
In questa lezione:
Perché utilizzeremo Windows e Android in questo corso
Come affrontare le lezioni del corso
Durata Lezione: 15 min.
Lessico
Sistema Operativo: un sistema informatico di base che permette al software di "parlare" con l'hardware (ovvero la macchina) e consente di utilizzare gli altri programmi. Esistono diversi tipi di sistemi operativi. I più famosi sono windows, MacOS, distribuzioni GNU/Linux, Android (che è comunque basato su linux). Stabilire quale sia il migliore significa entrare in un vero e proprio ginepraio, in quanto le opinioni sono contrastanti e dipendono dall'uso che uno ne deve fare. In sintesi, il migliore sistema operativo è quello in cui voi vi trovate a vostro agio.
White Hat Hacker: Un white hat è un hacker, termine riferito agli attivisti informatici, che ha come fine aiutare altre persone a prendere coscienza di un problema di sicurezza informatica. Sono contrapposti ai Black Hat Hackers, ovvero coloro che praticano violazioni di sistemi per proprio tornaconto e nell'illegalità.
In questa lezione
Lavoriamo su un pc vergine, ovvero nuovo, e scopriamo come sia importante rimuovere il software indesiderato installato dal produttore. Questo consentirà di tutelare la propria privacy.
Si ricorda l'importanza di avere un disco SSD.
Scoprimo come usare la funzione cerca e puliamo le app indesiderate.
Controlliamo gli aggiornamenti del PC e la loro importanza.
Durata Lezione: 15 min.
Lessico
Formattato: sinonimo di resettato. In informatica formattare significa preparare o ripristinare un sistema per accogliere i dati. In parole povere, è un sistema senza nessun programma installato.
Aggiornamento: nel mondo dell'informatica, aggiornare significa scaricare l'ultima versione disponibile di un programma. Gli aggiornamenti consentono di mantenere il proprio sistema sicuro.
SSD: termine che sta per Solid State Drive. Sono dischi simili a grosse chiavette USB. Sono molto più performanti rispetto ai dischi magnetici.
In questa lezione
Terminiamo la pulizia
Cassiamo Cortana in modo che non ci disturbi più.
Gestiamo le impostazioni di privacy di windows per tutelare le nostre ricerche e la registrazione delle nostre azioni sul PC
Impariamo quali dati windows raccoglie dalle nostre attività e invia automaticamente
Scopriamo come funziona W10Privacy e come può rendere la nostra privacy su Windows 10 veramente tale
Durata Lezione: 25 min.
Lessico
Barra delle applicazioni: è la barra sottostante del sistema windows, quella in cui compaiono le finestre aperte e alcune icone di accesso rapido.
App: ogni programma o software utilizzabile da un'utente può essere definito App, non solo quelli per cellulare.
In questa lezione
Ora che abbiamo aumentato il nostro livello di privacy possiamo dedicarci alla sicurezza
Esploriamo il pannello sicurezza di windows
Scegliamo un buon antivirus
Stiamo attenti alla navigazione "innocente"
Installiamo un antivirus
Durata Lezione: 15 min.
Lessico
Virus: Programmi che possono infettare il nostro computer e replicarsi. Un virus può essere "contratto" navigando in siti malevoli, scaricando programmi non sicuri, oppure aprendo link all'interno delle email, collegando una chiavetta USB infetta. Più una persona che utilizza un computer è connessa, ovvero più compie azioni su una molteplicità di siti, più aumenta la possibilità di incappare in qualche virus. Per questo è fondamentale avere un antivirus. Alcuni sintomi: rallentamento del computer, impossibilità di eseguire un determinato programma o aprire uno specifico file, scomparsa di file e cartelle, riduzione di spazio nella memoria e nell'hard disk, lentezza della connessione Internet.
In questa lezione
Capiamo come scegliere un buon antivirus
Diffidiamo dai siti di classifiche
Scopriamo le valutazioni indipendenti
Configuriamo le opzioni principali di Bitdefender
Durata Lezione: 20 min.
Lessico
Performance: Misura delle prestazioni di un programma in termini di velocità di risposta ai comandi ed elaborazione dei dati.
Real World Protection Test: si tratta di test basati su virus reali e non su simulazioni.
In questa lezione
Vediamo cosa sono i malware
Tipologie di malware ed esempi
Focalizzazione su worm e Ransomware
Cryptolocker "Guardia di Finanza"
I sintomi causati dai malware
Durata Lezione: 35 min.
