Proteggi la rete

Tutto ciò che questo corso ha trattato finora protegge il dispositivo e gli account su di esso. Questa lezione si rivolge alla connessione tra il tuo Mac e tutto il resto: il Wi-Fi a cui si unisce, le ricerche che fa, e il traffico che ne esce.

Il firewall integrato di macOS: in entrata, per impostazione predefinita

macOS include un firewall, che si trova in Impostazioni di Sistema > Rete > Firewall. Apple descrive chiaramente cosa fa: “Un firewall può proteggere il tuo Mac da contatti indesiderati avviati da altri computer quando sei connesso a internet o a una rete.” Questo è un firewall in entrata: è costruito per fermare le connessioni che arrivano al tuo Mac dall’esterno, non per controllare cosa inviano fuori le tue stesse app. Una volta attivato, puoi anche rivedere quali app e servizi sono autorizzati ad accettare connessioni in entrata, nelle stesse impostazioni del Firewall.

Questo lascia una lacuna reale: nulla nel firewall integrato ti dice quali delle tue app stanno silenziosamente inviando dati fuori, a chi, o ti permette di bloccare il traffico in uscita di un’app lasciando in pace le altre. Vedere e controllare le connessioni in uscita, per app, richiede uno strumento separato e dedicato.

Wi-Fi: le basi che contano di più

La US Cybersecurity and Infrastructure Security Agency (CISA) elenca passaggi fondamentali per proteggere una rete wireless, iniziando dalle basi che le persone saltano: cambiare le password amministratore predefinite sul router, poiché “la maggior parte dei dispositivi di rete... sono pre-configurati con password amministratore predefinite”, e la cifratura, notando che “WPA3 è attualmente la cifratura più forte”, con WPA2 come minimo accettabile. CISA raccomanda anche di dare alla rete un nome distinto, mantenere aggiornato il firmware del router, e, su un Wi-Fi pubblico che non controlli, disattivare la condivisione file e confermare il nome della rete prima di connettersi invece di fidarsi di qualsiasi rete aperta che sembri familiare.

• Usa WPA3 dove il tuo router e i tuoi dispositivi lo supportano, WPA2 come minimo; non lasciare mai una rete aperta.
• Cambia la password amministratore predefinita del router; è una delle prime cose cercate su qualsiasi rete.
• Mantieni aggiornato il firmware del router, allo stesso modo in cui mantieni aggiornati macOS e le app.
• Su una rete pubblica, disattiva la condivisione file e tratta qualsiasi traffico che non sia HTTPS come visibile agli altri su quella rete.

DNS: la ricerca che di solito non è privata

Prima che il tuo Mac possa raggiungere un sito web, ne cerca l’indirizzo tramite DNS, e quella ricerca viene normalmente inviata in chiaro. La documentazione tecnica di Cloudflare lo dice direttamente: “Per impostazione predefinita, le query e le risposte DNS vengono inviate in chiaro..., il che significa che possono essere lette da reti, ISP, o chiunque sia in grado di monitorare le trasmissioni. Anche se un sito web usa HTTPS, la query DNS necessaria per navigare verso quel sito web è esposta.” Due standard più recenti, DNS su TLS e DNS su HTTPS, cifrano invece quella ricerca, il che Cloudflare paragona a mettere una semplice cartolina in una busta: la destinazione viene comunque raggiunta, ma non è più leggibile in transito.

Le VPN: cosa cambiano, e cosa non cambiano

Una VPN instrada la tua connessione attraverso un tunnel cifrato verso un server gestito dal provider VPN, il che nasconde il tuo traffico e il tuo indirizzo IP dalla tua rete locale e dal tuo provider internet. L’EFF è altrettanto chiara sui limiti: “Una VPN non è uno strumento per l’anonimato”, poiché non impedisce il tracciamento basato su posizione, cookie o fingerprinting, e tutto ciò che il tuo ISP vedrebbe altrimenti diventa invece visibile al provider VPN: “anche i provider VPN sono soggetti a richieste delle forze dell’ordine”, come un ISP. La conclusione dell’EFF non è di evitare le VPN ma di essere selettivi: “Non usare una VPN di cui non ti fidi”, e cerca audit di sicurezza indipendenti e una politica sulla privacy chiara e specifica prima di sceglierne una.