Che cosè il framework di sicurezza informatica del NIST?
L'archiviazione delle informazioni online è diventata la norma. Sempre più organizzazioni stanno trainando questa parte per rimanere rilevanti in questa era di interconnettività.
Puoi fidarti dei reclami No-Logs delle VPN?
Navigare sul Web può essere rischioso, soprattutto se sei connesso a una rete Wi-Fi pubblica. Chiunque abbia un po' di know-how può vedere le tue informazioni personali e la cronologia di navigazione web.
Una rete privata virtuale (VPN) è utile in quanto maschera il tuo vero indirizzo IP e crea una sessione di navigazione web privata. Sebbene le VPN promettano di tenere a bada gli sguardi indiscreti, ci sono domande sollevate sulle pratiche di registrazione delle stesse VPN.
Quindi, quali sono queste preoccupazioni e dovresti preoccuparti dei registri VPN?
Il problema con i log VPN
Le VPN più popolari sul mercato affermano di essere fornitori di servizi "no-log", ma la realtà è che quasi tutte le VPN conservano alcuni registri della tua attività per garantire che il servizio venga mantenuto. Nonostante i controlli di sicurezza e i gesti di trasparenza, non c'è modo di verificare se una VPN fornisce davvero un servizio no-log.
I registri VPN potrebbero non essere un problema se si utilizza la VPN solo per guardare servizi di streaming o accedere a siti Web con restrizioni geografiche. Ma per giornalisti, avvocati e dissidenti politici, distinguere tra i diversi tipi di log conservati dai servizi VPN è fondamentale per la sicurezza personale.
Tipi di log VPN
La maggior parte dei dati registrati da una VPN rientrano in tre categorie. Alcuni di questi registri non rappresentano un grave rischio per la tua privacy, ma ci sono registri sensibili che possono esporti alla sorveglianza del governo e ai criminali informatici.
1. Registri di connessione
Il primo tipo di log che una VPN può conservare sono i log di connessione. Sono raccolti a livello di utente o server e sono principalmente utilizzati per migliorare o mantenere le operazioni VPN. I registri di connessione possono includere:
- L'indirizzo IP di origine.
- Indirizzo IP del server.
- Tempi di connessione.
- Utilizzo della larghezza di banda.
I registri di connessione aiutano i fornitori di servizi a gestire il traffico sui server, prevenire abusi e mantenere attivo il servizio. Qualsiasi VPN che limita le connessioni simultanee dei dispositivi per utente utilizza principalmente i registri di connessione per imporre il limite. I dati possono essere utilizzati anche per ottimizzare le prestazioni della VPN e risolvere le query degli utenti.
Correlati: chi può tenere traccia dei dati quando si utilizza una VPN?
Tuttavia, alcuni registri di connessione possono anche consentire a un servizio VPN e alle forze dell'ordine di identificare te e la tua posizione fisica.
Se sei un utente attento alla privacy, vale la pena considerare che tipo di dati vengono registrati e per quanto tempo vengono conservati dal fornitore della VPN. Alcuni fornitori di servizi eliminano automaticamente i registri di connessione dopo un giorno o una settimana, ma se i tuoi registri di connessione vengono conservati per un periodo di tempo prolungato, è meglio cercare altrove.
2. Registri del traffico
I registri di traffico sono probabilmente il peggior tipo di registri VPN in quanto vanificano lo scopo dell'utilizzo di una VPN. I registri del traffico possono includere dati come:
- File scaricati.
- Cronologia degli acquisti.
- App e software utilizzati.
Consigliamo vivamente di evitare un servizio che conservi qualsiasi tipo di registro del traffico.
I provider VPN conservano i registri del traffico per creare un profilo attorno a un utente e venderlo a servizi e inserzionisti di terze parti. Questi registri sono per lo più conservati da VPN gratuite in quanto devono fare soldi per mantenere a galla la propria attività. I registri del traffico ti espongono ai criminali informatici e possono facilmente portare al furto di identità.
3. Registri di utilizzo
I registri di utilizzo, noti anche come registri di attività, includono dati direttamente correlati alla tua attività online. Possono includere contenuti come:
- Richieste DNS.
- Metadati di utilizzo.
- Siti web visitati.
Correlati: le VPN possono impedire ai siti Web di rintracciarti?
