Passa ai contenuti principali

Vera Crypt e Portable Apps. Un semplice sistema per tutelare i segreti.

Immagine

I PC sono fra gli strumenti più trafugati o spiati nelle attività di intelligence. Questo perchè nell'informatica ci sono due principi cardine:

1) Un file cancellato in realtà resta in memoria finchè il sistema operativo non decide di sovrascriverlo. Se non viene sovrascritto è recuperabile con appositi software.
2) Il sistema operativo e i software installati nell'hard disk del PC generano continuamente dei files di servizio all'insaputa dell'utente. Questi files possono svelare informazioni sensibili. Parliamo di log, cache, report, index, temp files, cookies, xml, impostazioni, thumbnails, hibernation, paging, memory dump, chiavi di registro, copie shadows, backup automatici, file di recovery, cronologie, preferiti e tanti altri.

Oggi andemo a vedere uno dei sistemi più semplici per proteggere la privacy informatica e per tutelare i segreti.

1) Procuriamoci una chiavetta USB (o una microSD card se vogliamo ancora più discrezione). Connettiamo la chiavetta o la microSD al PC e formattiamola in NTSF (no FAT32, no exFAT).

2) Scarichiamo e installiamo VeraCrypt Portable nella cartella principale ('root dir') della chiavetta USB o della microSD card (non nell'hard disk del PC). VeraCrypt è l'erede di TrueCrypt, lo storico software per la protezione dei dati famoso per aver resistito ai tentativi di violazione da parte delle agenzie governative di tutto il mondo. TrueCrypt fu misteriosamente abbandonato dal suo sviluppatore per mai precisati 'problemi non risolti'. Ma pochi anni fa è stato ripreso in mano da nuovi sviluppatori, che si dichiarano arrabbiati per l'invadenza dei governi nella privacy dei cittadini. Nel noto portale Sourgeforge i nuovi custodi del progetto mettono in evidenza la natura 'open source' di VeraCrypt. Significa che chiunque sia in possesso di adeguate conoscenze può esaminare il codice sorgente del software per verificare che non abbia delle vulnerabilità.

3) Avviamo VeraCrypt Portable con privilegi di amministratore e generiamo un 'container' nella stessa chiavetta USB o microSD. Un container è uno spazio di memoria criptato. All'interno del container andremo a memorizzare i software e i documenti da proteggere. Consigliamo di generare un container di dimensioni non superiori al 70-80% della memoria totale disponibile. La creazione del container è guidata da semplice wizard. Le impostazioni di default proposte da VeraCrypt sono OK. Per l'algoritmo di criptazione sono raccomandati AES o AES Serpent. Ultimo passo è scegliere una password sicura. Per testare la sicurezza della password vedere ad es. estimated password cracking times.

4) Nella schermata principale di VeraCrypt possiamo ora caricare il nuovo container. Tutto è molto semplice. Quando il container viene caricato appare un nuovo disco fra le risorse del PC, identico ad una classica memoria esterna rimovibile. In pratica avremo due dischi esterni rimovibili: quello 'ufficiale' della chiavetta USB o della microSD e quello corrispondente al container. Unica avvertenza è di scegliere sempre la stessa lettera di unità del disco fin dal primo caricamento del container. Consigliamo una lettera che di solito non è mai impegnata in nessun PC (es. Q: J: K:). Variare questa lettera dopo il primo avvio può comportare problemi per alcuni software, che non riescono più a trovare il percorso inizialmente impostato per il salvataggio dei loro files. 

Il sistema di protezione è pronto. Ora passiamo alla seconda fase, cioè andiamo ad installare alcuni software 'portable' dentro il container criptato. I software 'portable' offrono importanti vantaggi:

1) Funzionano senza bisogno di essere installati nell'hard disk del PC. Nel nostro caso basterà connettere la chiavetta USB o la microSD al PC, avviare VeraCrypt.exe, caricare il container, entrare nel container e avviare il software che ci interessa (di solito è un file con estensione .exe, es. chrome.exe per navigare in internet).