Lessico
Malware: In generale è definito malware ogni programma "cattivo" che compie azioni indesiderate sul nostro pc. A questa categoria appartengono i malware virali (virus, worm) e quelli non virali (Trojan)
Trojan: sono un tipo di virus spesso contenuto in altri programmi "portatori sani" che una volta eseguiti dalla macchina dell'utente attivano del software malevolo. Ad esempio potrebbero installare nella macchina un programma invisibile per registrare tutto quello che viene battuto su una tastiera, oppure fotografare il monitor e inviare le foto su internet. Molto spesso i Trojan non utilizzati per veicolare altri virus sulla macchina bersaglio.
Adware: L'adware è il composto di "Advertising" + "Malware". Si tratta di diffusori di pubblicità non richiesta. Non è raro vederli perché le pubblicità sono ovunque sotto forma di pop-up. Spesso infettano i browser o vengono installati inconsciamente insieme ad altri programmi.
Spyware: lo spyware, come suggerisce il nome, spia le attività degli utenti finali senza che loro ne siano consapevoli. Possono monitorare le sequenze di tasti battuti sulla tastiera, raccogliere dei dati (informazioni dell'account degli utenti, siti visitati, webcam, dettagli di accesso, password, ecc.). Lo spyware può anche modificare le impostazioni di sicurezza del software o del browser esistente, il che si traduce in interferenze con le connessioni di rete. Se un software esistente è vulnerabile, è facile che lo spyware lo invada.
Ransomware: Sono dei programmi che crittografano i file rendendoli illeggibili, poi chiedono un riscatto in denaro per sbloccare il sistema. Alcuni dei più famosi sono "wannacry", "guardia di finanza ransom" e "cryptolocker".
Worm: I worm si diffondono tra i computer in una rete di solito causano danni all'host consumando la loro larghezza di banda e sovraccaricando inutilmente i server web. A differenza di un virus che ha bisogno di attività umane come l'apertura di un file, l'esecuzione di un programma, ecc. Per diffondersi, i worm sono indipendenti da questo e quindi possono auto-replicarsi senza interferenze manuali. In generale, i worm si diffondono attraverso l'invio di e-mail di massa attraverso la rete con allegati infetti. Questo è il motivo per cui un utente responsabile non deve aprire ogni tipo di file che viene inviato da uno sconosciuto.
In questa lezione
Cerchiamo online un programma
Scarichiamo il programma
Impariamo ad installarlo stando attenti ai tranelli
Durata Lezione: 10 min.
In questa lezione
Scegliamo un browser web che soddisfi i requisiti di privacy e sicurezza. Allo stesso tempo deve essere performante e di facile utilizzo.
Esploriamo i siti di valutazione dei browser.
Introduzione a Vivaldi Browser
Durata Lezione: 15 min.
In questa lezione
Scarichiamo e installiamo Mozilla Firefox.
Vediamo nel dettaglio le opzioni e rimuoviamo le configurazioni inutili
Scopriamo come guadagnano la maggior parte dei siti web
Impariamo un modo per difenderci dalla pubblicità
Durata Lezione: 20 min.
Lessico
Script: sono dei codici attivi che eseguono delle azioni sulla pagina. Ad esempio visualizzano delle pubblicità, aprono finestre di popup, cambiano colore agli elementi di una pagina, effettuano animazioni, etc... Non tutti gli script sono cattivi, anzi, la maggior parte serve per il corretto funzionamento di una pagina (ad esempio lo script che anima le diapositive di uno slideshow), però è bene limitare, attraverso estensioni come no-script, quelli che tentano di trasmettere i nostri dati di navigazione o che vogliono annoiarci con pubblicità molesta.
In questa lezione
Una panoramica dei migliori provider di posta.
Scopriamo ProtonMail
Capiamo sistemi di sicurezza come i CAPTCHA
Impariamo ad inviare e-mail crittografate
Durata Lezione: 20 min.
Lessico
CAPTCHA: I Captcha sono sistemi di controllo per bloccare i "bot", ovvero dei software automatici che scansionano la rete. I captcha di solito presentano dei quesiti di logica comune molto semplici per gli umani, ma estremamente difficili per i robot che eseguono egregiamente solo compiti prestabiliti.
In questa lezione
Scopriamo altre funzioni di ProtonMail e inviamo il nostro primo messaggio criptato.
Esploriamo sistemi alternativi per inviare messaggi anonimi e confidenziali.
Utilizziamo Cloakmy
Utilizziamo Infoencrypt
Vediamo altri 2 sistemi integrati e non per inviare email criptate
Durata Lezione: 20 min.
