Come tutelate la sicurezza dei vostri dispositivi?

Buonasera,
vorrei aprire un confronto su questo tema; tutti noi stiamo utilizzando il pc in modo più significativo rispetto a prima e sul pc passa un imponente flusso di dati e file di tutti i formati; personalmente io formatto molto spesso il pc da quando ho iniziato con le DAD, tuttavia ciò mi sembra stia rallentando il pc; per quanto riguarda antivirus ne ho avuti ma non mi trovo bene con essi perché il pc diventa troppo lento.

Come vi state regolando per la vostra e altrui sicurezza informatica?

Antivirus a pagamento.

[quote="elirpe"]
Come vi state regolando per la vostra e altrui sicurezza informatica?[/quote]


Linux e browser sempre aggiornato. Il discorso sulla sicurezza per la realizzazione della DAD è forse troppo esteso per affrontarlo qui.
Comunque la rete risulta rallentata un po' ovunque.

per me l'ideale sarebbe avere
sistemi diversi per la vita personale e per l'uso scolastico

per esempio se decido di dare il numero di telefono alle classi
e' perche' mi sono comprato uno smartphone (di fascia medio/bassa)
che uso soltanto con le classi

riporto un grave problema di sicurezza che ha avuto whatsapp

si potrebbe pensare che un sistema cosi' diffuso
non abbia avuto problemi di sicurezza ma non e' cosi',
per citare un esempio si segnala una vulnerabilita', ora risolta,
che permetteva la lettura dei file o l'esecuzione di codice
nel dispositivo della vittima

https://www.difesaonline.it/evidenza/cyber/analisi-della-piattaforma-whatsapp-e-confronto-con-la-piattaforma-signal

by Gal Weizman February 04, 2020
Critical Security Flaw Found in WhatsApp Desktop Platform Allowing Cybercriminals Read From The File System Access

https://www.perimeterx.com/tech-blog/2020/whatsapp-fs-read-vuln-disclosure/

e' anche vero che si e' a un livello
di molto superiore allo studente medio
se pero' uno studente e' amico di uno studente hacker
(ad esempio di un indirizzo informatica)
il danno che possono fare se riescono ad entrare
dove c'e' la vita privata (ad esempio bancaria)
del docente possono essere veramente grandi

e non pensate che: "tanto prima o poi li scoprono"

(416)

Ecco perché continuo a non volere WhatsApp….

ricordo due importanti problemi che si sono presentati in passato

10 aprile 2020

https://napoli.repubblica.it/cronaca/2020/04/10/news/scuola_gli_hacker_vanno_all_attacco_delle_lezioni_online-253605164/

25 dicembre 2019

https://quifinanza.it/soldi/noipa-mirino-hacker-rubati-stipendi-tredicesime/338585/

(689)

15 aprile 2020

Hacker violano Zoom
500mila credenziali sul dark web in vendita a pochi centesimi
la societa' dice: cambiare password

https://www.ansa.it/sito/notizie/tecnologia/software_app/2020/04/15/zoom-500mila-credenziali-sul-dark-web_bd356e74-a192-4744-b92e-848d6d9e80c4.html

12 maggio 2020

i pirati informatici hanno lanciato un cyber attacco
contro " Grubman Shire Meiselas & Sacks ", che ha tra i suoi clienti
Madonna, Robert De Niro, Lady Gaga e Drake

gli hacker sostengono di essere in possesso di oltre 756 giga di dati
tra contatti personali e contratti; uno screenshot da loro diffuso mostra
quello che presumibilmente e' un contratto di Madonna
per il suo tour mondiale 2019-2020

ora chiedono un riscatto

lo studio legale ha confermato l'attacco al suo sistema e il sito e' fuori uso

gli stessi hacker, conosciuti come REvil o Sodinokibi,
avevano in passato attaccato l'agenzia di cambio di valuta Travelex
con un ransomware, un malware che blocca il sito che infetta
e chiede contemporaneamente un riscatto per poterlo liberare,
solitamente da pagare in bitcoin e dunque intracciabile

https://www.repubblica.it/spettacoli/people/2020/05/12/news/hacker_ricatto_lady_gaga_robert_de_niro-256438954/

