Concetti di base delle tecnologie I.T.C. 4. I.C.T. nella vita di ogni giorno

Transcript

1 Concetti di base delle tecnologie I.T.C. 4. I.C.T. nella vita di ogni giorno

2 Indice generale I.C.T. nella vita di ogni giorno...4 Il mondo elettronico...4 Comprendere il termine Tecnologie della Comunicazione e dell'informazione (I.C.T.)...4 Servizi Internet per i consumatori...4 E-commerce...4 E-banking (Virtual banking)...4 Remote banking...5 Home banking...5 E-government...5 E-learning...5 Il telelavoro...6 Telematica...6 Comunicazione...7 La posta elettronica: Nome DNS...7 Messaggistica istantanea...7 VoIP...7 PSTN...8 Feed RSS...8 Aggregatore...8 Blog...8 Podcast...9 RSS...9 Spam...9 Phishing...9 XML...9 Comunità virtuali...9 Concetti...9 Forum...10 Usenet...10 Newsgroup...10 Chat room...10 Social networking...10 Facebook...11 MySpace...11 Tutela della salute...11 Ergonomia...11 Risparmio energetico...11 Sicurezza...12 Identità e autenticazione...12 Username (ID) e Password...12 Passphrase...12 Virus...13 Definizione...13 Malware...13 Worm...13 Trojan...13 Dialer...14 Pag. 2

3 Virus writer...14 Antivirus...14 Aspetti giuridici...14 Diritti di riproduzione (Copyright)...14 Diritto d'autore...14 Copyleft...15 Software libero...15 EULA...15 Altra terminologia...15 Shareware...15 Freeware...15 Protezione dei dati personali...15 Privacy...15 Dati personali...16 Banca dati...16 Garante sulla privacy...16 Pag. 3

4 I.C.T. nella vita di ogni giorno Information Communication Technology. Tecnologie dell'informazione e della Comunicazione. Insieme delle tecnologie che consentono il trattamento e lo scambio delle informazioni, siano esse testuali, visive o sonore, in formato digitale. Comprendere il termine Tecnologie della Comunicazione e dell'informazione (I.C.T.) Il mondo elettronico La Tecnologia dell'informazione e della Comunicazione, sigla TIC (italiano), in lingua inglese Information and Communication Technology, sigla ICT, è l'insieme di studio, progettazione, sviluppo, implementazione, supporto e gestione dei sistemi informativi computerizzati con particolare attenzione alle applicazioni software ed ai componenti hardware che le ospitano. Il fine ultimo dell'ict è la manipolazione dei dati tramite conversione, immagazzinamento, protezione, trasmissione e recupero sicuro delle informazioni. Non risulta tuttavia facile fornirne una definizione univoca, poiché non esiste una generale e condivisa definizione. L'ICT può essere considerata anche come risorsa essenziale delle organizzazioni, all'interno delle quali diventa sempre più importante riuscire a gestire in maniera rapida, efficace ed efficiente il volume crescente di informazioni. Proprio per questo motivo l ICT va considerata come arma strategica in grado di mettere a disposizione dati e informazioni qualitativamente migliori nell ambito dell organizzazione, e grazie alle diffusione della tecnologia e dell interconnettività, può aiutare le organizzazioni a ridefinire i propri rapporti con clienti, fornitori e altre organizzazioni attraverso il cosiddetto IT Service Management (ITSM). Servizi Internet per i consumatori Ecco alcuni servizi usufruibili via Internet. E-commerce. Electronic Commerce. Il "commercio elettronico", cioè la possibilità di acquistare prodotti e servizi on line, attraverso il World Wide Web, pagando con carta di credito o al ricevimento della merce, non è solo vendere e comprare via Internet. Il commercio elettronico è in realtà uno strumento strategico che permette alle aziende di ottenere maggiori ricavi con l'espansione del proprio mercato, con la fedeltà dei propri clienti, con la riduzione dei costi ed una conseguente maggiore efficienza. I siti elettronici commerciali di successo sono in generale quelli delle imprese più veloci nel comprendere e sfruttare la tecnologia di Internet in continua evoluzione per acquisire vantaggi competitivi. E-banking (Virtual banking) Una banca virtuale è una banca in grado di fornire tutti i servizi senza sportelli, senza saloni affollati, senza strutture materiali. Una banca virtuale fornisce ai propri clienti servizi tramite remote banking consentendo loro di operare direttamente sul proprio conto corrente 24 ore su 24, in tutti i giorni della settimana, restando nella propria abitazione (home banking) o nella propria impresa (corporate banking). Pag. 4