Lessico
Crittografia: La crittografia o criptografia (dal greco κρυπτóς [kryptós], "nascosto", e γραφία [graphía], "scrittura") si occupa di offuscare le comunicazioni per rendere i messaggi non interpretabili da persone non autorizzate.
Approfondimento
La firma nella email: è una pratica abbastanza diffusa di inserire una dicitura che richiama le leggi della privacy nel testo di firma della email. Da questo punto di vista la normativa GDPR sui dati personali entrata in vigore nel 2018 non è chiarissima. Da un lato infatti è bene avvertire il destinatario che i contenuti della email sono confidenziali, dall'altro però così facendo si dice che se l'ha ricevuta per errore di cancellarla il prima possibile. In quest'ultimo caso però si palesa il difetto del mittente di avere inviato per errore dei contenuti confidenziali. Per uscire da questo problema ho elaborato una firma che risulta essere conforme al regolamento senza ammettere l'errore di invio non intenzionale.
Ve la scrivo qui di seguito:
Questo documento è scritto esclusivamente per il destinatario. Tutte le informazioni contenute, compresi gli allegati, sono da ritenere confidenziali e riservate secondo i termini del vigente D.Lgs. 196/2003 in materia di privacy e del Regolamento europeo 679/2016 – GDPR- e quindi ne è proibita l’utilizzazione ulteriore non autorizzata. Se ritenete di non essere i destinatari di questo messaggio, vi preghiamo cortesemente di contattare immediatamente il mittente e cancellare la e-mail. Grazie.
In questa lezione
Un po' di teoria sull'autenticazione multifattore
Scopriamo cosa significa autenticare e quali sono i metodi principali utilizzati in informatica.
Scansioni, password e token. Vediamo come si usano insieme.
Durata Lezione: 15 min.
Lessico
Autenticazione: il concetto di autenticazione è strettamente correlato a quelli di riconoscimento e identificazione. Autenticare significa riconoscere un individuo, un ente, o un programma e attribuirgli delle capacità. Es: leggere un file, usare un servizio, accedere alla sanità pubblica.
Something you are: Metodi di autenticazione che sfruttano qualcosa che l'utente è. Sono tutti i sistemi biometrici. Es: scansione dell'iride, impronta digitale, scansione del volto...
Something you know: Metodo di autenticazione che sfrutta qualcosa che l'utente sa. Es: password, pin, sua data di nascita, informazioni personali.
Something you have: Metodo di autenticazione che sfrutta qualcosa che l'utente ha. Es: token usb, generatore pseudocasuale di numeri, smart card, telefono cellulare.
In questa lezione
L'origine della parola spam
Lo spam nel traffico web
Tipologie di spam
I numeri dello spam
Introduzione al phishing
Un po' di esempi pratici per destreggiarsi tra email finte e pubblicitarie.
Durata Lezione: 15 min.
In questa lezione
Il phishing: che cos'è e da dove arriva
Tipologie di phishing: Clone Phishing, Spear Phishing, Whaling, Vishing
La pratica del phishing nel mondo: i dati
Esploriamo un po' di dati sulla situazione di questo tipo di truffa in Italia
Esempi di email di phishing
Esempi di pagine web di phishing
Regole e comportamenti per difendersi
Durata Lezione: 35 min.
Lessico
Phishing: la parola deriva dall'inglese "fishing", cioè pescare. Gli utenti vittima vengono catturati all'amo delle frodi e cedono poi i loro dati volontariamente al criminale che ha ordito la truffa.
Approfondimento
Regole per proteggersi dal Phishing: Di seguito le regole per proteggersi dal Phishing che ho commentato nel video:
- Vedere se la email contiene errori grammaticali
- Controllare se l'indirizzo del mittente corrisponde a quello indicato sulla email
- Controllare come la email si apre: spesso c'è scritto "gentile utente" e non il vostro nome
- Controllare come la email si chiude: spesso la firma non è uguale alle email normalmente ricevute da quel mittente
- Non aprire e-mail provenienti da mittenti sconosciuti.
- Non fare mai clic su un link contenuto in un'e-mail a meno che la destinazione non sia nota.
- Se hai fatto click, controlla che il sito abbia lo scudino verde accanto al nome e che il nome sia corretto. Es: facebook.com NON facebook.com.hyajjj.cn oppure fbbook.com
- Se nutri dei sospetti sulla legittimità di un'e-mail, estrapola un nome o parte del testo del messaggio e inseriscilo in un motore di ricerca per vedere se esistono attacchi di phishing noti che si avvalgono degli stessi metodi.
- Scorri il cursore sopra il link per vedere se è legittimo.