2) I software portable non lasciano tracce significative nell'hard disk del PC dove vengono utilizzati. Per quanto riguarda la sicurezza va detto che i software portable sono spesso delle versioni non ufficiali delle loro controparti installabili. Ma vengono utilizzati da milioni di utenti, anche esperti di informatica. Ad oggi non sono noti problemi di sicurezza o segnalazioni da parte degli antivirus. E' comunque importante evitare di scaricare dei software portable da siti hacker, da link postati nei forum o da siti poco noti. Di seguito proponiamo il sito n. 1 per questo tipo di software.

3) I software portable installati all'interno del container consentono di tornare operativi velocemente in caso di guasto, smarrimento, distruzione, sequestro o furto di un PC. Basterà comprare un nuovo PC o usare il PC di una persona di fiducia. In molti casi è necessario (e comunque consigliato) usare il sistema su un PC dove si dispone di privilegi amministratore. Ovviamente dovremo fare periodicamente una copia di backup dell'intera chiavetta USB o della microSD su cloud: questo ci consentirà di ripristinare tutto in pochi minuti e ovunque ci troviamo. Quindi dimenticare, perdere o distruggere la chiavetta USB o la microSD non potrà essere un problema, nè per la riservatezza dei dati (che sono all'interno di un container criptato) nè per il ripristino (che potrà avvenire in pochi minuti scaricando il backup del container criptato dal cloud). Se, durante l'utilizzo del sistema, sono stati copiati temporaneamente dei files dal container all'hard disk del PC oppure sono stati eliminati dei files dall'hard disk del PC per spostarli nel container, conviene cancellare le tracce lasciate nell'hard disk del PC avviando un software di sovrascrittura dello spazio libero: questo può essere fatto con Eraser, disponibile anche lui in versione portable.

Dove scaricare i software portable?

I software portable sono centinaia. Eccone alcuni disponibili ad es. in PortableApps.com

1) Eraser Portable per la cancellazione sicura e definitiva dei files e dello spazio libero in qualsiasi memoria.
2) CC Cleaner Portable per rimuovere files di servizio e files spazzatura su PC (attivare anche la sovrascrittura wipe).
3) Filezilla Portable o WinSCP portable per trasferire files via FTP. Al primo utilizzo verificare che il file di configurazione WinScp.ini venga salvato nel container.
4) Firefox portable, Opera portable, Chrome portable, Opera Mail Portable, Thunderbird Portable per navigare in Internet e inviare/ricevere mail. Al primo utilizzo verificare che i salvataggi di cronologie, cache, preferiti, impostazioni, log, database delle mail, ecc. avvengano nel container.
5) Fotografix portable, MediaInfo Portable, VLC portable, Audacity Portable per gestire files multimediali.
6) Notepad ++ Portable, Open Office Portable, PDF Xchange Editor Portable per gestire documenti.
7) Team Viewer Portable per connettersi via Internet ad un PC o ad un cellulare Android in modalità Desktop Remoto (teleassistenza).
8) Dbeaver Portable per gestire database.

Ovviamente nel container criptato bisogna salvare anche documenti, foto, file audio e video, allegati di posta, backup, database, liste di password, ecc. evitando se possibile di trasferirli temporaneamente nell'hard disk del PC. 

La possibilità che qualcuno si accorga che su quel PC è stato usato VeraCrypt è remota e limitata ad un paio di chiavi nel registro di sistema che non svelano nulla di più.

Resta un ultimo aspetto: qualsiasi soluzione per la protezione dei dati informatici ha ridotta efficacia se il PC utilizzato è infetto da 'spyware', cioè un software nascosto in grado di intercettare le attività svolte. Gli spyware (detti anche trojan o captatori) consentono infatti di intercettare i tasti digitati su tastiera e le attività informatiche di ogni tipo. Inclusa la digitazione delle password, accessi ai Cloud, ecc. In molti casi scattano periodicamente delle foto nascoste della schermata attiva e possono consentire addirittura di copiare a distanza i container criptati. Per limitare il rischio di intercettazioni da spyware conviene usare un PC di proprietà ben custodito e dotato di antivirus, firewall, aggiornamenti Windows Update e una buona password di accesso. Nel caso di concreti sospetti che il PC sia spiato è meglio formattare l'hard disk e reinstallare il sistema operativo. E' un'ottima abitudine evitare i PC di internet point, hotel, ristoranti, spiagge, aeroporti, aziende e persone non di fiducia. Infine è una buona abitudine usare un servizio VPN per connettersi ad internet e usare un browser attento alla privacy come ad es. Brave.

