Password

Abbiamo già parlato in altre occasioni dell’importanza di utilizzare password sicure ed efficaci, ma essendo le tecniche degli hacker in continua evoluzione è bene tenersi al passo con le strategie più efficaci.

Attacchi hacker

Sono infatti ormai molteplici i modi con cui dei malintenzionati possono rubare le password altrui:

• Phishing: Forse la più comune, in cui è l’utente stesso ad inserire le proprie credenziali in un sito visivamente identico a uno reale a cui l’utente è iscritto, magari invitato da un messaggio (SMS o mail) allarmistico.
• Man-in-the-middle: Versione un po’ più elaborata, che prevede la presenza fisica di un malintenzionato. Questi infatti si collega a un Wi-Fi pubblico e “dirotta” un altro dispositivo connesso allo stesso Wi-Fi presso una pagina fasulla come quella usata nel phishing.
• Keylogger: Anche in questo caso è l’utente ad inserire le proprie credenziali, ma in questo caso è un malware precedentemente scaricato sul computer a “leggere” ogni singolo carattere digitato sulla tastiera e a trasmetterlo ai malintenzionati.
• Attacco a dizionario: In questo caso il malintenzionato “tira ad indovinare” con una lista di password (“dizionario”) fra le più comuni, contando sulla legge dei grandi numeri.
• Attacco di forza bruta: L’unico da cui non ci si può difendere, se non attraverso autenticazione a due fattori e cambio password. In questo caso non è infatti l’utente ad essere attaccato ma il server del sito legittimo che ospita le credenziali.

Le norme di sicurezza

Com’è evidente, scegliere una password sicura non mette al riparo al 100% da tutte le insidie, ma consente se non altro di evitarne alcune. Ma quali sono le norme di sicurezza da seguire per scegliere una password?

• Utilizzare sia maiuscole che minuscole, possibilmente in maniera non prevedibile. L’uso della maiuscola solo ad inizio parola ad esempio è meno sicuro, come è meno sicuro disporre le lettere in maniera prevedibile (per esempio alternandole).
• Utilizzare numeri, possibilmente che non richiamino dati facilmente scopribili (come l’anno di nascita). Un buon metodo è quello di usare numeri al posto di lettere a cui somigliano, come ad esempio 0 (zero) al posto di O (lettera O), oppure 3 al posto della lettera E.
• Utilizzare password lunghe almeno 12 caratteri, dato che più una password è lunga più è difficile da violare. La maggior parte dei siti consente ad oggi di creare password lunghe dai 12 ai 24 caratteri.
• Utilizzare anche i caratteri speciali, dato che difficilmente sono inclusi nei “dizionari” degli hacker.

La regola d’oro

C’è poi un’ulteriore regola, forse la più importante di tutte anche se spesso sacrificata sull’altare della praticità: le password devono essere il più possibile diverse. L’ideale sarebbe averle tutte diverse. E’ infatti (quasi) inutile una password altamente sicura utilizzata ovunque, perché basta un “attacco di forza bruta” ad uno solo dei server su cui è custodita per dare al malintenzionato di turno le “chiavi” della nostra vita digitale.

Password manager

Per questo motivo, dato che è difficile ricordarsi a memoria una gran quantità di password, è raccomandato l’uso di un buon password manager. La scelta è ormai molto ampia, che sia su Windows, Mac, iOS o Android, ed è compreso un ventaglio notevole di soluzioni gratuite.

DALL-E

DALL-E è un algoritmo di intelligenza artificiale sviluppato da OpenAi e presentato al pubblico meno di due anni fa, il 5 gennaio 2021.

A cosa serve

La funzionalità dell’algoritmo è (in apparenza) semplice: quella di creare illustrazioni a partire da un testo (quanto più possibile dettagliato). Si tratta insomma di un’IA “artista”.

Web-based

Non si tratta sicuramente di una frontiera inesplorata nel campo dell’intelligenza artificiale, ma il tratto distintivo di DALL-E risiede piuttosto nel fatto di essere web-based. In altre parole, non si tratta di un qualcosa confinato in laboratori d’avanguardia e nemmeno di un software difficile e costoso da reperire, ma di qualcosa a cui chiunque può accedere da un semplice link web.

Gratis

Il servizio, fino allo scorso 28 settembre ristretto ad un invito, è ora libero ed accessibile a tutti. L’utilizzo è inoltre gratuito per la creazione di un massimo di 15 generazioni al mese (50 il primo mese).

Prezzi

Oltre questa soglia, è possibile acquistare 115 generazioni a 15 dollari (ogni generazione comprende più immagini, tipicamente 4).