(714)

https://www.fastweb.it/web-e-digital/spiare-webcam-smartphone/

(957)

[quote="elirpe"]Buonasera,
vorrei aprire un confronto su questo tema; tutti noi stiamo utilizzando il pc in modo più significativo rispetto a prima e sul pc passa un imponente flusso di dati e file di tutti i formati; personalmente io formatto molto spesso il pc da quando ho iniziato con le DAD, tuttavia ciò mi sembra stia rallentando il pc; per quanto riguarda antivirus ne ho avuti ma non mi trovo bene con essi perché il pc diventa troppo lento.

Come vi state regolando per la vostra e altrui sicurezza informatica?[/quote]

Uso un sistema linux storico (la più antica distribuzione fra quelle ancora attive) in versione testing, quindi sistematicamente aggiornato ogni 2-3 giorni, non uso piattaforme social per la didattica, uso un browser abbastanza tranquillo sotto l'aspetto della sicurezza, Firefox, sistematicamente aggiornato, per l'home banking uso un browser differente, Konqueror, peraltro solo per quello, per l'accesso ai servizi della pubblica amministrazione uso l'autenticazione tramite TS-CNS, uso password abbastanza forti, compresa quella necessaria per accedere all'account ordinario sul mio pc, le operazioni che richiedono i privilegi di amministratore le eseguo solo con l'account di amministratore a cui accedo aprendo un terminale. Uso l'unico dispositivo mobile, un tablet, solo per il cazzeggio puro. Il massimo che può capitarmi è essere geolocalizzato. Esco poco da casa, quindi se vogliono accedere alla mia postazione e scoprire tutto lo scopribile dovrebbero passare sul mio cadavere. Ma è più probabile che, se cercano di fare un'effrazione, appena entrati mi lascino un biglietto da 5 euro per pietà :-)

[quote="Tiria"][quote="elirpe"]Buonasera,
vorrei aprire un confronto su questo tema; tutti noi stiamo utilizzando il pc in modo più significativo rispetto a prima e sul pc passa un imponente flusso di dati e file di tutti i formati; personalmente io formatto molto spesso il pc da quando ho iniziato con le DAD, tuttavia ciò mi sembra stia rallentando il pc; per quanto riguarda antivirus ne ho avuti ma non mi trovo bene con essi perché il pc diventa troppo lento.

Come vi state regolando per la vostra e altrui sicurezza informatica?[/quote]

Uso un sistema linux storico (la più antica distribuzione fra quelle ancora attive) in versione testing, quindi sistematicamente aggiornato ogni 2-3 giorni, non uso piattaforme social per la didattica, uso un browser abbastanza tranquillo sotto l'aspetto della sicurezza, Firefox, sistematicamente aggiornato, per l'home banking uso un browser differente, Konqueror, peraltro solo per quello, per l'accesso ai servizi della pubblica amministrazione uso l'autenticazione tramite TS-CNS, uso password abbastanza forti, compresa quella necessaria per accedere all'account  ordinario sul mio pc, le operazioni che richiedono i privilegi di amministratore le eseguo solo con l'account di amministratore a cui accedo aprendo un terminale. Uso l'unico dispositivo mobile, un tablet, solo per il cazzeggio puro. Il massimo che può capitarmi è essere geolocalizzato. Esco poco da casa, quindi se vogliono accedere alla mia postazione e scoprire tutto lo scopribile dovrebbero passare sul mio cadavere. Ma è più probabile che, se cercano di fare un'effrazione, appena entrati mi lascino un biglietto da 5 euro per pietà :-)[/quote]

Buonasera Tiria,
vista la tua preparazione ti formulo una domanda: la formattazione del sistema operativo (Windows 10) cancella completamente virus eventualmente presenti sul PC? In altri termini: è meglio un buon antivirus o una completa formattazione?