- MAI, ripeto, MAI inserire i propri dati sensibili se si ha anche il minimo sospetto.
In questa lezione
Come gli spammer ottengono indirizzi email: generazione casuale, dai siti in cui vengono inserite le email, dalle risposte, le comprano dalle violazioni, tramite la scansione del web
Come funzionano i filtri antispam
Come rimuovere lo spam e le email indesiderate pubblicitarie
Come prevenire lo spam con una serie di regole pratiche
Quando si può segnalare alla polizia postale?
Il registro delle opposizioni per proteggersi dai call center
Durata Lezione: 20 min.
Lessico
Spiderbot: gli spider, anche detti web crawler, sono programmi che scansionano le pagine web e memoriazzano schemi e dati in esse contenuti. Alcuni esempi sono il Google Crawler che memorizza le copie testuali delle pagine per creare il noto indice del motore di ricerca. Esistono però tantissimi tipi di spider, molti open source.
Regole
Regole per evitare lo spam: in base alla mia esperienza le regole fondamentali per prevenire (che anche in informatica è meglio che curare) lo spam sono le seguenti:
- Quando si effettua l'iscrizione su account o servizi online, assicurarsi di togliere il segno di spunta dalle scelte opzionali selezionate per impostazione predefinita.
- Non mettete il vostro indirizzo nel vostro sito o blog ma utilizzate moduli protetti da captcha o un'immagine grafica
- Se partecipate a forum, discussioni pubbliche, commenti, non indicate il vostro indirizzo di posta né altri dati personali
- Non rispondete MAI allo spam, altrimenti si conferma la validità dell'indirizzo mail e si riceverà ancora più spam
- Date il vostro indirizzo soltanto ai vostri amici o clienti, avvisandoli di non darlo a nessuno senza il vostro consenso e di non usare cc (che rende visibili e "rubabili" i destinatari) al posto di ccn (copia carbone nascosta) quando compongono le email
- Scegliete un nome utente lungo almeno dieci caratteri
- Usate programmi di posta che non visualizzano automaticamente la grafica o che almeno permettono di disattivare questa visualizzazione
- Aprire un secondo indirizzo mail destinato specificatamente allo shopping online, alle chat room, all'iscrizione per ricevere servizi e simili, al fine di ridurre la possibilità che lo spam occupi spazio utile sul proprio indirizzo mail principale. O meglio ancora usare servizi come 10 minute email.
Rimozione dello spam: una volta che lo spam inizia ad arrivare non si può fare molto per bloccarlo. Le azioni più utili sono contrassegnarlo come posta indesiderata per insegnare ai filtri generali a riconoscerlo, cancellarsi dalle liste di distribuzione cliccando sul link "disiscriviti" in calce alle email.
In questa lezione
Proteggere i file locali tramite 7zip
Utilizzo di Veracrypt
Come criptare file con la funzione nativa di windows 10
Utilizzo di Bitlocker
Durata Lezione: 20 min.
Lessico
Portable: in informatica si definisce portable un programma che non necessita di intallazione e che memorizza i propri dati nella cartella in cui risiede. Un programma portable può essere conservato ed eseguito tramite chiavetta USB.
Certificati e chiavi: Per chiavi e certificati intendiamo quei file fondamentali che servono per decriptare. Potete immaginarli come delle chiavi fisiche che aprono le casseforti (ovvero i nostri volumi criptati) in cui abbiamo inserito i file. Solitamente le chiavi si possono conservare sul pc o su una memoria esterna. Quando sono conservate su pc vegono a loro volta abilitare da una password.
TPM: Sta per Trusted Platform Module. Si tratta di un chip montato su scheda madre che consente di effettuare operazioni di crittografia e avere una verifica hardware della criptazione.
Approfondimento
Criptare l'intero disco: la procedura per criptare l'intero disco su cui gira il sistema operativo è identica a quella mostrata a meno della seleziona iniziale su veracrypt. Criptando il disco, all'accensione del PC, prima dell'esecuzione di windows vi viene chiesta una password di decriptazione. Per evitare di perdere i dati è molto importante creare una chiavetta usb di recupero, come suggerito dalla procedura guidata di veracrypt.
In questa lezione
Scopriamo i password manager
Utilizzo di Keepass 2
Altri password manager utili
Impostare una master password in firefox
Durata Lezione: 20 min.
In questa lezione
L'igene delle password
Le password più utilizzate al mondo
Alcuni trucchi per creare password sicure
Calcoliamo la sicurezza di una password
Durata Lezione: 15 min.
