Sicurezza nella navigazione

[Alan10]

Ciao a tutti. Questo mese ho comprato un Nexus S i9023.
Sto imparando a conoscerlo e ho installato un po' di cose interessanti. Ciò per cui vorrei chiedere la vostra assistenza è la sicurezza nella navigazione internet. Mi spiego meglio. Per accedere ad alcuni forum dal Nexus, ho dovuto salvare nick e pass. Ora il mio timore è che queste password possano cadere nelle mani di qualche malintenzionato. Pertanto mi piacerebbe che ci fosse una bella e robusta applicazione che faccia tutto (o quasi) da sé e protegga saldamente queste pass che ho salvato nei browser che utilizzo (opera, dolphin e quello di default).
Ieri ho installato Keepassdroid, anche se non so bene come funziona e cosa fa, se protegge anche le pass salvate prima della sua installazione. Magari voi potete farmi capire meglio quale applicazione è più utile per proteggere tutte le pass.

Altra questione: quale antivirus mi consigliate? Seguendo la guida presente sul forum ho optato per Dr Web Antivirus. Scelta giusta?

Grazie mille a tutti

[Andreamer]

Ciao a tutti. Questo mese ho comprato un Nexus S i9023.
Sto imparando a conoscerlo e ho installato un po' di cose interessanti. Ciò per cui vorrei chiedere la vostra assistenza è la sicurezza nella navigazione internet. Mi spiego meglio. Per accedere ad alcuni forum dal Nexus, ho dovuto salvare nick e pass. Ora il mio timore è che queste password possano cadere nelle mani di qualche malintenzionato. Pertanto mi piacerebbe che ci fosse una bella e robusta applicazione che faccia tutto (o quasi) da sé e protegga saldamente queste pass che ho salvato nei browser che utilizzo (opera, dolphin e quello di default).
Ieri ho installato Keepassdroid, anche se non so bene come funziona e cosa fa, se protegge anche le pass salvate prima della sua installazione. Magari voi potete farmi capire meglio quale applicazione è più utile per proteggere tutte le pass.

Altra questione: quale antivirus mi consigliate? Seguendo la guida presente sul forum ho optato per Dr Web Antivirus. