6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da...

28
187 6. Posta elettronica La maggior parte dei virus e delle mi- nacce per il nostro computer si diffonde grazie a e-mail apparentemente innocue. Ecco come difendersi. La posta elettronica è il mezzo preferito dai pirati informatici e dai malin- tenzionati per diffondere le loro minacce. Inviare un’e-mail, infatti, non costa nulla. Come abbiamo già visto, la posta elettronica viene utilizzata, prima di tut- to, per la diffusione di virus, che si replicano proprio tramite l’e-mail. Ciao! Sono Luca Per convincerci ad aprire l’allegato, i virus che si diffondono via e-mail fanno ricorso a trucchi molto subdoli. Oltre a prometterci immagini, video o giochi divertenti, falsificano il mittente delle e-mail. In questo modo un’e-mail contente in allegato un virus sembra essere stata inviata da un nostro amico fidato, quando invece quest’ultimo non ne sa nulla. Poiché conosciamo la persona che ci ha “inviato l’allegato”, lo apriremo senza indugi, infettando di fatto il nostro computer.

Transcript of 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da...

Page 1: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

187

6. Posta elettronica

La maggior parte dei virus e delle mi-

nacce per il nostro computer si diffonde

grazie a e-mail apparentemente innocue.

Ecco come difendersi.

La posta elettronica è il mezzo preferito dai pirati informatici e dai malin-tenzionati per diffondere le loro minacce. Inviare un’e-mail, infatti, non costa nulla.Come abbiamo già visto, la posta elettronica viene utilizzata, prima di tut-to, per la diffusione di virus, che si replicano proprio tramite l’e-mail.

Ciao! Sono LucaPer convincerci ad aprire l’allegato, i virus che si diffondono via e-mail fanno ricorso a trucchi molto subdoli. Oltre a prometterci immagini, video o giochi divertenti, falsificano il mittente delle e-mail.In questo modo un’e-mail contente in allegato un virus sembra essere stata inviata da un nostro amico fidato, quando invece quest’ultimo non ne sa nulla.Poiché conosciamo la persona che ci ha “inviato l’allegato”, lo apriremo senza indugi, infettando di fatto il nostro computer.

Libro_SicurezzaInf.indb 187 5-03-2007 17:14:52

Page 2: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

188

Sicurezza informatica

Se una e-mail, contenente in allegato un virus ha come mittente l’indirizzo e-mail di un nostro amico, è possibile che il computer di quest’ultimo sia infettato. Invitiamolo, per sicurezza, a fare una scansione con un buon antivirus.

Falsificare il mittente di un’e-mail è una operazione facilissima. Quando riceviamo un allegato via e-mail, dobbiamo partire dal presupposto che è malizioso fino a prova contraria.Per proteggerci dobbiamo avere installato sul nostro computer un buon antivirus. L’antivirus che abbiamo installato, ovvero AVG Free Edition, ci fa da guardiano.L’antivirus AVG controlla, infatti, gli allegati delle e-mail che riceviamo per assicurarsi, prima di scaricarli sul computer, che non contengano virus.

Spam! Che delizia…Una delle piaghe della posta elettronica è il dilagare delle e-mail di spam. Con questo termine si indicano i messaggi pubblicitari ricevuti che non abbiamo richiesto.Queste e-mail vengono inviate a milioni di indirizzi e-mail senza il consenso dei proprietari. Solitamente le e-mail di spam sponsorizzano negozi che vendono servizi e prodotti illegali o che hanno a che fare con il sesso (Figura 6.1).

Figura 6.1 - Una e-mail di spam nella casella di Gmail.

Libro_SicurezzaInf.indb 188 5-03-2007 17:14:53

Page 3: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

189

Sicurezza informatica

La maggior parte delle e-mail di spam si prende beffa delle persone che le ricevono: queste e-mail riportano in molti casi un indirizzo e-mail a cui scrivere per non ricevere più comunicazioni pubblicitarie.In realtà, se si scrive all’indirizzo e-mail indicato non si fa altro che con-fermare allo spammer, ovvero a colui che ci ha inviato la pubblicità, che leggiamo le sue e-mail.Altre e-mail di spam riportano riferimenti a presunte leggi italiane secon-do le quali gli spammer possono arrogarsi il diritto di inviarci delle e-mail pubblicitarie almeno una sola volta.Non facciamoci ingannare: nessuna legge tutela gli spammer! Allo stesso modo non acquistiamo mai nulla dai negozi sponsorizzati nelle e-mail di spam, dato che sono inaffidabili.