Regole
Passoword sicure: Ecco le regole per creare password sicure: - Almeno 10 caratteri
- che abbia lettere maiuscole
- che abbia lettere minuscole
- che abbia numeri
- che abbia simboli
- che non sia come altre password già utilizzate
- che non sia il vostro nome
- che non sia la vostra login
- che non sia il nome di un vostro parente
- che non sia una parola del dizionario
- che non sia una delle password più comuni
- che non sia uno schema della tastiera
In questa lezione
Riprendiamo le cancellazioni di una delle prime lezioni
Un po' di teoria: come un file viene salvato
Cancelliamo in modo definitivo programmi
Impariamo che cancellare ed eliminare non sono sinonimi
Gestiamo al meglio lo spazio occupato da file temporanei
Durata Lezione: 15 min.
Lessico
Hard Disk: è la parte del computer che memorizza i dati con lunga durata. Ha una capacità che può arrivare a diversi Terabyte. La maggior parte degli hard disk ancora oggi sono di tipo magnetico a piatti.
SSD: acronimo per Solid State Drive, sono dischi rigidi simili a grosse chiavette USB. Sono più costosi a pari capacità rispetto ai dischi magnetici, ma sono molto più rapidi in scrittura e lettura.
In questa lezione
A differenza di come si pensa, non servono ottimizzatori o programmi speciali per rendere il nostro sistema performante
Utilizziamo alcune funzioni avanzate di CCleaner
Utilizziamo il task manager di windows
Analizziamo il nostro sistema con cpuz
Valutiamo il disco con crystaldisk e crystaldiskmark
Durata Lezione: 20 min.
Lessico
benchmark: si intendono dei test per valutare le performance di un hardware, es. la scheda video, l'hard disk o il processore.
In questa lezione
L'importanza dei backup
Come effettuare un backup
Alcuni programmi di backup
Proviamone uno insieme
Durata Lezione: 20 min.
Lessico
Backup: in informatica è la procedura per copiare i dati da un supporto di memorizzazione all'altro. E' importantissimo fare backup in modo costante, perché il pericolo della perdita dei dati è sempre dietro l'angolo.
UPS: dall'inglese Uninterruptible Power Supply, in italiano Gruppo di continuità, è fondamentalmente una batteria che impedisce che i pc si spengano se avviene un blackout, inoltre fa da scudo dagli sbalzi di tensione.
In questa lezione
Quello che abbiamo imparato su windows può essere trasposto sul sistema android
Controlliamo le impostazioni di sicurezza
Impariamo a impostare un blocco efficace
Scopriamo come trovare il nostro telefono in modo nativo
Scopriamo i nostri spostamenti utilizzando la funziona cronologia di google
Due app per localizzare i nostri famigliari
Durata Lezione: 15 min.
In questa lezione
Vediamo Applock e lo installiamo
Controlliamo come proteggere l'accesso alle applicazioni
Vediamo come farlo sparire dall'elenco
Valutiamo due antivirus per mobile.
Diamo un'occhiata all'interfaccia di bitdefender mobile.
Durata Lezione: 15 min.
In questa lezione
Controlliamo il PIN
Controlliamo la crittografia del telefono
Teniamo app e sistema aggiornato
Vediamo KeepassDroid
Vediamo lastpass mobile
Durata Lezione: 15 min.
Lessico
PIN: sta per Personal Identification Number e fu inventato da James Goodfellow, che adottò un numero di quattro cifre poiché era la più lunga sequenza che riuscisse a ricordare sua moglie Caroline. L'applicazione nel mobile arrivò solo successivamente.
In questa lezione
I segnali che il nostro telefono ha qualcosa che non va o è sotto controllo
Vediamo i rischi in cui possiamo incorrere semplicemente utilizzando un cellulare
Durata Lezione: 20 min.
Lessico
Segnali: ovvero ciò che dovrebbe farci suonare un campanello d'allarme e dirci che qualcosa non va sul nostro telefono. Ecco i principali:
- Si sente un rumore di fondo nelle chiamate
- La batteria si scarica subito
- Vi si apre da sola della pubblicità.
- Vi arrivano dei messaggi da facebook o Google che il vostro account ha registrato delle attività sospette
- L'utilizzo mensile dei dati è aumentato
- Ricezione di messaggio criptici o senza senso
- Comportamento strano del cellulare: ad esempio si accende da solo.
- Il design di alcune app o del browser è cambiato.
