Browser: Configurazioni di sicurezza

[luke1983]

Originariamente inviato da Romagnolo1973

appunto, ed è il più sicuro visto che offre collegamento https, informazioni che arrivano al loro server già criptografate, una tastiera virtuale, lo si può usare anche su computer non propri come già detto sebbene per cose delicate come banca non è il caso di farlo a prescindere.
Ci si va a complicare la vita affidandosi a programmi sconosciuti e della cui efficacia non si hanno prove.

Per Dragon è un buon prodotto che ha qualcosa in più di chromium, ma rispetto a Chrome questi 2 non hanno il flash sandoboxato, quindi preferisco usare Chrome e fare a mano le impostazioni, che alla fine ci metto 2 minuti

veramente dragon dicono sia identico a chrome ma ha in più le impostazioni di sicurezza. Per la cronaca: Dragon è alla versione 24.1
Per l'appunto: quali sono? così magari me le modifico anch'io manualmente.

[dantefoxfox]

Originariamente inviato da luke1983

ma perchè LastPass non è abbastanza?

Io uso KeePass, ed ho visto che oltre a Firefox, c'è anche una addon per Chrome, così l'ho segnalato.

Originariamente inviato da Romagnolo1973

appunto, ed è il più sicuro

Bè, non è proprio vero, è un po' un argomento a degustibus.
Su Wilders Security Forums c'è un bel 3d su chi preferisce Lastpass e chi KeePass. C'è un utente(zakazak) che ha postato una configurazione di sicurezza a 9 livelli, in cui ha inserito anche Keefox. In più c'è anche un forum dedicato e stanno mettendo su anche un addons per thunderbird(ancora in fase beta).
Poi senza calcolare che se non si vuole usare KeeFox, ci si può sempre avvalere dell'Auto-Type.

Originariamente inviato da Romagnolo1973

Ci si va a complicare la vita affidandosi a programmi sconosciuti e della cui efficacia non si hanno prove.

Io lo trovo abbastanza semplice ed efficace, lo si installa e si indica dove è installato KeePass. Comunque lo stò ancora provando. Vedrò nei prossimi giorni se è affidabile o meno.

[luke1983]

Originariamente inviato da dantefoxfox

C'è un utente(zakazak) che ha postato una configurazione di sicurezza a 9 livelli,

Io lo chiamo paranoico E non mi riferisco al test. Mi riferisco proprio al cercare il pelo nell'uovo. Se un programma è buono, ok, basta quello. Altrimenti diventa un continuo installa-disinstalla. Chi è troppo fiscale, finisce col non trovare mai il programma perfetto e li cambia continuamente dopo pochi mesi.

[Nones]

Hola gente...
Domanda: con firefox se uso Noscript conviene usare anche ghostery o meglio evitare di usare tutti e due?!

Edit:
Siccome ho un attacco di paranoia improvvisa...mi chiedevo se usare ghostery anche se ho noscript oppure farne a meno e usare ADB plus con filtri easy list + fanboy list + easy privacy + fanboy privacy protection.... o in alternativa usare DoNotTrackMe ?!?

[RobbyBtheOriginal]

mah io uso noscript, ADB con 2 liste, WOT e DNTme e stop, e gia mi sembra di navigare un po' lentuccio, troppe liste in ADB rallenterebbe molto la navigazione, ghostery e noscript mi sembrano ridondanti (però non ho mai usato ghostery)

[Nones]

Originariamente inviato da RobbyBtheOriginal

mah io uso noscript, ADB con 2 liste, WOT e DNTme e stop, e gia mi sembra di navigare un po' lentuccio, troppe liste in ADB rallenterebbe molto la navigazione, ghostery e noscript mi sembrano ridondanti (però non ho mai usato ghostery)

Per curiosità quale liste usi? Potrebbero andare bene solo Easylist Italia + Easy privacy?

Edit:
Ho fatto alcune verifiche, noscprit con Adblock plus con lista Easy privacy sembrano essere ridondanti. Aprendo l'elenco degli elementi bloccabili di adb+ ho visto che effettivamente che quasi tutti gli elementi bloccati erano uguali a noscript. Però il dubbio è: cosa sta bloccando adb+, solo advertisements ? O anche trackers, web bugs etc etc?!