Hai letto il mio messaggioQuello che interessa allo spammer è il numero complessivo e l’identità di chi letto la sua e-mail pubblicitaria. Gli spammer possono fare in modo che quando noi apriamo la loro e-mail ci appaia una finestra che ci chie-de se vogliamo comunicare al mittente che abbiamo letto la sua e-mail (Figura 6.2).

Figura 6.2 - Outlook Express ci chiede se comunicare al mittente che abbiamo letto la sua e-mail.

Declinate sempre l’invito, perché altrimenti comunichereste allo spammer che il vostro indirizzo e-mail è valido e che il suo messaggio è giunto a destinazione. In altre parole, inviterete lo spammer a mandarvi altra pubblicità. Alcune e-mail di spam sono più subdole in quanto contengono codice HTML con il quale vengono visualizzate immagini assieme a testi colorati.

Libro_SicurezzaInf.indb 189 5-03-2007 17:14:53

Page 4: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

190

Sicurezza informatica

In questi casi, per dare conferma allo spammer che abbiamo letto la sua e-mail, basta semplicemente aprirla! Per proteggersi, occorre in questo caso disattivare la visualizzazione dell’’HTML nelle e-mail.

Ti ho trovato su InternetPer raccogliere gli indirizzi e-mail a cui inviare la loro pubblicità, gli spam-mer utilizzano dei programmi, chiamati spam bot, che setacciano Internet alla ricerca di indirizzi e-mail da aggiungere alla loro lista.Come sempre, prevenire è meglio che curare ed è possibile, con alcuni trucchi, nascondere il proprio indirizzo e-mail agli spam bot.Gli spam bot sono, infatti, abbastanza stupidi in quanto inseriscono nella loro lista, senza alcuna verifica umana, tutti quei testi che contengono la chiocciola (@) e almeno un punto.Per proteggervi, quando pubblicate il vostro indirizzo e-mail su di una pagina Web accessibile a tutti come un forum, sostituite la chiocciola e il punto con altri testi, che gli spam bot non riconoscono.Partiamo dal presupposto che la nostra casella e-mail sia [email protected]. In un forum, per esempio, possiamo pubblicare:

truffe(sostituiscimi con la chiocciola)salvatore-aranzulla(sostituiscimi con un punto)com

Un altro trucco è quello di aggiungere un testo all’indirizzo e-mail vero e proprio, come in questo caso:

[email protected]

L’utente che ci vuole inviare una e-mail, nel primo caso inserirà la chioc-cola e un punto, nel secondo caso eliminerà il testo .TOGLIMI prima di inviarci l’e-mail. Un altro strada che si può seguire per proteggersi dagli spammer è la creazione di un’immagine contente il nostro indirizzo e-mail: gli spam bot non sono in grado di leggere i testi delle immagini.

Libro_SicurezzaInf.indb 190 5-03-2007 17:14:53

Page 5: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

191

Sicurezza informatica

Il sito Internet E-Mail Icon Generator permette di creare un’immagine per quanto riguarda i fornitori di caselle e-mail più usati (Gmail, Hotmail, Yahoo! e altri).Per creare un’immagine con questo servizio, aprite l’URL http://services.nexodyne.com/email/ sul vostro browser. Nella pagina che si apre, compilate il modulo con i dati della vostra casella e-mail e fate clic sul pulsante Generate. Viene così creata un’immagine con il vostro indirizzo e-mail (Figura 6.3).

Figura 6.3 - Il sito Internet E-Mail Icon Generator, con cui generare immagini per i vostri indirizzi e-mail.

