DreamHost, un provider di hosting web, ha rivelato che sta combattere il mandato del governo degli Stati Uniti richiesta di tutte le informazioni su ogni persona che ha visitato il sito web www.disruptj20.org. Tali informazioni potrebbero includere tutte le sottopagine di disruptj20 che hai visitato, con quale frequenza lo hai fatto e il testo completo di ciò che potresti aver digitato nella pagina (come informazioni sulle donazioni o sull'iscrizione).

Quanti web-host e provider di servizi Internet soddisfano tali richieste senza opporre resistenza e senza informare i propri utenti?

Ecco perché consigliamo di anonimizzare la tua navigazione web con il Tor Browser.

Un uso corretto del Tor Browser proteggerebbe la tua identità da richieste così invasive. Tor funziona instradando il tuo traffico attraverso una sequenza di server (mostrati nel circuito Tor sopra) utilizzando strati di crittografia (come gli strati di una cipolla – Tor sta per Tor BrowserQuesti livelli di crittografia garantiscono che un server nella sequenza sappia solo del nodo precedente e di quello successivo. Nell'esempio di cui sopra, la Svizzera sa solo che stai accedendo a Internet tramite Tor (cioè, non quale pagina web stai richiedendo) e gli Stati Uniti sanno solo che qualcuno sta richiedendo il sito web CLDC tramite Tor (cioè, non chi sei o qual è la tua posizione).

Si consiglia di utilizzare il Tor Browser per navigare su qualsiasi pagina web per la quale non è necessario inserire informazioni personali identificabili. (Se accedete a un sito web, l'host web conoscerebbe il vostro nome utente, identificandovi potenzialmente.) È facile! Basta Scarica il browser e usalo come faresti con Firefox o Chrome. Se rilevi che la tua esperienza di navigazione sul web è compromessa, prova una delle seguenti soluzioni:

• Fai clic su “Nuovo circuito Tor per questo sito” (nella lente di ingrandimento nell'immagine qui sopra). Le velocità di download sono veloci quanto il server più lento nel tuo circuito, e alcuni server sono lenti — richiedere un nuovo circuito di server potrebbe risolvere il problema. Inoltre, alcuni siti web bloccano Tor bloccando server specifici che compongono il circuito. Se non riesci a raggiungere un sito web, richiedere un nuovo circuito potrebbe aiutarti.
• Prova a regolare le “Impostazioni di sicurezza” (anch'esse dall'icona a cipolla a sinistra della barra degli indirizzi web). Una sicurezza inferiore spesso migliora le prestazioni nella riproduzione di video e in altre funzionalità del sito web (con un piccolo aumento del rischio per il tuo anonimato).

Un altro strumento che molti utilizzano per la navigazione anonima è la Virtual Private Network (VPN). Una VPN funziona come un intermediario. Invii tutte le tue richieste web a un provider VPN di tua scelta (tramite un canale crittografato) e il provider VPN recupera le pagine da Internet per te. Tutto ciò che un web host vedrebbe è che un provider VPN sta richiedendo e inviando informazioni (e nulla su di te, a meno che tu non abbia inserito informazioni personali identificabili nella pagina). Naturalmente, quel provider VPN sarebbe in grado di registrare la tua cronologia di navigazione dettagliata, quindi riponi molta fiducia in loro per questo motivo. I provider VPN possono essere uno sportello unico per le richieste di informazioni da parte del governo, quindi Se usi una VPN, scegli saggiamente.

Come nota finale, Tor non è perfetto (nessun strumento di sicurezza lo è). Un modo in cui gli utenti Tor possono essere de-anonimizzati è tramite un tempismo o correlazione attacco in cui l'attaccante prima osserva (1) il traffico che accede a Internet tramite Tor e (2) il traffico richiesto da Internet tramite Tor e quindi tenta di far corrispondere (1) e (2). Tuttavia, ciò richiede l'accesso al monitoraggio del traffico web su scala globale ed è probabilmente possibile solo per avversari di stato-nazione. Un errore comune è accedere a un account di social media o di posta elettronica non anonimo nella stessa sessione di navigazione web: questo può facilmente far sapere al tuo provider Internet, alla piattaforma di social media/posta elettronica e ad altre pagine web (tramite pulsanti “Mi piace” o simili) la tua vera identità e ciò che stai cercando di navigare in modo anonimo. È meglio non accedere mai ai social media o agli account online da Tor, a meno che non si abbia un buon motivo. Infine, quando si utilizza Tor, tenere presente che fornisce solo anonimato — per privacy, devi accedere alle pagine web utilizzando la crittografia end-to-end tramite HTTPS (sebbene purtroppo non tutti i siti web la supportino).

Per imparare come sfruttare al meglio la navigazione web anonima e altri corsi di formazione approfonditi sulla sicurezza digitale, per favore contattaci.

Pubblicato il 16 agosto 2017