I registri di utilizzo vengono generalmente eliminati non appena la sessione VPN è terminata. Poiché i registri di utilizzo vengono conservati per un breve periodo di tempo, questo tipo di registrazione potrebbe non essere un grosso problema. Ma dal punto di vista della privacy, è meglio evitarli.
Molti fornitori che registrano i dati delle attività lo comunicano nella loro politica sulla privacy; tuttavia, ci sono servizi che non spiegano esplicitamente la raccolta di dati sull'attività.
Che cos'è una VPN No-Logs?
Un servizio VPN no-log non memorizza dati di connessione o attività che possono essere utilizzati per identificarti o tracciare la tua posizione fisica. Inoltre, non raccoglierà alcun dato trasmesso attraverso il tunnel VPN. Un vero servizio no-log rende anonime tutte le attività degli utenti per garantire che nessun utente sia legato a una connessione o attività specifica sulla rete VPN.
Le VPN senza log conterranno solo informazioni come il tuo indirizzo e-mail ai fini della registrazione e della fatturazione. Alcune VPN come ExpressVPN ti consentono persino di pagare con Bitcoin per mantenere privato il processo di fatturazione.
È importante capire che una VPN senza log non deve necessariamente essere un servizio VPN "zero log". È praticamente impossibile per una VPN mantenere zero log e applicare restrizioni come larghezza di banda e limiti del dispositivo. Tuttavia, le VPN che non raccolgono alcuna informazione identificabile sono ancora classificate come VPN no-log.
VPN No-Log popolari
Anche se la maggior parte delle VPN afferma di non avere log, solo una manciata di servizi mantiene questa promessa. Ecco alcuni servizi VPN no-log che puoi utilizzare senza preoccuparti della tua privacy.
1. ExpressVPN
ExpressVPN è uno dei pochi servizi VPN con una comprovata politica di no-log.
Ha sede nelle Isole Vergini britanniche e gode di una giurisdizione favorevole alla privacy. Il servizio è stato verificato in modo indipendente e la sua protezione della privacy è stata verificata più di una volta.
Leggi di più: Perché ExpressVPN dovrebbe essere la tua prima scelta per una VPN
La richiesta di no-log di ExpressVPN è stata verificata nel 2017 quando le autorità turche hanno sequestrato uno dei suoi server per indagare sull'assassinio di Andrei Karlov. Le autorità non sono riuscite a trovare alcuna informazione identificabile perché non c'erano dati disponibili.
2. Accesso a Internet privato
Private Internet Access (PIA) offre eccellenti funzionalità di sicurezza con una rigorosa politica di no-log.
Utilizza la crittografia di livello militare, un kill switch e la protezione da perdite DNS. Sebbene il suo quartier generale sia negli Stati Uniti, che è un membro dell'alleanza di condivisione Five-Eyes Intelligence, le sue affermazioni di no-log sono state dimostrate, proprio come ExpressVPN.
3. NordVPN
NordVPN è uno dei maggiori fornitori di servizi VPN con oltre 12 milioni di clienti.
Ha sede a Panama, che non rientra nella giurisdizione dell'alleanza Five-, Nine- o 14-Eyes. Ciò significa che NordVPN può negare le richieste di accesso ai dati di terze parti, quindi la tua attività su Internet non può essere ricondotta a te.
Correlati: che cos'è la sorveglianza "Five Eyes"? Utenti VPN, attenzione!
Proprio come ExpressVPN e PIA, NordVPN ha completato un audit indipendente per verificare la sua richiesta di no-log. L'audit ha confermato che la società non registra indirizzi IP, dati sul traffico o attività di navigazione.
Scegliere il servizio VPN giusto
C'è molta variazione quando si tratta di politiche di registrazione VPN. Ma come puoi vedere, non tutti i log sono cattivi. Alcuni tipi di dati possono aiutare i fornitori a migliorare i propri servizi e risolvere le query degli utenti.
Tuttavia, è comunque importante sapere cosa viene registrato, lo scopo della registrazione e per quanto tempo vengono conservati prima di scegliere una VPN. Approfondisci le politiche sulla privacy della VPN per assicurarti che non raccolgano informazioni di identificazione personale che possono essere legate a te.
NordVPN vs ExpressVPN: quale VPN dovresti usare nel 2021?
Se vuoi investire in una VPN, NordVPN ed ExpressVPN sono opzioni ovvie. Entrambi offrono velocità elevate ed entrambi hanno una lunga storia di recensioni positive da parte dei clienti.
Che cosè la crittografia omomorfa?
