Acquistare uno smartphone usato può essere una scelta allettante per due ragioni: risparmiare una cifra considerevole sull’acquisto del “nuovo” ed evitare di investire un capitale nell’acquisto di un modello appena uscito, per poi vederlo drasticamente deprezzare appena un anno dopo con l’uscita del suo successore.

In questi casi, però, è importante difendersi dalle “fregature” che possono essere nascoste dietro ogni angolo: come essere certi di acquistare uno smartphone usato 100% funzionante?

Ecco una breve guida per capire quali dettagli osservare con attenzione, come scegliere il canale di vendita, il venditore adatto, stabilire il prezzo di acquisto corretto e – soprattutto – evitare di acquistare smartphone rubati o contraffatti.

Come acquistare uno smartphone usato: scegliere il modello

Il mercato degli smartphone usati è estremamente ampio e, ogni anno, si arricchisce di numerosi modelli e varianti. Per questa ragione, è bene informarsi in anticipo sugli smartphone che meglio si adattano alle proprie esigenze, restringendo il campo a 1, 2 o al massimo 3 modelli diversi.

In questo modo, sarà possibile restringere le ricerche su un numero limitato di opzioni, concentrando i propri sforzi in una ricerca mirata.

Una volta scelta marca e modello, il consiglio è quello di restringere il campo a uno smartphone non più vecchio di 2 o 3 anni: attualmente le case produttrici aggiornano i loro modelli ogni 8-12 mesi. Investire denaro in un modello “vecchio” potrebbe tradursi non solo in un notevole calo prestazionale, ma anche nell’impossibilità, nel breve termine, di non poter più beneficiare degli aggiornamenti software legati alle app o al sistema operativo (che, in caso di harware vecchio, potrebbe dare luogo a rallentamenti e malfunzionamenti).

Acquistare smartphone “datati” consente di spendere pochi soldi, ma di dover ricorrere a un nuovo acquisto nel giro di pochissimi anni.

Come acquistare uno smartphone usato: dove comprare

Una volta scelta la marca e il modello, per acquistare uno smartphone usato occorre scegliere un canale di vendita affidabile e – per quanto possibile – sicuro.

• 

  Online esistono numerosi siti di annunci gratuiti (Subito.it, Bakeka.it, Kijiji.it, Secondamano, Vivastreet, solo per citare i più noti) che pubblicano quotidianamente migliaia di inserzioni da parte di utenti privati: possono essere un buon punto di partenza per guardarsi intorno e farsi un’idea sui prezzi dell’usato. In questi casi la compravendita è affidata alla reciproca fiducia delle parti: l’acquirente deve contare sulla buona fede del venditore e, viceversa, il venditore deve riporre la sua fiducia nell’acquirente. Si tratta di una “compravendita al buio” fra perfetti sconosciuti e la truffa, in questi casi, è sempre dietro l’angolo. Per questo è bene non comprare mai a scatola chiusa, fissando un incontro per visionare e testare il prodotto, prima di consegnare i soldi al venditore.

• 

  I portali di vendita online (come Ebay o Amazon) offrono invece maggiori garanzie. Acquirenti e venditori devono essere iscritti al portale, che assegna loro un punteggio feedback in base al buon esito delle transazioni portate a termine in passato. Un punteggio feedback alto costituisce una garanzia sia per il venditore sia per l’acquirente, che potrà così affrontare la compravendita con una maggiore fiducia.

• Anche i Social Network possono trasformarsi in un’ottima piattaforma per le compravendite. Postare una richiesta del tipo “Compro iPhone 6S” o “Compro Samsung Galaxy S7” permette di controllare, fra i propri amici, se qualcuno vende direttamente (o conosce qualcuno che a sua volta vende) lo smartphone ricercato. Attraverso i social è possibile soprattutto avviare compravendite fra persone già conosciute, che presentano maggiori garanzie rispetto a un completo estraneo.

Come acquistare uno smartphone usato: organizzare la compravendita

Il consiglio, indipendentemente dal canale di vendita scelto, è quello di incontrarsi di persona con il venditore e provare in prima persona lo smartphone da acquistare. Questo metodo, forse scontato, protegge dalla classica “scatola di mattoni” inviata via posta, mettendoci al riparo dalle truffe più grossolane.

L’incontro dovrà essere organizzato preferibilmente in un luogo pubblico e ben frequentato, evitando gli orari serali e i luoghi troppo isolati (come un parcheggio di periferia o una strada di campagna).

Prima di mettersi in viaggio, è bene informare l’acquirente di voler provare in prima persona lo smartphone e chiedere di poter inserire la propria SIM. Quest’ultima richiesta permetterà di scoprire se lo smartphone in questione è bloccato dalla compagnia telefonica che l’ha venduto (e, quindi, se funziona con un qualsiasi operatore). Se previsto dallo smartphone, portare anche una scheda di memoria (microSD o compatibile con quella del dispositivo).

