Pillole di autodifesa digitale

Transcript

1 Pillole di autodifesa digitale come tutelare la propria riservatezza con un seminario bellissimo, pratico e indolore Cryptoparty

2 CIOTOFLOW Introduzione ** Ciotoflow ** Mercoledì ca aula p2

3 CryptoParty Introduzione Gran parte delle informazioni sulla nostra vita passa attraverso un computer (chat, mail, etc) I nostri dati passano per decine di dispositivi (potenzialmente malevoli) prima di arrivare a destinazione Facilità di analisi, immagazzinamento, e intercettazione dei nostri dati (quasi sempre sensibili) Molto spesso accettiamo nelle policy superficialmente che la destinazione analizzi,utilizzi e venda! i nostri dati

4 CryptoParty Introduzione Gran parte delle informazioni sulla nostra vita passa attraverso un computer (chat, mail, etc) I nostri dati passano per decine di dispositivi (potenzialmente malevoli) prima di arrivare a destinazione Facilità di analisi, immagazzinamento, e intercettazione dei nostri dati (quasi sempre sensibili) Molto spesso accettiamo nelle policy superficialmente che la destinazione analizzi,utilizzi e venda! i nostri dati

5 CryptoParty Introduzione Gran parte delle informazioni sulla nostra vita passa attraverso un computer (chat, mail, etc) I nostri dati passano per decine di dispositivi (potenzialmente malevoli) prima di arrivare a destinazione Facilità di analisi, immagazzinamento, e intercettazione dei nostri dati (quasi sempre sensibili) Molto spesso accettiamo nelle policy superficialmente che la destinazione analizzi,utilizzi e venda! i nostri dati

6 CryptoParty Introduzione Gran parte delle informazioni sulla nostra vita passa attraverso un computer (chat, mail, etc) I nostri dati passano per decine di dispositivi (potenzialmente malevoli) prima di arrivare a destinazione Facilità di analisi, immagazzinamento, e intercettazione dei nostri dati (quasi sempre sensibili) Molto spesso accettiamo nelle policy superficialmente che la destinazione analizzi,utilizzi e venda! i nostri dati

7 Cryptoparty Introduzione gli strumenti non sono solo per pochi nerd eletti più pratica possibile banchetti per approfondimenti/sperimentazioni/installazioni domande/risposte

8 Cryptoparty Introduzione gli strumenti non sono solo per pochi nerd eletti più pratica possibile banchetti per approfondimenti/sperimentazioni/installazioni domande/risposte

9 Cryptoparty Introduzione gli strumenti non sono solo per pochi nerd eletti più pratica possibile banchetti per approfondimenti/sperimentazioni/installazioni domande/risposte

10 Cryptoparty Introduzione gli strumenti non sono solo per pochi nerd eletti più pratica possibile banchetti per approfondimenti/sperimentazioni/installazioni domande/risposte

11 Di cosa parleremo 1 Introduzione

12 Crittografia Introduzione Rendere illeggibile il contenuto di un informazione a chi non è autorizzato cryptoparty!!

13 Crittografia Introduzione Rendere illeggibile il contenuto di un informazione a chi non è autorizzato cryptoparty!!

14 Crittografia Introduzione Rendere illeggibile il contenuto di un informazione a chi non è autorizzato -----BEGIN PGP MESSAGE----- Version: GnuPG v (GNU/Linux) hqioa7velrjr89j3eaf/vktmxc6fnwmare225nrn8nzrvjm1uz0g 57/Uy0xkiqOGv2nsg5e41eGHBx2qZoIMkSBKgVU1o4I+XwalZVbJ Jpk4R/1Blj5ExaqkXJqjBwf5ZlO1gNXpYDmM+gyFrWB2mk9ZVNPj O/J9r3qySYrrw9k2L5QzJytAuvIZwmddqryUyaUemSzLMPV6eGPM P9+waOzlS6YZyKNQAPjWthhxiLDziTV178tUIQITEw== =OEvO -----END PGP MESSAGE-----