Servizi tecnici e difesa elettronica. Vedi...


Labels:
Di

I post più letti...

Come utilizzare le App per Android su PC Windows.

Di
Capita sempre più frequentemente che le App per controllare telecamere, localizzatori satellitari e tanti altri apparati siano disponibili solo per cellulari e tablet.  I PC Windows, ancora molto usati soprattutto in ambito aziendale e professionale, restano tagliati fuori. Ma perché sempre più app sono disponibili solo per i dispositivi mobile? Questo è dovuto al fatto che il traffico mondiale internet generato da PC fissi e portatili è in calo da anni. Mentre il traffico generato da cellulari e tablet ha superato il 60% del totale e continua a crescere. In pratica gli utenti preferiscono l'internet mobile e i produttori si adeguano,  anche per ottimizzare i costi. Ad esempio il team di sviluppo di   Tuya , la App n. 1 al mondo per il controllo remoto di apparati per domotica, IoT, telecomunicazioni, videosorveglianza e dispositivi Zigbee, dichiara di non avere una versione per Windows e di non avere neppure intenzione di svilupparla in futuro.  Va detto che molti ...
Clicca qui per leggere questo blog... »

Android ti avvisa se un AirTag o un altro tracker bluetooth vengono usati per spiare i tuoi spostamenti.

Di
Il più famoso è l'Airtag di Apple. Ma ce ne sono anche per Android. I tracker bluetooth servono per ritrovare gli oggetti smarriti. Tuttavia, fin dalla loro nascita, è emerso chiaramente un duplice potenziale: i tracker bluetooth vengono utilizzati massicciamente anche per il tracciamento non consensuale e per scopi investigativi. I tracker bluetooth non hanno un ricevitore GPS e non si connettono alle reti di telefonia mobile. Ma allora come riescono a trasmettere posizioni in tempo reale e senza limiti di distanza? Quando i tracker bluetooth sono lontani dai cellulari dei loro proprietari, si evidenziano ad altri cellulari nelle immediate vicinanze trasmettendo dei saltuari messaggi via bluetooth. Possiamo immaginarli come dei "messaggi in bottiglia" non indirizzati ad un preciso cellulare, ma al primo che li riceve. Se un cellulare è molto vicino (solitamente entro una decina di metri fra ostacoli e 20-30 metri in aria libera), se è compatibile con i messaggi del tr...
Clicca qui per leggere questo blog... »

Suggerimenti e consigli per fare delle registrazioni audio ambientali efficaci

Di
Gli italiani sono un popolo dal tasto REC facile. Registrare di nascosto le conversazioni è frequente in ambito privato e lavorativo. In questo blog vediamo alcuni suggerimenti per fare delle registrazioni nascoste efficaci. La miniaturizzazione Più un registratore è piccolo, più è facile nasconderlo vicino alla fonte sonora. Maggiore è la vicinanza, migliore sarà la qualità dell'audio. Può sembrare ovvio, ma le dimensioni e l'adeguatezza del dispositivo sono caratteristiche spesso poco valorizzate e pressoché assenti nell'elettronica da marketplace. Ad esempio, un micro registratore professionale  può essere nascosto appena dietro il bordo superiore del taschino della giacca. Mentre un cellulare con il registratore attivo o un registratore poco miniaturizzato finiscono quasi sempre nella tasca dei pantaloni, in borsa o altro punto ostacolato. L'acustica di una conversazione giunge al bordo del taschino della giacca con un'intensità sonora superiore di oltre 3dB ...
Clicca qui per leggere questo blog... »

Localizzatore satellitare 2G GSM o 4G LTE? Breve guida per scegliere.