Durante il test sarà bene portarsi anche un computer portatile e collegarlo con lo smartphone per verificare il corretto funzionamento della presa di ricarica e le performance della batteria. Meglio procurarsi anche un paio di auricolari con cui effettuare una telefonata, inviare sms ed accertarsi che tutto funzioni a dovere.

Come acquistare uno smartphone usato: cosa controllare

Una volta raggiunto il luogo dell’incontro, chiedete al venditore di sostituire la SIM per poter testare a fondo le funzionalità dello smartphone. Durante l’operazione, approfittatene per controllare lo stato dei componenti interni (se visibili) e della batteria (se il modello di smartphone è dotato di una rimovibile, controllare che sia originale e non sia danneggiata). Controllate, infine, che le varie parti si richiudano in modo corretto senza lasciare spiragli e che le chiusure combacino alla perfezione.

La verifica esterna

Con lo smartphone nelle vostre mani, procedete a un’attenta ispezione delle condizioni esterne. Graffi, ammaccature, piccole crepe potrebbero essere la conseguenza di cadute o un utilizzo poco attento da parte del precedente proprietario. In caso di tasti fisici, provatene il funzionamento e la stabilità (i tasti devono essere ben saldi e non devono risultare “traballanti”).

Particolare importanza dovrà essere data alla valutazione dello schermo, della fotocamera e di eventuali sensori: rovinature e graffi in questi punti possono pregiudicare notevolmente il funzionamento del vostro nuovo smartphone.

Provate a connettere un caricabatterie, gli auricolari e verificare che tutto funzioni: a volte i connettori possono risultare danneggiati e presentare problemi in fase di ricarica o collegamento.

La verifica software e il test dello smartphone

Una volta acceso, sarà possibile verificare il corretto funzionamento dello smartphone. Con la propria SIM (e micro SD) inserita, testare tutte le funzioni con calma, senza avere fretta: dal touchscreen alla fotocamera, dalle chiamate agli SMS, senza tralasciare Wi-Fi, GPS, connessione internet, Bluetooth e ogni altra funzione presente.

Chiamate un amico, provate a inviare messaggi con WhatsApp o accedere a Facebook: più test condurrete, più potrete essere certi di non incorrere in “fregature”.

La verifica del venditore

Ecco un dettaglio che in molti non controllano: il venditore. Se lo smartphone che state per acquistare è funzionante e non nasconde brutte sorprese, il venditore non esiterà nel farvelo provare in maniera approfondita. Allo stesso modo, se il venditore sta cercando di rifilarvi un prodotto con problemi, sarà restio a farvelo provare o troverà delle scuse per concludere in fretta la vendita.

Non abbiate fretta e soprattutto non comprate quando il venditore inizia ad accampare scuse, premendo per concludere subito la compravendita.

Chiedete sempre lo scontrino di acquisto, informatevi circa la garanzia e verificate sui siti delle aziende produttrici (quando possibile) la validità del codice IMEI dello smartphone (attraverso il sito imei.info potreste essere in grado di ricostruirne la storia e i precedenti proprietari). Prima di acquistare, verificate che il venditore abbia formattato lo smartphone ai parametri di fabbrica e rimosso ogni dato.

Come acquistare uno smartphone usato: occhio alle truffe

Per quanta attenzione si presti, la truffa è sempre dietro l’angolo. Potrebbe capitare, in alcuni casi, di acquistare in buona fede uno smartphone rubato, o incappare in un venditore disonesto che tenta di “piazzare” un dispositivo in comodato d’uso o non ancora completamente pagato (in caso di vendita finanziata). In questo modo, il rischio è quello di vedersi bloccare il codice IMEI dalla compagnia (o dalla finanziaria) che ha finanziato l’acquisto, nel caso in cui il primo compratore decida di interrompere il pagamento delle rate.

Si tratta ovviamente di casi limite, spesso facilmente smascherabili da un atteggiamento sospetto del venditore, da un prezzo di vendita particolarmente stracciato (e fuori mercato) o una grande fretta nel voler concludere la vendita, magari accampando la scusa di avere tanti altri potenziali clienti pronti a comprare.

Il consiglio è quello di non avere mai fretta, valutare attentamente ogni prodotto e non farsi tentare da offerte troppo allettanti: nessuno regala niente per niente.

È arrivata l’era del cloud e Dropbox ne è uno dei risultati più belli e completi. Ma, come tutto ciò che viaggia online, il rischio di cadere in qualche trappola informatica è terribilmente alto. Come proteggere un account Dropbox? In questa breve guida passeremo in rassegna i trucchi più efficaci per garantire la massima sicurezza a file e cartelle archiviati – e condivisi – nella “nuvola” più famosa del mondo.

Proteggere un account Dropbox: la sicurezza… in una nuvola

Il problema più grosso per la sicurezza di un account Dropbox? Che un utente non autorizzato entri e si impossessi dei dati condivisi. Per proteggere il proprio account di Dropbox è quindi necessario mettere in atto una serie di semplici precauzioni, prima fra tutti la cosiddetta “verifica in due passaggi”.