Guida

Ora basterà quindi connettersi al sito https://openai.com/dall-e-2/ , registrarsi con username e password, inserire un codice inviato a numero di cellulare e si sarà in grado di generare immagini a partire da un semplice testo (in inglese, ma con un certo margine di errore potrebbe funzionare anche in italiano). L’immagine copertina di questo articolo è stata per esempio realizzata in questo modo, trovate le versione completa a questo link.

Cos’è?

Vi è mai capitato di cercare un ristorante su internet, e dopo qualche minuto di trovare una pubblicità navigando in rete di un ristorante simile e  vicino a quello che avete cercato precedentemente? Ecco questo è real-time bidding.

Come funziona?

Ogni qualvolta che si visita una pagina, le informazione delle ultime ricerche e attività fatte in rete, la posizione da dove si sta effettuando la ricerca, l’età e il sesso di chi la sta effettuando, vengono analizzate. Il tutto viene gestito da un algoritmo, il quale è in grado di trovare in qualche millesimo di secondo, la pubblicità più adatta a ciò per cui il visitatore ha mostrato interesse recentemente.

La violazione della privacy.

“La più grande violazione di dati personali mai vista”, così la definisce la Irish Council for Civil Liberties o ICCL, associazione irlandese per la tutela dei diritti, che ha effettuato un rapporto sul caso. La ICCL ha evidenziando anche come i dati raccolti possano essere anche sensibili, come per esempio: l’etnia, l’orientamento sessuale, lo stato di salute, da dove si effettua la ricerca e altre informazioni simili.

Chi le gestisce? Chi riceve le informazioni?

Le società che gestiscono il real-time bidding e raccolgono i dati, sono principalmente i big di internet, come Google, Microsoft ma anche Facebook e Amazon. I dati vengono salvati in delle schede, associate a un id che non ha però nessun riferimento al nome e cognome degli utenti a cui sono riferiti i dati. Queste schede vengono poi condivise con migliaia di aziende, per profilare gli utenti, e per adattare la navigazione in rete.

Il GDPR non aiuta.

Il regolamento generale sulla protezione dei dati (RGPD) non aiuta, in quanto si esprime così al riguardo: “In qualità di azienda/organizzazione, è spesso necessario trattare dati personali per svolgere compiti legati alle attività aziendali. […] In questi casi, il trattamento dei dati personali può essere giustificato sulla base del legittimo interesse”. É quindi doveroso ricordare che si lascia sempre traccia, qualunque cosa si faccia su internet.

Connettività aziendale.

E’ indubbio che negli ultimi anni la necessità di una connessione performante sia diventata sempre più stringente per le aziende, incluse le piccole e medie imprese. Questo per ragioni quali accedere velocemente al proprio server aziendale, proteggere i propri dati con varie misure di backup, utilizzare i vari servizi in cloud e gestire il lavoro in smart working.

Connessioni poco performanti.

Si tratta di un’esigenza che purtroppo spesso si scontra con l’inadeguatezza dei servizi forniti in particolari zone, a livello di intensità e/o stabilità del segnale. Cosa può dunque fare una piccola/media impresa la cui zona non sia coperta in maniera sufficiente?

Multi-WAN.

Una delle soluzioni è il multi-WAN, ovvero la possibilità di far gestire dal medesimo firewall più connessioni differenti. Si tratta di una soluzione particolarmente indicata per risolvere i problemi di stabilità, impostando il firewall in modo che le reti interagiscano in failover o in load balancing. Nel primo caso la connessione secondaria entra in funzione solo in caso di disservizio della principale; nel secondo caso invece il carico viene distribuito fra le due connessioni.

WAN Bonding.

Nel caso del WAN Bonding invece le connessioni differenti vengono “fuse” in una sola dalle prestazioni migliori: si tratta dunque della soluzione più indicata se si punta a migliorare le prestazioni della connettività. Si tratta della tecnologia di cui ci eravamo già occupati in questo articolo a proposito dei nostri partner di Uania.

Quando la banda non basta mai.

Le possibili soluzioni per le aziende con problemi di connettività sono al centro del webinar “Quando la banda non basta mai“, organizzato da Nethesis (nel settore dei firewall) e Uania (della cui soluzione WAN Bonding abbiamo già parlato). In qualità di partner di entrambi, Andrea Collodel di MelaC è intervenuto parlando di entrambe le soluzioni e illustrando di un paio di nostre esperienze in merito. A seguito il suo intervento:

Esperienza multi-WAN.

La prima esperienza riguarda un’azienda che si occupa di sicurezza sul lavoro. La loro sede era coperta solo da un modesto servizio ADSL, la possibilità di passare ad una fibra FTTH era sconsigliabile per via dei costi e di un prossimo trasferimento di sede. Abbiamo quindi provveduto a migliorare la connettività con una soluzione multi-WAN che all’ADSL disponibile affiancasse una connessione LTE (4G) in modo da garantirne la stabilità. In questo modo è stato possibile addirittura sostenere un centralino VoIP in locale con una quindicina di utenze.

