“Lucchetto” di Chrome

Se state visualizzando questa pagina tramite Google Chrome (in questo momento il browser più diffuso al mondo) potrete notare che accanto al nome del nostro sito (e della maggior parte dei siti online) c’è l’icona di un lucchetto.

Significato

L’icona del lucchetto potrebbe far pensare che contraddistingua i siti sicuri e affidabili, ma… non è esattamente così. E’ verissimo il contrario, ovvero che un sito senza lucchetto sicuramente NON è affidabile. Il lucchetto infatti segnala che il sito aderisce allo standard HTTPS, il che significa che le informazioni scambiate vengono crittografate e pertanto restano fra le due parti (sito e utente) e non possono essere intercettate da terzi.

Abusi

Questo però non assicura in alcun modo l’autenticità del sito, che anzi può dotarsi di crittografia appositamente per far comparire il lucchetto e quindi dare un falso senso di sicurezza all’utente.

Standard

Peraltro la crittografia HTTPS è ormai lo standard in tutto il mondo, e nell’Unione Europea è obbligatoria per legge in virtù del GDPR. L’icona del lucchetto è quindi nella maggior parte dei casi utile solo a mettere in guardia dai pochi siti che tuttora non si sono adeguati allo standard.

Il cambiamento

Per questo motivo da settembre Google cambierà l’icona su Android, sostituendola con due cerchi collegati da altrettanti trattini (una soluzione sicuramente meno ambigua). Su iOS invece l’icona sparirà completamente.

ChatGPT 4

ChatGPT è un’intelligenza artificiale sviluppata da OpenAi, specializzata nelle conversazioni con utenti umani. E’ di particolare interesse per le aziende, in particolare per velocizzare l’esecuzione di analisi complesse (come ad esempio i linguaggi di programmazione). Attualmente la versione 4 è a pagamento, mentre la molto meno potente 3.5 è disponibile per la prova gratuita.

La truffa

L’interesse per la versione 4 a quanto pare è tale da spingere alcuni malintenzionati a “pubblicizzare” il proprio malware come ChatGPT 4 gratis.

Le campagne pubblicitarie

Sono infatti comparse diverse campagne pubblicitarie di Facebook e Google che pubblicizzano una fantomatica estensione per Google Chrome di ChatGPT4, completamente gratuita.

Il malware

Inutile dirlo, le pubblicità portano a scaricare un malware, il quale prende il controllo dei cookie di Facebook, tracciando l’utente e prendendo il controllo del suo account Facebook.

Le contromisure

Basta un semplice antivirus per rilevare il file come dannoso e bloccarne il download (uno dei tanti motivi per cui è sempre bene avere un antivirus, anche su Mac). In generale tuttavia è sempre bene diffidare di qualcosa che promette di fornire gratis un prodotto normalmente a pagamento.

Spazio Gmail

Il servizio di posta elettronica Gmail di Google è uno dei più diffusi al mondo, e sicuramente i 15 GB di spazio assicurati per le caselle gratuite hanno un ruolo in questo. Terminare lo spazio a disposizione con un uso non professionale è sicuramente difficile, e anche a livello professionale aumentare la capienza delle caselle di posta è sicuramente economico.

Gli allegati

L’insidia principale nella gestione dello spazio di una casella di posta è costituita dagli allegati. Anche senza prendere in considerazione file particolarmente pesanti come gli audiovisivi, anche solo un semplice PDF compilabile può occupare lo spazio di 300/400 mail di solo testo; “risparmiare” sugli allegati significa quindi tantissimo in termini di spazio.

Soluzioni interne

Alcuni strumenti sono messi a disposizione da Google stesso: è infatti possibile creare un elenco di mail (eventualmente cancellabili) che hanno peso superiore a una soglia stabilita. Basta digitare nella barra di ricerca il seguente comando:

has:attachment larger:[dimensioni]

Volendo ad esempio cancellare qualsiasi allegato superiore ad 1 MB, basterebbe digitare la stringa ” has:attachment larger:1M  ” e poi proseguire ad eliminare tutti i selezionati.

La ricerca si può inoltre affinare aggiungendo uno qualsiasi degli operatori di Gmail. In questo modo sarà possibile, per esempio, cancellare solo gli allegati superiori a un determinato peso provenienti da determinati indirizzi in un certo periodo di tempo.