Di
Il mercato dei localizzatori satellitari GPS è ancora dominato da apparati funzionanti solo su reti 2G GSM C'è chi sostiene che le reti GSM hanno una migliore copertura. C'è chi sostiene che le batterie dei localizzatori 2G GSM durano di più. Le reti di telefonia mobile 4G non offrono solo la connettività standard, cioè quella per navigare in internet con i telefonini. Offrono anche delle soluzioni di connettività ottimizzate per gli apparati M2M (Machine-to-Machine): in pratica quegli apparati che comunicano via internet senza intervento umano (contatori, sensori, telecontrolli remoti, localizzatori satellitari, centraline e tanti altri). Le soluzioni di connettività ottimizzate per gli apparati M2M sono l'NB-IoT , il Cat M1/M2 e il Cat 1 . Si tratta di soluzioni che offrono una modesta velocità di connessione, ma consentono agli apparati M2M di consumare poca corrente e di essere affidabili anche in aree scarsamente coperte. Vediamo nel dettaglio le connettività of...
Clicca qui per leggere questo blog... »

Microspia GSM o microregistratore?

Di
Due diverse tecnologie per ascoltare l'audio ambientale.  Come scegliere quella più adatta? La microspia GSM richiede l'inserimento di una SIM card.  Per ascoltare in diretta bisogna telefonare all'apparato. Il microregistratore non richiede l'inserimento di una SIM card.  Le registrazioni si ascoltano successivamente, recuperando l'apparato e connettendolo ad un PC. La microspia GSM è la scelta giusta quando è necessario ascoltare in diretta per venire subito a conoscenza di fatti utili. Diversamente è meglio il microregistratore. Vediamo insieme perché. 1)  La presenza della SIM card rende le microspie GSM poco discrete in caso di rinvenimento.  Le SIM ' anonime ' non sono una soluzione perché è sempre possibile individuare e localizzare geograficamente l'utenza utilizzata per ascoltare la microspia (spesso con un margine di errore di pochi metri).  Anche la protezione della SIM con codice PIN è un ostacolo facilmente aggirabile. In pratica, una vol...
Clicca qui per leggere questo blog... »

Signal: la messaggistica sicura conquista anche le alte sfere dell'intelligence USA.

Di
Nel 2021 abbiamo pubblicato un blog molto seguito riguardante Signal , l'App gratuita per comunicare in modo sicuro. E' recentissima una conferma clamorosa, seppur con un lato grottesco: Signal viene utilizzato anche dai vertici dell'intelligence degli Stati Uniti d'America per scambiare comunicazioni top secret riguardanti la sicurezza nazionale. La sicurezza di Signal al servizio delle istituzioni Signal è stato approvato già nel 2017 per le comunicazioni interne tra i senatori americani e il personale del Senato. Nel 2021 anche la Commissione Europea ha dato il via libera a Signal, per spingere i suoi funzionari a comunicare fra di loro in modo sicuro. E' noto un frequente uso di Signal anche da parte dei vertici militari in territorio nemico. Ma nessuno era arrivato a ipotizzare che fra gli utenti di Signal ci fossero  J.D. Vance (Vicepresidente degli Stati Uniti), John Ratcliffe (direttore della CIA), Marco Rubio (segretario di Stato), Tulsi Gabbard (dirett...
Clicca qui per leggere questo blog... »

Come usare telecamere e microcamere per indagare gli atti vandalici sulla propria auto.

