Nokia e i soldi di Elop

Re: Saranno vincolati dalle identità su G+
- Scritto da: unaDuraLezione
Vero.
Fermo restando che il mio account gmail,
corrisponde al mio account youtube che a sua
volta corrisponde al mio account
google+.
E in nessuno dei tre compare nè il mio nome nè il
mio
cognome.Non è così banale la cosa in realtà.Ti faccio un esempio.Supponi che sono capitato su un tuo commento di G+ o youtube o quello che ti pare, e che per qualche ragione mi hai fatto XXXXXXXre e voglio fartela pagare.Ora, se tu fossi davvero anonimo non potrei praticamente fare nulla, non potrei collegare i tuoi post assieme per farmi un'idea di come la pensi, non avrei alcuna hint su come contattarti in qualche modo... ma siccome non lo sei (hai un account) posso inviarti un messaggio privato, magari dicendoti che sono perfettamente d'accordo con te, e invitandoti a visitare un link ad una pagina a cui so che nessuno può arrivare direttamente (oppure potrei usare un bug del server e farti visitare quella pagina volente o nolente senza nemmeno che tu mai lo scopra, o anche semplicemente un messaggio che contiene un'immagine ospitata su un server che controllo).Ora, quella pagina contiene un riferimento ad un server che controllo io (non necessariamente un server che io posseggo)... questo quasi certamente mi rivelerà che browser hai, che versione, ecc.Ora che lo so, e ora che ho almeno un briciolo della tua fiducia (cosa che posso costruire anche in mesi di frequentazione se proprio voglio essere sicuro che tu cada ben bene in trappola), posso partire all'attacco vero e proprio, ovvero fornirti un altro link da visitare che contiene un qualche exploit (simile a quello di Freedom Hosting per esempio). Questo exploit inietta nel tuo PC un trojan che scoprirà inevitabilmente tutti i tuoi dati reali (dato che immagino il tuo PC contenga bookmark e/o documenti e/o immagini che svelano la tua vera identità).Ora ho la tua identità, so chi sei, so qual'è la tua email, so qual'è il tuo account G+, so qual'è il tuo canale youtube, so quali sono _gli altri_ account email che usi. Siccome quasi certamente comunicherai con quel PC con i tuoi amici, famigliari, datori di lavoro, ecc. ora praticamente ti ho in pugno.Non mi serve affatto che tu _scopra_ chi sono per fartela pagare, perché io (attaccante), a differenza tua, sono anonimo e se sono stato attento fin dall'inizio (cosa che sarò certamente visti i miei propositi) nemmeno con una denuncia potrai mai scoprire chi razzo sono. Il bello è che ora posso pure guardarti in faccia (grazie alla webcam se ne hai una) mentre scopri quanto malamente ti ho fott*to.Ora... più questi account "generici" sono largamente usati più è facile per me scoprire "ingressi" nel tuo mondo. Più è facile per me trovare informazioni su di te (con una semplice ricerca google potrei per esempio vedere i tuoi commenti in mille altri siti e farmi un'idea piuttosto buona di te, di come la pensi, e di quale sia l'approccio migliore per guadagnarmi la tua fiducia).Ora, questo è solo un esempio, ho parlato di link da visitare ma gli approcci possono essere molti e molto diversi fra loro. Potrei per esempio convincerti ad installare qualcosa, dopotutto ho guadagnato la tua fiducia e perciò ora posso farti fare virtualmente qualsiasi cosa (tieni conto che la gente apre persino gli allegati che riceve via email da estranei... a maggior ragione se si tratta di qualche amico online [o di quello che si ritiene un amico]).Il punto è che in genere avere un account, su qualsiasi server, _è_ pericoloso. È pericoloso per tutta una serie di motivi, io ne ho detto uno, ma ce ne sono diversi altri. Ad esempio, se mai un giorno a casa tua capiteranno dei pulotti a sequestrarti tutto, poi avranno acXXXXX ad un sacco, una marea, di informazioni che ti riguardano... e ti garantisco che, se vogliono, di qualcosa potranno accusarti, e condannarti, anche se ti hanno sequestrato tutto per tutt'altri motivi.Oppure anche è pericoloso perché se il software su quel server è stato fatto male io attaccante potrò quasi certamente accedere al database degli utenti e scoprire la tua password, che quasi certamente usi su altri siti (email, banca, facciabuco, ...) cui ora magicamente avrò acXXXXX, anche se non ti conosco, anche se non so chi sei, anche se non ho mai letto nulla di ciò che hai mai scritto online.Di conseguenza, ogni volta che ti registri da qualche parte, magari anche solo per piazzare un commento che sia uno, stai di fatto mettendoti in guai potenziali.Perciò, alla fine, è forse meglio non poter commentare affatto che essere costretti ad usare un account (sia esso un account "multisito" che un account "monosito"). Anche perché, alla fine, non serve proprio a niente.Chi è convinto di qualcosa non lo smuoverai MAI con dei commenti online per tutta una serie di ragioni che hanno molto a che fare con il funzionamento stesso dell'essere umano e di gente con dubbi, su Internet, non ne esiste.-----------------------------------------------------------Modificato dall' autore il 26 settembre 2013 13.13-----------------------------------------------------------