Il limite

Il problema principale di questa soluzione è che non vengono eliminati solo gli allegati, ma anche l’intera mail. Non sarà quindi possibile mantenere solo la comunicazione testuale, a meno di ricorrere a client esterni o ad app esterne.

Unattach

Un’ottima soluzione è costituita dalla web app Unattach, fra l’altro gratuita fino alle 30 mail/mese. Oltre alle funzionalità garantite da Gmail, Unattach consente di cancellare solo gli allegati, scaricarli o addirittura comprimerli (se sono immagini). Al posto della mail eliminata comparirà un avviso che spiegherà quale file è stato rimosso in che momento preciso.

Google

Quando si parla di Google si pensa ormai alla multinazionale con tutte le sue varie declinazioni in innumerevoli campi, ma ciò non significa che la multinazionale stia perdendo di vista il suo core business: il motore di ricerca più famoso al mondo.

Le “virgolette”

Nello stesso, le virgolette hanno sempre delimitato la ricerca di una precisa stringa di parole in un preciso ordine. Ad esempio, cercare su Google Unione Europea restituisce tutti i risultati più pertinenti contenenti le parole “unione” ed “europea”, anche non consecutive, potendo quindi restituire diversi risultati relativi anche a cose diverse fra loro. Cercare “Unione Europea” fra virgolette limita invece la ricerca ai campi in cui le due parole compaiono una dopo l’altra in questo esatto ordine, dando quindi presumibilmente più risultati relativi all’organizzazione omonima.

Gli snippet.

Finora la ricerca “con le virgolette” è sempre stata limitata al titolo e al contenuto delle pagine. Ora invece sono inclusi anche gli snippet, ovvero i “riassunti” che compaiono sotto le varie voci di Google. Se i termini fra virgolette non compaiono nella pagina web ma compaiono nello snippet, da ora in poi la ricerca sarà indicizzata.

Le precauzioni.

Questo potrebbe tuttavia rendere alcune ricerche più imprecise, per esempio proponendo pagine che hanno i termini desiderati solo nei metadati e quindi non pertinenti, o con i contenuti desiderati ormai rimossi. In questo caso Big G suggerisce di ritentare con la ricerca senza virgolette o di applicare un “filtro manuale” usando il comando Trova del browser.

Cos’è?

Vi è mai capitato di cercare un ristorante su internet, e dopo qualche minuto di trovare una pubblicità navigando in rete di un ristorante simile e  vicino a quello che avete cercato precedentemente? Ecco questo è real-time bidding.

Come funziona?

Ogni qualvolta che si visita una pagina, le informazione delle ultime ricerche e attività fatte in rete, la posizione da dove si sta effettuando la ricerca, l’età e il sesso di chi la sta effettuando, vengono analizzate. Il tutto viene gestito da un algoritmo, il quale è in grado di trovare in qualche millesimo di secondo, la pubblicità più adatta a ciò per cui il visitatore ha mostrato interesse recentemente.

La violazione della privacy.

“La più grande violazione di dati personali mai vista”, così la definisce la Irish Council for Civil Liberties o ICCL, associazione irlandese per la tutela dei diritti, che ha effettuato un rapporto sul caso. La ICCL ha evidenziando anche come i dati raccolti possano essere anche sensibili, come per esempio: l’etnia, l’orientamento sessuale, lo stato di salute, da dove si effettua la ricerca e altre informazioni simili.

Chi le gestisce? Chi riceve le informazioni?

Le società che gestiscono il real-time bidding e raccolgono i dati, sono principalmente i big di internet, come Google, Microsoft ma anche Facebook e Amazon. I dati vengono salvati in delle schede, associate a un id che non ha però nessun riferimento al nome e cognome degli utenti a cui sono riferiti i dati. Queste schede vengono poi condivise con migliaia di aziende, per profilare gli utenti, e per adattare la navigazione in rete.

Il GDPR non aiuta.