Di
Le nostre microcamere possono aiutare a chi è vittima di atti vandalici sull'auto L'importanza dei Lux Vandali e malfattori amano le tenebre. Quindi la sensibilità delle telecamere alla luce ambientale è il primo aspetto da valutare. Questa sensibilità viene espressa in Lux, cioè con l'unità di misura della quantità di luce che raggiunge una superficie. Facciamo un esempio. La luna piena in una notte limpida fornisce una quantità di luce di circa 0.7-1 Lux. Applicando la formula ML=AL/100, i Lux della telecamera (ML) devono essere i Lux forniti dalla luna (AL) diviso 100: per funzionare in un punto illuminato dalla luna piena, la telecamera deve avere una sensibilità alla luce di almeno 0.01 Lux.  Gli atti vandalici avvengono spesso con una luce pari o inferiore a quella della luna piena, quindi la sensibilità ottimale della telecamera dovrà essere intorno ai 0.005 - 0.001 Lux.  Da notare che   le telecamere con illuminatore ad infrarossi non sono adatte a  riprend...
Clicca qui per leggere questo blog... »

Come trasformare un auricolare Bluetooth in una basilare microspia a corto raggio.

Di
Gli auricolari Bluetooth sono diffusissimi per ascoltare musica, rispondere alle chiamate o guardare dei video. Ma lo sapevi che, grazie ad Android, possono trasformarsi in rudimentali microspie wireless a corto raggio? Vediamo come è possibile. Prima di cominciare va detto che questo trucco funziona con molti cellulari, ma non con tutti.  Il motivo è nel  routing audio di Android, che a volte varia secondo marca/modello del cellulare. Naturalmente entra in gioco anche la qualità dell'auricolare Bluetooth: parliamo di sensibilità del microfono,  portata radio, stabilità della connessione. Cosa ci vuole: Un auricolare Bluetooth non troppo datato (lo standard 5 è ideale). Uno smartphone Android 9 o superiore (no Iphone). Un’App per gestire il routing audio in Android. I passaggi da seguire: Accendi l’auricolare e connettilo all'Android. Se hai una coppia di auricolari, assicurati che solo uno sia acceso. L’altro, se già associato, va rimosso dalla lista dei dispositivi acc...
Clicca qui per leggere questo blog... »

L'intelligenza artificiale per la pulizia digitale delle registrazioni audio.

Di
Abbiamo testato un software che ricorre all'AI (intelligenza artificiale) per migliorare l'ascolto delle voci umane nelle registrazioni audio compromesse da suoni e rumori. I primi test sono interessanti. Al momento l'AI non offre risultati vistosamente superiori rispetto a quelli che già si possono ottenere con i software professionali per l'elaborazione digitale dell'audio. Ma consente di ottenere una buona base per successive elaborazioni, riducendo quelle lunghe fasi di analisi e tentativi che chi fa audio editing ben conosce. La richiesta di questi servizi è frequente soprattutto da parte di privati che hanno fatto delle registrazioni con cellulari o registratori chiusi dentro borse, zaini, cassetti, cruscotti, tasche, scatole e altre situazioni. In queste situazioni le voci sono spesso presenti ma il parlato è scarsamente comprensibile. Abbiamo messo alla prova il nuovo software simulando una delle peggiori condizioni acustiche in assoluto: un microregistrato...
Clicca qui per leggere questo blog... »

Come scoprire un localizzatore GPS nascosto sotto un veicolo.

Di
Un localizzatore dotato di calamite può essere c ollocato sotto ad un veicolo anche da persone inesperte. Non servono le chiavi dell'auto, non sono necessarie conoscenze tecniche e l'operazione di solito richiede meno di 10 secondi.  Ne abbiamo parlato in un altro blog . Basta appoggiare il localizzatore ad una parte metallica del sottoscocca.  Quasi tutti i localizzatori GPS spia vengono messi in funzione esattamente così.  Mentre i localizzatori spia installati fissi all'interno dei veicoli sono una minima parte: riguardano per lo più le auto aziendali e qualche auto condivisa in famiglia. Proprio da qui parte la buona notizia: per trovare un localizzatore magnetico nascosto sotto un veicolo non ci vogliono costosi strumenti né conoscenze tecniche. E' sufficiente un po' di fai da te. Passiamo all'azione. Procurati una torcia, parcheggia il veicolo in un punto pianeggiante, tira il freno a mano e aspetta 30-40 minuti per far raffreddare marmitta e motore. Po...
Clicca qui per leggere questo blog... »