Rendiamo più sicuro il nostro account Facebook

[VincenzoGTA]

Il nostro account facebook è la nostra identità virtuale, nella quale memorizziamo le nostre informazioni personali, i dati sensibili e le varie attività, quali ad esempio amicizie, ecc...

Pensiamo un attimo se qualcuno riuscisse ad accedere al nostro account avendo così a portata di mano tutti i nostri dati sensibili, mail, foto, contatti, nonché la possibilità di spacciarsi per noi e di scrivere ad i nostri contatti.
Se poi gli riuscisse di cambiare la password potremo dire addio per sempre al nostro account... un incubo!

Si potrebbe pensare che solo i geni dell'informatica riuscirebbero a fare una cosa simile, ma in realtà non è così, anzi è semplicissimo.

In rete girano applicazioni per pc e per smartphone che con una semplicità disarmante permettono di accedere ad altri account (non solo facebook) non adeguatamente protetti.

Due esempi sono:

• Firesheep,
  è un add-on per Mozilla Firefox funzionante su sistemi Windows e Mac OS X Una volta installato, basta un semplice login dell' account bersaglio e il cookie corrispondente viene catturato e messo a disposizione per l'accesso in una comoda barra laterale del browser.
  
  
• Droidsheep,
  Questa app per dispositivi Android, una volta che siamo collegati ad una rete wifi (sia aperta che protetta con wep o wpa) esegue in automatico un ARP spoofing sull’indirizzo ip del Getaway corrente.
  Il programma in pratica una volta avviato fa passare tutto il traffico attraverso il nostro dispositivo e registra, alcuni pacchetti passanti come ad esempio la sessione di Facebook. Si avete capito bene, un hijacking della sessione di Facebook. Qualora infatti non è abilitata la navigazione protetta e nel 90% dei casi è così, visto che di default è disabilitata, sarà possibile in tempo reale accedere agli account degli utenti che stanno svolgendo le loro attività su Facebook in quel momento.

Come proteggersi

Da poco più di un anno è possibile abilitare in facebook il protocollo HTTPS che garantisce una connessione sicura, in quanto consente la comunicazione criptata tra il computer ed un server web.

Per abilitare la connessione sicura https sul nostro profilo facebook, in alto a destra clicchiamo la freccia rivolta verso il basso per espandere il menu, quindi successivamente clicchiamo Impostazione del diario



Selezioniamo a sinistra la scheda Protezione, alla voce Navigazione protetta clicchiamo modifica e spuntiamo la casella Naviga in Facebook con una connessione protetta (https) quando possibile.



Fatto questo, la sicurezza del nostro account sarà notevolmente migliorata e di certo sarà fuori dalla portata del primo aspirante cracker di turno.

[VincenzoGTA]

Riservato

[RunDLL]

Se poi non si usa è ancora più sicuro

[Walnut]

Inviato da RunDLL

Se poi non si usa è ancora più sicuro

Ma... allora io posso dormire tranquillo?!...

[booty island]

Ottimo consiglio, non tutti sono a conoscenza del protocollo HTTPS per Facebook e abilitarlo incrementa notevolmente la sicurezza, a questo aggiungete le solite raccomandazioni (password idonea, attenzione ai fake login, etc).
L'unico neo (a cercare proprio il pelo nell'uovo) è un leggerissimo calo di velocità, ma è normale con questo protocollo