Se volessimo utilizzare crittografia e firma digitale, su caselle di posta convenzionali (libero, gmail, gmx…) attualmente le strade possibili sarebbero due: PGP o S/MIME. Entrambi sono degli standard per la crittografia a chiave pubblica e firma digitale, ma i formati sono incompatibili.

Il vantaggio di S/MIME è che nella maggioranza dei casi è già supportato in modo nativo dai client di posta elettronica che siamo abituati ad utilizzare, come Thundebird per PC o il client Mail per iOS, pertanto non richiedono ulteriori installazioni. S/MIME è basato sull’utilizzo di un certificato che deve essere emesso da una Certification Authority.

Il primo passo quindi, per poter utilizzare S/MIME, è quello di procurarsi un certificato digitale da utilizzare per le email.

Una CA famosa, che offre gratuitamente per un anno, un certificato di questo tipo è Comodo: https://www.instantssl.com/ssl-certificate-products/free-email-certificate.html

Per ottenere un certificato è sufficiente specificare nome, cognome, email a cui abbinare il certificato e una password per l’eventuale revoca del certificato stesso (da utilizzare nel caso in cui sospettiate che il certificato sia compromesso, ad esempio in caso di furto del dispositivo).

Dopo aver letto ed accettato i termini di servizio, vi arriverà una email con un link che consente di installare il certificato sul vostro pc. A questo punto vi segnalo che ho avuto problemi ad installare il cerificato con il browser Chrome. Pertanto vi consiglio di fare l’intera procedura sul browser Firefox (o Safari nel caso di utente Mac).

Una volta installato il certificato è necessario farne una copia completa su un supporto sicuro (meglio se supporto offline). Se usate Firefox andate su Opzioni – Avanzate – Certificati – Mostra Certificati – Certificati personali. Selezionate il certificato appena installato e premete su Salva, salvandolo in formato PKCS12 (estensione .p12). Date un nome al file e scegliete una password abbastanza robusta (questa password vi servirà successivamente per importare il certificato nel client di posta). Attenzione, non inviate mai questo file a nessuno. Serve solo per scopo di backup e per configurare i vostri client di posta personali (fissi e mobili). Il vs certificato non deve mai essere inviato al vostro interlocutore.

Fatto ciò, se utilizziamo Thunderbird, dobbiamo importare il certificato di sicurezza dalla copia di backup appena effettuata, seguendo queste istruzioni.

Analogamente, se vogliamo abilitare S/MIME sul nostro iPhone o iPad, dobbiamo prima importare il nostro certificato digitale sul nostro iDevice, e poi abilitare la specifica opzione S/MIME nel client, relativamente alla casella di posta interessata.

Per importare il certificato digitale su iPhone/iPad, la via più veloce è quella di inviarselo come allegato via mail dal PC o Mac, su una casella di posta già configurata sul client Mail per iOS. Evitate di salvare il vostro (i vostri) certificati su servizi Cloud (come iCloud, Dropbox…).

Quanto segue, dovrà essere ripetuto su tutti i vostri dispositivi iOS:

Apriamo Mail su iOS, apriamo l’allegato (con estensione .p12) e confermiamo l’installazione del certificato: vi saranno chieste due password. la prima è il codice di sblocco del vostro iPhone. la seconda è la password che avete scelto in fase di backup del certificato. Fatto ciò il vostro certificato sarà visibile su Impostazioni – Generali – Profili, da cui potranno eventualmente essere eliminati.

Adesso non ci resta che abilitare S/MIME ed abbinarlo al relativo certificato appena installato.

Andiamo su Impostazioni – Mail – Account e individuiamo l’account di posta interessato.

Premete su Account – Avanzate ed attivate l’interruttore S/MIME. Poi impostate “Si” sia su Firma che su Codifica di default.

Da questo momento in poi, le vostre email partiranno con firma digitale S/MIME: la firma assicura al destinatario, che il messaggio provenga effettivamente da voi, e che non sia stato alterato strada facendo.