5 Remote banking Per remote banking s intende i servizi automatizzati che consentono ai clienti di collegarsi all elaboratore della banca presso la quale intrattengono il rapporto di conto corrente tramite terminali interrativi trasportabili o installati nei propri locali e la normale linea telefonica. Il cliente può effettuare direttamente una serie di operazioni bancarie o ricevere informazioni in tempo reale. Home banking Con la locuzione inglese home banking o online banking (traducibile come banca da casa), anche detto banca online o banca via internet vengono indicate le operazioni bancarie effettuate dai clienti degli istituti di credito tramite una connessione remota con la propria banca, funzionalità resasi possibile con la nascita e lo sviluppo di Internet e delle reti di telefonia cellulare. E-government Per e-government (anche e-gov o amministrazione digitale) si intende il processo di informatizzazione della pubblica amministrazione, il quale - unitamente ad azioni di cambiamento organizzativo - consente di trattare la documentazione e di gestire i procedimenti con sistemi digitali, grazie all uso delle tecnologie dell'informazione e della comunicazione (ICT), allo scopo di ottimizzare il lavoro degli enti e di offrire agli utenti (cittadini ed imprese) sia servizi più rapidi, che nuovi servizi, attraverso - ad esempio - i siti web delle amministrazioni interessate. Il termine inglese e-government deriva da "government", che può significare sia "governo" che "amministrazione", mentre il prefisso "e" sta per "electronic" e viene utilizzato per designare determinate attività, quando si svolgono tramite Internet. La traduzione più fedele di e-government sarebbe pertanto amministrazione elettronica, anziché governo elettronico. E-learning Per e-learning si intende la possibilità di imparare sfruttando la rete internet e la diffusione di informazioni a distanza. L'e-learning non è limitato alla formazione scolastica, essendo rivolto anche a utenti adulti, studenti universitari, insegnanti, ecc. ed anche nella formazione aziendale, specialmente per le organizzazioni con una pluralità di sedi. Tutti i sistemi di e-learning devono prevedere alcuni elementi essenziali, che sono: l utilizzo della connessione in rete per la fruizione dei materiali didattici e lo sviluppo di attività formative basate su una tecnologia specifica, detta "piattaforma tecnologica" (Learning Management System, LMS); l impiego del personal computer (eventualmente integrato da altre interfacce e dispositivi) come strumento principale per la partecipazione al percorso di apprendimento; un alto grado di indipendenza del percorso didattico da vincoli di presenza fisica o di orario specifico; il monitoraggio continuo del livello di apprendimento, sia attraverso il tracciamento del percorso che attraverso frequenti momenti di valutazione e autovalutazione; la valorizzazione di: multimedialità (effettiva integrazione tra diversi media per favorire una migliore comprensione dei contenuti); interattività con i materiali (per favorire percorsi di studio personalizzati e di Pag. 5

6 ottimizzare l'apprendimento); interazione umana (con i docenti/tutor e con gli altri studenti - per favorire, tramite le tecnologie di comunicazione in rete, la creazione di contesti collettivi di apprendimento). L'e-learning sfrutta le potenzialità rese disponibili da Internet per fornire formazione sincrona e/o asincrona agli utenti, che possono accedere ai contenuti dei corsi in qualsiasi momento e in ogni luogo in cui esista una connessione online. Questa caratteristica, unita alla tipologia di progettazione dei materiali didattici, portano a definire alcune forme di e-learning come "soluzioni di insegnamento centrato sullo studente". (Libro da consultare online. Per digitare correttamente l'indirizzo Internet, utilizza la funzione Copia Incolla) %22Dalla+formazione+a+distanza+all%27apprendimento+in+rete %22+&ots=eaYOeQjOJi&sig=IVxfjbJ6owsx6v7hilhsozYGLv4#PPA5,M1 Il telelavoro Il Telelavoro è una modalità di lavoro grazie a cui, impiegando infrastrutture telematiche ed informatiche, è possibile valicare i tradizionali confini fisici e logistici dell'ufficio. Il termine telelavoro indica un particolare tipo di rapporto di lavoro che si connota per il fatto che l'attività del prestatore viene normalmente svolta, con l'ausilio di strumenti informatici ed attrezzature telematiche, in luogo diverso dai locali aziendali, prevalentemente da casa. Si distinguono sei tipi di telelavoro, se basiamo la distinzione in ragione del luogo di svolgimento della prestazione lavorativa (e queste tipologie sono definite "pure"): Telelavoro domiciliare (detto anche Home based Telework): il prestatore opera dal suo domicilio, e comunica con l'azienda per mezzo di PC, fax o altri strumenti. Il computer può essere connesso stabilmente alla rete aziendale, oppure vi si può collegare solo per la ricezione e l'invio del lavoro. Telelavoro da "centro satellite" (o satellite branch office): la prestazione è resa in una filiale appositamente creata dall'azienda. Tale particolare filiale si distingue dalla semplice filiale aziendale per il fatto che, mentre quest'ultima nasce per rispondere alle esigenze dei clienti che abitano in un determinato territorio, il centro satellite nasce per rispondere, in teoria, a tutti, data la possibilità di collegamenti attraverso l'uso del computer. Telelavoro mobile (detto altrimenti mobile telework): la prestazione si svolge per mezzo di un PC portatile e di altri strumenti mobili (cellulari, palmari, ecc.). Si tratta di modalità diffusa principalmente tra lavoratori autonomi o a progetto. Telelavoro da telecentri o telecottages: il telelavoro è svolto in appositi centri creati per lo scopo da un consorzio di aziende, da una azienda singola od anche da enti pubblici. Remotizzazione: il telelavoro è svolto da più persone che si trovano in luoghi diversi, ma che sono collegate tra loro. Sistema diffuso d'azienda: in pratica, con tale termine si suole indicare la cd. azienda virtuale, vale a dire un'azienda esistente solo in rete. Telematica La telematica (termine raramente sostituito da teleinformatica) è una disciplina scientifica e tecnologica che nasce dalla necessità di unificare metodologie e tecniche delle telecomunicazioni e dell'informatica per realizzare il trasferimento a distanza delle informazioni e delle elaborazioni. Pag. 6