Registrati e sarai feliceStiamo brancolando su Google da ore quando abbiamo finalmente trova-to un sito Internet con le informazioni che stiamo cercando.Per consultarle occorre però registrarsi e fornire il proprio indirizzo e-mail. Non tutti i siti Internet sono affidabili in fatto di privacy e non pochi ven-dono gli indirizzi e-mail dei loro iscritti agli spammer.Se non vogliamo rischiare che la nostra casella e-mail venga bombardata

Libro_SicurezzaInf.indb 191 5-03-2007 17:14:54

Page 6: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

192

Sicurezza informatica

da messaggi di spam, possiamo seguire due strade. La prima è visitare il sito Web Bugmenot. Questo sito ci fornisce le password di molti siti Internet, rendendo così non necessaria l’iscrizione. Aprite l’URL http://www.bugmenot.com e nel-l’home page digitate l’indirizzo del sito Internet che vi chiede di registrarvi (Figura 6.4).

Figura 6.4 - Il sito Internet Bugmenot ci permette di saltare le registrazioni ai siti Internet.

Se siete fortunati, apparirà una lista di coppie di username e password. A questo punto copiate le coppie trovate e incollatele nel modulo di iden-tificazione del sito che vi chiede di registrarvi, per accedere ai suoi servizi senza registrazioni!Per evitare di perdere tempo, provate solo le coppie di password che gli utenti di Bugmenot hanno segnalato come funzionanti.Potete riconoscerle perché presentano la scritta success rate di colore verde con la percentuale di funzionamento. Contribuite allo sviluppo di Bugmenot, segnalando le password che funzionano e quelle che non fun-zionano facendo clic sui rispettivi pulsanti Yes e No.

Libro_SicurezzaInf.indb 192 5-03-2007 17:14:54

Page 7: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

193

Sicurezza informatica

Se non siete molto fortunati e non avete trovato delle password funzio-nanti, potete seguire la seconda strada: registrarvi al sito usando un indi-rizzo e-mail “usa e getta”.Nel modulo di registrazione del sito, quando vi viene chiesto di inserire l’indirizzo e-mail scrivete [email protected] consultare la vostra casella e-mail usa e getta, aprite il sito di Tempinbox (http://www.tempinbox.com), digitate nell’home page nomeapiacere e fate clic sul pulsante Check Mail per leggere le vostre e-mail (Figura 6.5).

Figura 6.5 - Leggiamo i messaggi della nostra casella e-mail “usa e getta”.

In questo modo riusciremo a iscriverci al servizio senza alcun rischio di spam per la nostra casella personale.

Non usate il servizio di Tempinbox per registrarvi a servizi che pensate di usare a lungo come un forum, in quanto chiunque potrà leggere le vostre e-mail ricevute.

Catene di sant’AntonioSimili allo spam sono le cosiddette catene di sant’Antonio. Si tratta di e-mail destinate a diffondersi attraverso il passaparola.

Libro_SicurezzaInf.indb 193 5-03-2007 17:14:55

Page 8: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

194

Sicurezza informatica

Una persona, dopo aver ricevuto e letto il messaggio, lo invia ad amici e parenti, i quali a loro volta fanno la stessa identica cosa. In questo modo l’e-mail viene diffusa in tutta la Rete. Le più famose cate-ne di sant’Antonio sono quelle che predicono maledizioni di ogni tipo se l’e-mail non viene inviata ad altre persone (Figura 6.6).

Figura 6.6 - Invia questa e-mail ai tuoi amici e sarai fortunato!

Altre catene di sant’Antonio diffondono, invece, appelli medici: storie di persone malate che stanno cercando di racimolare denaro per le cure mediche. Non tutti gli appelli medici e le storie diffuse con le catene di sant’Antonio sono vere, anzi la maggior parte sono di pura fantasia o non completa-mente corrette.Se volete accertarvi che una storia ricevuta via e-mail sia autentica o meno, collegatevi al mio blog (http://www.salvatore-aranzulla.com) e cercatela con il motore di ricerca.Se non trovate nulla, provate a cercarla nel servizio antibufala di Paolo At-tivissimo, che pubblica le sue indagini sulla pagina http://www.attivissimo.net/antibufala (Figura 6.7).