Una sigla da 007 che in realtà designa un’azione relativamente banale. Si tratta infatti di inserire una password e un codice di sicurezza nel momento in cui si accede al sito di Dropbox; per usufruire di questa funzione è sufficiente entrare nel menu delle impostazioni, cliccare sulla casella “Sicurezza” e abilitare la voce corrispondente.

I codici di sicurezza sono forniti dallo stesso Dropbox e si possono ricevere direttamente via SMS o tramite applicazioni quali ad esempio Google Authenticator. Nel momento in cui si abilita la verifica in due passaggi, inoltre,viene fornito un codice di backup da utilizzare per autenticarsi al proprio account qualora non si riesca a ricevere il codice di sicurezza, ad esempio se si smarrisce il telefono.

Proteggere un account Dropbox: non usi più un dispositivo? Rimuovilo!

Uno dei maggiori pregi di Dropbox consiste nella possibilità di accedervi da qualsiasi dispositivo che disponga di una connessione internet: che si tratti di un computer, di un tablet o di uno smartphone, non è necessario essere alla scrivania per condividere o esaminare un file archiviato nella nuvola. Proprio per questo, tuttavia, ci sono maggiori probabilità di intrusioni non autorizzate.

Per proteggere l’account Dropbox è quindi buona norma disabilitare i dispositivi che non si utilizzano più, cliccando sull’apposito bottone che si trova all’interno della sezione “I miei dispositivi”.

Per aumentare ulteriormente la protezione del proprio account, inoltre, nel menu delle impostazioni relative alla sicurezza è anche possibile avere un quadro completo dei browser da cui si è effettuato il login: un servizio molto utile, soprattutto per capire al volo se qualcun altro ha tentato di accedere al proprio account o è attualmente connesso.

Un esempio? Vivete in Italia, ma dando una veloce occhiata alla lista dei browser loggati al vostro account risulta che siete connessi a Dropbox dagli Stati Uniti. Una bella incongruenza, su cui potrete indagare per cercare di salvare i vostri dati.

Proteggere un account Dropbox: un trucco da 007

Gli hackers, si sa, stanno diventando sempre più abili e i ricercatori informatici spendono parecchio tempo a cercare di contrastare i loro attacchi. Il match si svolge spesso ad armi pari e su un unico terreno di gioco: la crittografia.

I sistemi di codifica dei file rappresentano infatti la chiave di volta sia per gli attaccanti che per i difensori: gli uni criptano i dati che riescono ad ottenere illegalmente e chiedono cospicui riscatti per decriptarli e restituirli alle povere vittime del raggiro, gli altri utilizzano la crittografia come arma per aumentare le misure di sicurezza.

Ecco allora che, anche per proteggere un account Dropbox, i sistemi di codifica giocano un ruolo fondamentale. È infatti possibile criptare i file archiviati nel proprio account, ai quali solo l’utente legittimo può accedere attraverso una specifica password. Nel caso qualche malintenzionato riesca ad accedere al vostro account, quindi, non riuscirà a vedere nulla se non simboli, cifre e lettere assolutamente prive di senso.

L’unico rischio è che possa cancellare i vostri dati. Ma per salvare la situazione è sufficiente avere un backup. Ad oggi, purtroppo, Dropbox non offre un servizio di codifica dei dati, ma esistono programmi ad hoc per farlo da sé. In totale sicurezza.

Proteggere un account Dropbox. Ovvero: quando le notifiche servono

Le notifiche: un universo in espansione, che pervade la nostra vita quotidiana, dai social network alle più comuni applicazioni. Per alcuni è un piacere riceverle, altri sono indifferenti al fatidico numerino che compare in alto a destra, altri ancora non le sopportano. Ma a volte le notifiche possono tornare molto utili. Ad esempio per proteggere un account Dropbox.

Non ci credete? Allora provate ad abilitare il servizio di notifiche di Dropbox e sperimenterete quanto sia importante sapere cosa sta accadendo al proprio account. Grazie a questa funzionalità, infatti, avrete la possibilità di controllare in tempo reale se qualcuno si connette al vostro profilo.

E se per caso incappate in un malintenzionato, sicuramente, una volta entrato nel vostro account, disabiliterà le notifiche per collegare al profilo altri dispositivi. Se, quindi, le notifiche email di Dropbox spariscono improvvisamente dalla casella della posta in arrivo, significa che sta suonando un campanello d’allarme per la sicurezza del vostro account Dropbox.

Proteggere un account Dropbox: una password per ogni stagione

Oggi come oggi, per ogni operazione – anche la più banale – è necessaria una password. Dall’account email al forum di cucina, dalla banca ai servizi tributari online, ovunque ci viene richiesto di immettere una password per poter accedere a determinati servizi.

Ma come fare a ricordarsele tutte? Questo è in effetti un annoso problema, anche perché scriversele su foglietti volanti è ancora meno utile di averle. Molti utenti aggirano questo ostacolo utilizzando una stessa password per più servizi.

