Panico forense

Avete presente quelle scene di vecchi film in cui un personaggio finisce nelle sabbie mobili e per uscirne fuori si agita con tutte le sue forze, non facendo altro che peggiorare la sua situazione?
Ecco, una situazione analoga (con effetti tragicomici) è quella che si è verificata l’8 ottobre scorso sulla mailing list della Cancelleria Telematica Toscana.

Il fattore U

Come più volte ho sostenuto, puoi adottare tutte le più sofisticate tecnologie di sicurezza, ma l’anello debole del sistema è l’essere umano. Mi riferisco a password semplici da indovinare o scritte su un post-it ed esposte in bella vista sul monitor, a reti wireless accessibili a chiunque si trovi nei paraggi, alla facilità con cui vengono forniti i propri dati personali a siti contraffatti.

Anche l’odioso UAC di Windows Vista serve a poco quando l’utente da l’OK senza aver compreso cosa viene chiesto o addirittura senza aver letto il messaggio del sistema.

Phishing cartaceo

Ormai siamo tutti un po’ abituati allo spam ed ai tentativi di phishing tramite posta elettronica. Quasi non ci facciamo più caso.
Se poi abbiamo installato un valido filtro anti-spam e anti-phishing, nella maggior parte dei casi non ci accorgiamo nemmeno di aver ricevuto tentativi di imbrogli elettronici.
E allora come fanno i poveri phisher?
Beh, si ritorna all’approccio tradizionale. Si ritorna alla carta.

Siamo spiacenti…

…ma la tua ricerca è simile alle richieste automatiche generate da un virus informatico o da uno spyware. Per proteggere i nostri utenti ora non può essere elaborata.

Questa è la parte iniziale del messaggio che diversi utenti di Google ricevono in modo abbastanza casuale in seguito ad una normale ricerca.

A caccia di captcha

Non credo di sbagliare affermando che chiunque abbia una minima esperienza di navigazione sul Web abbia avuto a che fare con i captcha. Probabilmente non a tutti però questo nome risulta familiare, ancora meno sono quelli che sanno perchè si chiamano così.