Una parola che sta saltando fuori spesso ultimamente è crittografia omomorfa. Molte aziende e servizi online stanno trasformando il loro modello di crittografia in un tipo di crittografia omomorfica, pubblicizzando che è per una migliore privacy e sicurezza degli utenti.
Psst! 1Password ora ti consente di condividere le password con un solo collegamento
Un gestore di password è un ottimo modo per gestire la quantità traboccante di informazioni di accesso con cui tutti abbiamo a che fare come parte della moderna vita di Internet.
Che cosè il Penetration Test e in che modo migliora la sicurezza della rete?
Quando si configura un nuovo sistema di sicurezza, è necessario assicurarsi che funzioni correttamente con il minor numero possibile di vulnerabilità. Laddove sono coinvolte risorse digitali del valore di migliaia di dollari, non puoi permetterti di imparare dai tuoi errori e colmare solo le lacune nella tua sicurezza che gli hacker hanno precedentemente sfruttato.
Recensione di ZenMate VPN: meditare sulla privacy
ZenMate VPN è una scelta popolare tra gli utenti, che pubblicizza una politica di non registrazione e funzionalità aggiuntive tramite le estensioni del browser. Se vuoi scoprire se ne vale la pena, assicurati di leggere la recensione completa di ZenMate VPN per vedere il nostro verdetto.
Che cosè la sicurezza degli endpoint e perché è importante?
Gli attacchi di malware stanno aumentando e stanno diventando più avanzati negli ultimi tempi. Le organizzazioni devono affrontare la sfida di proteggere costantemente le proprie reti IT dalle minacce informatiche.
TikTok è vietato negli Stati Uniti?
L'app di condivisione video TikTok è un fenomeno. Dalla sua nascita nel 2017, il social network ha quasi 90 milioni di utenti attivi negli Stati Uniti e l'app è stata scaricata circa due miliardi di volte.
Norton e Avast si fondono: cosa significa per la sicurezza online?
Nell'agosto 2021 è stata annunciata una fusione tra NortonLifeLock e Avast.
Qual è stato limpatto dellhack di SolarWinds?
Gli incidenti di hacking dominano sempre le notizie, e giustamente. Sono la prova che nessuno è al sicuro, soprattutto quando la vittima è una grande azienda con un sofisticato sistema di sicurezza informatica. Un hack che ha avuto un impatto sostanziale sul panorama della sicurezza informatica è stato l'hack di SolarWinds.
Che cosè la sicurezza basata sulla virtualizzazione in Windows?
La sicurezza basata sulla virtualizzazione è una funzionalità di Windows 10 da anni. È volato sotto il radar per molte persone perché Microsoft non lo stava applicando; tuttavia, questo cambierà con Windows 11.
Quali VPN supportano WireGuard?
WireGuard è un protocollo VPN relativamente nuovo che protegge le tue attività online utilizzando la crittografia all'avanguardia. Ha lo scopo di offrire più privacy, velocità di connessione più elevate e risparmiare più energia rispetto ai protocolli esistenti.
4 tipi di broker di dati che devi conoscere
Tutti sembrano volere i tuoi dati personali. Sempre con l'intenzione di venderti qualcosa, le aziende si affrettano a farti dare un'occhiata ai loro prodotti. Ma con Internet pieno di un flusso infinito di opzioni, offrire un'esperienza cliente one-to-one è l'unico modo per distinguerli.
Microsoft ha mitigato uno dei più grandi attacchi DDoS mai registrati: ecco cosa è successo
L'11 ottobre 2021, Microsoft ha annunciato che alla fine di agosto ha evitato casualmente un enorme DDoS a 2,4 Tbps sul suo servizio Azure, con pochissimi tempi di inattività per i suoi milioni di utenti in tutto il mondo.
DNS su HTTPS: il DNS crittografato è più lento?
Quando si sceglie la connessione Internet e il protocollo di sicurezza corretti, molti fattori possono influenzare la tua decisione, da quanto sia facile e conveniente da implementare, quanto siano sicuri i tuoi dati e la velocità complessiva della connessione.
iOS 15 include una VPN nascosta per gli abbonati iCloud (più o meno)
Apple mira a cambiare il modo in cui navighi sul Web sul tuo iPhone con il suo nuovo aggiornamento software iOS 15. Il tuo iPhone ora può mascherare il tuo indirizzo IP e garantire il completo anonimato con una funzione chiamata Private Relay. Quindi, se stavi pagando per una VPN esclusivamente per una navigazione sicura, puoi annullare l'abbonamento ora.