In realtà si tratta di un errore alquanto grossolano, anche perché alcuni siti, purtroppo, negli anni hanno subito attacchi che hanno portato ad un’emorragia di dati, tra cui anche alcune password. Di conseguenza, era sufficiente impadronirsi di queste informazioni e tentare di utilizzare le password disponibili su altre piattaforme. E alcuni di questi tentativi hanno avuto – ahimè – successo.

Per proteggere un account Dropbox è dunque consigliabile utilizzare una password creata ex novo; nel caso ne abbiate una vecchia, comunque, si può sempre rimediare: nella sezione dedicata alla sicurezza, basta cliccare sulla voce “Cambia password” e, possibilmente, sceglierne una abbastanza complessa. Un suggerimento? Modificate la password periodicamente: la sicurezza del vostro account Dropbox sarà migliore.

Proteggere un account Dropbox: attenti a quell’app!

Un servizio cloud, in quanto tale, è naturalmente portato a “parlare” con le altre applicazioni presenti su un dispositivo, che si tratti di un computer o di uno smartphone. E le app, si sa, richiedono sempre di accedere ai propri dati, tra cui quelli contenuti, appunto, in Dropbox.

Se dunque un’app risulta compromessa, può danneggiare seriamente i dati archiviati nella “nuvola”. Almeno finché non le impedite di accedervi. Per evitare “app-intrusioni” indesiderate e proteggere un account Dropbox al meglio, è sufficiente entrare nel menu delle impostazioni e contrassegnare con una “X” le applicazioni che non si usano in associazione con Dropbox.

Al pari degli altri, anche questo è un banale accorgimento. Ma che può rivelarsi davvero prezioso per la sicurezza dei vostri dati.

Molto spesso sui media nazionali si sente parlare di Cyberbullismo: come difendersi da un bullo virtuale, in questi casi, non è però sempre chiaro, soprattutto ai genitori e agli insegnanti che dovrebbero vigilare sulle attività online dei più piccoli.

Vigilare sulle abitudini informatiche di ragazzi è bambini è fondamentale per evitare di incorrere in spiacevoli episodi di cyberviolenza, che potrebbero avere ripercussioni negative sullo sviluppo psicologico e relazionale dei piccoli. La prima parola, in questi casi, è prevenzione: ecco una breve guida per prevenire e contrastare l’insorgenza di episodi legati al Cyberbullismo, per capire come difendersi da un bullo virtuale.

Come difendersi da un bullo virtuale. Cos’è e come si manifesta.

Il Cyberbullismo è la trasposizione sulla Rete del fenomeno del bullismo, dove ragazzi (o addirittura bambini) tendono a prendere di mira i loro coetanei più deboli, quelli più timidi o con un carattere meno forte, rendendoli bersaglio di insulti, scherzi, battute, violenze psicologiche e quant’altro possa screditare le vittime agli occhi di altre persone (come una community web, un forum o un social network).

Il fenomeno del bullismo è sempre esistito, anche prima di Internet. Consiste in atti volontari di intimidazione, oppressione fisica e psicologica commessi da un soggetto “forte” (il cosiddetto bullo) nei confronti di uno più “debole” (la vittima), che possono essere non solo occasionali ma ripetuti nel tempo, interessando tanto i maschi quanto le femmine. A volte il soggetto “forte” può essere rappresentato da un gruppo, una banda, che punta sulla forza numerica per sopraffare con maggior facilità il soggetto debole.

Il Cyberbullismo riprende tutti questi elementi dal bullismo, inasprendoli con altre caratteristiche insite nella Rete. Qui, la violenza raramente sfocia in atti fisici (a meno che la vittima non frequenti direttamente il bullo), restando perlopiù relegata a episodi di violenza psicologica a volte ben più devastanti della violenza fisica.

Approfittando dell’anonimato garantito dalla Rete, il Cyberbullo sferra i suoi attacchi attraverso chat, social network, forum, applicazioni di instant messaging, e-mail, SMS e qualsiasi forma di comunicazione “virtuale”. Scopo di questi attacchi è screditare l’immagine della vittima agli occhi degli altri, facendo leva sui difetti o le diversità della persona bersagliata, attraverso insulti e battute che puntano ad emarginarlo e a renderlo oggetto di pubblico scherno.

Il Cyberbullo gode ne trattare le vittime con violenza e brutalità, sentendosi protetto dalla Rete che gli consente di sferrare gli attacchi in modo anonimo, senza “metterci la faccia” e celandosi dietro un nickname o nome di fantasia. La certezza di non essere scoperto (dato il numero molto limitato di denunce per bullismo online) può inasprire il comportamento violento, arricchendo gli insulti da minacce di percosse o addirittura di morte, con l‘invio di materiale audio e video studiato per intimorire e creare panico nella vittima.

Ecco, quindi, una guida pratica per capire come difendersi da un bullo virtuale:

Come difendersi da un bullo virtuale. 10 consigli pratici

1- Prevenire

Sembra banale, ma la prevenzione è la migliore arma contro il Cyberbullismo. Per contrastare alla radice il problema, è fondamentale che i genitori abbiano un rapporto sincero con i propri figli, instaurando un dialogo aperto e una comunicazione trasparente sui temi importanti della vita. Ad esempio, come difendersi da un bullo virtuale.