Firmare un messaggio consente inoltre al destinatario di salvarsi la parte pubblica del vs certificato, tramite il quale, potrà spedirvi messaggi in maniera crittografata (e che quindi potrete leggere solo voi).

Per inviare messaggi crittografati S/MIME ad un destinatario è necessario disporre della chiave pubblica (certificato) dello stesso. Per ricavare la stessa, è sufficiente farsi inviare un messaggio firmato digitalmente. Quando si riceve un messaggio firmato da un utente il cui certificato è sconosciuto, verrà mostrato un messaggio di firma non attendibile. A questo punto occorrerà convalidare ed installare il certificato del mittente. Da quel momento in poi sarà possibile comunicare con lui in maniera crittografata.

Una volta configurati tutti i vs iDevices, vi consiglio di cancellare l’email tramite la quale vi siete auto-inviati i certificati digitali.

Il tutto dovrà essere ripetuto per ogni indirizzo email su cui vorrete abilitare S-MIME.

Fonti esterne: Apple, Comodo, MacWiz

Oggi vorrei soffermarmi sul fatto che, grazie al pieno supporto OpenPGP integrato in Protonmail, è possibile ricevere email crittografate provenienti anche da chi non ha una casella Protonmail, semplicemente comunicandogli la chiave pubblica della nostra casella Protonmail.

ProtonMail è attualmente alla versione 3.1.5, e in questa versione, al momento, non c’è la possibilità di esportare la propria chiave pubblica. Tale funzionalità però è presente nella versione 2.1.15, accessibile dal seguente link: https://v2.protonmail.com/login ed è presente alla voce Settings – Security:

Come dice il messaggio in figura, la funzione è sperimentale, e si applica solo ai messaggi ricevuti, compatibili con OpenPGP nel formato “in linea”, sebbene abbia potuto sperimentare in prima persona che sia compatibile anche con il PGP di tipo MIME.

Una volta ottenuta la nostra chiave pubblica protonmail, possiamo convidiverla con i nostri contatti abituali, pubblicarla su un keyserver PGP, o persino inserirla nel nostro Profilo di Facebook, per consentire la ricezione di notifiche crittografate da parte di Facebook, piuttosto che delle semplici e-mail in chiaro, che potrebbero trasportare dati sensibili.

Come dice lo stesso articolo sul blog di ProtonMail, questa compatibilità con PGP, va ben oltre le notifiche di Facebook.

The PGP support in ProtonMail 2.1 in fact extends beyond Facebook. Any PGP message sent to a ProtonMail account from any email sender, regardless of whether it is PGP/MIME or inline PGP can now be automatically decrypted. This is one of the great benefits of following open standards and this integration is possible because both ProtonMail and Facebook follow the OpenPGP standard. As this was one of the most highly requested features, we’re glad to be able to finally launch this. In the coming months, we will be extending this feature to also allow automatically sending PGP messages outside of ProtonMail.

Una volta ottenuta e condivisa la nostra chiave pubblica, un mittente che utilizzi OpenPGP, potrà inviarci corrispondenza crittografata anche se ha una casella libero o gmail, utilizzando gli strumenti adatti (ad esempio Thunderbird + Enigmail).

Per noi destinatari su ProtonMail, il processo di decrittazione sarà del tutto trasparente: non c’è nulla da installare!!!

Al momento però non sarà possibile rispondergli direttamente in modo cifrato, in quanto ProtonMail non consente, alla versione attuale, di importare le chiavi pubbliche dei nostri contatti destinatari che abbiano un indirizzo esterno a ProtonMail.

Si tratta comunque di una feature a cui il team di ProtonMail ci sta lavorando, e noi attendiamo fiduciosi…

In ogni caso, ProtonMail, consente di inviare messaggi crittografati anche a chi non ha una casella Protonmail o a chi non è avvezzo all’utilizzo di programmi di crittografia (non possiamo pensare che tutti i nostri destinatari siano dei maniaci della privacy come noi): il destinatario si vedrà recapitare un link che lo rimanderà in un sito da cui sarà possibile decifrare il messaggio solamente se si conosce la password (che deve essere stata preventivamente concordata con il mittente, mediante un altro mezzo trasmissivo).