Esperienza WAN Bonding.

Diverso il caso di un’azienda produttrice di biciclette, situata in una zona servita malissimo. In questo caso infatti presso la sede aziendale arrivava solo una connessione tramite ponte radio (20 MB/s in download e 4 MB/s in upload), pur trattandosi di un’azienda molto strutturata con tutti i server in locale (compreso quello della posta). In questo caso la soluzione migliore è stata quella di WAN Bonding tramite UaniaBox Pro: al ponte radio è stata dunque affiancata una connessione FTTC da 30 MB/s in download e 10 MB/s in upload, migliorando la qualità del servizio disponibile e fornendo al contempo una varietà congrua di indirizzi IP per tutti i server e i servizi aziendali che ne necessitavano. L’azienda è ora coperta anche nel (remoto) caso di disservizio contemporaneo di entrambe le connessioni: basterebbe infatti collegare una chiavetta o un qualsiasi smartphone ad UaniaBox Pro per usufruire anche di quest’ulteriore connessione e avere almeno il tempo di salvare i lavori in corso. Il cliente si è detto tanto soddisfatto da considerare di aggiungere al WAN Bonding una terza connessione.

La soluzione migliore?

Qual è dunque la soluzione ideale per un’azienda che si trovi in una zona mal servita? Non esiste una risposta universale, poiché dipende dalle specificità dell’azienda e dalla sua posizione particolare. Noi di MelaC possiamo però mettere la nostra esperienza e le nostre competenze al suo servizio, analizzando la situazione e consigliando la soluzione migliore caso per caso.

L’incendio.

Lo scorso 10 marzo OVH, uno dei principali provider di servizi hosting al mondo, ha avuto un gravissimo il problema. Nel datacenter di Strasburgo si è infatti sviluppato un disastroso incendio, che fortunatamente non ha fatto registrare vittime ma che ha assestato un bruttissimo colpo a una buona parte della rete Internet.

Cloud… in fumo.

In quel datacenter erano infatti fisicamente depositati dati vitali per gli 1,5 milioni di clienti di OVH quali siti web, mail, backup e dati condivisi di ogni genere. L’incendio, partito dal sito denominato Sgb2 ed espansosi in seguito agli adiacenti Sgb1, Sgb3 e Sgb4, ha portato all’immediata scomparsa di siti, posta elettronica e dati ivi custoditi.

Le conseguenze.

C’è tuttavia da sottolineare come Sgb1, Sgb3 e Sgb4 sono stati solo sfiorati dall’incendio, dunque gran parte dei dati era offline per pura precauzione e non erano disponibili semplicemente perché i locali sono stati chiusi. Il piano di OVH prevedeva comunque la riapertura di Sgb1 e Sgb4 per lunedì 15 marzo, mentre per Sgb3 la data fissata era quella di venerdì 19 marzo.

Perdita dei dati.

Ancora nulla si sa a proposito d Sgb2, il sito da cui è partito l’incendio. Se la perdita dei dati fosse confermata e permanente, peraltro, questo potrebbe causare problemi ad OVH con relazione alla normativa europea sul trattamento dei dati personali (GDPR). Va comunque fatto notare che chi gestisce dati in cloud non necessariamente è tenuto ad avere una copia di emergenza, essendo una variabile che può cambiare a seconda del contratto.

Il consiglio.

La stessa OVH, tramite tweet del fondatore Octave Klaba, ha consigliato ai clienti di attivare il piano di recupero d’emergenza. Se presente, ovviamente…

Piano di recupero d’emergenza.

E’ quindi buona norma tenere presente che salvare dati in cloud non significa metterli “al sicuro” da qualsiasi cosa, e prepararsi a simili evenienze con politiche di disaster recovery (la più comune delle quali è il salvataggio di un backup in locale, offline).

Ci possiamo pensare noi.

Ricordiamo che MelaC offre abitualmente servizi di backup in cloud e locale proprio per motivi di sicurezza, con simulazioni di ciò che potrebbe succedere in caso di perdita totale dei dati e di ripristino tramite disaster recovery.

Uania

Con l’articolo odierno vogliamo parlare dei nostri partner di Uania e della loro innovativa soluzione per portare internet veloce alle aziende, a prescindere dalla loro posizione geografica.

I problemi da superare

Sappiamo tutti quanto sia importante internet nel mondo del lavoro odierno, ma purtroppo non tutto il territorio nazionale è coperto da servizi come fibra ottica o banda larga. In alcuni casi, se anche il servizio è disponibile, arriva con costi proibitivi per piccole e medie imprese, che magari proprio in quanto tali non hanno possibilità di muoversi verso zone meglio servite.