Libro_SicurezzaInf.indb 194 5-03-2007 17:14:55

Page 9: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

195

Sicurezza informatica

Figura 6.7 - Il servizio antibufala di Paolo Attivissimo.

Nel caso in cui non sia presente nemmeno qui, per sapere se è una storia falsa o vera, provate a vedere se il contenuto del messaggio è coerente e cercate alcune frasi dell’e-mail su Google (http://www.google.it) per vede-re se trovate siti Internet che ne parlano.La regola da tenere bene in mente è comunque quella di non inoltrare ad altre persone le catene di sant’Antonio che si ricevono per tre motivi fondamentali:

• in primo luogo, la maggior parte delle storie sono false e, nel caso in cui sia vere, continuano a diffondersi per anni perdendo la loro validità;

• in secondo luogo, ogni e-mail inoltrata a una lista di amici diventa un boccone prelibato per gli spammer, che si ritrovano davanti una lista di indirizzi e-mail a cui inviare pubblicità;

• in terzo luogo, le e-mail inoltrate diventano sempre più pesanti a ogni invio e si fa perdere tempo e denaro alle persone che devono scaricarle, specialmente se presentano allegati pesanti e i destinatari hanno una connessione lenta e a pagamento.

Libro_SicurezzaInf.indb 195 5-03-2007 17:14:55

Page 10: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

196

Sicurezza informatica

Niente trucco, niente inganno!Come già fatto per Internet Explorer, dobbiamo abbandonare Outlook Ex-press di Windows XP o Windows Mail di Windows Vista in favore di un client di posta elettronica più sicuro e funzionale come Mozilla Thunderbird.Outlook Express e Windows Mail basano le loro fondamenta su Internet Explorer e se è vulnerabile uno lo sono anche gli altri. Prima di iniziare la transizione, irrobustiamo, per quel poco che si può, Outlook Express e Windows Mail.In questo modo, se proprio non potete abbandonare Outlook Espress o Windows Mail, potete continuare a leggere la vostra posta con una mag-giore sicurezza.Per irrobustire Outlook Express/Windows Mail, fate clic sul menu Stru-menti e spostatevi sulla voce Opzioni…. Nella finestra che si apre, fate clic sulla scheda Lettura e mettete un segno di spunta alla voce Leggi tutti i messaggi in testo normale (Figura 6.8).

Figura 6.8 - Disattiviamo la visualizzazione dell’HTML nelle e-mail.

Così facendo viene disattivata la visualizzazione del codice HTML nelle e-mail. Se da una parte non verranno mostrate più immagini o altri fronzoli,

Libro_SicurezzaInf.indb 196 5-03-2007 17:14:56

Page 11: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

197

Sicurezza informatica

dall’altra si avrà la sicurezza che gli spammer non sapranno che abbiamo letto la loro e-mail ed eviteremo quei virus che infettano il nostro PC solo aprendo i messaggi.A questo punto, spostatevi nella scheda Conferme e selezionate la voce Non inviare mai una conferma di lettura. In questo modo, non apparirà più la finestra che ci chiede se vogliamo comunicare al mittente che abbiamo letto la sua e-mail (Figura 6.9).

Figura 6.9 - Disattiviamo l’invio della conferma di

lettura.

Spostatevi adesso sulla scheda Invio e togliete il segno di spunta alla voce Rispondi ai messaggi utilizzando il formato originale. Selezionate, inoltre, la voce Testo normale nella sezione Formato invio posta. In questo modo, anche se ricevete una e-mail con codice HTML, quando risponderete invierete un’e-mail in semplice formato testuale.Per confermare tutte le modifiche effettuate, fate clic sul pulsante OK. A differenza di Outlook Express, che ne è privo, Windows Mail è dotato di un suo filtro antispam integrato.Per configurare il filtro antispam in Windows Mail, fate clic sul menu Stru-menti e poi su Opzioni posta indesiderata….

Libro_SicurezzaInf.indb 197 5-03-2007 17:14:56

Page 12: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

198

Sicurezza informatica

Figura 6.10 - Impediamo a Outlook Express di inviare e-mail in formato HTML.