Ma davvero c'è qualcuno che formatta integralmente il computer ogni pochi giorni?
Cioè, cancella tutto e reinstalla tutto?

[quote="paniscus_2.1"]Ma davvero c'è qualcuno che formatta integralmente il computer ogni pochi giorni?
Cioè, cancella tutto e reinstalla tutto? [/quote]

Io lo faccio abitualmente, ci vuole meno di un'ora, basta saperlo fare e avere, come me, pochissimi programmi da installare; i dati non li salvo mai sul pc ma su una penna usb: cosa trovi di così sconcertante?

per me e' del tutto inutile formattare in continuazione

poi i virus non sono l'unico problema e anche la penna usb puo' prenderli

https://www.pandasecurity.com/italy/mediacenter/consigli/come-proteggere-chiavetta-usb/

[quote="luiblofeo"][quote="paniscus_2.1"]Ma davvero c'è qualcuno che formatta integralmente il computer ogni pochi giorni?
Cioè, cancella tutto e reinstalla tutto? [/quote]

Io lo faccio abitualmente, ci vuole meno di un'ora, basta saperlo fare e avere, come me, pochissimi programmi da installare; i dati non li salvo mai sul pc ma su una penna usb: cosa trovi di così sconcertante?[/quote]

Semplicemente uso PC da quasi 30 anni e non ho mai sentito una cosa del genere.
Fare backup continui sì (o su chiavette, o dischi esterni, o cloud), ma riformattare tutto è proprio la prima volta che lo sento.

Per curiosità, senti il bisogno di svuotare a zero continuamente anche lo smartphone, o pensi che quello sia immune da ogni pericolo?

Che incubo!!! Tutte le password salvate perse!

[quote="paniscus_2.1"][quote="luiblofeo"][quote="paniscus_2.1"]Ma davvero c'è qualcuno che formatta integralmente il computer ogni pochi giorni?
Cioè, cancella tutto e reinstalla tutto? [/quote]

Io lo faccio abitualmente, ci vuole meno di un'ora, basta saperlo fare e avere, come me, pochissimi programmi da installare; i dati non li salvo mai sul pc ma su una penna usb: cosa trovi di così sconcertante?[/quote]

Semplicemente uso PC da quasi 30 anni e non ho mai sentito una cosa del genere.
Fare backup continui sì (o su chiavette, o dischi esterni, o cloud), ma riformattare tutto è proprio la prima volta che lo sento.

Per curiosità, senti il bisogno di svuotare a zero continuamente anche lo smartphone, o pensi che quello sia immune da ogni pericolo? [/quote]

La mia voglia di risponderti è inversamente proporzionale al sarcasmo del tuo tono ma faccio un'ultima eccezione e poi chiudo: non ho nessuno smartphone nè lo comprerò mai.
Buona serata

Fermo restando che su questo punto hai tutta la mia solidarietà, perché sugli smartphone la penso esattamente come te... però, fuori di polemica, è veramente la prima volta che sento parlare di formattazione frequente di routine di un computer che non ha nessun problema, solo per proteggerlo da potenziali attacchi esterni.

Nel mio contesto, se si riformatta integralmente un computer è solo per ragioni eccezionali e rarissime, a causa di malfunzionamenti gravissimi e non riparabili in altro modo, o per scelta di rinnovare completamente tutta la struttura, fare ampliamenti di memoria, partizioni di disco o roba comunque "invasiva".

Se tu sostieni di usare pochissimi programmi, tanto da poterli cancellare e reinstallare ogni pochi giorni, e pochissimi dati, tanto da poterli semplicemente salvare su una chiavetta senza lasciarli mai sul computer, vuol dire che usi il computer in maniera talmente diversa da come lo uso io (e da come credo che lo usi la maggioranza della gente che conosco), che proprio non riesco a immaginarmela. Senza nessuna animosità personale.

