Safe computing and privacy basics

Transcript

1 Safe computing and privacy basics - HCSSLUG archlinux.it

2 Non ho niente da nascondere

3 Dire che non si ha interesse per la privacy perche` non si ha niente da nascondere e` come dire che non si ha interesse per la liberta` di parola perche` non si ha nulla da dire. Edward Snowden

4 Perche` la privacy e` importante?

5 Perche` la privacy e` importante? Aiuta a mantenere individualita` e a tutelare la propria persona fisica e virtuale.

6 Cosa succede adesso? Cercheremo di analizzare gli strumenti necessari per vivere tranquilli durante l utilizzo giornaliero di dispositivi digitali.

7 Cosa succede adesso? Cercheremo di analizzare gli strumenti necessari per vivere tranquilli durante l utilizzo giornaliero di dispositivi digitali. Utilizzando soltanto FOSS!

8 Sistema Operativo

9 Sistema Operativo

10 Sistema Operativo

11 Cifratura E` importante proteggere i nostri dati!

12 Cifratura E` importante proteggere i nostri dati! Sui sistemi GNU/Linux i meccanismi piu` usati per la cifratura del disco sono: LUKS EncFS

13 Gnu Privacy Guard

14 Gnu Privacy Guard Ci permette di cifrare , files ed e` uno standard de facto per quanto riguarda la cifratura. Usatissimo in tutti gli ambiti!

15 Browser

16 Browser

17 Browser Mozilla ha sempre supportato la privacy e il web libero. Con il supporto di addons si puo` avere un esperienza anti-track almeno decente.

18 Ricerca senza essere osservato

19 Ricerca senza essere osservato

20 Decentralizzazione

21 Decentralizzazione Ovvero distribuire e/o disperdere funzioni, poteri, persone o cose da un autorita` centrale.

22 Tor Project: relay di nodi up.

23 Tor Project: relay di nodi up.

24 TOR: piccola spiegazione Tor permette di rendere anonimo il traffico che passa attraverso la sua rete. E` l esempio piu` lampante di come dei semplici volontari possano metter su una rete autogestita che si basa su un protocollo FOSS! Offre un potenziale di anonimato assoluto che previene il rischio di censura da organi centrali, questo anonimato purtroppo ha delle controindicazioni.

25 Altri progetti... I2P GNUNet FreeNet

26 Questo talk sara` social-free.

27 Messaggistica Istantanea Prediligere sistemi che implementano cifratura (OTR ad esempio).

28 Messaggistica Istantanea Prediligere sistemi che implementano cifratura (OTR ad esempio). Usare meccanismi di cifratura per firmare/cifrare le .

29 Provider di

30 Provider di

31 Provider di Tutanota Protonmail

32 Non usare sempre la stessa password!

33 Non usare sempre la stessa password! Bitwarden e` un gestore di password open source. La versione self-hosted permette un ottimo controllo dei dati.

34 Non usare sempre la stessa password! Bitwarden e` un gestore di password open source. La versione self-hosted permette un ottimo controllo dei dati. PS: Bitwarden mette a disposizione un container per far funzionare l intero applicativo ;)

35 Altri strumenti per la gestione di pass KeepassX

36 Self-hosted

37 Self-hosted E` buona norma prediligere tecnologie FOSS self-hosted per avere un controllo maggiore sui dati.

38 VPN anyone? Virtual Private Network: consente ad un utente di incrementare la sicurezza durante l utilizzo della rete.

39 VPN anyone? Virtual Private Network: consente ad un utente di incrementare la sicurezza durante l utilizzo della rete.

40 Domain Name System (DNS)

41 Domain Name System (DNS)

42 Domain Name System (DNS) DNSCrypt e` un protocollo che implementa l autenticazione fra client DNS e DNS resolver, impedendo il DNS Spoofing. Usa una firma crittografica per verificare che la risposta proviene dal DNS resolver specificato.

43 DNS Watch

44 DNS Watch DNS senza censura, liberi, DNSSEC abilitato di default. Facili da configurare su tutte le piattaforme.

45 DNS Watch

46 Qualche link utile dns.watch

47 Information is power

48 Information is power La consapevolezza e l informazione sono le armi piu` potenti a nostra disposizione, non solo per quanto riguarda la privacy ma per qualsiasi altro argomento non correlato al mondo IT. Queste armi vanno usate con criterio e discernimento.

49 Questo e` tutto, grazie per l attenzione.