Internet, cloud computing, reti sociali e “privacy”

È ormai da qualche anno che la sicurezza dei propri dati in rete è diventato un argomento di primaria importanza per una vasta fetta degli internauti, ma nonostante le contromisure introdotte da interi eserciti di programmatori, le pagine dei quotidiani son continuamente riempite da notizie di furti di account, foto (molto spesso anche compromettenti) e documenti.

Il concetto di “privacy” si mantiene, in certi casi, su una linea sottile: i servizi cloud e alcuni fra i più grandi social network offrono funzionalità di base totalmente gratuite. Affidereste mai le chiavi di casa vostra a un custode di buon nome, gratuitamente, certi che non venga per nessun motivo a sbirciare fra le vostre cose? Per citare un detto:

“Se è gratis, il prodotto sei tu.”

Provando a lasciare per un attimo da parte le cosidette dinamiche di mercato, il problema sorge quando copie della chiave (le credenziali d’accesso) vengono lasciate a sviluppatori esterni che – seppur offrano degli utili servizi – rilasciano progetti software o si avvalgono di sistemi server non del tutto adeguati sotto il punto di vista della sicurezza.

Per questo motivo, l’attenzione degli utenti malintenzionati (definiti solitamente “hacker” sebbene il termine più adatto sia “cracker”) si sta spostando dai grandi giganti del web verso “piccole” aziende che non posseggono lo stesso know-how e le stesse risorse da dedicare alla protezione dei dati. Una volta carpiti i nomi utenti e le password, il passo successivo è utilizzarli nelle schermate d’accesso dei big.

Come si può intuire, tale passo è molto breve. Così, dopo che in rete son finite foto di molte celebrità internazionali trafugate da iCloud (il sistema cloud targato Apple), son state prelevate immagini di utenti dai server SnapSaved (che consente di salvare immagini scambiate su SnapChat) e documenti da Dropbox, sempre utilizzando servizi e app di terze parti.

Non sempre però le responsabilità sono delle aziende. Non di rado, anzi, gli utenti scelgono come chiavi d’accesso il proprio nome, il proprio cognome o altri dati facilmente reperibili da un qualsiasi malintenzionato, trascurando ogni tipo di avviso che invita a utilizzare un mix di numeri, lettere maiuscole e minuscole, simboli. Bisognerebbe avere l’accortezza di non caricare dati, documenti e foto di vitale importanza su reti non sotto il proprio stretto controllo oppure, se ciò fosse proprio necessario, di crittografare i dati prima del loro upload.

Forse, l’avventatezza nel caricare foto hard su servizi di cloud e social network è proprio dovuta a una scarsa conoscenza di come funzionino i sistemi di protezione e di come i nostri dati siano trattati. Cattive abitudini come la mania di premere “avanti” senza effettuare almeno una lettura di ciò che si sta spuntando, installando talvolta software malevolo; la scelta di password molto semplici ed inefficaci; l’utilizzo di quest’ultima in una molteplicità di siti; l’apertura di link forniti da persone che non si conoscono così bene, possono vanificare in un solo istante qualunque sforzo effettuato dalle aziende per evitare che i nostri documenti girino incontrollati nel web.

Fabio Romano