Attacco informatico, i nostri dati sono coinvolti: Cosa fare?

[ARSENIO_LUPEN]

Ciao a tutti,
Qui sul forum non ho trovato dei consigli utili o precauzioni da adottare nel caso di attacco informatico ad un sito web o database che porta alla "perdita" dei nostri dati.

Un esempio celebre fu quello di ho mobile, ma sempre più spesso accade di ricevere una mail dove il sito a cui siamo registrati, viene a conoscenza di una violazione dei propri sistemi.

In questi casi l'utente che "perde" i propri dati, più o meno sensibili, cosa può fare?

Ogni consiglio ed opinione, credo sia utile.
Grazie

[giacomodebello]

I dati in rete dovremmo scaricarli in locale od accettare che possano essere perduti; le chiavi d'accesso non dovrebbero essere riutilizzate; le misure di sicurezza segnalate nelle pagine di supporto dei vari siti dovrebbero essere prese in considerazione ed eventualmente adottate; una volta che è nota una violazione, potrebbe essere il caso di rendere le informazioni che possono essere state compromesse non in grado di nuocere.
Questo molto in generale, nel dettaglio magari bisognerebbe vedere di che violazione stiamo parlando.

[SysLack]

Come anticipato da giacomodebello, dipende molto dal tipo di dati coinvolti: se viene violato un database con le password, si può cambiare la password in uso e controllare se nel profilo è stato modificato qualcosa (e attivare l'autenticazione a due fattori, se disponibile); se vengono rubate credenziali di conti o negozi online, va bloccato il conto o almeno avvisata la banca, scollegata l'eventuale carta associata, reimpostate le credenziali, etc. se invece vengono sottratti dati personali come nome e cognome, indirizzo, etc. temo ci sia poco da fare, se non considerare che ora sono meno personali e più noti di quanto si desideri (quindi si possono ricevere comunicazioni estremamente personalizzate anche da mittenti poco raccomandabili).

Da considerare inoltre che le mail con avviso di perdita dei dati, la comunicata violazione di database, etc. sono spesso usati come copertura per proporre dei link malevoli, per un presunto "cambio delle credenziali", che in realtà servono esattamente a sottrarle (chiedendo di inserire quelle in uso) o indirizzare l'utente in siti di phishing o comunque truffaldini.

[ARSENIO_LUPEN]

In questo caso, il sito considera tutti i dati personali forniti compromessi.

Quindi se per i dati personali occorerà fare più attenzione ai tentativi di truffa, tipo mail o chiamate personalizzate, mi chiedevo se potessero fare qualcosa senza un mio intervento.

Tipo se clicco su un link malevolo, sbaglio io, ma esistono truffe zero-click, qui si vede volta per volta?

PS. Stavo valutando anche di cambiare il gestore password multipiattaforma, non mi piace molto Bitwarden, quale utilizzate?
KeePass (quale?) con un file criptato e scollegato dal cloud può essere una soluzione?

Grazie

[giacomodebello]

Originariamente inviato da ARSENIO_LUPEN

ma esistono truffe zero-click, qui si vede volta per volta?

Esistono, purtroppo; e fondamentalmente non si può fare nulla, a parte il solito aggiornare e controllare. Per il momento, attacchi in cui l'utente non fa niente di sbagliato dovrebbero ancora essere mirati, fossero rivolti contro il pubblico generale ci sarebbe sicuramente una risposta pubblica di grande intensità per arginare il problema; ma, di nuovo, dal punto di vista del singolo non ci dovrebbe essere una risposta definitiva.
La domanda purtroppo non mi è chiara.

Originariamente inviato da ARSENIO_LUPEN

Stavo valutando anche di cambiare il gestore password multipiattaforma, non mi piace molto Bitwarden, quale utilizzate?
KeePass (quale?) con un file criptato e scollegato dal cloud può essere una soluzione?

Non ne uso.
Ce ne sono tanti e la possibilità di lavorare sia in locale sia attraverso la rete è apparentemente apprezzata.
Per le alternative, potresti vedere su Alternative To. In generale, la protezione delle informazioni personali dovrebbe essere tutelata con più forza nei paesi europei piuttosto che altrove; inoltre, un programma non più supportato potrebbe dare problemi in futuro, quindi magari non è il caso di affidarsi troppo a cuor leggero al nuovo arrivato che magari tra due mesi verrà abbandonato dal suo sviluppatore.
Se vuoi fare una scelta mirata devi sicuramente andare un po' oltre quel "non mi piace" e confrontare le caratteristiche dei vari programmi con quello che ti serve, cercando magari anche: recensioni negative, problemi irrisolti, limitazioni delle quali si lamenta la gente, la storia delle falle di sicurezza del programma. È una scocciatura ed andrebbe tutto fatto cum grano salis, per non capire una cosa per un'altra, ma l'alternativa è affidarsi un po' alla cieca a ciò che va di moda.

[ARSENIO_LUPEN]

Ecco un altro esempio, in questo caso Smartbox: https://www.hwupgrade.it/news/sicure...ti_161730.html

Originariamente inviato da giacomodebello

Esistono, purtroppo; e fondamentalmente non si può fare nulla, a parte il solito aggiornare e controllare. Per il momento, attacchi in cui l'utente non fa niente di sbagliato dovrebbero ancora essere mirati, fossero rivolti contro il pubblico generale ci sarebbe sicuramente una risposta pubblica di grande intensità per arginare il problema; ma, di nuovo, dal punto di vista del singolo non ci dovrebbe essere una risposta definitiva.
La domanda purtroppo non mi è chiara.