Rischi: definiamo come rischi tutti i comportamenti che potrebbero compromettere il nostro telefono. Sta di fatto che molti di questi comportamenti pericolosi valgono anche per i computer portatili. I più comuni rischi sono:
- Phishing attraverso messaggi app, sms, o notifiche
- Accedere ai wi-fi pubblici (gli hacker possono mostrare false reti wifi)
- Effettuare jailbreak o rooting su cellulare
- Utilizzare indiscriminatamente il Bluetooth
- App non verificate e app scaricate cliccando su pubblicità da siti esterni
- Caricare il cellulare in zone pubblici tramite cavetto
- App spia installate
- Vulnerabilità degli operatori (FBI Sting Ray)
- Installare App false
In questa lezione
I segnali che il nostro telefono ha qualcosa che non va o è sotto controllo
Vediamo i rischi in cui possiamo incorrere semplicemente utilizzando un cellulare
Durata Lezione: 15 min.
Lessico
Soluzioni e regole: si riferiscono a un buon uso del cellulare dal punto di vista della sicurezza. Le principali sono:
- Attivare il blocco sul cellulare
- Attivare l'autenticazione a due fattori per gli account utilizzati
- Criptare il telefono
- Non dare il cellulare in mano a sconosciuti (e nemmeno agli amici)
- Stare attenti al phishing e tenere presente le regole spiegate
- Cambiare le password spesso e usare un gestore delle password
- Usare solo caricabatterie a muro, non caricare tramite PC, soprattutto se di sconosciuti
- Tenere disabilitata l'installazione di app non sicure
- Non cliccare su banner pubblicitari ovunque essi compaiano
- Eliminare le app che non servono (così smettono di girare in background)
- Utilizzare una VPN, utilizzare https
- Non connettersi a reti wi-fi pubbliche
- Non tenere acceso il bluetooth
- Usare antivirus e antimalware
- Abilitare il controllo remoto di google per la posizione
- Tenere le app aggiornate alle ultime versioni
- Copiare il vosto IMEI e tenerlo al sicuro
- Non lasciare le notifiche visibili quando il telefono è bloccato
- Non visitare siti malevoli (streaming gratis, porno, guadagno facile)
- Non inviare le vostre password o i vostri dati sensibili a nessuno
- Resettare il cellulare nel caso estremo che ormai sia compromesso.
IMEI: Il codice IMEI (International Mobile Equipment Identity) è un codice numerico che identifica univocamente un terminale mobile, che può essere un telefono cellulare o un modem che sfrutti la tecnologia cellulare.
In questa lezione
Nel mondo del web c'è un crescescente bisogno di privacy e anonimato.
Analizziamo dal punto di vista teorico il grandi siti del web e i piccoli siti
Facciamo una riflessione su come è cambiato il web negli ultimi 10 anni
Durata Lezione: 30 min.
In questa lezione
Analizziamo la censura nel mondo, in particolare in Cina
Cenni sulla situazione della censura web in Italia
Vediamo la reazione degli utenti a questo fenomeno
Perché la censura spesso è utile
Durata Lezione: 15 min.
In questa lezione
Esploriamo il pannello impostazioni di Facebook
Vediamo la funzione "erede" sia su Google che su Facebook
Controlliamo le opzioni di privacy
Controlliamo e impariamo come disattivare e controllare al meglio il nostro account
Durata Lezione: 20 min.
In questa lezione
Vediamo le opzioni di privacy di WhatsApp
Funzioni di archiviazione chat su WhatsApp
WhatsApp Web
Download automatico dei media
Due valide alternative a Whatsapp
Durata Lezione: 10 min.
In questa lezione
Il pensiero critico
Il metodo scientifico e la sua applicazione
Le fake news, un'introduzione
Esempi di fake news
Il ruolo dei debunker, comfutiamo insieme una fake news
Le conseguenze sociali delle fake news
Durata Lezione: 35 min.
Lessico
Debunker: Un debunker, in italiano sbufalatore o disingannatore, è una persona che mette in dubbio o smaschera ciarlatanerie, bufale, affermazioni o notizie false, esagerate, antiscientifiche, dubbie o pretenziose.
In questa lezione
La pornografia nel web è un problema molto serio
Vediamo insieme i numeri di questo fenomeno
I rischi di visitare siti pornografici
La piaga della pedopornografia
Durata Lezione: 30 min.
Lessico
Hentai: sono i cartoni e fumetti pornografici giapponesi. Hentai significa "trasformazione" e rappresenta il comportamento perverso sessualmente di chi li guarda.
Approfondimento
Rischi della pornografia online I princiapli rischi di visitare siti pornografici sono:
- valgono molte delle regole già dette (es non usare wifi pubblici)
- non pensate che la finetra anonima dei browser sia anonima, va usata una VPN per maggiore anonimato
- http vs https. Ricordate che le connessioni http normali possono essere intercettate.