7 La posta elettronica: Comunicazione La (abbreviazione di Electronic Mail, in italiano: posta elettronica) è un servizio internet grazie al quale ogni utente può inviare o ricevere dei messaggi. È l'applicazione Internet più conosciuta e più utilizzata attualmente. La sua nascita risale al 1972, quando Ray Tomlinson installò su ARPANET un sistema in grado di scambiare messaggi fra le varie università, ma chi ne ha realmente definito il funzionamento fu Jon Postel. È la controparte digitale ed elettronica della posta ordinaria e cartacea. A differenza di quest'ultima, il ritardo con cui arriva dal mittente al destinatario è normalmente di pochi secondi/minuti. Ciascun utente può possedere una o più caselle , su cui può ricevere messaggi, che vengono conservati per lui. Quando lo desidera, l'utente può consultare il contenuto della sua casella, organizzarlo, inviare messaggi a uno o più utenti. L'accesso alla casella di posta elettronica è normalmente controllato da una password o da altre forme di autenticazione. A ciascuna casella sono associati uno o più indirizzi di . Questi hanno la forma nomeutente@dominio, dove nomeutente è un nome scelto dall'utente o dall'amministratore del server, che identifica in maniera univoca un utente (o un gruppo di utenti), e dominio è un nome DNS. Nome DNS Un nome a dominio è costituito da una serie di stringhe separate da punti, ad esempio it.wikipedia.org. A differenza degli indirizzi IP, dove la parte più importante del numero è la prima partendo da sinistra, in un nome DNS la parte più importante è la prima partendo da destra. Questa è detta dominio di primo livello (o TLD, Top Level Domain), per esempio.org o.it. Un dominio di secondo livello consiste in due parti, per esempio wikipedia.org, e così via. Ogni ulteriore elemento specifica un'ulteriore suddivisione. Quando un dominio di secondo livello viene registrato all'assegnatario, questo è autorizzato a usare i nomi di dominio relativi ai successivi livelli come it.wikipedia.org (dominio di terzo livello) e altri come some.other.stuff.wikipedia.org (dominio di quinto livello) e così via. Messaggistica istantanea Il sistema di messaggistica istantanea (in lingua inglese instant messaging) è un sistema di comunicazione solitamente client-server per computer che consente di scambiare in tempo reale, fra utenti di due computer connessi in rete, frasi e brevi testi: è differente dalla perché lo scambio è istantaneo, ed è più evoluto del suo predecessore perché le frasi compaiono istantaneamente e non lettera per lettera: inoltre, spesso vengono offerti anche altri servizi oltre al semplice invio di messaggi. VoIP Voice over IP (Voce tramite protocollo Internet), acronimo VoIP, è una tecnologia che rende possibile effettuare una conversazione telefonica sfruttando una connessione Internet o un'altra rete dedicata che utilizza il protocollo IP. Grazie a numerosi provider VoIP è possibile effettuare telefonate anche verso la rete telefonica tradizionale (PSTN). Fra i vantaggi rispetto alla telefonia tradizionale si annoverano: Pag. 7

