L`avvocato “hacker”

L’avvocato “hacker”
Genova, 15 marzo 2012
Prof. Giovanni Ziccardi
Università degli Studi di Milano
“L’ultimo hacker”
I temi oggetto d’attenzione
!   La cifratura dei dati con l’uso della crittografia.
!   La sicurezza del computer e dei dati dei clienti e dello
studio.
!   L’anonimato durante la navigazione.
!   La cancellazione sicura dei dati.
!   Una buona politica di backup.
1. La cifratura
!   Interessante, in un’ottica di smarrimento dei dati ma
anche in un’ottica di furto, sequestro o acquisizione in
altro modo dei supporti o delle macchine.
!   Cosa significa (mi perdonino i tecnici): far sì che
chiunque venga in possesso dei nostri dati abbia grandi
difficoltà a decifrarli.
La sicurezza
!   Uso di uno strumento che è pensato anche per uso
militare, è usato da dissidenti, è usato da molti.
!   No n g a r a n t i s c e s i c u re z z a a s s o l u t a : a l c u n i
“accidenti” (vulnerabilità, attacchi, dati rimasti in
cache, annotazioni della passphrase) possono
compromettere il sistema.
Full disk encryption
!   Il percorso verso la full disk encryption sembra
naturale.
!   Anche incorporata nei sistemi operativi e nei file system.
!   Ciò porterà a una cifratura dell’intero disco (in tutte le
sue parti) affinché un possibile utente esterno non
possa comprendere nulla in caso di acquisizione dello
stesso.
Partiamo da zero
!   Dato “in chiaro” o intelligibile / Dato oscuro o non
intelligibile (nonostante le competenze di chi legge).
!   Il dato in chiaro è un dato che o chiunque (dato in
chiaro “semplice”) o comunque un tecnico (dato in
chiaro ma particolarmente complesso) è in grado di
leggere e interpretare.
!   Il dato cifrato è una massa informe di dati che non
fornisce alcuna informazione e che deve essere
eventualmente attaccata per cercare di comprendere
qualcosa.
Pensiamo ai dati in chiaro
!   I dati dei nostri telefoni?
!   I dati dei nostri iPad?
!   I dati dei nostri computer portatili?
!   I dati dei nostri supporti e chiavette?
!   I dati dei nostri computer di studio?
!   I dati “in transito”?
Pensiamo all’“incidente”
!   Smarrimento o furto del telefono.
!   Smarrimento della chiavetta, del disco rigido.
!   Furto del portatile.
!   Sequestro del computer o dei supporti o del backup.
Come funziona
!   Si sceglie un sistema o un programma di crittografia
(FileVault o TrueCrypt) meglio se aperto e di uso
comune e generico.
!   Si fanno le prime prove su supporti non critici.
!   Si comprende la funzione della passphrase, del mount
del dispositivo e di come un dispositivo cifrato possa
apparire all’esterno.
!   Si cominciano a migrare tutti i propri dati critici verso
supporti o ambienti cifrati.
Il backup della cifratura?
!   La crittografia incute timore.
!   Molti sono portati a tenere un backup in chiaro, che
vanifica la protezione della crittografia.
!   Attenzione: un backup alla fine è spesso un insieme di
dati identici al computer “fonte”. Quindi cifrare il
computer origine e non cifrare il backup crea un
problema di sicurezza.
!   Rallentamento? Altro timore, insieme a quello che il
sistema possa fallire (e non si recuperano più i dati).
FileVault (per chi usa Mac)
!   È un sistema che cifra il disco.
!   Può richiedere tempo se applicato su un disco con
molti dati già esistenti.
TrueCrypt
!   È un sistema che cifra i dati di qualsiasi tipo di
supporto (anche singolo file o cartella) e funziona su
tutti i sistemi.
!   Può anche cifrare l’intero disco sotto Windows
chiedendo al boot una passphrase di decifratura.
HushMail e la posta “cifrata”
Quali vantaggi per l’avvocato?
!   Semplice da imparare (interfaccia a finestre e due,
massimo tre comandi).
!   Molto sicuro.
!   Aumenta la protezione dei dati.
!   Impedisce sguardi curiosi dall’esterno.
!   Molto semplice da applicare a tutti i nostri supporti
esterni man mano che li acquistiamo.
2. Anonimato
!   Può essere utile navigare in forma anonima, ossia senza
lasciare traccia del luogo, senza lasciare informazioni
circa il proprio browser o semplicemente scegliendo il
luogo da dove apparire.
!   Tor è probabilmente il sistema più usato per far ciò, e
si integra facilmente con gli strumenti che già
utilizziamo.
!   I rallentamenti delle prime versioni stanno pian piano
migliorando.
Come funziona
!   Fa passare la connessione attraverso tre “ponti” o
“nodi” per cui alla fine non è possibile risalire a chi ha
iniziato la connessione
!   Spesso il nodo di uscita è in chiaro, quindi occorre
mantenere attenzione comunque a che le informazioni
stesse che sono digitate non conducano al soggetto
direttamente.
!   Si installa integrando nel sistema e nel browser un
programmino che permette la connessione a detta rete.
In concreto
!   Ci si collega al sito di Tor Project.
!   Si scarica e installa la versione che si preferisce, per
sistema operativo e browser.
!   Prima si naviga con la protezione “avviata”, poi si va
anche a vedere nella finestra di preferenze di Tor che
cosa si può fare (ad esempio: scelta del percorso
geografico di navigazione e della Nazione del nodo
d’uscita).
3. Il firewall
!   Una “scatoletta” che è considerata da molti preziosa.
Anche software, spesso integrato nel sistema operativo.
!   L’idea che oggi sia una pazzia collegarsi direttamente
alla rete (possibilità di attacchi, scansioni automatiche
delle vulnerabilità, etc.).
Filtro
!   L’idea di mettere un filtro, con certe regole, che
disciplina entrata e uscita delle informazioni verso la
nostra rete
!   Interessante per i possibili usi (filtraggio di siti in
studio) ma anche per i costi oggi contenuti di strumenti
“personal”.
4. La cancellazione sicura
!   Attenzione a una reale eliminazione dei dati.
!   Può essere utile in innumerevoli contesti: vendita del
computer usato o del telefono, cambio di postazione,
scambio occasionale di chiavette con colleghi.
Recupero e tempo
!   Il recupero dei dati è, nella maggior parte dei casi,
estremamente semplice a meno che non ci sia una
cura particolare nella strategia e tecnologia per
cancellarli.
!   Il tempo impiegato (e anche le eventuali “passate”)
sono proporzionali al livello di profondità della
cancellazione.
5. Il backup
!   Esistono due tipi di persone: quelle che eseguono i
backup e quelle che perdono i dati.
!   Con le tecnologie odierne, qual è il miglior sistema,
che sia anche sicuro e a protezione della privacy dei
dati?
Le possibilità (combinabili):
!   Sul computer stesso (!).
!   Su supporto esterno.
!   Online.
!   Interessanti anche sistemi evoluti che non solo
eseguono un backup intelligente ma anche
sincronizzano vari computer (o dispositivi) affinché
abbiano sempre tutti gli stessi dati.