3
[Ricerca] Uno studio sull'estrazione di email e password prima che questi siano inviati al sito
(homes.esat.kuleuven.be)
Etica Digitale è un gruppo volontario indipendente attivismo con l’intento di riportare la persona e i diritti al centro del dibattito tecnologico.
Se fatto nel rispetto del regolamento, ogni contributo è benvenuto!
Regolamento:
Alcune informazioni utili:
🔹 Sito: eticadigitale.org
📧 Email: etica.digitale@mailfence.com
🦣 Mastodon
📣 Telegram (canale)
👥 Telegram (gruppo)
E' una domanda difficile a cui rispondere e io in primis non sono per la "difesa" perché queste cose dovrebbero essere illegali e basta e andrebbero denunciate alle rispettive autorità, però cercherò di rispondere:
Prima cosa abbastanza ovvia, non inserire su alcun "form" (i rettangolini dove si scrivono i dati che si trovano sui siti web) dati che non si vogliono dare al sito. Ovviamente questo non sempre è possibile.
Utilizzare quando possibile dei password manager (per esempio KeePassXC ma rimando a !lealternative@feddit.it ) per l'inserimento di dati sensibili, preferendo la funzionalità "Autotype" (Autocompletamento) al copia e incolla.
Infine, ma questo è un po' più complicato, utilizzare delle estensioni per il browser come uBlock Origin oppure Brave Shield per chi usa Brave e disabilitare JavaScript, frame e script di terze parti.
sei stato chiarissimo grazie mille davvero.
Interessante la questione dell'autocompletamento. Lo consigli per la questione che era venuta fuori di TikTok e altri che riuscivano a carpire e inviare gli appunti del telefono o perchè serve avere fiducia nella tastiera che incolla la password?
L'ho suggerito perché è comoda e per una questione più pratica: se uso l'autocompletamento sono sicuro di usare l'email e la password corretta, se faccio partizionamento delle email e quindi uso ad esempio una mail per TikTok, e un altra per i servizi bancari, non faccio confusione tra le due e non c'è il rischio che io immetta quella sbagliata, TikTok la raccolga e la associ comunque a me. Però in generale anche usare il copia-e-incolla va bene purché si utilizzi un Password Manager.
Ora che ci penso, con l'autocompletamento bisogna stare attenti e prenderci la mano, se non selezioni il form rischi di mettere la password nel campo email (e qualche volta mi è capitato).