8 minore costo per chiamata, specialmente su lunghe distanze; minori costi delle infrastrutture: quando si è resa disponibile una rete IP nessun'altra infrastruttura è richiesta; nuove funzionalità avanzate; l'implementazione di future opzioni non richiederà la sostituzione dell'hardware. PSTN La Rete Telefonica Generale, acronimo RTG o PSTN (il secondo è l'acronimo di Public Switched Telephone Network, il corrispondente termine inglese di Rete Telefonica Generale), anche chiamata rete telefonica pubblica, è la più grande rete telefonica esistente. Posseduta da una lunghissima lista di società private, pubbliche, e a capitale misto, di tutto il mondo, copre l'intero pianeta ed è ad accesso pubblico, chiunque può accedervi pagando, nei casi in cui è richiesto, per il suo utilizzo. Gli acronimi RTG e PSTN sono spesso usati impropriamente per indicare la tecnologia di telefonia fissa con le prestazioni più esigue utilizzata attualmente, la tecnologia di telefonia fissa attualmente più diffusa e a cui ci si riferisce propriamente con l'acronimo POTS. Feed RSS Il feed web è un'unità di informazioni formattata secondo specifiche (di genesi XML) stabilite precedentemente. Ciò per rendere interoperabile ed interscambiabile il contenuto fra le diverse applicazioni o piattaforme. Un feed è usato per fornire agli utilizzatori una serie di contenuti aggiornati di frequente. L'uso principale dei feed RSS (detti anche flussi RSS) attualmente è legato alla possibilità di creare informazioni di qualunque tipo che un utente potrà vedere molto comodamente, con l'aiuto di un lettore apposito, nella stessa pagina, nella stessa finestra, senza dover andare ogni volta nel sito principale. Il web feed presenta alcuni vantaggi, se paragonato al ricevere contenuti postati frequentemente tramite Nell'iscrizione ad un feed, gli utenti non rivelano il loro indirizzo di posta elettronica. In questo modo non si espongono alle minacce tipiche dell' lo spam, i virus, il phishing, ed il furto di identità. Se gli utenti vogliono interrompere la ricezione di notizie, non devono inviare richieste del tipo "annulla la sottoscrizione"; basta che rimuovano il feed dal loro aggregatore. Aggregatore Un aggregatore di feed, detto anche lettore di feed o semplicemente aggregatore, è un software o una applicazione Web che raccoglie contenuti web come titoli di notiziari, blog, podcast in un unico spazio per una consultazione facilitata. Gli aggregatori riducono il tempo e gli sforzi necessari per seguire regolarmente aggiornamenti di un sito web e permettono di creare uno spazio di informazione unico, in pratica un "notiziario personale." Blog Un blog è un sito internet, generalmente gestito da una persona o da una struttura, in cui l'autore scrive periodicamente come in una sorta di diario on-line, inserendo opinioni personali, descrizione di eventi, o altro materiale come immagini o video. Pag. 8

9 Podcast Il podcasting è un sistema che permette di scaricare in modo automatico documenti (generalmente audio o video) chiamati podcast, utilizzando un programma ("client") generalmente gratuito chiamato aggregatore o feed reader. Un podcast è perciò un file (generalmente audio o video), messo a disposizione su Internet per chiunque si abboni ad una trasmissione periodica e scaricabile automaticamente da un apposito programma, chiamato aggregatore, e si basa sui feed RSS RSS RSS (acronimo di RDF Site Summary ed anche di Really Simple Syndication) è uno dei più popolari formati per la distribuzione di contenuti Web; è basato su XML, da cui ha ereditato la semplicità, l'estensibilità e la flessibilità. RSS definisce una struttura adatta a contenere un insieme di notizie, ciascuna delle quali sarà composta da vari campi (nome autore, titolo, testo, riassunto,...). Quando si pubblicano delle notizie in formato RSS, la struttura viene aggiornata con i nuovi dati; visto che il formato è predefinito, un qualunque lettore RSS potrà presentare in una maniera omogenea notizie provenienti dalle fonti più diverse. Spam Lo spamming (detto anche fare spam) è l'invio di grandi quantità di messaggi indesiderati (generalmente commerciali). Può essere messo in atto attraverso qualunque media, ma il più usato è Internet, attraverso l' . Phishing Il phishing ("spillaggio (di dati sensibili)", in italiano) è una attività illegale che sfrutta una tecnica di ingegneria sociale, ed è utilizzata per ottenere l'accesso a informazioni personali o riservate con la finalità del furto di identità mediante l'utilizzo delle comunicazioni elettroniche, soprattutto messaggi di posta elettronica fasulli o messaggi istantanei, ma anche contatti telefonici. Grazie a messaggi che imitano grafico e logo dei siti istituzionali, l'utente è ingannato e portato a rivelare dati personali, come numero di conto corrente, numero di carta di credito, codici di identificazione, ecc. XML XML (acronimo di extensible Markup Language) è un metalinguaggio di markup, ovvero un linguaggio marcatore che definisce un meccanismo sintattico che consente di estendere o controllare il significato di altri linguaggi marcatori. Concetti Comunità virtuali Una comunità virtuale o comunità online è, nell'accezione comune del termine, un insieme di persone interessate ad un determinato argomento, o con un approccio comune alla vita di relazione, che corrispondono tra loro attraverso una rete telematica, oggigiorno in prevalenza Internet, e le reti di telefonia. Tale aggregazione non è necessariamente vincolata al luogo o paese di provenienza; Pag. 9