- non cliccate sulle pubblicità malevole che possono condurre a siti illegali
- il phishing è sempre in agguato. Non scrivete mai i vostri dati personali
- favoreggiamento del cattivo costume e di un'industria che spesso sfrutta i propri attori
- vergogna verso sé stessi qualora venisse pubblicata una vostra immagine (coprite sempre la webcam)
- creazione di dipendenza e insorgere di problemi funzionali personali o di coppia
In questa lezione
Il rischio tra i giovani
Il fenomeno del sexting
Il rischio del grooming
Il sextortion sul web
Durata Lezione: 15 min.
Lessico
Sexting: pratica di scambiarsi fotografie, messaggi o video intimi utilizzando le applicazioni di messaggistica
Lessico - Child Grooming: significa farsi amici o stabilire una connessione emozionale con un minorenne per abbassare le sue inibizioni sessuali e approfittarsi di lui.
Lessico - Sextortion: fenomeno che colpisce i giovani e i meno giovani. In primis la vittima viene contattata da un terzo tramite un profilo anonimo o falso. La vittima entra in intimità con questo terzo che lo spinge a fornire del materiale di nudo personale. Infine la vittima viene ricattata, pena la diffusione online di quel materiale.
In questa lezione
Acquistare online non è così semplice come sembra
Gli accorgimenti in dettaglio per proteggersi
I metodi di pagamento consigliati
I trucchi per non cascare nelle truffe degli annunci
Durata Lezione: 15 min.
Regole
Regole per acquistare in sicurezza: Ho identificato le principali regole per acquistare online in modo sicuro, o perlomeno, per ridurre i rischi al minimo.
- L'aspetto tecnico. Utilizza sempre dispositivi aggiornati alle ultime versioni e antivirus che proteggono la navigazione online. ti indicheranno se un sito è stato segnalato come malevolo.
- Controlla che ci sia sempre l'https in alto verde.
- Conosci il sito che utilizzi. Fatti consigliare da qualcuno che ha già acquistato oppure leggi le recensioni online. Ci sono siti come trustpilot che raccolgono opinioni. Anche trovaprezzi, elkoo, idealo, trovaprezzi o shoppydoo, oppure le recensioni su google, o ancora i feedback su ebay o su amazon indicano l'affidabilità di un venditore. Le “voci” su un sito truffaldino circolano velocemente online.
- Utilizzare una app al posto del sito. Questo permette di evitare i siti clonati e gli attacchi crosscripting. Inoltre memorizza direttamente i vostri dati e di solito è un ambiente più rapido e ottimizzato. I grandi portali di acquisto come eBay o Privalia o Amazon hanno tutti una app.
- Un sito deve avere gli stessi riferimenti di un vero negozio. Prima di completare l’acquisto controlla che il sito indichi la Partiva IVA, controllandone magari anche la validità, un numero di telefono fisso, un indirizzo fisico e ulteriori dati per contattare l’azienda. Se non indica nulla non fidarti! Inoltre per le attività commerciali indicare la partita IVA online è obbligatorio per legge.
- Controlla le modalità di pagamento. Utilizza il contrassegno, oppure paga con sistemi sicuri come paypal, che hanno un sistema di protezione dell'acquirente. Se vuoi usare una carta usa sempre una prepagata e non dare direttamente i numeri ma inseriscili sempre in un gateway sicuro come quello di paypal, gestpay della banca sella o di altri istituti di credito riconosciuti. Non scrivere mai i tuoi numeri di carta se il sito non è in https. Non pagare con metodi come la ricarica postepay!
- informati sulle regole per il diritto di recesso poiché quasi tutti i siti di e-commerce permettono di restituire i prodotti acquistati. Se un sito non presenta nemmeno una politica che gestisce resi, garanzie e acquisti non è affidabile!
- prima di pagare, informati sui tempi di consegna e controlla attentamente l’importo delle spese di spedizione, bisogna tener conto anche delle probabili tasse dovute alla dogana se il sito si trova all'estero.
- Quando scegli un prodotto, controlla bene la descrizione e le sigle se sono presenti dei codici.
- se una volta arrivato il pacco a casa noti qualcosa di strano, sappi che non sei tenuto ad accettarlo per forza. Se il pacco ti sembra danneggiato, la spedizione risulta incompleta, o la merce appare difettosa, ricorda che hai la possibilità di inviare un reclamo al servizio clienti. Per legge hai disposizione almeno 14 giorni di tempo per restituire il pacco ed essere perciò rimborsato. Le vendite di prodotti via Internet sono disciplinate, infatti, dagli articoli che vanno dal 45 al 67 del decreto legislativo numero 206 del 2005.