15 Coppia chiavi! -!Coppia di chiavi! - Coppia di file su un computer Una pubblica e una privata

16 Coppia chiavi! -!Coppia di chiavi! - Coppia di file su un computer Una pubblica e una privata

17 Se qualcuno vuole inviarmi informazioni cifrate ha bisogno della mia chiave pubblica Se voglio inviare informazioni cifrate ho bisogno della sua chiave pubblica

18 Diffusione delle chiavi pubbliche Quindi basta distribuire le chiavi pubbliche Come?? Fisicamente (es. chiavette usb) Per Archivi online dedicati allo scopo (key server) Alcuni programmi (es. pidgin+otr) si occupano trasparentemente della diffusione della chiave pubblica

19 Di cosa parleremo 1 Introduzione

20 GPG4WIN Introduzione

21

22

23

24

25 Manager delle chiavi

26 CREARE UNA NUOVA COPPIA DI CHIAVI

27 CREARE UNA NUOVA COPPIA DI CHIAVI

28 CREARE UNA NUOVA COPPIA DI CHIAVI

29 CREARE UNA NUOVA COPPIA DI CHIAVI

30 CREARE UNA NUOVA COPPIA DI CHIAVI Proteggere la chiave privata con una parola d ordine

31 CREARE UNA COPIA DI BACKUP DELLA PROPRIA CHIAVE

32

33 ESPORTARE CHIAVE PUBBLICA SU FILE

34 USARE KLEOPATRA PER CIFRARE FILE

35 USARE KLEOPATRA PER CIFRARE FILE

36 USARE KLEOPATRA PER CIFRARE FILE

37 USARE KLEOPATRA PER CIFRARE FILE

38 USARE KLEOPATRA PER CIFRARE FILE Per chi vogliamo cifrare il file???

39 USARE KLEOPATRA PER CIFRARE FILE

40 USARE KLEOPATRA PER CIFRARE FILE

41 Introduzione Thunderbird Programma (client) per leggere la posta non dal browser Strumenti integrati per cifrare le Permette di leggere le anche offline

42 Introduzione Thunderbird Programma (client) per leggere la posta non dal browser Strumenti integrati per cifrare le Permette di leggere le anche offline

43 Introduzione Thunderbird Programma (client) per leggere la posta non dal browser Strumenti integrati per cifrare le Permette di leggere le anche offline

44 ENIGMAIL Introduzione Enigmail estensione di Thunderbird per rendere facile e indolore la cifratura delle nostre mail gestisce chiavi, cifratura e firma delle nostre

45 ENIGMAIL Introduzione Enigmail estensione di Thunderbird per rendere facile e indolore la cifratura delle nostre mail gestisce chiavi, cifratura e firma delle nostre

46 Installare Thunderbird

47 Installare Thunderbird

48 Installare Thunderbird

49 Installare Thunderbird

50 Installare Thunderbird

51 Installare Enigmail Enigmail

52 Installare Enigmail

53 Installare Enigmail

54 Configurare Enigmail

55 Configurare Enigmail Vuoi firmare tutte le ???

56 Configurare Enigmail Vuoi cifrare tutte le ???

57 Configurare Enigmail

58 Configurare Enigmail

59 Configurare Enigmail

60 Configurare Enigmail

61 Configurare Enigmail

62

63

64 Spedire la chiave pubblica

65 Ricevere e importare una chiave pubblica

66 Ricevere e importare una chiave pubblica

67 Ricevere e importare una chiave pubblica

68 Spedire un cifrata

69 Spedire un firmata

70 PIDGIN Introduzione Pidgin Client di messaggistica multiprotocollo - multiaccount (gmail, facebook, ICQ) - Multipiattaforma (va bene anche per winzozz)

71 OTR Introduzione OTR off-the-record Ci permette di avere delle conversazioni private Si basa sul paradigma della cifratura a chiave pubblica

72 OTR Introduzione OTR off-the-record Ci permette di avere delle conversazioni private Si basa sul paradigma della cifratura a chiave pubblica