Nella finestra che si apre, fate clic sulla scheda Opzioni e selezionate la voce Alto. A questo punto, spostatevi nella scheda Phishing e mettete un segno di spunta alla voce Sposta i messaggi di phishing nella cartella Posta indesiderata.Quando ricevete una e-mail di spam non riconosciuta da Windows Mail, trascinatela con il mouse nella cartella Posta indesiderata.Controllate spesso questa cartella e allo stesso modo spostate in Posta in arrivo quei messaggi identificati erroneamente come spam.

Benvenuto Mozilla Thunderbird!Per scaricare Mozilla Thunderbird, aprite il sito Web di Mozilla Italia (http://www.mozillaitalia.it/) e fate clic sulla voce Mozilla Thunderbird nel menu di sinistra, sotto la sezione Download.Nella pagina che si apre, fate clic sulla voce Installer Windows per scari-care l’ultima versione di Mozilla Thunderbird (Figura 6.11).

Libro_SicurezzaInf.indb 198 5-03-2007 17:14:56

Page 13: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

199

Sicurezza informatica

Figura 6.11 - Il sito di Mozilla Italia, da cui scaricare Mozilla Thunderbird in italiano.

Dopo aver scaricato Thunderbird, fate doppio clic sul file di installazione. Nella prima finestra fate clic sul pulsante Avanti e, in quella successiva, accettate il contratto di licenza, selezionando la voce Accetto i termini del contratto di licenza (Figura 6.12).

Figura 6.12 - Per proseguire

nell’installazione Mozilla Thunderbird, bisogna accettare il contratto di licenza

d’uso.

Libro_SicurezzaInf.indb 199 5-03-2007 17:14:57

Page 14: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

200

Sicurezza informatica

A questo punto concludete l’installazione, facendo sempre clic sul pulsan-te Avanti. Al termine, lasciate il segno di spunta alla voce Avvia Mozilla Thunderbird adesso.

Il primo avvio di ThunderbirdAl primo avvio di Thunderbird, si apre una procedura guidata che ci per-mette di importare le impostazioni, la rubrica e le e-mail di Outlook Ex-press/Windows Mail (Figura 6.13).

Figura 6.13 - Mozilla Thunderbird ci permette di importare le impostazioni di Outlook Express/Windows Mail.

Selezionate la voce Outlook Express o Windows Mail in base al sistema operativo e fate clic sul pulsante Avanti. Al termine del processo, fate clic sul pulsante Fine per avviare Mozilla Thunderbird.Se Mozilla Thunderbird non è il programma di posta elettronico predefini-to, al primo avvio apparirà una finestra che ci chiede di renderlo tale. Togliete il segno di spunta alla voce Non mostrare nuovamente e fate clic sul pulsante Sì. Così facendo, nel caso in cui non fosse più il programma di posta elettro-nica predefinito, Mozilla Thunderbird vi chiederà di renderlo tale al suo avvio (Figura 6.14).

Libro_SicurezzaInf.indb 200 5-03-2007 17:14:57

Page 15: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

201

Sicurezza informatica

Figura 6.14 - Impostiamo Mozilla Thunderbird come

programma di posta elettronica predefinito.

Una volta impostato come programma di posta elettronica predefinito, Mozilla Thunderbird gestirà tutta la nostra corrispondenza via e-mail: quando cliccheremo su di un indirizzo e-mail non si aprirà più Outlook Express/Windows Mail, bensì Mozilla Thunderbird.Se siamo connessi a Internet, Thunderbird inizierà a scaricare le nostre e-mail, le cui impostazioni sono state importate da Outlook Express/Win-dows Mail, e ci chiederà la password della nostra casella di posta.Per farla memorizzare, mettiamo un segno di spunta alla voce Usare ge-stione password per memorizzare questa password (Figura 6.15).

Figura 6.15 - Facciamo

memorizzare a Thunderbird

la password per scaricare le

nostre e-mail.

Se la password è corretta, le e-mail vengono scaricate e inserite nella car-tella Posta in arrivo.

Irrobustire Mozilla ThunderbirdMozilla Thunderbird è sicuro già da sé, anche se può essere irrobustito ulte-riormente. Fate clic sul menu Strumenti e spostatevi sulla voce Opzioni….Nella finestra che si apre, fate clic sulla scheda Composizione e sulla sot-toscheda Generale. In quest’ultima, fate clic sul pulsante Ricevute di ri-torno (Figura 6.16).

