza.! Rallentamento? Altro timore, insieme a quello che il sistema possa fallire (e non si recuperano più i dati).

12 FileVault (per chi usa Mac)! È un sistema che cifra il disco.! Può richiedere tempo se applicato su un disco con molti dati già esistenti.

13 TrueCrypt! È un sistema che cifra i dati di qualsiasi tipo di supporto (anche singolo file o cartella) e funziona su tutti i sistemi.! Può anche cifrare l intero disco sotto Windows chiedendo al boot una passphrase di decifratura.

14 HushMail e la posta cifrata

15 Quali vantaggi per l avvocato?! Semplice da imparare (interfaccia a finestre e due, massimo tre comandi).! Molto sicuro.! Aumenta la protezione dei dati.! Impedisce sguardi curiosi dall esterno.! Molto semplice da applicare a tutti i nostri supporti esterni man mano che li acquistiamo.

16 2. Anonimato! Può essere utile navigare in forma anonima, ossia senza lasciare traccia del luogo, senza lasciare informazioni circa il proprio browser o semplicemente scegliendo il luogo da dove apparire.! Tor è probabilmente il sistema più usato per far ciò, e si integra facilmente con gli strumenti che già utilizziamo.! I rallentamenti delle prime versioni stanno pian piano migliorando.

17 Come funziona! Fa passare la connessione attraverso tre ponti o nodi per cui alla fine non è possibile risalire a chi ha iniziato la connessione! Spesso il nodo di uscita è in chiaro, quindi occorre mantenere attenzione comunque a che le informazioni stesse che sono digitate non conducano al soggetto direttamente.! Si installa integrando nel sistema e nel browser un programmino che permette la connessione a detta rete.

18 In concreto! Ci si collega al sito di Tor Project.! Si scarica e installa la versione che si preferisce, per sistema operativo e browser.! Prima si naviga con la protezione avviata, poi si va anche a vedere nella finestra di preferenze di Tor che cosa si può fare (ad esempio: scelta del percorso geografico di navigazione e della Nazione del nodo d uscita).

19 3. Il firewall! Una scatoletta che è considerata da molti preziosa. Anche software, spesso integrato nel sistema operativo.! L idea che oggi sia una pazzia collegarsi direttamente alla rete (possibilità di attacchi, scansioni automatiche delle vulnerabilità, etc.).

20 Filtro! L idea di mettere un filtro, con certe regole, che disciplina entrata e uscita delle informazioni verso la nostra rete! Interessante per i possibili usi (filtraggio di siti in studio) ma anche per i costi oggi contenuti di strumenti personal.

21 4. La cancellazione sicura! Attenzione a una reale eliminazione dei dati.! Può essere utile in innumerevoli contesti: vendita del computer usato o del telefono, cambio di postazione, scambio occasionale di chiavette con colleghi.

22 Recupero e tempo! Il recupero dei dati è, nella maggior parte dei casi, estremamente semplice a meno che non ci sia una cura particolare nella strategia e tecnologia per cancellarli.! Il tempo impiegato (e anche le eventuali passate ) sono proporzionali al livello di profondità della cancellazione.

23 5. Il backup! Esistono due tipi di persone: quelle che eseguono i backup e quelle che perdono i dati.! Con le tecnologie odierne, qual è il miglior sistema, che sia anche sicuro e a protezione della privacy dei dati?

24 Le possibilità (combinabili):! Sul computer stesso (!).! Su supporto esterno.! Online.! Interessanti anche sistemi evoluti che non solo eseguono un backup intelligente ma anche sincronizzano vari computer (o dispositivi) affinché abbiano sempre tutti gli stessi dati.

25

26