10 essendo infatti questa una comunità online, chiunque può partecipare ovunque si trovi con un semplice accesso alle reti, lasciando messaggi su forum (Bullettin Board), partecipando a gruppi Usenet (Newsgroups o gruppi di discussione), o attraverso le chat room (Chiacchierate in linea) e programmi di instant messaging (messaggistica istantanea) come ICQ, ebuddy, Pidgin, MSN Messenger, Yahoo! Messenger, e altri. Forum Struttura informatica contenente discussioni e messaggi scritti dagli utenti, a una sua sottosezione oppure al software utilizzato per fornire questa struttura. Un senso di comunità virtuale si sviluppa spesso intorno ai forum che hanno utenti abituali ed interessi comuni. La tecnologia, i videogiochi, la politica, l'attualità e lo sport sono temi popolari, ma ci sono forum per un enorme numero di argomenti differenti. I forum vengono utilizzati anche come strumenti di supporto on-line per vari prodotti e all'interno di aziende per mettere in comunicazione i dipendenti e permettere loro di reperire informazioni. Ci si riferisce comunemente ai forum anche come board, message board, bulletin board, gruppi di discussione, bacheche e simili. Usenet Usenet (contrazione inglese di "user network", in italiano "rete utente") è una rete mondiale formata da migliaia di server tra loro interconnessi ognuno dei quali raccoglie gli articoli (o news, o messaggi, o post) che le persone aventi accesso a quel certo server si inviano, in un archivio pubblico e consultabile da tutti gli abbonati, organizzato in gerarchie tematiche e newsgroup flussi di articoli sullo stesso tema (topic, o thread). Newsgroup Un newsgroup è uno degli spazi virtuali creato su una rete di server interconnessi (storicamente una sottorete di internet USENIX network o più semplicemente Usenet) per discutere di un argomento (topic) ben determinato. In italiano a volte viene utilizzato il termine gruppo di discussione. Chat room Il termine chat (in inglese, letteralmente, "chiacchierata"), viene usato per riferirsi a un'ampia gamma di servizi sia telefonici che via Internet; ovvero, complessivamente, quelli che i paesi di lingua inglese distinguono di solito con l'espressione "online chat", "chat in linea". Questi servizi, anche piuttosto diversi fra loro, hanno tutti in comune due elementi fondamentali: il fatto che il dialogo avvenga in tempo reale, e il fatto che il servizio possa mettere facilmente in contatto perfetti sconosciuti, generalmente in forma essenzialmente anonima. Il "luogo" (lo spazio virtuale) in cui la chat si svolge è chiamato solitamente chatroom (letteralmente "stanza delle chiacchierate"), detto anche channel (in italiano canale), spesso abbreviato chan. Social networking Una rete sociale (spesso si usa il termine inglese social network) consiste di un qualsiasi gruppo di persone connesse tra loro da diversi legami sociali, che vanno dalla conoscenza casuale, ai rapporti di lavoro, ai vincoli familiari. Le reti sociali sono spesso usate come base di studi interculturali in sociologia e in antropologia. Pag. 10

11 Facebook Facebook (inizialmente noto col nome di Thefacebook) è un popolare sito di social network, di proprietà della Facebook, Inc e ad accesso completamente gratuito. Il nome del sito si riferisce agli annuari (facebooks) con le foto di ogni singolo membro che alcuni college e scuole preparatorie statunitensi pubblicano all'inizio dell'anno accademico e distribuiscono ai nuovi studenti e al personale della facoltà come una via per conoscere le persone del campus. MySpace MySpace è una comunità virtuale, e più precisamente una rete sociale, creata nel 1998 da Tom Anderson e Chris DeWolfe. Offre ai suoi utenti blog, profili personali, gruppi, foto, musica e video. I server sono a Santa Monica, California, e a New York. È attualmente il sesto sito più popolare al mondo, il quarto tra quelli in lingua inglese e il terzo negli Stati Uniti secondo Alexa. Grazie a questo spazio su internet, artisti e gruppi musicali come gli Arctic Monkeys, Lily Allen, i Belladonna ed i Cansei de Ser Sexy sono diventati famosi in tutto il mondo ancora prima di mettere effettivamente sul mercato i loro dischi. Tutela della salute Ergonomia Il termine "ergonomia" deriva dalle parole greche "érgon" (lavoro) e "ńomos" (regola, legge). È stata usata per la prima volta da Wojciech Jastrzębowski in un giornale polacco nel 1857 (Karwowski, 1991). Il termine è stato ripreso nel 1949 da Murrell, che lo utilizzò per descrivere le linee guida nel design di prodotti, servizi o ambienti rispondenti alle necessità dell'utente L'ergonomia, secondo la I.E.A. (International Ergonomics Association), è quella scienza che si occupa dell'interazione tra gli elementi di un sistema (umani e d'altro tipo) e la funzione per cui vengono progettati (nonché la teoria, i principi, i dati e i metodi che vengono applicati nella progettazione), allo scopo di migliorare la soddisfazione dell'utente e l'insieme delle prestazioni del sistema (def. I.E.A.). In pratica è quella scienza che si occupa dello studio dell'interazione tra individui e tecnologie. Risparmio energetico Sotto il nome di risparmio energetico vanno diverse tecniche adatte a ridurre i consumi d'energia necessaria allo svolgimento delle varie attività umane. Il risparmio può essere ottenuto sia modificando i processi in modo che ci siano meno sprechi sia utilizzando tecnologie in grado di trasformare l'energia da una forma all'altra in modo più efficiente o anche mediante l'auto produzione. Bisogna staccare la spina. Tranquilli, non è una drammatica questione di vita o di morte, ma un semplice consiglio pratico. La spina è quella del computer. In Italia, tra case e uffici, ci sono - si calcola - più di 25 milioni di pc. E consumano energia elettrica. Il che di per sé non sarebbe una grande notizia, tanto più che un pc in funzione assorbe molta meno corrente di altri elettrodomestici. La scoperta però è un'altra: queste macchine non si spengono mai del tutto. Ovvero continuano a consumare energia anche quando vengono disattivate. E non stiamo parlando dello stand-by - cioè di quello stato di sospensione in cui il cuore del sistema resta in funzione per Pag. 11