Do Not Track Plus mi sembra più specifico in questo ambito:

Do you conflict with AdBlockPlus, BetterPrivacy, or Ghostery?

You can use AdBlock Plus with Do Not Track Plus. We block different things than AdBlock Plus since they are removing advertisements, while we are removing tracking code. It's also safe to use BetterPrivacy at the same time as Do Not Track Plus. They mostly delete LSO and longterm cookies.

Do Not Track Plus is closest in similarity to Ghostery. We do not recommend using these together.

[RobbyBtheOriginal]

Io utilizzo 2 liste easyprivacy+easylist e xfiles (potrei dire 3 liste)
No script blocca tante cose oltre che gli script e i redirect e gli Adv, ma ADB è più specifico perché li blocca prima che la pagina li carichi e ne blocca molti di più, mentre noscript lato sicurezza è insostituibile imho
Quanto le ridondanze tra ADB e DNTme non saprei dirti, e nemmeno tra DNTme e ghostery.
Cmq c'è un thread specifico per i plugin dove sicuramente sapranno risponderti

Inviato da Tapatalk

[The_Saint]

Originariamente inviato da Nones

Potrebbero andare bene solo Easylist Italia + Easy privacy?

Io uso la Fanboy Ultimate List, che include un po' tutto insieme...

[Nones]

Grazie per le info...
Dopo varie prove ho deciso di tenere:

Adb+ con liste Easylist+EasyPrivacy, Noscript, BetterPrivacy e DoNotTrackMe quest'ultimo mi sembra entri in azione quando la lista easyprivacy "fallisce". Basta cosi...non vorrei appensantire troppo firefox.

[RobbyBtheOriginal]

Originariamente inviato da The_Saint

Io uso la Fanboy Ultimate List, che include un po' tutto insieme...

mmm ottima lista grazie appena modificato la mia impostazione con fanboy e xfiles

[Nones]

Originariamente inviato da The_Saint

Io uso la Fanboy Ultimate List, che include un po' tutto insieme...

Come è messa a siti Italiani?

[Nones]

Originariamente inviato da Nones

Grazie per le info...
Dopo varie prove ho deciso di tenere:

Adb+ con liste Easylist+EasyPrivacy, Noscript, BetterPrivacy e DoNotTrackMe quest'ultimo mi sembra entri in azione quando la lista easyprivacy "fallisce". Basta cosi...non vorrei appensantire troppo firefox.

Aggiornamento:
Sia donotTrackme e ghostery fanno casini con i pulsanti di condivisione social network, me li trovo sballati a destra e sinistra, ed è scocciante ogni volta andare ad attivarli!
Provata la lista fanboy ultimate...troppo invasiva su alcuni siti che visito spesso mi eliminava cose che ritenevo utili.
Conclusione: Easylist+privacy e noscript, e basta che mi sono stancato! eheh

[Romagnolo1973]

Disabilitate UPnP dai Router (e anche dai pc)

Falla di sicurezza in sostanza su ogni router che abbia tecnologia UPnP
http://www.hwupgrade.it/forum/showthread.php?t=2543014
http://www.ilsoftware.it/articoli.as...cchi-UPnP_9578

Per risolvere non seguite quanto detto su ilsoftware visto che chiede di usare Java per quello scanner meglio disattivare proprio la funzione nel router e nel caso qualcosa non funzionasse (stampante di rete, condivisioni varie) allora giocoforza riattivarlo
Basta entrare nelle impostazioni del router (ogni marca ha il suo indirizzo per farlo ma in genere è 192.168.2.1 o similare fate riferimento alla guida del router se non la sapete) scovare la voce UPnP che sta da qualche parte nelle opzioni e disattivarla, così si elimina il problema alla radice

Poichè i sistemi operativi windows hano tutti UPnP attivo di default si può anche disattivarla nei sistemi, occorrono però varie operazioni come disattivare servizi a mano ecc.., per farlo semplicemente vi basta usare questa applicazione da tasto destro e aprirla da amministratore e poi cliccare per disattivare UPnP, fatto questo potete riavviare e cestinare il programmino
http://www.grc.com/unpnp/unpnp.htm
E' un po' datato ma penso vada bene su tutti i pc, io l'ho provato su 8 e funziona quindi se funziona lì immagino vada anche su 7 e xp.
Dimentcavo, se qualcosa non funzionasse dopo l'uso del programmino basta riavviarlo sempre da amministratore e cliccare per riattivare il servizio

