LinuxDay 2009, Trento Navigare e usare la posta elettronica con consapevolezza Gianluca Ciccarelli, LinuxTrent

Navigare e usare la posta elettronica con consapevolezza ● Motivazione: perché “navigare con consapevolezza” ● Vantaggi dell'Open Source nell'interazione con Internet ed il Web ● Web browser e mail user agents: Firefox e Thunderbird

Motivazione ● Internet offre immensi vantaggi, ma è la fonte primaria di minacce alle macchine collegate ad essa – Malware: virus, spyware, worm,... – Phishing, frodi in aste online,...

Software Open Source e software proprietario ● Il software Open Source ha una qualità tecnica superiore perché non ha requisiti di carattere commerciale – Non esistono scadenze per la consegna di software al mercato ● La sicurezza si realizza meglio quando milioni di occhi possono vedere cosa accade “dietro le quinte”

Software Open Source e software proprietario (2) ● Il software Open Source ha un senso di comunità più forte ● Il supporto e la documentazione sono considerevoli

Sicurezza attraverso l'offuscamento ● Il software proprietario si avvale di una falsa sicurezza ● Non rendere disponibile il codice sorgente significa che, quando si scopre una vulnerabilità, si dipende dai tempi aziendali perché essa venga rimossa

Un browser Open Source: Firefox ● Nato nel 1998 da Netscape, che decise di rendere open source il codice del suo browser ● 150 milioni di utenti nel mondo ● Tradotto in 70 lingue (italiano compreso!)

Vantaggi di Firefox ● Aderisce agli standard promulgati dal W3C (ente che si occupa della standardizzazione dei componenti del Web – protocolli di comunicazione, tecnologie di controllo della comunicazione,...) ● Velocità – TraceMonkey Javascript engine ● Sicurezza

Sicurezza in Firefox ● Sandbox security model (impedisce agli scripts l'accesso a dati su altri siti web) ● Usa protocolli sicuri per proteggere la comunicazione con i server web attraverso algoritmi di crittografia avanzati

Sicurezza in Firefox (2) ● Mozilla Foundation: "taglia sui bug" offerta ai ricercatori che scoprono vulnerabilità gravi. ● Linee guida ufficiali di “non immediata diffusione” ● Firefox ha meno e meno gravi vulnerabilità ancora “scoperte” che sono note pubblicamente – E' più difficile per un utente malintenzionato sfruttarle

Sicurezza in Firefox (3) ● 2006: Symantec pubblica uno studio secondo cui le vulnerabilità a cui è esposto Firefox sono in numero molto minore di quelle degli altri browser ● 2009: Firefox 3.5 ha 1 vulnerabilità non critica. Internet Explorer 8 ne ha 2.

Un mail agent Open Source: Thunderbird ● 2004: Nasce come “Progetto Lightning” ● 2007: Mozilla Foundation annuncia la cessione dello sviluppo ad un'organizzazione indipendente (Mozilla Messaging) ● 2008: l'organizzazione Mozilla Messaging lancia Thunderbird 3

Sicurezza di Thunderbird (da Wikipedia) ● Thunderbird supporta connessioni sicure ai server di posta. ● Offre supporto alle mail sicure di tipo S/MIME (firma digitale e crittazione dei messaggi tramite certificati) ● Altre opzioni per la sicurezza possono essere installate come add-on – Enigmail ● Sicurezza opzionale: disabilitazione del caricamento di immagini nei messaggi,...

Siti utili ● Firefox: ● Thunderbird: ● Browser open source testuale: ● Mail user agent open source: ● Consorzio W3C: ● Security Focus (in inglese):