12 consentire un riavvio rapido - ma dello spegnimento vero e proprio. Lo ha scoperto la rivista specializzata Af Digitale sottoponendo a un test 13 desktop, i computer da tavolo (che in Italia sono circa 13 milioni): anche quando viene premuto il tasto off la scheda madre, il motore del pc, mantiene collegati alcuni circuiti. Questo succede soprattutto sui pc più recenti che rimangono sempre "all'erta" per cogliere input esterni, come il comando di avvio in remoto o segnali provenienti da eventuali periferiche. Rimanendo collegato alla rete elettrica il pc continua a consumare. tratto da Sicurezza Identità e autenticazione Login è il termine inglese più esatto per indicare la procedura di accesso ad un sistema o un'applicazione informatica. Proviene dalla contrazione di log in, entrata nel log, il registro cronologico degli eventi tipico di qualsiasi sistema informativo. Altri termini corrispondenti sono: logon, log on, signon, sign on, sign in. Il login, noto anche come procedura di autenticazione, è uno dei pilastri fondamentali della sicurezza e della riservatezza nelle applicazioni informatiche. Username (ID) e Password In ambito informatico e crittografico una password (in italiano: "parola chiave", "parola d'ordine", o anche "parola d'accesso") è una sequenza di caratteri alfanumerici utilizzata per accedere in modo esclusivo ad una risorsa informatica (sportello bancomat, computer, connessione internet, casella e- mail, reti, programmi, basi dati, ecc.) o per effettuare operazioni di cifratura. Una password è solitamente associata ad uno specifico username (in italiano nome utente o identificatore utente) al fine di ottenere un'identificazione univoca da parte del sistema a cui si richiede l'accesso. Il nome utente o username (termine equivalente in lingua inglese) in informatica definisce il nome con il quale l'utente viene riconosciuto da un computer, da un programma o da un server. In altre parole, esso è un identificativo che, insieme alla password, rappresenta le credenziali o account per entrare nelle risorse o in un sistema. L'uso di un nome utente permette spesso anche di mantenere l'anonimato non rivelando il proprio nome reale: il nome utente prende in questo caso la funzione di pseudonimo. La coppia username/password fornisce le credenziali di accesso ad una delle forme più comuni di autenticazione; tipico il suo uso nelle procedure di login. Dato lo scopo per il quale è utilizzata, la password dovrebbe rimanere segreta a coloro i quali non sono autorizzati ad accedere alla risorsa in questione. Non è consigliabile che una password abbia senso compiuto e può essere costituita anche da una frase (nel qual caso si parla più propriamente di passphrase). Passphrase Con il termine inglese passphrase (derivata dall'unione dei termini password e phrase, traducibile Pag. 12