Cosa significa lunità di crittografia E2E legislativa dellUE per le app di messaggistica crittografate?
Se sei uno degli 1,6 miliardi di utenti WhatsApp, stai già utilizzando la crittografia end-to-end (E2EE). Questa forma di comunicazione sicura significa che qualsiasi messaggio inviato a qualcuno può essere letto solo dal destinatario: tali messaggi di chat non possono essere intercettati da terze parti, inclusi governi e criminali.
Bitwarden vs. LastPass: qual è il miglior gestore di password per te?
Sia LastPass che Bitwarden sono eccellenti gestori di password in termini di sicurezza, funzionalità e piani. Tuttavia, se dovessi scegliere tra i due, quale sarebbe il migliore?
Come impostare i codici di autenticazione di backup per il tuo account Google
I codici di backup forniscono un modo semplice per tornare al tuo account Google. Fungono da ultima linea di difesa per accedere nuovamente al tuo account Google se hai perso il telefono, non puoi ricevere messaggi da Google o non puoi ottenere un codice dall'app Google Authenticator.
Il tuo scanner di codici a barre è sicuro o nasconde malware Android?
I codici a barre sono uno dei modi migliori per condividere i dati su una superficie fisica. Tutto ciò che una persona interessata deve fare è scansionare il codice direttamente sul proprio smartphone per accedere a un sito Web o a un'app.
Che cosè il framework di sicurezza informatica del NIST?
L'archiviazione delle informazioni online è diventata la norma. Sempre più organizzazioni stanno trainando questa parte per rimanere rilevanti in questa era di interconnettività.
NordVPN vs ExpressVPN: quale VPN dovresti usare nel 2021?
Se vuoi investire in una VPN, NordVPN ed ExpressVPN sono opzioni ovvie. Entrambi offrono velocità elevate ed entrambi hanno una lunga storia di recensioni positive da parte dei clienti.
Psst! 1Password ora ti consente di condividere le password con un solo collegamento
Un gestore di password è un ottimo modo per gestire la quantità traboccante di informazioni di accesso con cui tutti abbiamo a che fare come parte della moderna vita di Internet.
Che cosè il Penetration Test e in che modo migliora la sicurezza della rete?
Quando si configura un nuovo sistema di sicurezza, è necessario assicurarsi che funzioni correttamente con il minor numero possibile di vulnerabilità. Laddove sono coinvolte risorse digitali del valore di migliaia di dollari, non puoi permetterti di imparare dai tuoi errori e colmare solo le lacune nella tua sicurezza che gli hacker hanno precedentemente sfruttato.
Recensione di ZenMate VPN: meditare sulla privacy
ZenMate VPN è una scelta popolare tra gli utenti, che pubblicizza una politica di non registrazione e funzionalità aggiuntive tramite le estensioni del browser. Se vuoi scoprire se ne vale la pena, assicurati di leggere la recensione completa di ZenMate VPN per vedere il nostro verdetto.
Che cosè la sicurezza degli endpoint e perché è importante?
Gli attacchi di malware stanno aumentando e stanno diventando più avanzati negli ultimi tempi. Le organizzazioni devono affrontare la sfida di proteggere costantemente le proprie reti IT dalle minacce informatiche.
TikTok è vietato negli Stati Uniti?
L'app di condivisione video TikTok è un fenomeno. Dalla sua nascita nel 2017, il social network ha quasi 90 milioni di utenti attivi negli Stati Uniti e l'app è stata scaricata circa due miliardi di volte.
Norton e Avast si fondono: cosa significa per la sicurezza online?
Nell'agosto 2021 è stata annunciata una fusione tra NortonLifeLock e Avast.
Qual è stato limpatto dellhack di SolarWinds?
Gli incidenti di hacking dominano sempre le notizie, e giustamente. Sono la prova che nessuno è al sicuro, soprattutto quando la vittima è una grande azienda con un sofisticato sistema di sicurezza informatica. Un hack che ha avuto un impatto sostanziale sul panorama della sicurezza informatica è stato l'hack di SolarWinds.
Quali VPN supportano WireGuard?
WireGuard è un protocollo VPN relativamente nuovo che protegge le tue attività online utilizzando la crittografia all'avanguardia. Ha lo scopo di offrire più privacy, velocità di connessione più elevate e risparmiare più energia rispetto ai protocolli esistenti.