Libro_SicurezzaInf.indb 201 5-03-2007 17:14:58

Page 16: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

202

Sicurezza informatica

Figura 6.16 - Le scheda Com-posizione di Mo-zilla Thunderbird.

Nella finestra che si apre, selezionate la voce Non inviare mai una Rice-vuta di ritorno e fate clic su OK. In questo modo non apparirà mai la finestra che ci chiede di comunicare al mittente che abbiamo letto la sua e-mail.A questo punto, fate clic sulla scheda Privacy e sulla sottoscheda Genera-le. In quest’ultima, togliete il segno di spunta alla voce Permetti immagi-ni remote se il mittente è in (Figura 6.17).

Figura 6.17 - Le scheda Privacy di Mozilla Thunderbird.

Libro_SicurezzaInf.indb 202 5-03-2007 17:14:58

Page 17: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

203

Sicurezza informatica

Quanto detto per Mozilla Firefox per quanto riguarda la protezione delle password salvate, vale anche per Thunderbird.Le password delle caselle e-mail memorizzate da Mozilla Thunderbird, infatti, sono visibili da tutti con pochi clic. Nella stessa scheda Privacy, spostatevi nella sottoscheda Password e fate clic sul pulsante Mostra password… (Figura 6.18).

Figura 6.18 - Le password memo-rizzate in Mozilla Thunderbird.

Anche in questo caso le strade da seguire per proteggersi sono due: non memorizzare le password delle caselle e-mail oppure impostare una pas-sword principale, che viene richiesta quando si scaricano le e-mail e quan-do si vogliono visualizzare le password memorizzate.Per impostare la password principale, mettete un segno di spunta alla voce Usare una Password principale per cifrare le password memorizzate. Nella finestra che si apre, digitate la password principale e fate clic sul pulsante OK (Figura 6.19).Fate clic sul pulsante OK per confermare tutte le modifiche effettuate. Come Firefox, anche Mozilla Thunderbird scarica e installa gli aggiorna-menti di sicurezza automaticamente.

Libro_SicurezzaInf.indb 203 5-03-2007 17:14:58

Page 18: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

204

Sicurezza informatica

Figura 6.19 - Impostiamo una password principale per proteggere le altre.

Nel caso appaia la finestra Aggiornamento software, fate semplicemen-te clic sul pulsante Riavvia Mozilla Thunderbird adesso per installare gli aggiornamenti (Figura 6.20).

Figura 6.20 - Mozilla Thunderbird ha scaricato gli aggiornamenti di sicurezza e ci chiede di riavviarlo.

Configuriamo il filtro antispamMozilla Thunderbird contiene ottimi filtri per bloccare lo spam. Per com-battere lo spam, la prima cosa da fare è configurare il filtro antispam. Fate clic sul menu Strumenti e spostatevi sulla voce Controlli posta in-desiderata….

Libro_SicurezzaInf.indb 204 5-03-2007 17:14:59

Page 19: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

205

Sicurezza informatica

Nella finestra che si apre, togliete il segno di spunta alla voce Non segna-re come posta indesiderata il messaggio se il mittente è nella rubrica (Figura 6.21).

Figura 6.21 - Iniziamo a impostare il filtro antispam di Mozilla Thunderbird.

A questo punto, mettete un segno di spunta alla voce Sposta messaggi in arrivo identificati come posta indesiderata in e selezionate Cartella “Posta Indesiderata”.Mettete, inoltre, un segno di spunta alla voce Elimina automaticamente, da questa cartella, i messaggi segnati come posta indesiderata più vecchi di 14 giorni.Terminate, infine, le impostazioni del filtro antispam, mettendo un segno di spunta alla voce Quando vengono segnati manualmente messaggi come posta indesiderata e selezionando Sposta il messaggio nella car-tella “Posta Indesiderata” (Figura 6.22).