"luiblofeo" scrivò:
> Buonasera Tiria,
> vista la tua preparazione ti formulo una domanda: la formattazione del sistema operativo (Windows 10) cancella
> completamente virus eventualmente presenti sul PC? In altri termini: è meglio un buon antivirus o una completa formattazione?

Non sono esperto in materia, una cosa però è sicura: la formattazione non elimina mai nulla, semplicemente fa un reset della chiave di lettura del filesystem, ma i bit salvati su un disco rimangono fino a quando non vengano sovrascritti. Tant'è che esistono software in grado di recuperare dati da dischi formattati. Questi software sono do solito usati dalle autorità, a supporto della magistratura, e dalle ditte che si occupano di recupero di dati da dischi danneggiati o cancellati. Una formattazione a basso livello migliora sicuramente la ripulitura ma non del tutto. Da quello che so, i dati salvati su un supporto sono recuperabili, almeno in parte, fino a 3-4 formattazioni.

Detto questo, nell'ordinarietà una formattazione elimina un virus perché si impedisce al sistema reinstallato di "leggere" il file, ma almeno teoricamente sarebbe possibile "rivitalizzare" un virus anche dopo una formattazione: sarebbe sufficiente un malware in grado di leggere i "dati invisibili" e recuperarli. Sulla falsariga dei software di recupero dati.

A parte queste considerazioni, anche se la formattazione è una soluzione bruta che taglia la testa al toro, la ritengo inutile: è sufficiente mantenere in buona salute un sistema, usando le precauzioni ordinarie, anche senza troppi patemi d'animo, per campare per anni e anni senza necessità di formattare. L'installazione di un sistema operativo è una fesseria, ma poi quanto tempo occorre per riconfigurarlo, installare il software applicativo ecc. ecc.? Io reinstallo solo quando devo cambiare drasticamente una configurazione oppure quando combino di mio dei pasticci irrimediabili. Di recente mi è capitato due volte: la prima perché avevo fatto una cavolata madornale, roba da spararmi un colpo in testa per autopunirmi, la seconda quando ho cambiato dischi e deciso di riconfigurare completamente i partizionamenti (io ho quattro dischi, di cui due usati per il backup). Altrimenti non c'è bisogno di formattare. Per me formattare significa perdere due mesi di tempo perché gran parte del software applicativo che uso devo installarlo compilando i sorgenti. E tutto questo mantenendo i dati separati dal sistema!

Nel caso di un sistema windows è consigliabile usare un livello intermedio di sicurezza, usare browser differenti per attività differenti, separare con adeguate partizioni i dati dal sistema, usare account senza privilegi, installare software sicuro, usare password forti, evitare di aprire file scaricati o ricevuti da fonti non sicure, usare un buon antivirus regolarmente aggiornato, ecc. Usando queste precauzioni si ha un alto livello di sicurezza che rende del tutto inutile la necessità di formattare.

[quote="luiblofeo"][quote="paniscus_2.1"]Ma davvero c'è qualcuno che formatta integralmente il computer ogni pochi giorni?
Cioè, cancella tutto e reinstalla tutto? [/quote]

Io lo faccio abitualmente, ci vuole meno di un'ora, basta saperlo fare e avere, come me, pochissimi programmi da installare; i dati non li salvo mai sul pc ma su una penna usb: cosa trovi di così sconcertante?[/quote]

Questa operazione non risolve affatto il problema malware/virus/trojan. Se li hai sul computer e gli attacchi un disco esterno (o una USB) l'ospite va pure lì. Formattando il PC lo ripulisci, ma appena attacchi il disco esterno il malware/virus/ ecc. torna.

Formattare serve solo se il sistema operativo si è incasinato (il che, con la politica degli aggiornamenti di Windows non è affatto impossibile).