Disattivare nel router e/o nel pc non è la stessa cosa, meglio farlo su entrambi e comunque la vulnerabilità incontrata ora è relativa ai router anche se in passato ve ne sono state relative al servizio in windows, quindi se non si hanno problemi meglio disattivare entrambi

[luke1983]

Originariamente inviato da Romagnolo1973

Disabilitate UPnP dai Router (e anche dai pc)

Falla di sicurezza in sostanza su ogni router che abbia tecnologia UPnP
http://www.hwupgrade.it/forum/showthread.php?t=2543014
http://www.ilsoftware.it/articoli.as...cchi-UPnP_9578

Per risolvere non seguite quanto detto su ilsoftware visto che chiede di usare Java per quello scanner meglio disattivare proprio la funzione nel router e nel caso qualcosa non funzionasse (stampante di rete, condivisioni varie) allora giocoforza riattivarlo
Basta entrare nelle impostazioni del router (ogni marca ha il suo indirizzo per farlo ma in genere è 192.168.2.1 o similare fate riferimento alla guida del router se non la sapete) scovare la voce UPnP e disattivarla, così si elimina il problema alla radice

Poichè i sistemi operativi windows hano tutti UPnP attivo di default si può anche disattivarla nei sistemi, occorrono però varie operazioni come disattivare servizi a mano ecc.., per farlo semplicemente vi basta usare questa applicazione da tasto destro e aprirla da amministratore e poi cliccare per disattivare UPnP, fatto questo potete riavviare e cestinare il programmino
http://www.grc.com/unpnp/unpnp.htm
E' un po' datato ma penso vada bene su tutti i pc, io l'ho provato su 8 e sembra funzionare quindi ...

ho usato il programma anche perchè non uso l'upnp già di mio. Quali sono i servizi interessati?

[Romagnolo1973]

Originariamente inviato da luke1983

ho usato il programma anche perchè non uso l'upnp già di mio. Quali sono i servizi interessati?

Un esempio in cui serve
http://support.microsoft.com/kb/941206
I servizi sono 2 Universal plug and Play device host e ssdp discovery service
Come farlo su 7
http://windows.microsoft.com/it-IT/w...work-discovery
Su 8 invece si va in pannello di controllo - centro connessione reti e condivisione - a destra vedete il Modifica Imp. di condivisione avanzate e cliccatelo e disattivate l'individuazione rete sia in pubblico che in rete casalinga

[luke1983]

Originariamente inviato da Romagnolo1973

Un esempio in cui serve
http://support.microsoft.com/kb/941206
I servizi sono 2 Universal plug and Play device host e ssdp discovery service

boh, non li trovo. Comunque il programmino mi dava l'upnp attivo e l'ho disabilitato.

[Chill-Out]

Java 7 Update 13

http://www.java.com/en/download/manual.jsp

buon aggiornamento

[Kohai]

Originariamente inviato da Romagnolo1973

Disabilitate UPnP dai Router (e anche dai pc)

Falla di sicurezza in sostanza su ogni router che abbia tecnologia UPnP
http://www.hwupgrade.it/forum/showthread.php?t=2543014
http://www.ilsoftware.it/articoli.as...cchi-UPnP_9578

Per risolvere non seguite quanto detto su ilsoftware visto che chiede di usare Java per quello scanner meglio disattivare proprio la funzione nel router e nel caso qualcosa non funzionasse (stampante di rete, condivisioni varie) allora giocoforza riattivarlo
Basta entrare nelle impostazioni del router (ogni marca ha il suo indirizzo per farlo ma in genere è 192.168.2.1 o similare fate riferimento alla guida del router se non la sapete) scovare la voce UPnP che sta da qualche parte nelle opzioni e disattivarla, così si elimina il problema alla radice

Poichè i sistemi operativi windows hano tutti UPnP attivo di default si può anche disattivarla nei sistemi, occorrono però varie operazioni come disattivare servizi a mano ecc.., per farlo semplicemente vi basta usare questa applicazione da tasto destro e aprirla da amministratore e poi cliccare per disattivare UPnP, fatto questo potete riavviare e cestinare il programmino
http://www.grc.com/unpnp/unpnp.htm
E' un po' datato ma penso vada bene su tutti i pc, io l'ho provato su 8 e funziona quindi se funziona lì immagino vada anche su 7 e xp.
Dimentcavo, se qualcosa non funzionasse dopo l'uso del programmino basta riavviarlo sempre da amministratore e cliccare per riattivare il servizio

