Come blindare le comunicazioni a prescindere dalle applicazioni utilizzate?
Nei mesi scorsi ho scritto una guida di installazione e utilizzo di TOR e della rete ONION, ottimo sistema anonimizzatore, ma ora vorrei andare oltre, sempre però evitando tecnicismi ai non addetti ai lavori, tratterò l’argomento in modo tale che possiate beneficiare del suo contenuto, subito, ed essere protetti in pochi minuti.
Parliamo innanzitutto della VPN acronimo che sta per Virtual Private Network, che niente altro non è che un tunnel virtuale che viaggia in internet, garantendo che nessuno possa vedere o decifrare quello che vi passa all’interno, questo tunnel è tra di voi e l’altra parte, che può essere un servizio, una pagina web, un qualsiasi contenuto su internet.
Esistono servizi gratuiti e a pagamento per utilizzare questo sistema di protezione, io personalmente non mi fiderei di chi da un servizio del genere gratuitamente… quale vantaggio ne avrebbe? La prudenza non è mai troppa e anche le performance contano…
Così ho quindi testato e scelto il miglior prodotto che esiste oggi in rete: ExpressVPN che alla modica cifra di 99$ all’anno, vi permette di utilizzarlo su ben 3 device contemporaneamente, che possono essere i telefonini, iOS, Android oppure PC Windows, Mac o Linux, insomma potete anche installarlo sulla PlayStation o sull’XBox, capite che proteggere le comunicazioni dei minori è oggi ancora più importante che mai.
La VPN viene di solito utilizzata da aziende che hanno diverse sedi, anche all’estero ed utilizzano questo sistema, per poter connettere tutte le sedi, utilizzando internet come trasporto, facendole connettere tutte come se fossero nella sede centrale, nella stessa rete.
Nel nostro caso invece utilizziamo la VPN per anonimizzare la nostra identità, potendo selezionare differenti paesi di uscita, sarà veramente impossibile sapere cosa state facendo con il vostro smartphone, perchè neanche il vostro operatore potrà vedere cosa fate con le app, con cosa navigate ecc., solo la chiamata voce tradizionale sarà intercettabile, e qui ci verrà in aiuto Avenure, per il resto non sarà possibile bucare un tunnel garantito da un protocollo militare a 256 bit.
Un’altro buon motivo per utilizzare una VPN è quello che spesso siamo collegati a reti wifi free dove qualsiasi hacker connesso potrebbe leggere tutti i nostri dati, email e di navigazione, tranquillamente in chiaro! Oppure bypassare la censura, in effetti il tunnel cifrato vi permette di uscire da altri paesi, quindi tutti i siti che sono bloccati, li potrete vedere e utilizzare tranquillamente, pensate se siete in viaggio e volete condividere foto e commenti della vacanza, in molti paesi facebook o twetter sono censurati, con la VPN potrete far sapere ai familiari che procede tutto bene. Un’altra cosa molto importante è che neanche il vostro provider potrà registrare i log della vostra navigazione, quindi per cui è una ragione in più per difendere la vostra privacy, sacro santa!
Perchè utilizzare la VPN, invece che TOR?
Quando utilizzate TOR, questo utilizza 3 nodi:
- Nodo di entrata, che inevitabilmente sa il vostro indirizzo IP
- I nodi che vengono utilizzati per evitare correlazioni tra il punto di uscita e quello di ingresso
- Il nodo di uscita, da dove uscite fisicamente, ma che non sa chi siete voi
Ma il sistema è veramente lento ed inefficiente, la VPN invece nasconde il vostro indirizzo IP e mantiene alta la velocità di navigazione, inoltre ExpressVPN non registra i log di navigazione, tutti i dati sono naturalmente protetti tra voi e la vostra destinazione.
Ovviamente utilizzare TOR dopo la VPN ne potenzia le caratteristiche e protegge il primo nodo di entrata che inevitabilmente sa chi siete, in questo caso invece sarete superblindati!
La vera natura della VPN è quella di far transitare dati privati in reti pubbliche, garantendone l’integrità e la protezione.
Una volta che tutta la nostra rete è sicura, per comunicare dobbiamo utilizzare il programma Avenure, applicazione scaricabile dagli app store delle relative piattaforme, questa applicazione è stata da noi a fondo testata, è UFED Proof ed è l’unica di cui conosciamo bene le infrastrutture, dove tutte le chiamate, videochiamate e i messaggi sono interamente criptati e protetti da qualsiasi possibile intercettazione tramite cifratura ZRTP End-to End di livello militare, implementata attraverso codice proprietario per garantire la maggior sicurezza possibile, ha un costo di circa 80 euro mensili, è semplice e potente.
L’installazione di ExpressVPN è semplicissima basta scaricare l’app dal vostro sistema, AppStore o PlayStore a seconda della piattaforma che avete, se scaricate ExpressVPN da questo link avrete 30gg gratis: https://www.expressvpn.com/it/…_dashboard iscrivetevi poi, per i primi 7 giorni è gratuito, potrete pagare con carta di credito o PayPal e attivarlo su più device, come precedentemente detto potete installarlo anche sul PC di qualsiasi piattaforma.
Per controllare se la VPN è attiva deve comparire vicino l’operatore, o sulla barra di stato la seguente scritta:
Successivamente scaricate Avenure e utilizzatelo con la VPN attiva, che lascerete sempre attiva, in quanto oltre ai benefici della protezione della privacy, vi farà risparmiare soldi perchè in alcuni casi aumenta la velocità di navigazione ma diminuisce i dati consumati per la compressione che effettua durante il trasporto, quindi se avete un abbonamento a consumo, vi durerà molto di più!
Avenure, come utilizzarlo
Questa app è veramente semplice e priva di fronzoli, è possibile chattare via testo oppure effettuare una chiamata, una videochiamata, registrare i contatti preferiti ecc. ecc.
Le comunicazioni Avenure avvengono in Peer-to-Peer con caratteristiche ultra sicure del servizio, per attivare l’app, l’utente deve contattare l’azienda per ricevere le credenziali di attivazione, come descritto sull’apertura dell’app o dalla pagina di contatto del produttore https://www.avenure.com/?lang=it#contact.
Una volta effettuato l’abbonamento, vi verrà assegnato un numero personale, è il numero che gli altri dovranno comporre per contattarvi dallo stesso sistema, il mio identificativo, se volete contattarmi è 2134.
Quando si fa la chiamata è importante verificare che la frase che viene visualizzata all’inizio della connessione, sia la stessa da entrambe i terminali, se fosse differente, siete nel bel mezzo di un attacco “man in the middle” e la telefonata non è più sicura, quindi è importantissimo leggere e dirsi la frase, anche se purtroppo è solo in inglese:
nel caso della figura “upset yesteryear” ricordatevi che è una verifica determinante.
Avenure esiste anche in versione BlackSense, con Android smartphone di ultima generazione, dotato di Avenure CertainOS, l’esclusivo sistema operativo sicuro per comunicazioni protette End to End, con protocollo ZRTP, tra utenze Avenure, se volete avere un più alto grado di sicurezza la piattaforma è personalizzabile anche con un server a voi dedicato.
Non ho volutamente scritto tutto, a parte il tempo che mi manca, vorrei che chi fosse in difficoltà, scriva e commenti, in modo tale da rendere interattivo questo articolo.
Con la speranza di esservi stato utile anche questa volta, vi saluto.
grazmo (Massimo Graziani – massimo.graziani@gmail.com)