I files cookies (MagicCookie per i Mac) sono files presenti sui browsers che possono fornire al server che stai visitando tutta una serie di informazioni quali le pagine visitate recentemente, identità elettronica, indirizzo ip dell'elaboratore, nome e tipo del browser utilizzato (ed anche del sistema operativo) ecc. ed intraprendere delle azioni di conseguenza presentando un'interfaccia personalizzata alle vostre esigenze oppure facendovi vedere solo alcune cose perché siete stato riconosciuto come x identità che ha svolto y funzioni o che ha z caratteristiche...

Per evitare l'azione dei cookies:

x + info: http://home.netscape.com/newsref/std/cookie_spec.html

Bachi

Per chi volesse curiosare nei sempre più numerosi errori dei vari sistemi operativi e programmi:

Java utilizza un raffinato modello di sicurezza difficilmente attaccabile per impedire alle sue applicazioni di eseguire operazioni illecite a bordo dei computer su cui vengono scaricate. ActiveX lascia ai controlli la massima libertà operativa ma prevede un meccanismo di autenticazione basato sui certificati che ne attestano la provenienza. Essendo i computer sempre più dotati di attrezzature audio-video (micorofoni, telecamere ecc.) i vari applets e controlli possono non solo attivare procedure di danneggiamento delle stazioni locali ma acquisire informazioni custodite nella macchina locale o dall'ambiente circostante.

Come difendersi? Disabilitare java ed activeX oppure, per chi non resiste alla tentazione di usufruire dei vari applet utili e/o divertenti, dotarsi di programmi che monitorano l'azione degli applet sulla macchina locale:

• www.finjan.com
• www.intermute.com
• www.symantec.com/sabu/nsw
• www.acrmain.com/welcome.html

Virus

I files che meritano un'attenzione particolare sono quelli di tipo "eseguibile" come

oltre ai files ai quali possono essere associate delle macro che possono far compiere azioni non volute come ad es. i files tipo ms-office

Scaricare ed "eseguire" uno di questi files senza verificarne la fonte e la pericolosità è un'operazione azzardata dal punto di vista della sicurezza. Per aggiornamenti it.comp.sicurezza.virus

Uno dei sistemi più efficaci per tutelare la propria privacy è quello di rapportarsi alla rete in maniera anonima. Gli anonymous remailer inseriscono l'indirizzo del servizio di anonymous remailing al posto dell'indirizzo di rete originale. Perché usare un anonymous remailer? Per partecipare ad una discussione in rete portando una tua esperienza personale oppure un tuo contributo di pensiero o informativo senza che tutto ciò sia associato alla tua identità o traccia telematica.

crypto e' il primo anonymous remailer italiano che risponde all'indirizzo anon@ecn.org
Creatura molto educata (se scrivete help nel subject risponde con tutti i suoi comandi e opzioni) e socievole (è in rete con tutti i suoi software simili nel mondo) è una risorsa utile a chiunque non voglia nascondere i propri sogni ma magari le proprie tracce digitali dagli occhi indiscreti di analizzatori di mercato e controllori sociali.
Fatene buon uso ! ;-)

Di seguito cosa deve scrivere a anon@ecn.org nel corpo del msg l'utentea@dominio che vuol scrivere ad un utenteb@dominio in maniera anonima:

:: 
Anon-To: utenteb@dominio
Latent-Time: +1:00r
Cutmarks: ++ 

##
Reply-To: Zorro
Subject: prova

Testo di prova

++

Msg anonimo spedito con ritardo casuale ma minimo di 1 ora; la firma che si trova al di sotto delle croci (Cutmatks) non si vede; i diesis (##) servono per aggiungere info di reply e subject. I cutmarcks (++) possono essere usati anche per spedire a più soggetti ripetendo i dovuti comandi. Per maggiore sicurezza puoi criptare con la chiave pubblica del remailer (richiedibile ad anon@ecn.org scrivendo nel subject remailer-key) e poi spedire al remailer, con l'intestazione "Encrypted: PGP". Assicurati anche di usare l'opzione "-t" con PGP, o l'avanzamento di linea potrebbe non essere gestito correttamente. Per confondere ancora di più dei possibili attaccanti, puoi generare del traffico di copertura spedendo messaggi criptati con la speciale intestazione "Null:" : il remailer butterà questi messaggi nel cestino. Se non vuoi ricevere messaggi anonimi, manda un messaggio all'operatore, e i tuoi indirizzi saranno aggiunti alla apposita lista. Usando un anonymous remailer conviene disabilitare la firma dal programma di posta. Bisogna inoltre considerare l'affidabilitą dell'a.r. prescelto e che comunque adottare la tecnica "chaining" per usare pił a.r. è altamente consigliabile magari avvalendosi di appositi programmi come Private Idaho (www.eskimo.com/~joelm/pi.html) così come è possibile utilizzare appositi client per utilizzare al massimo le funzionalità del tipo mixmaster (www.obscura.com/~loki/)

Pretty Good Privacy (PGP), inventato da Philip Zimmermann, è il sistema a chiave pubblica più popolare.