In realtà hai risposto alla domanda, cioè non si può far nulla, se non aggiornare e controllare.
Frequentando il forum, credo di conoscere un po' di più il problema, ma vedo attorno a me persone che se ne fregano altamente.
Dalla password unica al tanto non ho niente di interessante/da nascondere, al massimo vedono che sono al mare.

Originariamente inviato da giacomodebello

Non ne uso.
Ce ne sono tanti e la possibilità di lavorare sia in locale sia attraverso la rete è apparentemente apprezzata.
Per le alternative, potresti vedere su Alternative To. In generale, la protezione delle informazioni personali dovrebbe essere tutelata con più forza nei paesi europei piuttosto che altrove; inoltre, un programma non più supportato potrebbe dare problemi in futuro, quindi magari non è il caso di affidarsi troppo a cuor leggero al nuovo arrivato che magari tra due mesi verrà abbandonato dal suo sviluppatore.
Se vuoi fare una scelta mirata devi sicuramente andare un po' oltre quel "non mi piace" e confrontare le caratteristiche dei vari programmi con quello che ti serve, cercando magari anche: recensioni negative, problemi irrisolti, limitazioni delle quali si lamenta la gente, la storia delle falle di sicurezza del programma. È una scocciatura ed andrebbe tutto fatto cum grano salis, per non capire una cosa per un'altra, ma l'alternativa è affidarsi un po' alla cieca a ciò che va di moda.

Personalmente su mobile credo che l'uso della biometria sia efficace, tutti (o quasi) proteggiamo il nostro smartphone e piuttosto che una password sola o dimenticata, meglio affidare il compito alle passkey.
Su PC ho visto diversi modi di fare, dal foglietto di carta, il foglio Excel e i password manager con la mono password.
Probabilmente con Bitwarden non ho trovato un modo per rendere l'esperienza fluida come su smartphone e guardavo le alternative

[giacomodebello]

Originariamente inviato da ARSENIO_LUPEN

Ecco un altro esempio, in questo caso Smartbox

Nell'articolo si legge:

Smartbox precisa che non sono stati toccati né i dati delle carte di pagamento né le password degli account

Avere a disposizione indirizzi verificati, abbinati a un nome reale e a un marchio riconoscibile come quello dei cofanetti regalo, è esattamente ciò che serve a un malintenzionato per costruire messaggi fraudolenti credibili

Pare siamo ancora nel "bisogna sbagliare per essere imbrogliati", però.
Ci vedo il barlume di un segnale positivo, in questa notizia: il fatto che Smartbox dichiari né le informazioni sulle carte di pagamento né le chiavi di accesso siano state compromesse, suggerisce che Smartbox stessa abbia tenuto queste informazioni particolarmente delicate separate da quelle, da un punto di vista della sicurezza informatica meno interessanti, che invece i malintenzionati hanno carpito.

Originariamente inviato da ARSENIO_LUPEN

vedo attorno a me persone che se ne fregano altamente.
Dalla password unica al tanto non ho niente di interessante/da nascondere, al massimo vedono che sono al mare

Per alcuni tutto ciò che riguarda il mondo dell'informatica è solo uno svago ed in effetti prelevare fraudolentemente dei soldi da un conto in banca non è banale anche se la vittima è poco accorta. Non giustifico, ma capisco perché fanno così.

Originariamente inviato da ARSENIO_LUPEN

Personalmente su mobile credo che l'uso della biometria sia efficace, tutti (o quasi) proteggiamo il nostro smartphone e piuttosto che una password sola o dimenticata, meglio affidare il compito alle passkey

Originariamente inviato da ARSENIO_LUPEN

Probabilmente con Bitwarden non ho trovato un modo per rendere l'esperienza fluida come su smartphone e guardavo le alternative

Alcuni portatili hanno dei sensori biometrici integrati, si trovano lettori di impronte ad una quarantina di euro o forse c'è qualche applicazione per cellulare che lo trasforma in un lettore d'impronte, ma la cosa più semplice dovrebbe essere usare Windows Hello.

[ARSENIO_LUPEN]

Originariamente inviato da giacomodebello

Ci vedo il barlume di un segnale positivo, in questa notizia: il fatto che Smartbox dichiari né le informazioni sulle carte di pagamento né le chiavi di accesso siano state compromesse, suggerisce che Smartbox stessa abbia tenuto queste informazioni particolarmente delicate separate da quelle, da un punto di vista della sicurezza informatica meno interessanti, che invece i malintenzionati hanno carpito.

L'esempio di Smartbox si collega al punto iniziale, cioè siti che subiscono attacchi informatici.
In questi casi, capisco l'utilità dei servizi che fanno da tramite, tipo Nascondi la mia email di Apple.

Originariamente inviato da giacomodebello

Per alcuni tutto ciò che riguarda il mondo dell'informatica è solo uno svago ed in effetti prelevare fraudolentemente dei soldi da un conto in banca non è banale anche se la vittima è poco accorta. Non giustifico, ma capisco perché fanno così.

Spesso è proprio l'utente che da accesso alle proprie credenziali e si accorge del danno a giochi fatti, manca proprio un minimo di prevenzione.

Originariamente inviato da giacomodebello

Alcuni portatili hanno dei sensori biometrici integrati, si trovano lettori di impronte ad una quarantina di euro o forse c'è qualche applicazione per cellulare che lo trasforma in un lettore d'impronte, ma la cosa più semplice dovrebbe essere usare Windows Hello.

Utilizzo Windows Hello, probabilmente non sono riuscito a configurare correttamente Bitwarden, rendendo il suo utilizzo pesante.
Per esempio se salvo o richiamo un login su Chrome ogni volta mi richiede la password della cassaforte e diventa fastidioso.