Ho provato vari sistemi di gestione delle password in questi ultimi anni – ultimo dei quali Keepass, ma nessuno mi ha soddisfatto del tutto. Sappiamo poi che la memorizzazione delle password proposta dai browser non è affatto sicura, per non parlare di altri programmi che addirittura le salvano su file in chiaro.

Poi – grazie a LifeHacker – ho trovato Lastpass, mi sono trovato molto bene e non l’ho più lasciato. Lo trovo ottimo sia dal punto di vista della comodità d’uso che della sicurezza, e vi consiglio almeno di provarlo. E’ gratuito e funziona su quasi tutti i browser e sistemi operativi, anche per smartphone.

Anche Keepass ha estensioni e plugin praticamente per tutti i browser e sistemi operativi, ma sviluppati da programmatori indipendenti, con tutto quello che questo comporta in termini di sicurezza e supporto. Lastpass invece offre direttamente tutto questo; solo alcune versioni – prevalentemente per smartphone – richiedono l’account Premium (da $1 al mese).

Per quanto riguarda la semplicità d’uso, Lastpass offre moltissime funzionalità e possibilità di configurazione, ma io non le ho mai toccate! l’ho semplicemente installato sui miei browser (attualmente Firefox, Chrome e Chromium, sia su Ubuntu che su Windows) e ho lasciato che facesse lui. Dopo aver fatto login a Lastpass con la sua unica password principale, ogni volta che apro una pagina che richiede nome utente e password mi chiede se li voglio salvare. Ad ogni accesso successivo me li compilerà lui. Una volta inserite poi, se uso diversi browser – anche su più PC – con Lastpass, la compilazione sarà automatica anche su di essi.

In quanto a sicurezza, per accedere a Lastpass occorre inserire un’unica password principale. Sul suoi server vengono salvate solo le altre password, in forma pesantemente crittografata; quindi, anche se qualcuno dovesse impadronirsene, non riuscirebbe a decrittarle. L’unico passo importante – in fase di prima configurazione – è scegliere di non memorizzare la password principale sul PC.

Tra gli altri strumenti utili forniti da Lastpass nomino solo

• l’importazione di credenziali da molti altri software, tra cui Firefox, Keepass, Roboform, file .csv, ecc.
• una verifica sulla sicurezza delle password memorizzate (poco sicure, duplicate, ecc.)
• password temporanee da usare quando siamo collegati a reti di cui non ci fidiamo
• bookmarklet, utilizzabili quando lavoriamo su sistemi sui quali non possiamo installare l’estensione
• note sicure, per memorizzare altre password, PIN, ecc. non inseribili tramite l’estensione.

Impressionante! Provare per credere. E può essere fatto non solo per Gmail, ma per la tua banca, per le poste, ecc.

Tabnabbing: A New Type of Phishing Attack « Aza on Design.

A New Type of Phishing Attack from Aza Raskin on Vimeo.

Opera 10.6 Final Adds Built-In AVG Malware Protection to Speedy Browser.

If you invited me to try and crack your password, you know the one that you use over and over for like every web page you visit, how many guesses would it take before I got it?

via How I’d Hack Your Weak Passwords – Lifehacker.

Dal primo di marzo Google non supporterà più Internet Explorer 6 e altri vecchi browser su Docs e Sites. Più avanti nel corso dell’anno neppure Gmail e Calendar.

Come molti prevedevano, il continuo accanirsi dell’industria dei media contro chi scarica materiale coperto da copyright tramite i circuiti P2P non fa altro che aguzzare l’ingegno di utenti e sviluppatori.

Ecco qui un nuovo software opensource, BitBlinder, che rende anonimi non solo la navigazione web e (in futuro) l’uso dell’email, ma soprattutto i trasferimenti di file con il protocollo BitTorrent.

Sebbene infatti fosse già possibile usare Internet con strumenti che fanno perdere le tracce della nostra attività in rete come TOR, i trasferimenti BitTorrent risultavano molto lenti. BitBlinder promette di velocizzare la trasmissione dei file utilizzando un nuovo modello di rete P2P. Inoltre BitBlinder crittografa i dati trasmessi, consente di bypassare molti filtri imposti da provider o gestori di reti, di navigare anonimamente con un proprio browser e per il futuro promette nuove funzionalità, come ad esempio l’email anonima e criptata.

Attualmente BitBlinder è disponibile gratuitamente per Windows, e lo sarà a breve per Mac OS X. Purtroppo al momento per poterlo scaricare bisogna mettersi in coda inserendo il proprio indirizzo email sul sito e attendere pazientemente.

Via Techmeme/TorrentFreak.

Possono essere scaricate qui:

Panda Cloud Antivirus

BitDefender 10 Free Edition

Via Dario Salvelli’s Blog/Geekissimo.

AVG Anti-Virus è uno dei pochi gratuiti disponibili anche per GNU/Linux – attualmente nella versione 7.5. E’ disponibile in formato RPM o DEB per le più diffuse distribuzioni (Fedora, SUSE, Mandriva, Debian, Ubuntu, ecc.)

L’installazione su Ubuntu può essere fatta scaricandolo dal sito del produttore e installandolo tramite GDebi, oppure con queste due semplici righe di comando (da terminale):

wget http://www.avg.com/filedir/inst/avg75fld-r51-a1243.i386.deb
sudo dpkg -i avg75fld-r51-a1243.i386.deb

Installato il programma, si scoprirà che l’interfaccia è molto amichevole e praticamente uguale a quella della versione per Windows.

Il database dei virus va subito aggiornato. Sulla mia installazione, cliccando su “Update” mi dice che non sono autorizzato ad eseguire “avgupdate”, per cui ho lanciato l’aggiornamento con il comando

sudo avgupdate -o

Pare poi che questa versione gratuita non rimuova i file infetti trovati ma li segnali soltanto. La cosa dovrebbe essere risolvibile modificando i file di configurazione.

Via Linux on Desktop.

AGGIORNAMENTO (05/08/2009): AVG 7.5 da un paio di mesi non è più disponibile, mentre lo è la nuova versione 8.5, che si trova qui: http://free.avg.com/download?prd=afl#tba1 ma che però funziona solo da riga di comando .
In alternativa è possibile scaricare Antivir Personal per Linux qui: http://www.free-av.com/en/download/download_servers.php.

Perfetto per ottimizzare l’avvio del PC o anche solo per curiosità.

Ecco un grafico d’esempio generato sul mio PC (cliccare sull’immagine per ingrandirla).

E’ disponibile gratuitamente con licenza GNU GPL, in versione sorgente o compilata per le per le principali distribuzioni. E’ anche presente nei repository di Debian e Ubuntu, sui quali quindi per installarlo è sufficiente il comando

sudo apt-get install bootchart

Una volta installato, al riavvio successivo salverà il grafico nella directory /var/log/bootchart/.

Via go2linux.org.

E’ già stato ampiamente dimostrato, infatti, che gli apparecchi di rilevazione delle impronte digitali, anche quelli sofosticatissimi (e quindi costosissimi), sono facilmente ingannabili. Solo due esempi:

Punto Informatico: La gelatina inganna gli scanner biometrici

Il Disinformatico: Scanner d’impronte da 44 milioni di dollari battuti dal nastro adesivo