30 • Codici temporanei a prova di bomba | Sicurezza Informatica p3
Image by storyset on Freepik

30 • Codici temporanei a prova di bomba | Sicurezza Informatica p3

Concludo la serie sulle pillole di sicurezza informatica parlando di doppia autenticazione, i backup e il filo che lega tutto: la crittografia. Fa tutto parte delle basi che ognuno di noi dovrebbe conoscere.

00:00 Intro e contenuti aggiuntivi
01:14 Spesso non basta username e password. C'è l'OTP!
08:21 Tipologie di doppia autenticazione - 2FA
12:48 Un buon compromesso: l'app genera codici
21:36 La pigrizia è nemica dei backup
31:02 Il filo che unisce tutto: la crittografia
35:38 Sentiamoci + come supportare il mio lavoro

Dai, è finita. La rubrica sulla sicurezza informatica volge al termine con questa ultima puntata 🤭 Lo so che non ce la facevi più e non è così simpatico come argomento, ma ci vuole, ci vuole proprio.

Come già detto nella prima puntata della serie, la numero 28, queste sono BASI che TUTTI NOI dovremmo conoscere e implementare a seconda del nostro uso personale dell'informatica.

Ho parlato di approccio alla sicurezza e di phishing nella prima parte. Poi di minimizzare i dati e gli account, la gestione delle password nella seconda parte. E per finire, di doppia autenticazione, di backup e crittografia nella terza, questa puntata.

Sicuramente l'argomento è molto più vasto e ci sono aspetti che non ho coperto, tuttavia già così hai delle informazioni che ti danno tanto lavoro nel cambiare abitudini della tua vita digitale, al fine di vivere meglio e con più tranquillità.

Buon ascolto! Come sempre, la puntata è disponibile da ora qui sul sito e nella tua app di podcast preferita.

Risorse

Aegis Authenticator
Aegis Authenticator is a free, secure and open source app for Android to manage your 2-step verification tokens for your online services.

L'alternativa a Google Authenticator più conosciuta

Open-source two-factor authentication app - Authenticator Pro
Authenticator Pro is a free and open-source two-factor authentication app for Android. It features encrypted backups, icons, categories, a high level of customisation and even a Wear OS app.

Se hai tanti codici OTP, questa app la trovo ancora più efficiente nella gestione di decine di codici

Raivo OTP. Simply the best authenticator.
A native, lightweight, non-commercial and secure multi-factor authenticator that synchronises your one-time passwords across all of your Apple devices.

I primi due sono solo per Android, questo invece è per iOS

Check your 2FAS app - scan the QR or rewrite the secret key
A simple tool to help you check if your app is running correctly and generates tokens properly.

Su questo sito puoi fare un test del funzionamento delle app che generano codici OTP

2FA Directory
List of sites with two factor auth support which includes SMS, email, phone calls, hardware, and software.

Lista di vari siti che supportano (o non supportano) la doppia autenticazione

Yubico Home
Get the YubiKey, the #1 security key, offering strong two factor authentication from industry leader Yubico.

Chiavette fisiche per la 2FA: l'ultima arma contro il phishing

Uranium Backup | Best backup software for Windows
Uranium Backup is a complete and versatile backup software: backup your files, drives, virtual machines, databases and store your data everywhere you want.

Un classico software per Windows che consente di gestire i backup del computer (non è open-source)

Kopia
Fast and Secure Open-Source Backup Software for Windows, Mac, and Linux

Software open-source multipiattaforma per gestire i backup, anche in cloud

Duplicati
Free Open Source Backup

(Non citato in puntata ma ugualmente valido) Idem a quello sopra, un po' più intuitivo e conosciuto. Open-source

Pika Backup – Apps for GNOME
Keep your data safe – Doing backups the easy way. Plugin your USB drive and let the Pika do the rest for you. Create backups locally and remotelySet a schedule for regular backupsSave time and disk space becau…

Il più semplice, per Linux. Sempre open-source

UrBackup - Client/Server Open Source Network Backup for Windows and Linux

Un'altra soluzione open-source che ti fa creare un tuo server di backup

Cryptomator - Free Cloud Encryption for Dropbox & Co
Encrypt Dropbox, Google Drive, and any other cloud. Cryptomator is free and open source.

Software che ti mostra i tuoi file in chiaro sul PC ma in realtà sono crittografati sui classici cloud. Open-source

VeraCrypt - Free Open source disk encryption with strong security for the Paranoid
VeraCrypt is free open-source disk encryption software for Windows, Mac OS X and Linux. In case an attacker forces you to reveal the password, VeraCrypt provides plausible deniability. In contrast to file encryption, data encryption performed by VeraCrypt is real-time (on-the-fly), automatic, transparent, needs very little memory, and does not involve temporary unencrypted files.

Software per criptare cartelle o interi dischi removibili con la possibilità di nasconderli dal sistema. Open-source

9 • Non puoi cercare privacy e libertà senza passare dalla crittografia | con Matte Galt
https://castopod.it/audio/@digidati/9-che-mondo-sarebbe-senza-nutcrittografia-con-matte-galt.mp3

Piacevole chiacchierata con Matte Galt di Privacy Chronicles sulla crittografia

First Report on Encryption | Europol
First Report on Encryption

il report sulla crittografia. Ovviamente, essendo l'EU un'entità interessata al controllo, il report critica la crittografia usata nelle criptovalute

Suggerisci un tema ed entra nella prossima puntata: Clicca qui per lasciare un messaggio audio.

Sarebbe fantastico avere una tua recensione su Spotify o Apple Podcast. Sono anche su Fountain.

Questo progetto è indipendente e senza pubblicità: vuoi contribuire al suo sviluppo? Condividilo, recensiscilo o dona ₿/€.

Ogni singolo contributo è apprezzato 🧡 e mi motiva nel continuare a far crescere questo progetto. Insieme possiamo farlo diventare il punto di riferimento in Italia dell’informatica consapevole! Ne vale della tua libertà, della nostra libertà.

Vuoi metterti in gioco e trasformare il tuo rapporto con la tecnologia? Sentiamoci 20min senza impegno. 😉

Ti potrebbe interessare anche...

Mastodon