73 PIDGIN-OTR Introduzione Pidgin + OTR Pidgin può essere facilmente esteso per utilizzare OTR OTR su tutti i protocolli supportati da pidgin Diffusione delle chiavi pubbliche automatica

74 PIDGIN-OTR Introduzione Pidgin + OTR Pidgin può essere facilmente esteso per utilizzare OTR OTR su tutti i protocolli supportati da pidgin Diffusione delle chiavi pubbliche automatica

75 PIDGIN-OTR Introduzione Pidgin + OTR Pidgin può essere facilmente esteso per utilizzare OTR OTR su tutti i protocolli supportati da pidgin Diffusione delle chiavi pubbliche automatica

76 PIDGIN-OTR Introduzione Pidgin + OTR Pidgin può essere facilmente esteso per utilizzare OTR OTR su tutti i protocolli supportati da pidgin Diffusione delle chiavi pubbliche automatica

77 Installazione/Configurazione Winz: pidgin:

78 Installazione/Configurazione Winz: pidgin-otr: otr.cypherpunks.ca -> win32_installer

79 Installazione/Configurazione GNU/Linux: ppp Utilizzare il gestore di pacchetti della propria distribuzione

80 Installazione/Configurazione

81 Installazione/Configurazione Installare pidgin-otr

82 Installazione/Configurazione Configurare un account su gmail

83 Installazione/Configurazione Abilitazione del plugin

84 Installazione/Configurazione

85 Chat NON privata

86 INIZIARE UNA CHAT PRIVATA

87 CHAT NON VERIFICATA

88 AUTENTICARE UN CONTATTO La prima volta autenticate i vostri contatti!

89 AUTENTICAZIONE Autenticazione con domanda segretissima

90 AUTENTICAZIONE Autenticazione con password segretissima

91 AUTENTICAZIONE Autenticazione con verifica manuale delle fingerprint (numeri unici per ogni chiave!)

92 CHAT PRIVATA bla bla privato

93 Perche??? Introduzione Tracciamento pubblicitario, profilazione Tutela della libertà di espressione Divulgazione sicura di informazioni che potrebbero metterci in pericolo Riservatezza Aggiramento della censura (es: PirateBay, Iran, China)

94 Perche??? Introduzione Tracciamento pubblicitario, profilazione Tutela della libertà di espressione Divulgazione sicura di informazioni che potrebbero metterci in pericolo Riservatezza Aggiramento della censura (es: PirateBay, Iran, China)

95 Perche??? Introduzione Tracciamento pubblicitario, profilazione Tutela della libertà di espressione Divulgazione sicura di informazioni che potrebbero metterci in pericolo Riservatezza Aggiramento della censura (es: PirateBay, Iran, China)

96 Perche??? Introduzione Tracciamento pubblicitario, profilazione Tutela della libertà di espressione Divulgazione sicura di informazioni che potrebbero metterci in pericolo Riservatezza Aggiramento della censura (es: PirateBay, Iran, China)

97 Perche??? Introduzione Tracciamento pubblicitario, profilazione Tutela della libertà di espressione Divulgazione sicura di informazioni che potrebbero metterci in pericolo Riservatezza Aggiramento della censura (es: PirateBay, Iran, China)

98 Browser Introduzione Lascia un sacco di informazioni su chi siamo Se configurato male è molto ad-friendly Banchetti per configurazione più sicura e anonima di firefox

99 TOR Introduzione Tor: Invece di raggiungere direttamente un sito veniamo rimbalzati tra vari computer della rete TOR I computer che ci rimbalzano non possono sapere la nostra reale destinazione, nè la nostra reale provenienza

100 TOR Introduzione Tor: Invece di raggiungere direttamente un sito veniamo rimbalzati tra vari computer della rete TOR I computer che ci rimbalzano non possono sapere la nostra reale destinazione, nè la nostra reale provenienza

101 TOR Introduzione Tor: Invece di raggiungere direttamente un sito veniamo rimbalzati tra vari computer della rete TOR I computer che ci rimbalzano non possono sapere la nostra reale destinazione, nè la nostra reale provenienza