Libro_SicurezzaInf.indb 205 5-03-2007 17:14:59

Page 20: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

206

Sicurezza informatica

Figura 6.22 - La configurazione del filtro antispam di Mozilla Thunderbird.

Viaggio di solo andata per lo spamI filtri contro lo spam di Mozilla Thunderbird devono essere allenati per riconoscere le e-mail indesiderate che riceviamo. Quando riceviamo un messaggio di spam, dobbiamo indicare a Mozilla Thunderbird che si trat-ta di una e-mail pubblicitaria, in modo che in futuro venga riconosciuta e bloccata a priori. Dopo avere selezionato l’e-mail di spam, fate clic sul pulsante Posta inde-siderata. Il messaggio viene spostato nella cartella Indesiderata.

Figura 6.23 - Segnaliamo a Mozilla Thunderbird una e-mail di spam.

Libro_SicurezzaInf.indb 206 5-03-2007 17:14:59

Page 21: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

207

Sicurezza informatica

Tutte le e-mail ricevute e considerate spam da Mozilla Thunderbird ven-gono spostate nella stessa cartella, dalla quale vengono eliminate 14 giorni dopo.Se, dopo aver ricevuto della posta, Thunderbird vi indica che ci sono del-le e-mail di spam nella cartella Indesiderata, fate clic sul loro nome per leggerle.Nel caso in cui una delle e-mail considerate spam in realtà non lo sia, se-lezionatela, fate clic sul pulsante Non è posta indesiderata e spostatela nella cartella Posta in arrivo (Figura 6.24).

Figura 6.24 - La cartella Indesiderata di Mozilla Thunderbird.

Cancelliamo lo spam senza scaricarloScaricare moltissime e-mail di spam oppure e-mail con allegati enormi può costituire un problema se si ha poco spazio a disposizione sul compu-ter oppure se si ha una connessione a Internet lenta e a pagamento.In nostro aiuto viene Magic Mail Monitor, un programma gratuito che si collega direttamente al server POP3 della nostra casella e-mail e scarica,

Libro_SicurezzaInf.indb 207 5-03-2007 17:15:00

Page 22: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

208

Sicurezza informatica

per ogni messaggio, le informazioni principali, quali la data in cui è stato inviato, il mittente e l’oggetto. A colpo d’occhio possiamo quindi riconoscere i messaggi di spam ed eli-minarli direttamente dal server POP3. Così, quando scaricheremo la posta in Mozilla Thunderbird, il messaggio cancellato non sarà scaricato, rispar-miandoci tempo e denaro.Per scaricare Magic Mail Monitor, andate sul sito http://sourceforge.net/project/showfiles.php?group_id=69252 e fate clic sul pulsante Download nella sezione Latest File Releases (Figura 6.25).

Figura 6.25 - Scarichiamo Magic Mail Monitor.

Nella pagina che si apre fate clic sul nome del file .ZIP che non contiene la dicitura scr per scaricare il programma. Per tradurre Magic Mail Monitor in Italiano, collegatevi al sito http://sour-ceforge.net/tracker/?atid=531581&group_id=69252 e fate clic sulla pri-ma voce ITALIAN Dictionary for MMM. Spostatevi a questo punto verso la fine della nuova pagina che si apre e fate clic sulla voce Download (Figura 6.26).

Libro_SicurezzaInf.indb 208 5-03-2007 17:15:00

Page 23: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

209

Sicurezza informatica

Figura 6.26 - Scarichiamo la traduzione italiana di Magic Mail Monitor.

A questo punto, estraete l’archivio scaricato contenente Magic Mail Mo-nitor in una cartella qualsiasi del vostro computer e nella stessa copiate la traduzione in italiano. Per aprire Magic Mail Monitor, fate doppio clic sul file Magic.exe. Nella finestra che si apre, fate clic sul menu View, spostatevi in Language e selezionate Italiano.Per aggiungere la vostra casella e-mail a Magic Mail Monitor, fate clic sul menu Modifica e selezionate la voce Nuova Casella….Nella finestra che si apre, selezionate la voce Crea una nuova e fate clic su OK. In Nome Casella inserite un nome indicativo per riconosce-re questa casella e-mail, in Server l’indirizzo del server POP3, in Nome utente e Password l’username e la password della casella e-mail (Fi-gura 6.27).