[quote="luiblofeo"][quote="paniscus_2.1"]Ma davvero c'è qualcuno che formatta integralmente il computer ogni pochi giorni?
Cioè, cancella tutto e reinstalla tutto? [/quote]

Io lo faccio abitualmente, ci vuole meno di un'ora, basta saperlo fare e avere, come me, pochissimi programmi da installare; i dati non li salvo mai sul pc ma su una penna usb: cosa trovi di così sconcertante?[/quote]
E' un'operazione anche per me non risolutiva. Anzi nel tuo caso avendo pochi programmi installati ed il pc poco carico, non hai nemmeno benefici in termini di velocità di accesso ai dati.
Il problema virus lo risolvi con un buon software e con aggiornamenti puntuali al sistema operativo.
Tieni conto, che la formattazione continua, è sempre un'attività "fisica" sul pc non saprei quanto possa incidere su un'usura precoce dell'hardware. Rappresenteresti un ottimo crash test per pc.

Non è sicuramente salutare formattare decine di volte un pc

[quote="Tiria"]"luiblofeo" scrivò:
> Buonasera Tiria,
> vista la tua preparazione ti formulo una domanda: la formattazione del sistema operativo (Windows 10) cancella
> completamente virus eventualmente presenti sul PC? In altri termini: è meglio un buon antivirus o una completa formattazione?

Non sono esperto in materia, una cosa però è sicura: la formattazione non elimina mai nulla, semplicemente fa un reset della chiave di lettura del filesystem, ma i bit salvati su un disco rimangono fino a quando non vengano sovrascritti. Tant'è che esistono software in grado di recuperare dati da dischi formattati. Questi software sono do solito usati dalle autorità, a supporto della magistratura, e dalle ditte che si occupano di recupero di dati da dischi danneggiati o cancellati. Una formattazione a basso livello migliora sicuramente la ripulitura ma non del tutto. Da quello che so, i dati salvati su un supporto sono recuperabili, almeno in parte, fino a 3-4 formattazioni.

Detto questo, nell'ordinarietà una formattazione elimina un virus perché si impedisce al sistema reinstallato di "leggere" il file, ma almeno teoricamente sarebbe possibile "rivitalizzare" un virus anche dopo una formattazione: sarebbe sufficiente un malware in grado di leggere i "dati invisibili" e recuperarli. Sulla falsariga dei software di recupero dati.

A parte queste considerazioni, anche se la formattazione è una soluzione bruta che taglia la testa al toro, la ritengo inutile: è sufficiente mantenere in buona salute un sistema, usando le precauzioni ordinarie, anche senza troppi patemi d'animo, per campare per anni e anni senza necessità di formattare. L'installazione di un sistema operativo è una fesseria, ma poi quanto tempo occorre per riconfigurarlo, installare il software applicativo ecc. ecc.? Io reinstallo solo quando devo cambiare drasticamente una configurazione oppure quando combino di mio dei pasticci irrimediabili. Di recente mi è capitato due volte: la prima perché avevo fatto una cavolata madornale, roba da spararmi un colpo in testa per autopunirmi, la seconda quando ho cambiato dischi e deciso di riconfigurare completamente i partizionamenti (io ho quattro dischi, di cui due usati per il backup). Altrimenti non c'è bisogno di formattare. Per me formattare significa perdere due mesi di tempo perché gran parte del software applicativo che uso devo installarlo compilando i sorgenti. E tutto questo mantenendo i dati separati dal sistema!

Nel caso di un sistema windows è consigliabile usare un livello intermedio di sicurezza, usare browser differenti per attività differenti, separare con adeguate partizioni i dati dal sistema, usare account senza privilegi, installare software sicuro, usare password forti, evitare di aprire file scaricati o ricevuti da fonti non sicure, usare un buon antivirus regolarmente aggiornato, ecc. Usando queste precauzioni si ha un alto livello di sicurezza che rende del tutto inutile la necessità di formattare.[/quote]

Grazie delle precise informazioni!