Se un figlio si fida del proprio genitore, si confronterà con lui al primo segnale di un qualsiasi problema: di fronte a episodi di Cyberbullismo, purtroppo, le giovani vittime tendono a chiudersi in sè stesse, in mancanza di figure a cui potersi affidare ciecamente per un confronto. E in questi casi, il rischio è di cadere in un circolo vizioso a fronte del quale è impossibile uscire con le proprie forze.

2- Non reagire abbassandosi al livello del Cyberbullo

I Cyberbulli sono generalmente persone codarde, capaci di attaccare solo dietro l’anonimato di Internet. Si tratta generalmente di ragazzini che tendono a riempire i “vuoti” e le delusioni della propria vita assumendo atteggiamenti aggressivi e violenti, ma solo dietro a una tastiera.

Il Cyberbullo mira a suscitare una reazione altrettanto accesa e impulsiva nella vittima che, essendo più debole, tenderà a soccombere all’aggressività.

La cosa migliore da fare è ignorare ogni tipo di attacco, offesa o minaccia: l’arma psicologica del silenzio rende vana ogni manifestazione di bullismo virtuale, scoraggiando il Cyberbullo da ulteriori tentativi di provocazione. Per capire come difendersi da un bullo virtuale, bisogna per prima cosa imparare a ragionare come lui e combatterlo di conseguenza.

3- Ignorare gli attacchi e “bannare” il bullo

Chat, software di messaggistica istantanea, social network ed e-mail mettono a disposizione dell’utente filtri e strumenti per interrompere ogni contatto con il bullo di turno. Forum e chat sono dotate, ad esempio, del comando “ban” per evitare di essere importunati da persone indesiderate.

In questo modo, alla prima avvisaglia di comportamento ostile, è possibile interrompere i contatti e risolvere il problema alla radice.

4- Tenere traccia delle conversazioni

Quando il ban non è possibile, come nel caso di una chat pubblica o una pagina Facebook dove il bullo offende pubblicamente la vittima, è consigliabile mantenere una condotta discreta ed evitare il confronto diretto.

Le conversazioni e i messaggi dovranno essere salvate e tenute a disposizione nel caso in cui l’atto di Cyberbullismo dovesse degenerare: potranno essere inviate alle autorità competenti per tutti gli accertamenti del caso, aiutando le forze dell’ordine a far luce sulla vicenda ed evitare il ripetersi della vicenda.

5- “Cambiare aria”

Come difendersi da un bullo virtuale quando l’attacco diventa insistente? In questo caso, è sempre bene prendersi una pausa uscendo dal sito, dalla chat o dal social network utilizzato.

In questo modo, è possibile interrompere il contatto “virtuale” tra bullo e vittima, scoraggiando il primo ed evitando che la situazione possa esasperarsi. Evitare ad ogni costo di farsi coinvolgere: il Cyberbullismo è un atto virtuale, che è bene spegnere sul nascere prima che possa trasformarsi in qualcosa di concreto ed essere trasportato nella vita reale.

Il solo atto di abbandonare il “terreno di caccia” del bullo, è spesso sufficiente a farlo desistere da attacchi futuri.

6- Parlarne con un adulto

Il bambino o il ragazzo vittima di Cyberbullismo deve sentirsi spronato a parlarne con un genitore, fratello, insegnante, o altra figura di riferimento. Senza paura nè timori: in questo la prevenzione gioca un ruolo fondamentale e deve insegnare alle nuove generazioni che non c’è nulla di male nel trovarsi di fronte a un bullo, e che esistono delle tecniche per porre fine a questa violenza “virtuale”.

7- Avvertire la scuola quando il Cyberbullo è un compagno di classe o di istituto

In alcuni casi può capitare di identificare il Cyberbullo in un compagno di scuola, di oratorio, di sport o di qualsiasi altro gruppo frequentato dalla vittima. La prima cosa da fare in questi casi è allertare subito la dirigenza dell’istituto, o dell’organizzazione, gruppo, associazione cui il bullo appartiene, per evitare con i dovuti provvedimenti che i comportamenti ostili si verifichino anche nella vita reale. Le istituzioni hanno un ruolo fondamentale per aiutrci a capire come difendersi da un bullo virtuale.

8- Mantenere la calma

Anche questo può sembrare banale, ma di fronte a un’aggressione “virtuale”, per quanto violenta possa essere, è necessario rimanere calmi e non farsi sopraffare dalle emozioni.

Il bullo farà di tutto per far perdere gettare nella disperazione la sua vittima, facendogli perdere la calma, deridendolo per i suoi difetti o spaventandolo nelle sue più oscure paure. Nulla di tutto questo deve però scoraggiare la vittima, che ha dalla sua parte numerosi metodi (anche legali) per tutelarsi.