La soluzione

Uania consente di superare queste problematiche, avendo come unico prerequisito l’accesso a “normali” connessioni xDSL. La soluzione proposta da Uania è infatti in grado di “sommare la potenza” di più connessioni xDSL, “creandone” una unica decisamente più performante.

UaniaBox

Come funziona questa “magia”? Una volta acquisite le connessioni xDSL (da 3 a 5, secondo il piano Uania scelto), queste vengono collegate via Ethernet o USB al dispositivo UaniaBox fornito, la cui (semplice) installazione è l’unica operazione da effettuarsi presso la sede aziendale.

UaniaCloud 

A questo punto UaniaBox provvede ad elaborare le connessioni in entrata tramite il servizio in cloud UaniaCloud, che provvederà ad “unire” le linee facendole uscire con un unico indirizzo IP. Dall’UaniaBox esce dunque un’unica connessione internet, con un unico indirizzo ma con una banda pari alla somma delle singole connessioni xDSL a disposizione. Ad esempio, come nell’immagine sotto, tre connessioni fino a 30 MB/s usciranno come una singola connessione con banda fino a 90 MB/s.

Lite, base e Pro

Uania propone tre diversi tipi di UaniaBox, adattabili alle esigenze aziendali. UaniaBox Lite aggrega fino a 3 connessioni per un massimo di 80Mb/s, UaniaBox aggrega fino a 3 xDSL per un massimo di 200 Mb/s, UaniaBox Pro aggrega fino a 5 linee per un massimo di 1000 Mb/s. Rimandiamo alla nostra pagina dedicata per i dettagli sulle tre soluzioni.

MelaC è partner Uania

In quanto rivenditore autorizzato Uania, MelaC può fornirvi quotazioni per tutte le soluzioni. Possiamo inoltre procedere a sopralluoghi (gratuiti) presso la sede aziendale, in modo da consigliare una soluzione ad hoc. Infine possiamo procedere con l’installazione fisica di UaniaBox, mettendo la nostra esperienza e competenza al servizio dell’azienda.

Contatti

Per ulteriori informazioni e quotazioni, siamo a disposizione all’indirizzo info@melac.it e ai numeri telefonici 0498593967 e 0240700822.

Adobe Flash Player.

Forse quando si parla di Adobe Flash Player non tutti realizzeranno di cosa si tratta, anche se quasi sicuramente ne hanno fatto uso massiccio: si tratta infatti del principale riproduttore di contenuti multimediali online, in particolar modo nei siti web.

Deadline.

Ebbene, Flash Player cesserà di essere supportato da Adobe a partire dal 31 dicembre 2020. Non si tratta di una decisione improvvisa, visto che è stata annunciata dal luglio 2017, nondimeno il passaggio si preannuncia come tutt’altro che indolore.

La (mancata) sicurezza.

Dal canto suo, Adobe ha fatto il possibile sconsigliando apertamente di installare Flash Player e rimuovendone il download dal sito ufficiale. Di fatto, il solo supporto ricevuto dal software negli ultimi anni riguardava gli aggiornamenti di sicurezza. La stessa sicurezza che è motivo della sua dismissione: nel corso degli anni infatti Flash Player è stato bersagliato da hacker e virus, che hanno sfruttato molte vulnerabilità inizialmente non previste nel codice del software. Inconvenienti tali da spingere Adobe a “pensionare” il suo prodotto.

La (poca) utilità.

Oltre ad essere poco sicuro, Flash Player è inoltre diventato obsoleto: le funzioni del software sono infatti svolte nativamente con la programmazione HTML5 e da altri standard di programmazione web che hanno reso il prodotto di Adobe sostanzialmente inutile. Conclusione questa peraltro suffragata dalla stessa Adobe, che sottolinea come sia pieno di alternative a Flash Player.

Cosa cambia? 

Cosa cambia dunque concretamente per l’utente finale, visto che i più moderni standard di programmazione web rendono i contenuti multimediali online tranquillamente fruibili senza Flash Player? Il problema principale riguarda le pagine storiche come quelle raccolte negli archivi web, che essendo per definizione “storiche” e non più supportate o aggiornate, continueranno a richiedere Flash Player. I loro contenuti multimediali non saranno quindi più fruibili, o almeno non in modo sicuro. Stesso problema avranno ovviamente pagine anche recenti che siano state realizzate con standard meno aggiornati.

Cosa fare? 

L’utente finale, dal canto suo, ha la sola necessità di disinstallare Flash Player dal proprio dispositivo entro il 31/12/2020. Da quella data in poi infatti il device ospiterebbe un software non più sopportato, e quindi potenziale “cavallo di troia” per hacker, virus e vulnerabilità da sfruttare senza limiti.