Il regolamento generale sulla protezione dei dati (RGPD) non aiuta, in quanto si esprime così al riguardo: “In qualità di azienda/organizzazione, è spesso necessario trattare dati personali per svolgere compiti legati alle attività aziendali. […] In questi casi, il trattamento dei dati personali può essere giustificato sulla base del legittimo interesse”. É quindi doveroso ricordare che si lascia sempre traccia, qualunque cosa si faccia su internet.

L’indagine.

Nel rapporto trimestrale sulla diffusione degli attacchi di phishing relativo al terzo trimestre del 2021, Check Point Research ha stilato la classifica dei marchi più “contraffatti” dai criminali informatici che elaborano le famigerate “mail con i link malevoli da cliccare”.

Microsoft.

Il poco invidiabile primato di “marchio più taroccato” è andato a Microsoft, che guida la classifica con il 29% delle mail di phishing che pretendono di provenire dalla casa di Redmond. Probabilmente complice di questo risultato è l’estrema diffusione del sistema operativo Windows e dei software della suite Office, nonché del provider mail Outlook.

Amazon.

La seconda posizione va al colosso dell’e-commerce Amazon, seppur fermandosi al 13% (meno della metà di Microsoft). La popolarità del colosso di Jeff Bezos, ormai non più solo e-commerce (basti pensare a servizi come Prime Video o Twitch) fa sì che le false promozioni di Amazon siano fra le mail di phishing più gettonate.

E-commerce.

In generale, dopo l’incredibile boom del periodo pandemico, i marchi di e-commerce e derivati sembrano molto gettonati, come dimostra il terzo posto del servizio corriere DHL (9%) e il quarto di Best Buy (8%). Legato a questo fenomeno è anche il nono posto di PayPal (2,3%).

Google.

“Misero” quinto posto di Google, con il 6% dei messaggi che tenta di imitare il suo marchio. Big G è altresì vittima di un curioso fenomeno per cui molte delle false mail di Google pretendono di essere avvisi di sicurezza, chiedendo all’ignaro utente di cliccare un link proprio per meglio proteggere i suoi dati.

Social.

Completano la classifica, seppur molto staccati dalle posizioni di testa, social network, intrattenimento e messaggistica: si va dal 3% di WhatsApp (sesto posto) al 2,2% di Facebook (decimo), passando per Netflix (2,6%) e Linkedin (2,5%).

Cronologia.

Nonostante la diffusione sempre più capillare degli assistenti vocali (come l’Assistente Google o Alexa di Amazon Echo), forse non tutti sanno che questi dispositivi conservano una cronologia ben precisa, in maniera del tutto simile a quanto succede per i browser.

Privacy.

A differenza di quanto accade con i browser, tuttavia, l’input vocale (come “Alexa” per Amazon Echo o “Ok Google” per Google Assistant) può essere erroneamente interpretato, dando luogo a registrazioni non volute. Può quindi essere utile tutelare la propria privacy controllando (ed eventualmente cancellando) la cronologia dell’assistente vocale. Ecco come fare.

Assistente Google.

Per quanto riguarda l’Assistente di Google, innanzi tutto bisogna accedere alla pagina di gestione generale degli account Google https://myaccount.google.com/. Da qui basta selezionare Dati e personalizzazione dal menù a sinistra, poi Utilizza Gestione attività dalla scheda Gestione attività, poi Gestisci attività. Quindi nella barra di ricerca in alto cliccare Filtra per data e prodotto, cliccare su Assistente e confermare con Applica.

Apple Siri.

La procedura per quanto riguarda Siri di Apple è invece dipendente dal dispositivo:

• Per iPhone, iPad e iPod touch: Impostazioni > Siri e ricerca > Cronologia di Siri e Dettatura > Elimina la cronologia di Siri e Dettatura.
• Per Mac: Logo Apple > Preferenza di Sistema > Siri > Elimina la cronologia di Siri e Dettatura.
• Per Apple Watch: Impostazioni > Siri > Cronologia di Siri e Dettatura > Elimina la cronologia di Siri e Dettatura.
• Per Apple TV: Impostazioni > Generali > Cronologia di Siri > Elimina la cronologia di Siri e Dettatura.
• Per HomePod: App Casa > Impostazioni > Cronologia di Siri > Elimina la cronologia di Siri.

