Microsoft ha compiuto grandi passi nell'educare gli utenti Windows sulla necessità di proteggere i propri sistemi scaricando e installando gli aggiornamenti più recenti. (Ti consiglio comunque di impostare gli aggiornamenti automatici di Windows da scaricare ma non installare, come descritto in un post del blog dello scorso luglio.)

L'ironia della maggiore consapevolezza degli aggiornamenti di Windows è che il malware ha meno probabilità di colpire le vulnerabilità di Windows - o altri sistemi operativi per PC, se è per questo. Oggigiorno, la maggior parte dei virus e trojan utilizza buchi nei browser, nei lettori multimediali o nelle applicazioni Web per violare la sicurezza del sistema. Ecco perché è assolutamente necessario mantenere questi programmi aggiornati, che è un argomento trattato in un post dello scorso aprile.

Google inoltra automaticamente gli aggiornamenti al suo browser Chrome, senza preoccuparsi di informarlo (la versione corrente è 2.0.172.30). Potresti pensare che io sia un ipocrita per impedire a Microsoft di caricare automaticamente gli aggiornamenti e applaudire Google per aver fatto la stessa cosa con il suo browser. Ecco la differenza: se un aggiornamento di Chrome causa il malfunzionamento del programma, posso semplicemente usare un altro browser, ma se un aggiornamento di Windows si rovina, il mio intero sistema viene nascosto finché non lo risolvo.

Se desideri utilizzare Chrome per navigare senza lasciare tracce sul tuo sistema, premi Ctrl-Maiusc-N per aprire una nuova finestra del browser in modalità di navigazione in incognito di Chrome. I siti che visiti successivamente non verranno visualizzati nella cronologia del browser, né i termini che cerchi rimarranno nella cronologia delle ricerche. Non raccogliere nuovi cookie, neanche.

Troverai molti componenti aggiuntivi nella sezione Privacy e sicurezza della pagina Componenti aggiuntivi di Firefox che danno a Firefox una simile modalità stealth. Puoi anche scegliere Strumenti> Elimina i dati personali per cancellare i tuoi brani in Firefox, ma questa impostazione cancella tutta la tua cronologia nelle varie categorie. La modalità di navigazione in incognito di Chrome ti consente di conservare la cronologia desiderata e di eliminare la cronologia che non desideri.

Ultimamente sto passando molto tempo a navigare su Chrome, e non solo per la sua modalità di navigazione in incognito. Chrome mi sembra più veloce di Firefox o Internet Explorer e mi sto abituando all'interfaccia semplificata di Chrome. Firefox rimane il mio browser predefinito, comunque. L'unico componente aggiuntivo per la sicurezza di Firefox che non sfogliamo è NoScript (donationware) di InformAction, che consente di bloccare JavaScript, Flash e altri script su un sito per sito e in base all'origine.

Il modo migliore per migliorare la privacy durante l'utilizzo di Firefox è impostare il browser per eliminare i cookie ogni volta che si chiude il programma. Per fare ciò, fai clic su Strumenti> Opzioni> Privacy, seleziona "Cancella sempre i miei dati personali quando chiudo Firefox" e fai clic su OK.

Quindi, che dire di Internet Explorer? Si dice che IE 8 sia più sicuro di IE 7, che a sua volta si dice sia più sicuro di IE 6. Restano due fatti: Internet Explorer usa ActiveX, che a mio parere è intrinsecamente insicuro; e le opzioni di sicurezza di IE 8 sono troppo complicate. Che cosa significano quei controlli di scorrimento, davvero? (Premi Alt, fai clic su Strumenti> Opzioni Internet e seleziona la scheda Sicurezza o Privacy per vedere cosa intendo.)

Suggerimento bonus: crittografare Gmail

Utilizzo Gmail come servizio di posta elettronica principale da diversi anni, ma solo un paio di mesi fa ho iniziato a crittografare le mie corrispondenze Gmail. (In effetti, la crittografia non era disponibile in Gmail fino a un paio di mesi fa.) Per utilizzare la crittografia in Gmail, fai clic su Impostazioni nell'angolo in alto a destra della finestra principale, scorri fino alla fine della scheda Generale, seleziona "Sempre usa https "e fai clic su Salva modifiche. Tieni presente che questa impostazione impedisce il funzionamento del widget di Gmail di iGoogle, ma è un piccolo prezzo da pagare per una maggiore sicurezza.

Risorse per la privacy Web

Per ulteriori informazioni sulle opzioni di privacy nei servizi Google, visita il Centro sulla privacy di Google. Oltre a una FAQ e una panoramica, troverai video sulla privacy e opzioni specifiche sulla privacy per YouTube, Orkut, Blogger, Documenti e altri servizi Google.

L'Internet Storm Center del SANS Institute offre un livello di minaccia Internet giornaliero (verde, l'ultima volta che ho controllato), nonché informazioni sulle fonti dei recenti attacchi basati su Internet e collegamenti estesi ad altre fonti di sicurezza Internet.

Per uno sguardo da zuppa alla sicurezza del browser, leggi l'articolo del team di Emergency Emergency Response degli Stati Uniti sulla protezione del tuo browser web. L'informazione è stata aggiornata l'ultima volta più di un anno fa, ma rimane pertinente. Alcune delle raccomandazioni di impostazione del browser US-CERT sono eccessive per la normale navigazione di tutti i giorni, quindi segui il consiglio con il proverbiale granello di sale.