Luca Berra ha scritto:
On Tue, Mar 18, 2008 at 04:58:37PM +0100, Giuseppe Paterno' (Gippa) wrote:
Ciao!
Mi permetto di intromettermi, anche se mi sento un po' "inadeguato" a
rispondere visto la complessita' del tema.
...
Per quanto riguarda la comunicazione "scritta" (email, appunti, ecc) e'
il caso che si dotino di un palmare o di un piccolo computer portatile
(tipo eePC) e criptino i messaggi o gli scritti attraverso GPG/PGP o
altre forme di crittografia. A quel punto mandare la mail o gli allegati
tramite gli internet cafe' con una chiavetta USB. Attenzione: IMHO
criptare direttamente sul PC del cafe' potrebbe creare problemi per
keyloggers o cose del genere.

sottoscrivo quanto detto dal buon Gippa,
inoltre consiglio di utilizzare qualcosa come steghide
(http://steghide.sourceforge.net/index.php) per nascondere il fatto che
si stia comunicando informazioni 'sensibili' all interno di 'innocue'
immagini (che so foto delle vacanze) da mandare magari su qualche
newsgroup o sul proprio blog.
La mia impressione e' che gia' solo destare il sospetto, negli organi di
controllo locale, di essere un informatore, possa essere sufficiente per
incorrere in rischi per l'incolumita' personale.


concordo con quanto scritto da berra e gippa. Aggiungo che potrebbe essere una buona idea valutare l'uso di chiavette usb con dentro emulatori e affini (cfr puppylinux) già pronti con strumenti di comunicazione crittata. Non è una soluzione che protegga da key loggers o affini, ma a mio parere alza parecchio lo standard di sicurezza ed è una soluzione pronta all'uso e di facile produzione e distribuzione nella rete dei contatti.

spero che aiuti

c1cc10
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a