Per decifrare il messaggio basterà quindi utilizzare un browser, non c’è da installare alcun programma apposito! Questa è una delle caratteristiche chiave di ProtonMail che rende la crittografia alla portata di tutti.

Personalmente sono molto soddisfatto del lavoro che sta effettuando il team di Protonmail, al punto che ho sottoscritto la versione Plus e vi ho trasferito il mio dominio di posta, e dando l’addio a Gmail, che in tutti questi anni si è curato troppo degli affar miei…

Io sono stato uno degli early adopter di Gmail, e dopo aver accumulato anni ed anni di posta senza mai cancellarla (perchè si sa, un domani può sempre servire, tanto lo spazio c’è), ho iniziato a dubitare che Google stesse incrociando troppi dati della mia vita privata (non che abbia qualcosa da nascondere, ma l’idea che qualcuno costruisca una sorta di mio modello digitale, a mia immagine e somiglianza,  mi da terribilmente fastidio…).

Così, svuotata la mia Gmail, ho inziato a cercare l’esistenza di fornitori di caselle di posta che rispettassero molto di più la privacy dei propri clienti, anche a costo di pagare per questo… (le caselle di posta elettronica “gratuite” in realtà le paghiamo profumatamente, concedendone ai rispettivi gestori di violare la nostra privacy).

In realtà, anche una casella come Gmail, può essere resa più sicura, utilizzando PGP, con la crittografia a chiave asimmetrica, però il tutto è abbastanza macchinoso e non alla portata di tutti…

Il primo prodotto davvero interessante in cui mi sono imbattuto è ProtonMail, frutto dell’idea di menti eccelse del CERN e del MIT.

La sede di ProtonMail è in Svizzera, pertanto il servizio è soggetto alle severe leggi svizzere in materia di tutela della privacy.

Tutte le email inviate e ricevute, attraverso ProtonMail, viaggiano con crittografia end-to-end. E’ persino possibile inviare messaggi crittografati anche a chi ha una casella di posta elettronica tradizionale (cifrando il messaggio con una password che deve essere condivisa col destinatario, attraverso un canale differente da quello della posta elettronica).

Tutti i messaggi inviati e ricevuti restano completamente (oggetto,testo,allegati) crittografati nel nostro account, e solo noi abbiamo la chiave per decifrarli. Nessun bot potrà analizzare i nostri messaggi allo scopo di farci pubblicità mirata.

Protonmail è anonima: durante la registrazione non viene chiesto alcun dato personale, e come impostazione predefinita non viene tracciato il vostro indirizzo IP, a meno che voi non lo vogliate per controllare chi effettua gli accessi alla vostra casella.

Lo svantaggio di una casella di questo tipo è che non può essere controllata con i programmi di posta elettronica tradizionale, ma solo attraverso il browser oppure con l’apposita applicazione mobile, attualmente presente per iOS e Android.

Una casella protonmail è protetta da due password: una password serve ad accedere alla casella, la seconda serve a decifrare i messaggi in essa contenuti. La potenza di questa seconda password è che la saprete soltanto voi: nemmeno i sistemisti di ProtonMail ne sono a conoscenza, e se doveste perderla, perderete l’accesso a tutte le vostre email. La seconda password non viene trasmessa ai server di PM, ma viene elaborata direttamente nel vostro browser.

La versione gratuita della casella ProtonMail vi offre:

La versione PLUS, a pagamento, ha il difetto di avere un costo un tantino eccessivo, e vi offre:

con la versione Plus di base avrete:
-almeno 5 GB di spazio;-possibilità di creare le vostre caselle con dominio personalizzato;
-almeno 5 indirizzi di posta elettronica;

Se siete già possessori di un vostro dominio di posta, potrete trasferire tutta la vostra corrispondenza su ProtonMail, beneficiando della riservatezza dovuta alla crittografia.