Questa istruzioni sono valide per dispositivi aggiornati almeno a iOS 13.2, iPadOS 13.2, watchOS 6.1, tvOS 13.2 e macOS Catalina 10.15.1. Per sistemi operativi precedenti i percorsi potrebbero essere differenti.

Amazon Alexa.

Per Amazon Echo e tutti i dispositivi con Alexa integrata serve invece accedere alla pagina del proprio account Amazon, per poi selezionare Contenuti e dispositivi sotto la scheda Contenuti digitali e dispositivi. A questo punto basta muoversi sulla scheda Privacy di Alexa e quindi poco sotto Rivedi la cronologia voce, selezionando il periodo interessato. Nella stessa scheda Amazon consente inoltre di abilitare una scorciatoia vocale, eliminando la cronologia tramite Alexa stessa impartendo comandi quali “Alexa, elimina quello che ho appena detto”.

Google Maps come navigatore.

Chi conosce Maps, popolare servizio di Google, saprà sicuramente che è possibile usarlo come un vero e proprio navigatore, impostando un punto di partenza e uno (o più) di arrivo.

I mezzi disponibili.

Il percorso può inoltre essere calcolato a seconda del mezzo a disposizione, in modo da decidere se ad esempio convenga recarsi in un affollato centro città costellato di ZTL con la propria auto o magari usando mezzi pubblici. Al momento i percorsi (e le relative tempistiche) sono calcolati in auto, con mezzi pubblici, a piedi, in bicicletta o con l’aereo.

Lo sharing.

Google ha tuttavia annunciato che a breve Google Maps considererà anche i servizi di bike e car sharing. Sarà quindi possibile sia sapere come muoversi fra due punti utilizzando questi servizi, che come muoversi alternandoli ad altri quali i mezzi pubblici, il trasporto privato o tratti a piedi.

Le funzionalità.

Maps si premurerà di fornire inoltre informazioni essenziali quali il costo, il tempo d’attesa, il traffico ed eventuali coincidenze con mezzi pubblici. Inoltre tempi e percorsi verranno comunque calcolati a seconda del mezzo a disposizione (quindi auto per il car sharing e bicicletta per il bike sharing).

Il rilascio.

Il rilascio di queste funzionalità è atteso entro la fine del 2019 su Play Store in 30 paesi.

Lo stato degli SMS.

Dopo quasi 30 anni di onorato servizio ed un periodo di calo dovuto alla comparsa di app istantanee e gratuite quali Whatsapp, Telegram, iMessage e simili, gli SMS continuano ad essere un metodo di comunicazione molto utilizzato dai possessori di telefonia mobile.

La nuova iniziativa di Google.

Per questo motivo, Google ha deciso di sfidare nuovamente questi colossi della messaggistica, riportando in auge gli SMS, con modalità tutte nuove e potenti, sperando in un successo che non è stato ottenuto agli inizi con applicazioni come Hangouts.

Google Chat e RCS.

Chat è il nome attribuito alla nuova app che sfrutterà, appunto, la versione 2.0 degli SMS. Questo nuovo tipo di messaggio, sviluppato da un progetto ispirato ad iMessage e arricchito da un nuovo protocollo chiamato Rich Communication Services (RCS), avrà nuove funzionalità multimediali come l’invio di immagini, video (prima trasmissibili solamente tramite un diverso tipo i messaggio, l’MMS) e documenti in modo totalmente gratuito.

Problemi di privacy.

L’unico vero problema che sembra ostacolare questo nuovo tipo di messaggistica è l’assenza della crittografia end-to-end. Chat, infatti, ne è tuttora sprovvista, ma secondo quanto riferito dal manager Android Messages, Sanaz Ahari, la compagnia di Mountain View sta lavorando duramente per compensare questa mancanza nel più breve tempo possibile.

L’obiettivo.

Attualmente, Google ha già provveduto ad introdurre questo nuovo tipo di protocollo in Francia e nel Regno Unito, grazie all’appoggio fornito dagli operatori telefonici. L’obiettivo è quello di “conquistare” il resto dell’Europa e anche oltre, risolvendo il problema sicurezza prima dell’effettivo arrivo dell’applicazione sul Play Store e dando finalmente battaglia ai colossi della messaggistica istantanea fino all’ottenimento dello “scettro di comando”.
Riuscirà Google nell’impresa?