9- Denunciare l’accaduto alle autorità competenti

Quando il gioco diventa “pesante”, è bene non esitare e denunciare la situazione (allegando tutte le conversazioni e il materiale fotografico eventualmente inviato) alle forze dell’ordine, come la Polizia Postale (attraverso il suo portale, che dispone di un servizio dedicato alle segnalazioni e alle denunce), le autorità locali (Caserma dei Carabinieri o Commissariato di Polizia di zona) o il Ministero della Pubblica Istruzione, attraverso la campagna “Smonta il Bullo” (attraverso il sito web dedicato o il numero 0658492755).

Queste realtà possono fornire un valido aiuto per capire come difendersi da un bullo virtuale, suggerendo le migliori strategie per risolvere il problema in modo sicuro ed efficace.

Come proteggere Microsoft Edge? Questa sì che è una questione particolarmente “hot”, soprattutto di questi tempi: Windows 10, l’ultima versione del sistema operativo Microsoft, sta entrando nelle case – e nei PC – di milioni di italiani e con lui Microsoft Edge, il suo nuovo, rivoluzionario browser. Vediamo di scoprirne di più.

Proteggere Microsoft Edge e navigare in dolci acque

Le novità che presenta l’ “erede” di Internet Explorer sono davvero tante, dalla nuova interfaccia grafica al supporto dell’assistente personale Cortana, fino alla possibilità di prendere appunti o disegnare direttamente sulle pagine web.

Esplorare le nuove funzionalità che offre Microsoft Edge rappresenta senza dubbio un passatempo divertente e stimolante, anche per chi non mastica molto di informatica; tuttavia, una delle prime questioni che ci si trova ad affrontare una volta installato il nuovo browser è anche una delle più spinose di tutto l’universo IT: il problema della sicurezza.

Di questi tempi, infatti, i PC – privati e aziendali – sono continuamente a rischio di attacchi informatici, con conseguenti “appropriazioni indebite” di dati sensibili, crash di siti web e via dicendo. Per chi ha installato Windows 10, dunque, proteggere Microsoft Edge diventa una stringente necessità. In questa breve guida vedremo quali strumenti in difesa della privacy presenta “di default” il nuovo browser, quali sono le sue vulnerabilità e quali invece le precauzioni aggiuntive da mettere in atto per avere un PC “a prova di hacker”.

Proteggere Microsoft Edge: le blue chips di Microsoft

Navigare sicuri è l’obiettivo di ogni utente. Microsoft, non per niente azienda leader in campo informatico, lo sa bene. E ha pensato di adeguarsi ai tempi che corrono, tempi in cui il rischio di “bugs” nella sicurezza dei computers è in crescente aumento.

Proteggere Microsoft Edge non rappresenta quindi solo un’esigenza degli utenti, ma anche – e forse soprattutto – della stessa casa madre: Microsoft, infatti, ha pensato bene di dotare la propria creatura di “paraurti” abbastanza forti da assorbire anche i colpi più duri. Vediamo allora quali sono gli assi nella manica che presenta Microsoft Edge in termini di sicurezza.

Proteggere Microsoft Edge: SmartScreen, l’arma contro il phishing

Inserire nome utente e password: quante volte, nel corso di una giornata, ripetiamo questa azione? Purtroppo, però, a volte questo quotidiano quanto banale gesto può essere fatale per la sicurezza dei nostri dati personali. In casi come questi, infatti, i sintomi possono essere leggermente diversi da vittima a vittima, ma la causa del malessere è la stessa: il phishing.

Questo fenomeno, che rientra a pieno titolo tra i più comuni attacchi informatici, consiste appunto nell’indurre un ignaro utente ad immettere i propri dati personali in un sito web, in tutto e per tutto identico a una comune piattaforma online, salvo che per un piccolo, ma significativo particolare: quello di essere falso.

Ad oggi uno dei modi più diffusi per combattere il phishing consiste nel rendere identificabili i siti web “puliti” con il simbolo del lucchetto HTTPS o con la barra verde EV Cert, anche se questo metodo non garantisce risultati sicuri al 100%. Per proteggere Microsoft Edge, quindi, Microsoft ha pensato di utilizzare un’arma più potente: SmartScreen.

Di che si tratta? Di una funzionalità che permette di eseguire un controllo circa la reputazione e la veridicità dei siti web, bloccando quelli in odore di frode e impedendo altresì all’utente di scaricare e installare software sospetti.

Proteggere Microsoft Edge: Certificate Reputation

Uno strumento in più che la casa di Redmond offre per proteggere Microsoft Edge è Certificate Reputation, una funzionalità che permette di fare un vero e proprio screening dei certificati dei siti web, individuando quelli falsi. Grazie a Bing Webmaster Tools, inoltre, gli sviluppatori web possono fornire in tempo reale a Microsoft un report su quanti certificati fasulli si trovano in circolazione.