- Se stai acquistando rispondendo a un'annuncio su siti come subito.it o kijiji, o bakeka, non fidarti di chi ha troppa fretta o di chi non vuole darti informazioni su di lui. Chiedi sempre info sul venditore per capire la sua affidabilità. Chiedi il pagamento in contanti con scambio alla consegna. Chiedi delle altre foto più dettagliate o con firma e data, per dimostrare che le foto non sono prese da internet.
- Diffida sempre dai prezzi troppo bassi o dalle (apparenti) occasioni. Al 90% sono truffe.
- Non fidarti di chi vuole contattarti fuori dal sito di riferimento attraverso il quale dovrebbe vendere.
In questa lezione
Altre truffe online
Le truffe delle criptovalute
Lo schema ponzi e i suoi derivati
Alcuni esempi pratici di truffe online
Il caso di Marco Baldini
Durata Lezione: 25 min.
Regole
Regole per proteggersi dalle truffe: qui i principali tipi di siti da cui stare alla larga e diffidare in generale:
- siti di criptovalute
- siti di investimenti online di qualunque genere
- siti scommesse e gioco d'azzardo
- siti di maghi, santoni, guaritori e altre personalità dubbie
- siti di personaggi mai sentiti che si definiscono arrivati in un particolare campo ma che di fatto ad una ricerca più approfondita non risultano avere nessuna competenza.
- siti che promettono guadagno facile e in poco tempo, in particolare quelli che lo promettono senza lavorare.
- siti di finte notizie
- siti che offrono prodotti a prezzi stracciati o completamente fuori mercato.
- qualsiasi tipo di video sensazionalistico dalle facili promesse
Lessico
Bitcoin: la valuta del web creata dal misterioso Satoshi Nakamoto che nata nel 2007 è passata dal valore di pochi centesimi a parecchie migliaia di dollari.
In questa lezione
Cenni su bullismo
Il cyberbullismo
Le conseguenze del cyberbullismo
Proteggere i ragazzi attivando la navigazione filtrata
Alcune estensioni di firefox e chrome per filtrare i contenuti
Il concetto generale di parental control e i contenuti su Steam
Durata Lezione: 35 min.
Lessico
Cyberbullismo: per cyberbullismo si intende qualsiasi forma di attacco, offesa e minaccia ripetuta utilizzando gli strumenti della rete.
In questa lezione
Come funziona una VPN
VPN gratis e a pagamento
Vediamo insieme tunnelbear VPN
Durata Lezione: 20 min.
Lessico
VPN: sta per Virtual private network. Le VPN estendono delle reti private virtuali su reti pubbliche consentendo agli utenti di godere dei vantaggi delle reti privati pur trovandosi su una rete pubblica.
In questa lezione
Vediamo insieme NordVPN
Come superare un sito bloccato in Italia
Come la navigazione cambia utilizzando una VPN
Durata Lezione: 20 min.
Regole
I vantaggi di una VPN: Utilizzare una VPN comporta diversi vantaggi. Ecco i principali:
- Anonimità online dai siti web
- Superare i filtri e i siti web bloccati.
- Sicurezza e traffico criptato
- Ideale per navigare in siti non propriamente affidabili
- Ideale se si utilizza una wifi pubblica
- Acquistare biglietti promozioni sfruttando altre nazioni
In questa lezione
Come funziona una VPN
VPN gratis e a pagamento
Vediamo insieme tunnelbear VPN
Durata Lezione: 20 min.
In questa lezione
Capiamo la differenza tra dark web e deep web
Le altre reti nascoste
Come si va nel dark web
Durata Lezione: 15 min.
In questa lezione
Esploriamo la superficie del dark web
Le raccomandazioni per fare attenzione
Un po' di esempi di siti dark
Durata Lezione: 20 min.
Al seguente link è consultabile la bibliografia web che riassume le principali fonti del corso:
https://corsi.graficaporro.it/corso-sicurezza/bibliografia.php
La sicurezza informatica e la protezione dei dati sono temi ora più che mai attuali e importanti. Spam, pishing, truffe e violazione della privacy: sono solo alcuni dei pericoli che puoi incontrare sul web. Scopri con questo corso come proteggerti dalle minacce informatiche, come navigare in modo sicuro e come salvaguardare la tua privacy e quella della tua famiglia.