Una possibilità interessante offerta da Protonmail (che il rivale Tutanota non ha) è quella di permettere l’esportazione della chiave pubblica compatibile con OpenPGP: questo significa che, anche chi non ha ProtonMail, potrà inviarci un messaggio di posta crittografato semplicemente usando OpenPGP. Per noi che usiamo ProtonMail, la ricezione e quindi la decodifica del messaggio, sarà del tutto trasparente.

Tornerò presto sull’argomento ProtonMail per approfondimenti e in particolare mi  soffermerò sull’utilizzo dell’applicazione Android, attualmente in fase beta e che presto verrà resa disponibile al pubblico sul Play Store di Google.

La soluzione momentanea ce la offre il sito di Java, sperando che FF corra al più presto ai ripari con il rollup di un nuovo update…

Per praticità, riporto solo la prima opzione di risoluzione (la più semplice):

Opzione 1 (il metodo più semplice)
Aggiungere il nome della proprietà dom.ipc.plugins.java.enabled nelle preferenze di Firefox

1. Avviare Firefox
2. Digitare about:config nella barra dell’indirizzo
3. Viene visualizzato un messaggio di avvertenza di Firefox sulle impostazioni di configurazione. Dopo aver confermato l’avviso di Firefox, dovrebbe essere visualizzata una lista delle preferenze di configurazione.
4. Fare clic con il pulsante destro del mouse in un punto qualsiasi all’interno della lista delle preferenze visualizzata. Selezionare Nuovo, quindi Booleano.
5. Aggiungere il nome della proprietà dom.ipc.plugins.java.enabled 
   Aggiungere il nome della preferenza dom.ipc.plugins.java.enabled.
6. Nella finestra visualizzata selezionare false. Quindi, selezionare OK.

Tale funzione, se attivata, consente di loggarsi sull’account Facebook, solo se si dispone di un codice di sicurezza di 6 cifre monouso (One Time Password), oltre che dei soliti username e password.

Tale codice di sicurezza monouso può essere ottenuto in diversi modi:
– ricevuto sul proprio cellulare tramite SMS (va bene un qualunque cellulare preistorico in grado di ricevere gli sms);
– generato sul proprio smartphone mediante l’applicazione mobile di Facebook;
– generato sul proprio smartphone mediante un’applicazione OTP compatibile con il protocollo OAUTH (come, ad esempio, Google Authenticator);
– è possibile inoltre generare una lista di codici monouso di backup da utilizzare in caso di emergenza (quando non si ha con sè il proprio telefono).

Per attivare la funzione di approvazione degli accessi dovrete:

– loggarvi sul vostro account Facebook e cliccare l’ingranaggio in alto a destra;
– selezionare “Impostazioni account” dal menù a discesa;
– selezionare “Protezione” dal menù a sinistra;
– Individuate la voce “Generatore di codici” e cliccate sul pulsante Modifica

A questo punto dovrete decidere se utilizzare il generatore di codici integrato nell’applicazione di Facebook per smartphone, oppure se utilizzare un generatore di codici di terze parti.

Nel mio caso ho preferito utilizzare la seconda opzione, optando per l’uso di Google Authenticator, che dovrà essere configurato per generare codici per il vostro account Facebook.

Cliccando sul pulsante “Configura” vi sarà presentato un QR Code utile per la configurazione del vostro generatore di codici OTP di terze parti (nel mio caso Google Authenticator);
aprite Google Authenticator sul vostro smartphone, premete il tasto Menù e poi selezionate la voce “configura account” ed in seguito “leggi codice a barre“; inquadrate il codice QR presentato dal sito di Facebook ed il gioco è fatto;
inserite sul sito di Facebook il codice di sicurezza restituito da Google Authenticator e premete conferma;
Ora che il generatore di codici è configurato, non resta altro che attivare la funzione di approvazione degli accessi;

Tornate nelle impostazioni di Facebook, alla voce Protezione, ed individuate il rigo “approvazione degli accessi” premendo il tasto Modifica.