Salve.
Personalmente per indole, pur non essendo un tecnico ma solo un appassionato, sono particolarmente sensibile a questi argomenti. A mio modo di vedere, con questa dad i docenti si sono esposti, più o meno consapevolmente a seconda delle conoscenze dei sistemi informatici, a rischi a cui non dovremmo per nessuna ragione essere esposti. Vi lascio un link e poi vi lascio alla considerazione se in questo periodo abbiamo ricevuto foto dai nostri studenti.

https://www.mcafee.com/blogs/consumer/consumer-threat-notices/steganographic-malware/

Con questo non voglio dire che ora i nostri studenti hanno accesso ai nostri computer, magari in Italia ci saranno 10 studenti in grado di utilizzare queste tecniche, ma capite che utilizzare i propri strumenti informatici per lavoro non mi sembra opportuno come sottolineato da molti in questa discussione.

E cosa facciamo non lavoriamo più? Obblighiamo la scuola a fornirci un pc?
Personalmente, essendo precario e non avendo diritto alla carta del docente, mi sono dovuto ingegnare. Non volevo in nessun caso mischiare la mia vita personale con la mia vita lavorativa.
Una soluzione a costo quasi zero è stata di creare una chiavetta USB, con caricato sulla chiavetta un sistema operativo basato su una distribuzione linux contenente solamente i programmi che utilizzo per scuola, il collegamento al registro elettronico e alla posta di Istituto. Basta. Se qualcuno mi entra nella chiavetta, e non facile, ha accesso a soli dati lavorativi e non alla mia vita privata. La chiavetta lavora in ram e il mio disco fisso non occorre nemmeno che sia presente nel portatile. La chiavetta una volta che ha caricato il sistema operativo in ram si può tranquillamente disconnettere dal PC e quindi non è a rischio di scritture non volute come virus o altro.
Tra le altre cose la chiavetta funziona quasi su qualsiasi computer e non è creata ad hoc per un particolare PC. Potete utilizzarla sul fisso, sul portatile, in aula insegnanti, in laboratorio, in aula ecc.
É sicuro al 100%? No ma almeno i malintenzionati hanno accesso ai soli dati scolastici e non ai vostri personali.
Tra l'altro, nel caso per me sciagurato dovesse continuare la dad l'anno prossimo, le scuole a costi irrisori ( 5 euro di chiavetta e una giornata di lavoro del tecnico informatico della scuola) potrebbero fornire una soluzione del genere ai docenti. A parole sembra complicato ma vi assicuro che non vi cambierebbe il modo di lavorare per nulla.
Spero che questo possa fornire uno spunto di riflessione.
ps. Per il collega che compila da sorgente e che verosimilmente utilizza qualche distro: anche io facevo come te e se combinavo qualcosa di sbagliato dovevo rifare tutto da capo e per compilare ci vuole tanto tempo. Con il metodo della chiavetta una volta che hai creato il tuo sistema personale in 10 minuti crei la Iso e in altri 10 la reinstalli su un sul fisso o su un portatile o semplicemente la usi in live dove vuoi. Io ho utilizzato Debian e systemback ma immagino ci siano strumenti simili anche per altre distro.
Saluti

e pensare che dove lavoro-avo (siamo alla fine, ormai) spingevano per l'uso di whatsapp e del cellulare...ora voi mi dite come si può fare un discorso come quello che leggo sopra, se le scuole si aspettano un docente-supplente con smartphone incorporato per il prossimo AS?

sempreconfusa1 : >

> (...) se le scuole si aspettano
un docente-supplente con smartphone incorporato per il prossimo AS?

se vuoi ti studi questo ben preparato e lungo articolo
e poi ti decidi per uno smartphone di fascia bassa sui 100 euri o sui 150
oppure vai direttamente prenderti uno di questi senza studiare

e lo usi SOLTANTO PER LA SCUOLA

stando a casa la batteria che dura poco non e' neanche un problema

https://www.aranzulla.it/miglior-smartphone-54575.html


(1387)