Proteggere Microsoft Edge: addio vecchie estensioni, ora c’è HTML5

Proteggere Microsoft Edge, per la casa di Redmond, è più che un obiettivo. È una missione. Per questo, al fine di vincere la sfida per la sicurezza, Microsoft ha fatto una scelta rivoluzionaria: abbandonare le vecchie estensioni, quali Active X, VM, BHO, Toolbars e VB Scrip (che negli anni si sono effettivamente dimostrate incapaci di resistere agli attacchi più astuti) per sposare definitivamente HTML5.

Ma qual è, nel concreto, la conseguenza di questa decisione? Il fatto che il nuovo browser si comporti tale e quale a una app, il che permette a Microsoft Edge di “immagazzinare” tutte le informazioni sulla navigazione internet all’interno di una sandbox.

Proteggere Microsoft Edge significa quindi mettere in atto gli stessi accorgimenti che si utilizzano nel caso delle app: per questo il browser viene aggiornato con Windows Store, permettendo così agli utenti di fare un upgrade immediato di tutte le sue funzionalità, tra cui quelle relative alla sicurezza.

Altra importante caratteristica di Microsoft Edge consiste nell’essere progettato in chiave 64 bit, un sistema di codifica particolarmente sicuro. Per migliorare ulteriormente le difese contro attacchi malevoli, inoltre, con Windows 10 è incluso anche il programma Technical Preview Browser Bug Bounty, grazie al quale i ricercatori di sicurezza possono comunicare direttamente a Microsoft eventuali bugs nel sistema di protezione del browser.

Proteggere Microsoft Edge: si può fare di più?

Come abbiamo appena visto, Microsoft ha fatto di tutto per progettare un browser veramente competitivo rispetto a Chrome o Firefox, anche in termini di sicurezza. Nonostante gli sforzi, tuttavia, qualche vulnerabilità rimane.

Un esempio? La funzionalità InPrivate Browsing, che – in teoria – permette all’utente di visitare siti internet senza che il browser memorizzi le tracce della navigazione. Ashish Singh, un ricercatore di sicurezza informatica, ha tuttavia scoperto che attraverso un attento esame del file WebCache un malintenzionato può comunque avere accesso ai dati, ricostruendo la cronologia della navigazione.

Proteggere Microsoft Edge non è quindi così semplice come appariva inizialmente, anche perché quella della cache non è l’unica falla che, dal momento della sua immissione sul mercato, ha presentato il nuovo browser della casa di Redmond. Un altro bug – e abbastanza grave – riguarda l’utilizzo su Edge di WinRT PDF, un’importante componente che permette di integrare la lettura dei file PDF con le app installate sul PC.

Il browser, infatti, utilizza WinRT PDF come lettore PDF di default e quindi ogni file di questo formato presente in una qualisiasi pagina web viene aperto con questo strumento. E fin qui niente di male, salvo che per un non indifferente problema di sicurezza. Gli hackers, infatti, possono sfruttare l’occasione per sferrare un attacco drive-by, ossia quel tipo di attacco che infetta il computer iniettando in un sito web un codice malevolo. Se, dunque, ogni PDF – tra cui quelli presenti sui siti web – vengono aperti con WinRT PDF, si corre il rischio di subire un attacco drive-by.

Fin dalla sua nascita, i problemi di sicurezza di Microsoft Edge, come del resto di Windows 10 nel suo complesso, vengono risolti durante i cosiddetti “Patch Tuesdays”, incontri periodici in cui Microsoft presenta le “toppe” progettate per coprire le vulnerabilità dei nuovi componenti dell’ultimo sistema operativo.

Durante l’ultimo Patch Tuesday, la casa di Redmond ha proposto soluzioni per ben 39 “buchi” di Windows 10, tra cui alcune riguardanti proprio il nuovo browser. Per proteggere Microsoft Edge, quindi, è bene installare la patch MS16-024, che risolve ben 11 vulnerabilità del browser, tra cui le più critiche riguardano la possibilità che un malintenzionato indossi i panni di un utente reale attraverso l’esecuzione di un codice da remoto. Com’è possibile? Semplicemente capitando in un sito web che contiene un codice malevolo.

Patches a parte, comunque, per proteggere Microsoft Edge occorre mettere in pratica tutti gli accorgimenti più banali relativi alla sicurezza del proprio computer come installare un buon antivirus e un firewall efficiente ed eseguire periodicamente gli aggiornamenti.

Tor Messenger Beta è il nuovo servizio che permette di chattare, in completo anonimato, attraverso le più diffuse piattaforme di instant messaging come IRC, Facebook Chat, Google Talk, Twitter, Yahoo, XMPP ma anche altri client meno noti.

Si tratta infatti di un programma multipiattaforma, che può essere associato ai profili personali di numerosi client per dirottare l’intero traffico dati attraverso la rete Tor, rendendo sicure e completamente anonime le chat.

Tor Messenger Beta: come funziona

Tor Messenger Beta è un software multipiattaforma basato su Instantbird, disponibile gratuitamente sul sito ufficiale per Windows, Linux e OS X. Per funzionare, deve essere installato su entrambi i computer dei partecipanti a una chat.