102

103

104

105 Niente paura: Tor Bundle Tor bundle realizzata per rendere più accessibile e sicuro l utilizzo della rete TOR basata su firefox (Free software, multipiattaforma)

106 Niente paura: Tor Bundle Tor bundle realizzata per rendere più accessibile e sicuro l utilizzo della rete TOR basata su firefox (Free software, multipiattaforma)

107 Niente paura: Tor Bundle Tor bundle realizzata per rendere più accessibile e sicuro l utilizzo della rete TOR basata su firefox (Free software, multipiattaforma)

108 CIFRATURA FILE Perche??? Furti Sequestri Manomissioni

109 CIFRATURA FILE Metodi cifrare solo file sensibili scomodo per molti file non nasconde il nome, la dimensione, il numero di file, e altre informazioni contenitori cifrati cifratura totale del sistema (LUKS)

110 CIFRATURA FILE Metodi cifrare solo file sensibili scomodo per molti file non nasconde il nome, la dimensione, il numero di file, e altre informazioni contenitori cifrati cifratura totale del sistema (LUKS)

111 CIFRATURA FILE Metodi cifrare solo file sensibili scomodo per molti file non nasconde il nome, la dimensione, il numero di file, e altre informazioni contenitori cifrati cifratura totale del sistema (LUKS)

112 CIFRATURA FILE Metodi cifrare solo file sensibili scomodo per molti file non nasconde il nome, la dimensione, il numero di file, e altre informazioni contenitori cifrati cifratura totale del sistema (LUKS)

113 Nella fase di installazione alcuni sistemi GNU Linux facilitano molto Luks + dm crypt (facile in fase di installazione)

114 TRUECRYPT Creiamo la partizione da cifrare nel nostro device (tipo una pennetta usb) con gparted

115 TRUECRYPT Selezioniamo di creare una partizione cifrata

116 TRUECRYPT Scegliamo di creare un volume nascosto

117 TRUECRYPT Specifichiamo il device del nostro supporto (nel nostro caso la pennetta e vista come /dev/sdb) ATTENZIONE: Assicuriamoci di non sbagliare il nome del device

118 TRUECRYPT Scegliamo l algoritmo con cui cifreremo il contenitore del nostro volume nascosto. AES va bene come scelta di default.

119 TRUECRYPT Impostiamo una password per aprire il contenitore del volume nascosto.

120 TRUECRYPT Scegliamo il filesystem per la nostra partizione

121 TRUECRYPT Adesso copiamo dei files nel contenitore. ATTENZIONE: I files copiati qui non dovranno essere dati sensibili e non dovremo copiare nuovi files altrimenti rischiamo di sovrascrivere il contenitore nascosto sottostante.

122 TRUECRYPT Scegliamo la dimensione della partizione nascosta. ATTENZIONE: la dimensione non potra essere maggiore/uguale alla dimensione del contenitore.

123 TRUECRYPT Scegliamo la password con la quale aprire la partizione nascosta: ATTENZIONE: la password dovra essere ROBUSTA e DIVERSA dalla password del contenitore creato prima.

124 Sicurezza assoluta non esiste Questi strumenti sono sicuri MA: Il nostro computer è un insime di molti software, e tutti questi potrebbero essere utilizzati per aggirare la sicurezza I programmi sono scritti da esseri umani, errori nel software sono utilizzati per aggirare la sicurezza

125 Sicurezza assoluta non esiste Questi strumenti sono sicuri MA: Il nostro computer è un insime di molti software, e tutti questi potrebbero essere utilizzati per aggirare la sicurezza I programmi sono scritti da esseri umani, errori nel software sono utilizzati per aggirare la sicurezza

126 Sicurezza assoluta non esiste Questi strumenti sono sicuri MA: Il nostro computer è un insime di molti software, e tutti questi potrebbero essere utilizzati per aggirare la sicurezza I programmi sono scritti da esseri umani, errori nel software sono utilizzati per aggirare la sicurezza

127

128 Allora che si fa?? Importanza dell utilizzo di software libero codice aperto == controllato dalla comunità