Disattivare nel router e/o nel pc non è la stessa cosa, meglio farlo su entrambi e comunque la vulnerabilità incontrata ora è relativa ai router anche se in passato ve ne sono state relative al servizio in windows, quindi se non si hanno problemi meglio disattivare entrambi

Personalmente e' da una vita che lo disabilito manualmente, sin da quando avevo (tanto ma tanto tempo fa) emule.
Porte e servizi che si aprono e chiudono da soli. . .

[Kal]

Originariamente inviato da Romagnolo1973

Disabilitate UPnP dai Router (e anche dai pc)

Falla di sicurezza in sostanza su ogni router che abbia tecnologia UPnP
http://www.hwupgrade.it/forum/showthread.php?t=2543014
http://www.ilsoftware.it/articoli.as...cchi-UPnP_9578

Per risolvere non seguite quanto detto su ilsoftware visto che chiede di usare Java per quello scanner meglio disattivare proprio la funzione nel router e nel caso qualcosa non funzionasse (stampante di rete, condivisioni varie) allora giocoforza riattivarlo
Basta entrare nelle impostazioni del router (ogni marca ha il suo indirizzo per farlo ma in genere è 192.168.2.1 o similare fate riferimento alla guida del router se non la sapete) scovare la voce UPnP che sta da qualche parte nelle opzioni e disattivarla, così si elimina il problema alla radice

Poichè i sistemi operativi windows hano tutti UPnP attivo di default si può anche disattivarla nei sistemi, occorrono però varie operazioni come disattivare servizi a mano ecc.., per farlo semplicemente vi basta usare questa applicazione da tasto destro e aprirla da amministratore e poi cliccare per disattivare UPnP, fatto questo potete riavviare e cestinare il programmino
http://www.grc.com/unpnp/unpnp.htm
E' un po' datato ma penso vada bene su tutti i pc, io l'ho provato su 8 e funziona quindi se funziona lì immagino vada anche su 7 e xp.
Dimentcavo, se qualcosa non funzionasse dopo l'uso del programmino basta riavviarlo sempre da amministratore e cliccare per riattivare il servizio

Disattivare nel router e/o nel pc non è la stessa cosa, meglio farlo su entrambi e comunque la vulnerabilità incontrata ora è relativa ai router anche se in passato ve ne sono state relative al servizio in windows, quindi se non si hanno problemi meglio disattivare entrambi

In sostanza,a chi ha un router per connettere 4 pc su internet (tramite cavo) senza avere una rete domestica tra i 3 computer,cosa comporta la disattivazione di questo upnp?
Io ho 4 pc,di cui 3 con xubuntu un 1 con win7,ognuno dei quali è "indipendente" dagli altri (nessuna rete tra di loro,nessun documento o altre cose condivise,etc...),posso disabilitarlo tranquillamente visti che è attivo nel router?
Potrei avere qualche tipo di problema?

[luke1983]

Originariamente inviato da Kal

In sostanza,a chi ha un router per connettere 4 pc su internet (tramite cavo) senza avere una rete domestica tra i 3 computer,cosa comporta la disattivazione di questo upnp?
Io ho 4 pc,di cui 3 con xubuntu un 1 con win7,ognuno dei quali è "indipendente" dagli altri (nessuna rete tra di loro,nessun documento o altre cose condivise,etc...),posso disabilitarlo tranquillamente visti che è attivo nel router?
Potrei avere qualche tipo di problema?

ma anche se ci fosse una rete tra di loro (ad esempio se vuoi prendere un file da un altro pc) l'upnp non sarebbe necessario.
Praticamente l'upnp rende automatica l'apertura delle porte sul router. Mettiamo l'esempio di eMule. Solitamente devi aprire una porta per il TCP e una per l'UDP. Se usi l'upnp, non devi più farlo. Il problema è che qualsiasi host può richiedere l'accesso e ottenerlo. Ergo, a patto di non avere specifiche necessità di hardware, meglio impostare tutto a mano.