Il blog sulla sicurezza di FireAI

Di FireAI Security & Research Team · Pubblicato

Riprendi il controllo: come fermare chi raccoglie i tuoi dati senza bloccare il lavoro

Riprendi il controllo: come fermare chi raccoglie i tuoi dati senza bloccare il lavoro

Il consiglio classico — «blocca tutto ciò che non riconosci» — presume che tu abbia il tempo di indagare su ogni dominio con cui un’app comunica e la pazienza di riparare ciò che si rompe. La maggior parte delle persone non ha né l’uno né l’altra, e quasi tutti rinunciano entro un giorno. Una forma praticabile di controllo deve partire da una domanda diversa: non «blocco questo?», ma «questo deve succedere perché l’app faccia ciò per cui la uso davvero?»

Parti da ciò che sai già essere facoltativo

Le connessioni di analisi e di segnalazione dei crash sono il punto di partenza più semplice: un’app che invia statistiche d’uso o identificatori pubblicitari non smette quasi mai di funzionare quando quella specifica connessione viene bloccata, perché la sua vera funzione non ne è mai dipesa. È esattamente la categoria su cui si regge l’economia dei data broker studiata dalla FTC: raccolta che non è mai stata necessaria al funzionamento del prodotto.

Lascia che sia l’app a dirti di cosa ha davvero bisogno

Invece di decidere in anticipo, un approccio più sostenibile è lasciare che ogni app scopra le carte: consenti ciò che le serve per funzionare, nota cos’altro cerca di raggiungere e decidi sulle connessioni in più una alla volta, man mano che si presentano, invece di provare a mappare il comportamento di rete di ogni app prima ancora di iniziare.

Cosa aiuta davvero

  • Comincia dalle connessioni che sei certo siano facoltative (analisi, pubblicità, telemetria) prima di toccare qualsiasi cosa di cui non sei sicuro.
  • Lascia che le decisioni «solo per questa volta» diventino regole permanenti, invece di ridecidere sulla stessa connessione ogni volta che si ripresenta.
  • Uno strumento che spiega, in linguaggio chiaro, a cosa serviva una connessione bloccata fa la differenza tra un controllo che dura e uno che abbandoni dopo una settimana.

Il ruolo di FireAI e di HisnLabs

Niente di tutto questo richiede di rinunciare a qualcosa: richiede di vedere lo scambio che stai già facendo, così da poter decidere tu se ne vale la pena.

FireAI è il prodotto di HisnLabs: un firewall con IA che funziona direttamente sul Mac. Mostra in linguaggio chiaro ogni connessione che le tue app effettuano e ti lascia decidere cosa esce dal tuo Mac — la sua IA lavora in locale, quindi il tuo traffico non viene mai inviato a noi né a nessun altro. Il team di ricerca sulla sicurezza di HisnLabs è quello che mantiene affidabili queste decisioni: cataloga quali domini sono semplice telemetria e quali un servizio reale, traccia il Paese e la rete dietro una connessione e addestra il modello locale (la funzione Autopilot) su schemi di traffico reali, senza che nulla lasci il tuo Mac.

Puoi leggere le scelte tecniche che ci stanno dietro, oppure provare FireAI per 17 giorni, su FireAI, di HisnLabs.

Fonti