Attivando la funzione, vi sarà chiesto di inserire il vostro numero di cellulare, utile per ricevere il primo codice di sicurezza, necessario per attivare la funzione.
Una volta confermato il codice ottenuto via sms la funzione sarà attiva.

Da quel momento in poi, ogni volta che cercherete di entrare nel vostro account facebook, da un browser non riconosciuto, vi sarà chiesto di inserire il codice di sicurezza, che potrete ottenere nei modi che ho già indicato (sms, applicazione fb oppure OTP di terze parti, oppure da lista di sicurezza).

Nella barra degli indirizzi di Google Chrome, digitate chrome://plugins/ seguito da invio.

Cliccate sulla voce +Dettagli in alto a destra ed individuate la voce relativa al Flash Player: se ce ne sono due (come in figura), potete tranquillamente disabilitare quella che punta al percorso c:\Windows\…

Dato che sono pigro ho realizzato questa piccola app per android (niente di professionale), che vi consente anche di memorizzare il costo al litro della benzina dell’ultimo rifornimento effettuato prima di partire con gli amici.

Prima di iniziare il viaggio azzerate il contatore parziale, in modo tale che il computer di bordo della vostra automobile calcoli il consumo medio relativo a quello specifico itinerario.

A fine viaggio inserite nell’app il numero di km parziali percorsi, il consumo medio di carburante (può essere espresso sia nel formato L/100Km che Km/L), il numero degli occupanti della vettura e preparatevi a batter cassa…

L’app è attualmente in versione 1.0.1 beta: segnalate malfunzionamenti e possibili migliorie. Prossimamente inserirò anche una voce per il pedaggio stradale.

Se siete interessati, trovate il file APK qui.

Con mia sorpresa ho notato che l’orario ricevuto dai satelliti GPS era sfasato di un’ora in avanti.

Per risolvere questo problema ci sono due strade:

– impostare l’orario manualmente (cosa che poco mi piace: se possiamo avere l’accuratezza dell’ora GPS, perchè rinunciarvi?);

– effettuare un aggiornamento firmware del dispositivo;

Il problema consiste in un’errata gestione dell’ora legale/solare. Questo problema infatti si è presentato a tutti i possessori di questo orologio (che comunque è di recente costruzione) dopo il passaggio dall’ora legale a quella solare.

Garmin ha rilasciato da poco più di un mese l’aggornamento 2.10 che risolve il problema dell’ora sbagliata, pertanto se acquistate questo orologio in questo periodo è probabile che vi sia venduto con la versione software 2.0 che presenta ancora il difetto in questione.

Per effettuare l’aggiornamento software vi basta collegare l’orologio al PC mediante il cavo in dotazione ed entrare nella Garmin myDashboard situata al seguente indirizzo:

https://my.garmin.com/mygarmin/dashboard/dashboard.htm

Se è la prima volta che entrate in questo sito vi sarà chiesto di installare il Garmin Communicator Plugin, necessario per comunicare col vostro dispositivo.

Se il vostro ForeRunner ha una vecchia versione software vi sarà proposto di effettuare l’aggiornamento.

Prima di avviare la procedura è importante accertarsi che l’orologio sia competamente carico.

Durante il caricamento del nuovo software non staccate per nessun motivo il cavo usb. Prendete le dovute precauzioni affinchè una momentanea interruzione di energia elettrica non vi faccia spegnere il pc in questa fase delicata: utilizzate un portatile carico o un pc protetto da gruppo di continuità.

Una volta terminato il caricamento del nuovo software nell’orologio, un messaggio sul PC vi avviserà di staccare il cavo usb.

A questo punto l’orologio ci metterà un paio di minuti ad effettuare l’aggiornamento: nel frattempo non toccate nessun tasto e non ricollegatelo alla porta usb.