Con i normali programmi di instant messaging, i dati scambiati fra gli utenti viaggiano sulla Rete in chiaro, da un computer all’altro. Con Tor Messenger Beta, la rete Tor (acronimo di The Onion Router, per via della sua struttura a “cipolla” che rende difficile tracciare il traffico internet dell’utente) trasmette i dati attraverso una serie di “onion router” sparsi in tutto il mondo, gestiti da volontari, che anonimizzano il traffico in uscita.

I dati, rimbalzando da un router all’altro, rendono particolarmente difficile seguire l’attività dell’utente, proteggendone così la privacy e tutelando la segretezza dei dati scambiati.

I dati scambiati attraverso Tor Messenger vengono inoltre criptati prima di essere inviati in rete, rendendone ancora più difficoltosa l’intercettazione: gli stessi server che fungono da onion router possono risultare completamente anonimi sulla Rete, rendendo difficoltoso (se non impossibile) seguire i messaggi fino al punto di arrivo, dove vengono decodificati direttamente sul dispositivo del destinatario. Una riservatezza a prova di bomba.

Come installare Tor Messenger Beta

Installare e utilizare Tor Messenger Beta non richiede particolari abilità, salvo un minimo di attenzione in fase di configurazione. L’interfaccia d’uso è estremamente semplice, in linea con i più diffusi programmi di messaggistica presenti sul mercato. Ecco come procedere:

1- Scaricare Tor Messenger Beta dal sito ufficiale, scegliendo il sistema operativo desiderato.

2- Avviare il file eseguibile per l’installazione. Al termine, lanciare il programma attraverso l’apposita icona.

3- Analogamente come avviene per l’installazione di Tor Browser, al primo avvio verrà richiesto di scegliere il tipo di connessione alla rete Tor. È possibile scegliere di connettersi direttamente alla rete Tor (opzione consigliata nella maggior parte delle situazioni) cliccando sul tasto Connect, oppure configurare i parametri della connessione tramite proxy attraverso il tasto Configure (ideale per i Paesi dove vige una censura o quando è necessario creare una connessione attraverso proxy).

4- Indipendentemente dalla scelta effettuata, Tor Instant Messenger cercherà di connettersi alla Rete. In caso di successo, si aprirà la schermata Account Wizard. A questo punto, viene richiesto di scegliere un protocollo per il proprio account di Instant Messaging: è possibile scegliere da un’ampia lista che include IRC, Facebook Chat, Google Talk, Twitter, Yahoo, XMPP e altri client meno noti. Una volta scelto l’account desiderato, basterà inserire username, password e nikname per connettersi al servizio di messaggistica in modo anonimo, attraverso la rete Tor.

5- In caso di problemi in fase di connessione, è possibile configurare in modalità avanzata i parametri dei singoli servizi, inserendo un numero di porta, abilitando la connessione SSL o una tipologia di encoding per i caratteri di testo.

Tor Messenger Beta: add-on e plugin

Al momento, Tor Messenger Beta si presenta con un’interfaccia davvero minimalista: di fatto, oltre all’elenco dei contatti, è possibile soltanto inviare messaggi di testo. Instabird, comunque, permette di installare un buon numero di componenti aggiuntivi per personalizzare e arricchire di funzioni il software. Emoticons, finestre di notifica, temi grafici e lingue aggiuntive sono a disposizione per il download e l’integrazione nell’interfaccia di Tor Messenger Beta.

Tor Messenger Beta: bug, problemi, crash. Tutti i difetti di una beta

Come suggerisce il titolo, Tor Messenger è ancora in versione Beta. In attesa del rilascio di una prima versione stabile, il programma mostra tutti i difetti e i bug propri delle versioni “di prova”. Crash improvvisi del software, falle di sicurezza, problemi di login con gli account di instant messaging (Facebook in primis), problemi di stabilità su Windows 10 e altre problematiche comuni vengono analizzate e risolte ogni giorno dal team di Tor Project: per verificare i bug noti e il lavoro svolto dagli sviluppatori, è sufficiente dare una rapida occhiata alla pagina dei tickets.

Il progetto, in ogni caso, appare valido, soprattutto se si raffronta al successo di Tor Browser e alla sua capacità di far navigare gli utenti in maniera anonima e rispettosa della privacy. L’auspicio, in questo caso, è quello di veder realizzato nei prossimi mesi (più probabilmente, nei prossimi anni) un Tor Messenger completo, stabile e compatibile con i maggiori software di messaggistica istantanea. Il progetto, al momento, è ancora troppo acerbo per poter essere giudicato al pieno del suo potenziale. Le basi sono solide, ma il lavoro da fare è ancora tanto.

Anche perchè, a livello di sicurezza, per estendere la compatibilità ad alcuni servizi (come Google Talk, Facebook Chat e XMPP) Tor Messenger Beta condivide con i server dei client alcuni metadati dell’utente, contenenti ad esempio le informazioni del profilo e la lista dei contatti, pur mantenendo cifrate le informazioni: dettagli che dovranno essere limati per garantire il completo anonimato degli utenti.