Se non conoscete l’indirizzo del server POP3 della vostra casella e-mail, contattate il fornitore del vostro servizio di posta elettronica.

Libro_SicurezzaInf.indb 209 5-03-2007 17:15:01

Page 24: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

210

Sicurezza informatica

Figura 6.27 - Aggiungiamo la nostra casella e-mail a Magic Mail Monitor.

Una volta aggiunta l’e-mail, premete sulla tastiera il tasto F5 per fare sca-ricare a Magic Mail Monitor le e-mail ricevute. Queste ultime vengono visualizzate nel riquadro inferiore del programma. Se volete leggere una e-mail ricevuta, fate doppio clic sulla sua voce. Per eliminare un messaggio ricevuto, selezionatelo con il tasto destro del mouse e fate clic sulla voce Elimina.

Una e-mail cancellata dal server POP3 non può essere più recuperata, in quanto viene can-cellata per sempre. Siate quindi prudenti quando eliminate delle e-mail in questo modo.

Prima di uscire da Magic Mail Monitor per scaricare i messaggi con Thun-derbird, salvate le impostazioni della vostra casella e-mail.Per farlo, andate sul menu File, fate clic sulla voce Save e date un nome al file che conterrà le impostazioni.Le prossime volte, per controllare le vostre e-mail, andate sul menu File, cliccate sulla voce Open e selezionate il file di configurazione salvato.

Kaspersky Internet SecurityLa suite Kaspersky Internet Security ha al suo interno una sorta di Magic Mail Monitor. Se avete installato questa suite sul vostro computer, prima di scaricare le e-mail con Mozilla Thunderbird appare la finestra Preview Messages Before Receiving (Figura 6.28).

Libro_SicurezzaInf.indb 210 5-03-2007 17:15:01

Page 25: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

211

Sicurezza informatica

Figura 6.28 - La finestra Preview Messages Before Receiving.

Se volete cancellare delle e-mail senza scaricarle sul computer, mettete accanto alla loro voce un segno di spunta e fate clic sul pulsante Delete Selected.Dopo che i messaggi sono state cancellati, per scaricare i restanti in Mo-zilla Thunderbird, fate semplicemente clic sul pulsante OK.

E-mail senza programmi!Quasi tutti i fornitori di caselle e-mail permettono di consultare la propria posta all’interno del browser senza installare nulla sul proprio computer, utilizzando una cosiddetta webmail.Il vantaggio di usare una webmail è quello di avere le proprie e-mail a portata di mano in qualsiasi computer connesso a Internet (Figura 6.29).

Libro_SicurezzaInf.indb 211 5-03-2007 17:15:01

Page 26: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

212

Sicurezza informatica

Figura 6.29 - La webmail di Gmail.com.

I rischi di essere infettati da una un virus con una webmail sono tra l’altro nulli se si ha un browser costantemente aggiornato. Di seguito, sono elencati i siti webmail dei più importanti fornitori di ca-selle e-mail.

Gmail (@gmail.com)http://www.gmail.com

Hotmail (@hotmail.it/com)http://www.hotmail.it

Libero (@libero.it, @inwind.it, @iol.it, @blu.it)http://www.libero.it/

Tele2 (@tele2.it)http://webmail.tele2.it

Libro_SicurezzaInf.indb 212 5-03-2007 17:15:02

Page 27: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

213

Sicurezza informatica

Telecom Italia (@alice.it, @virgilio.it, @tin.it, @tim.it)http://webmail.rossoalice.alice.it/

Tiscali (@tiscali.it)http://mail.tiscali.it

Yahoo! (@yahoo.com/it)http://edit.europe.yahoo.com/config/mail?.intl=it

Libro_SicurezzaInf.indb 213 5-03-2007 17:15:02

Page 28: 6. Posta elettronica - Salvatore Aranzulla · PDF filealla ricerca di indirizzi e-mail da aggiungere alla loro lista. ... (Gmail, Hotmail, Yahoo! e altri). ... nexodyne.com/email

Libro_SicurezzaInf.indb 214 5-03-2007 17:15:02