Una volta terminato l’aggiornamento spegnetelo e riaccendetelo e l’ora vi comparirà correttamente.

Mi scuso per l’assenza di immagini nel presente post ma spero di esservi stato comunque di aiuto per risolvere il mio (inizialmente) e vostro problema.

A breve, se avrò tempo, cercherò di postarvi una recensione del ForeRunner 10, dopo che l’avrò provato intensamente su strada.

Tranquilli, non dovrete formattare, basterà riparare il bootloader.

La seguente procedura vi consente di ripristinare il bootloader di Windows 7 e necessita del supporto di installazione dello stesso (dvd o pendrive usb).

Inserire il supporto di installazione di Windows7 facendo in modo che il computer faccia il boot da lì anzichè dal vostro hard disk. In altre parole dovrete far finta di dover reinstallare Windows7, anche se la procedura ovviamente non sarà la stessa.

Quando vi comparirà questa schermata premete Avanti:

Vi comparirà quest’altra schermata che vi è già familiare, dove stavolta però dovrete scegliere la voce “Ripristina il computer“:

Il vostro computer “macinerà” un pò finchè non vi comparirà una schermata di questo tipo:

Selezionate la partizione su cui è installato il vostro Windows7 e premete Avanti.

Vi comparirà questa finestra da cui dovrete scegliere la voce “Prompt dei comandi“:

A questo punto basterà digitare i seguenti comandi, ciascuno seguito dalla pressione del tasto invio:

bootrec /fixboot

bootrec /fixmbr

Avete già finito, chiudete la finestra del Prompt dei comandi, premete Riavvia, togliete il supporto di installazione di Windows7 e fate partire il vostro pc normalmente.

Potrebbe capitarvi infatti di avere nella vostra rubrica alcuni numeri di amici che non usano più WhatsApp (perchè l’hanno disinstallato) e che tuttavia vi appaiono ancora nell’elenco Contatti di WhatsApp, appesantendolo inutilmente (purtroppo WhatsApp, a differenza di Viber, non consente all’utente di cancellarsi dal database degli utenti prima di disinstallare l’applicazione).

Dato che al momento WhatsApp permette solo di bloccare un contatto, ma non di nasconderlo dall’elenco, dobbiamo cercare un trucchetto.

Sul mio telefono Android ne ho trovato uno molto semplice: basta andare nella rubrica del telefono e modificare il numero della persona che vogliamo “far sparire” dai contatti di WhatsApp.

Ovviamente la modifica deve essere tale da poter consentire di effettuare correttamente chiamate ed sms verso tale numero. Nel mio caso ho ottenuto ciò aggiungendo una pausa alla fine del numero: nel mio telefono la pausa è indicata con una virgola (in altri modelli o differenti sistemi operativi la pausa potrebbe essere un ; oppure la lettera p o w).

Pertanto se il numero del contatto da far sparire dall’elenco WhatsApp è “3451234567” basterà modificarlo in “3451234567,“

In questo modo WhatsApp verrà “ingannato” e non lo riconoscerà più come un numero appartenente ad un suo utente (vecchio o attuale che sia), quindi sparirà dall’elenco Contatti di WhatsApp. Il vostro telefono invece (o almeno nel mio caso è stato così) continuerà a vedere quel numero sempre nello stesso modo e lo gestirà correttamente, sia in entrata che in uscita.

Osservate che in questo modo non avete bloccato il contatto WhatsApp: se un domani questi dovesse reinstallare il programma, sarà in grado comunque di contattarvi.

Io ho testato il trucchetto sul mio device LG Optimus One con Android Gingerbread 2.3.3 e con la versione 2.7.1528 di WhatsApp.
Fatemi sapere se funziona anche su altri device di altri produttori.

Controindicazioni: il contatto modificato potrebbe “sparire” anche da altri programmi basati sulla Vs rubrica (ad esempio Viber).