Un sistema a chiave pubblica consiste in un sistema che prevede due tipi di chiavi: una privata (secring.pgp) che serve a decodificare i msg in arrivo ed una pubblica (pubring.pgp) che consente a chiunque di scrivere msg criptati che potranno essere letti solo dalla persona che ha la chiave privata abilitata a leggere i msg prodotti dalla corrispondente chiave pubblica. Un sistema a chiave pubblica permette perciò di potersi scambiare msg anche attraverso sistemi di comunicazioni di tipo pubblico senza aver paura che siano letti in chiaro.

Per esempio se qualcuno volesse comunicare con "Ferry Byte" ferry.byte@ecn.org in maniera riservata può, utilizzando il pgp, fare riferimento alla seguente chiave pubblica

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6

mQCNAzLKsWQAAAEEAMErb4IviHHjJVlKI+QjAJSMRC/gMXOdZvYwmxAI5243LwoO
y+isHBLKq0VktETgWR8VZmCJ/KUrqLNUZt9m7h71k6ZCUZK30orvQGf2h8Zi9XoG
xJkJouXJIfwT4R9AVY9CzVFPWqJJK9NKjJW5Akfh3ADDz3Me5xTrsYhbiG/hAAUR
tB9GZXJyeSBCeXRlIDxmZXJyeS5ieXRlQGVjbi5vcmc+iQCVAwUQMsqzFBTrsYhb
iG/hAQEwqQP/Sdxnckg5KTKObk7SwZoJiPEdC834I8CNqJ7L8U2+8VaxvkWeiNuC
vSOmFxmYyr+SSy0jzT8IXxbws5mQyds2bHiw+ijmt3I2u28KAtMZvIqKzv4pPeql
ObXL3CL3xiTWRwaXDwoI+DMFi1zN7kwiJmcQvpDRQgYxmaR0Po3U18g=
=JYNk
-----END PGP PUBLIC KEY BLOCK-----

Alcuni accorgimenti per difendersi dallo spamming, ovvero per evitare che qualcuno intasi la mailbox con msg indesiderati sono:

1) settare il programma di posta in maniera tale che "skippi" sui msg troppo grandi nel caso il problema sia un msg indesiderato e soprattutto lungo e comunque se si ha un client che supporta il protocollo imap cancellare i msg indesiderati dalla lista di prelevazione;

2) usare come proprio indirizzo e-mail uno del tipo: mionome@nospam.dominio inserendo poi alla fine del messaggio una riga che dice di rispondere al messaggio togliendo la parola nospam. Utile in tutti quei casi in cui gli spammers prendono gli indirizzi e-mail dal campo "from" in automatico, senza controllarli uno a uno, e quindi poi li usano con nospam, col risultato che il msg di spamming si "perde";

3) controllare il dominio di provenienza di chi spedisce i msg ed informarsi che (come nel caso dei domini sotto Garr) non esista una netiquette che gli impedirebbe di fare quello che stanno facendo;

4) info & utilities

 Netstrike o più propriamente corteo telematico è una pratica di mobilitazione in Rete che consiste nell'invitare una massa considerevole di utenti possessori di accessi Internet e browsers a "puntare" i propri modem verso uno specifico URL ad una certa precisa ora e ripetutamente in maniera tale da "occupare" un sito web fino a renderlo inutilizzabile per l'ora della mobilitazione e per alcune ore successive. Un'occupazione di "banda" molto simile ad un corteo fisico che occupa una strada fino a renderla inaccessible ad altre/i. Alcuni consigli per partecipare ad un Netstrike: a) RELOAD continuamente sul link interessato; b) aprire quanti più browser possibili e da ognuno caricare le pagine interessate; c) NON impostare proxies per il browser; d) settare a 0 le memorie cache del browser; e) nel msg di convocazione del netstrike da inviare ad organizzazioni, personaggi e media (rigorosamente in inglese) specificare i rispettivi orari di partecipazione per ogni singolo paese partecipante e richiedere la ridifussione dello stesso msg in ogni maniera possibile (ospitalità sul web, forward del msg ecc.).

---

post_aXion MUTANTE è un lavoro di ricerca facente parte della sezione

Crypto | Leggi | Etere Criptoribelli e autodifesa digitale

del server Isole nella Rete