13 come frase chiave, frase d'ordine, o anche frase di accesso) si intende indicare un insieme di parole o di stringhe alfanumeriche (usualmente separate da caratteri non alfabetici quali numeri, caratteri speciali o il carattere "spazio") utilizzato per l'autenticazione ad un sistema, ad un programma, ad una base dati o ad una rete come anche per effettuare operazioni di cifratura. La principale differenza fra "passphrase" e "password" è il numero di caratteri utilizzato per la costruzione delle stesse (che, normalmente, sono - dovrebbero essere - non meno di 20/30 nel primo caso e 6/8 nel secondo caso): il più elevato numero di caratteri (e l'utilizzo di parole o stringhe assemblate in maniera, possibilmente, casuale) rende una "passphrase" meno vulnerabile, rispetto ad una "password" Definizione Virus Un virus è un software, appartenente alla categoria dei malware, che è in grado, una volta eseguito, di infettare dei file in modo da riprodursi facendo copie di sé stesso, generalmente senza farsi rilevare dall'utente. I virus possono essere o non essere direttamente dannosi per il sistema operativo che li ospita, ma anche nel caso migliore comportano un certo spreco di risorse in termini di RAM, CPU e spazio sul disco fisso. Come regola generale si assume che un virus possa danneggiare direttamente solo il software della macchina che lo ospita, anche se esso può indirettamente provocare danni anche all'hardware, ad esempio causando il surriscaldamento della CPU mediante overclocking, oppure fermando la ventola di raffreddamento. Nell'uso comune il termine virus viene frequentemente ed impropriamente usato come sinonimo di malware, indicando quindi di volta in volta anche categorie di "infestanti" diverse, come ad esempio worm, trojan o dialer. Coloro che creano virus sono detti virus writer. Malware Si definisce malware un qualsiasi software creato con il solo scopo di causare danni più o meno gravi al computer su cui viene eseguito. Il termine deriva dalla contrazione delle parole inglesi malicious e software e ha dunque il significato letterale di "programma malvagio"; in italiano è detto anche codice maligno. La diffusione di tali software risulta in continuo aumento. Si calcola che nel solo anno 2008 su Internet siano girati circa 15 milioni di malware, di cui quelli circolati tra i mesi di gennaio e agosto sono pari alla somma dei 17 anni precedenti, e tali numeri sono destinati verosimilmente ad aumentare. Worm Un worm (letteralmente "verme") è una particolare categoria di malware in grado di autoreplicarsi. È simile ad un virus, ma a differenza di questo non necessita di legarsi ad altri eseguibili per diffondersi. Trojan Un trojan o trojan horse (dall'inglese per Cavallo di Troia), è un tipo di malware. Deve il suo nome al fatto che le sue funzionalità sono nascoste all'interno di un programma apparentemente utile; è dunque l'utente stesso che installando ed eseguendo un certo programma, inconsapevolmente, installa ed esegue anche il codice trojan nascosto. Pag. 13

14 Dialer Un dialer è un programma per computer di pochi kilobyte che crea una connessione ad Internet, a un'altra rete di calcolatori o semplicemente a un altro computer tramite la comune linea telefonica o un collegamento ISDN. In inglese to dial significa comporre, ma per quanto le diverse accezioni del termine esistano anche nella lingua originale, comunemente si intendono programmi associati a elevate tariffazioni, spesso nascondendo frodi e truffe. Nel senso più tecnico del termine, esistono comunque dialer legittimi. Virus writer Il virus writer è una persona che materialmente scrive un virus e lo immette in circolazione, causando ingenti danni per i computer infettati. Il virus writer è una persona con grandi conoscenze dell'informatica, dei sistemi operativi e dei linguaggi di programmazione. Essi, alcune volte, creano del cyberterrorismo, ossia la paura di scarsa sicurezza informatica. Antivirus Un antivirus è un software atto a rilevare ed eliminare virus informatici o altri programmi dannosi come worm, trojan e dialer. Il suo funzionamento si basa principalmente sulla ricerca nella memoria RAM o all'interno dei file presenti in un computer di uno schema tipico di ogni virus (in pratica ogni virus è composto da un numero ben preciso di istruzioni (codice) che possono essere viste come una stringa di byte, il programma non fa altro che cercare se questa sequenza è presente all'interno dei file o in memoria). Il successo di questa tecnica di ricerca si basa sul costante aggiornamento degli schemi che l'antivirus è in grado di riconoscere effettuato solitamente da un gruppo di persone in seguito alle segnalazioni degli utenti e da gruppi specializzati nell'individuazione di nuovi virus. Esiste anche un'altra tecnica di riconoscimento detta "ricerca euristica" che consiste nell'analizzare il comportamento dei vari programmi alla ricerca di istruzioni sospette perché tipiche del comportamento dei virus (come la ricerca di file o routine di inserimento all'interno di un altro file) o ricercare piccole varianti di virus già conosciuti (variando una o più istruzioni è possibile ottenere lo stesso risultato con un programma leggermente differente). Diritti di riproduzione (Copyright) Aspetti giuridici l copyright (termine di lingua inglese che letteralmente significa diritto di copia) è l'insieme delle normative sul diritto d'autore in vigore nel mondo anglosassone e statunitense. Col tempo, ha assunto in Italia un significato sempre più prossimo ad indicare le "norme sul diritto d'autore vigenti in Italia", da cui in realtà il copyright differisce sotto vari aspetti. È solitamente abbreviato con il simbolo. Quando tale simbolo non è utilizzabile si riproduce con la lettera "c" posta tra parentesi: (c) o (C). Diritto d'autore Il diritto d'autore italiano, similmente a quanto avviene in ambito internazionale ed in altri ordinamenti, è quella branca dell'ordinamento giuridico italiano che disciplina l'attribuzione di un insieme di facoltà a colui che realizza un'opera dell'ingegno di carattere creativo, con l'intento di riservargli diritti morali ed economici. Pag. 14

15 È disciplinato prevalentemente dalla Legge 22 aprile 1941, n. 633 e successive modificazioni, e dal Titolo IX del Libro Quinto del Codice Civile. Copyleft Nel 1984, Richard Stallman e la Free Software Foundation svilupparono un meccanismo originato dal copyright, specifico per la gestione dei diritti sulla proprietà dei software. Utilizzando un doppio senso della lingua inglese (nella quale "right" significa sia "diritto", sia "destra") denominarono questo meccanismo copyleft ("left" significa sia "lasciato", sia "sinistra", a sottolineare una filosofia opposta a quella del copyright); tale principio è stato ampiamente applicato nell'ambito del Software libero. Software libero Il software libero è software rilasciato con una licenza che permette a chiunque di utilizzarlo e che ne incoraggia lo studio, le modifiche e la redistribuzione; per le sue caratteristiche, si contrappone al software proprietario ed è differente dalla concezione open source, incentrandosi sulla libertà dell'utente e non solo sull'apertura del codice sorgente. EULA EULA o End User License Agreement (accordo di licenza con l'utente finale) è il contratto tra il fornitore di un programma software e l'utente finale. Tale contratto assegna la licenza d'uso del programma all'utente nei termini stabiliti dal contratto stesso. La EULA in generale comprende la concessione di licenza, le limitazioni d'uso, la limitazione di garanzia, la limitazione di responsabilità, le restrizioni all'esportazione. Anche se la EULA è associata all'uso di software proprietario, in realtà è utilizzata anche per accordare la licenza d'uso nei relativi termini per software libero. Per esempio l'installazione di Firefox richiede l'accettazione della Mozilla Firefox EULA Altra terminologia Shareware Programma commerciale distribuito su Internet con il principio "prima prova e se ti piace paga". Freeware Software che l'utente può utilizzare senza nessun pagamento. Privacy Protezione dei dati personali La legislazione sulla privacy in Italia è attualmente contenuta nel Decreto legislativo 30 giugno 2003, n. 196, intitolato Codice in materia di protezione dei dati personali e noto anche come Testo unico sulla privacy. Il D.Lgs 196/2003 abroga la precedente legge 675/96, Tutela delle persone e di altri soggetti Pag. 15

16 rispetto al trattamento dei dati personali, che era stata introdotta per rispettare gli Accordi di Schengen ed era entrata in vigore nel maggio Con il tempo a tale norma si erano affiancate ulteriori diverse disposizioni, riguardanti singoli specifici aspetti del trattamento dei dati, che sono state riassunte nel Testo Unico vigente, entrato in vigore il 1º gennaio Sull'applicazione della normativa vigila l'autorità Garante per la protezione dei dati personali, istituita dalla L. 675/1996, e confermata dal Testo Unico del Dati personali Per trattamento dei dati personali, secondo il vigente Codice della privacy (art. 4 D.Lgs. 196/03), si intende qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati. Rispetto alla definizione accolta dalla previgente L. 675/96, è stato precisato espressamente che nella nozione di trattamento devono essere fatte rientrare anche le operazioni relative a dati non registrati in una banca dati. Banca dati Il termine database, banca dati, base di dati (soprattutto in testi accademici) o anche base dati, indica un archivio strutturato in modo tale da consentire la gestione dei dati stessi (l'inserimento, la ricerca, la cancellazione ed il loro aggiornamento) da parte di applicazioni software. Il database è un insieme di informazioni, di dati che vengono suddivisi per argomenti in ordine logico (tabelle) e poi tali argomenti vengono suddivisi per categorie (campi). Garante sulla privacy Il "Garante per la protezione dei dati personali" è un autorità amministrativa indipendente istituita dalla c.d. legge sulla privacy, la n. 675 del 31 dicembre 1996, per assicurare la tutela dei diritti e delle libertà fondamentali ed il rispetto della dignità nel trattamento dei dati personali. Con la redazione del Codice in materia di protezione dei dati personali (meglio noto come Codice della privacy), approvato con D. Lgs. 30 giugno 2003, n. 196, la legge n. 675/1996 è stata abrogata. Luigi Congi ( Marzo 2009 Realizzato utilizzando il software OpenOffice.org (ver. 3.0) Pag. 16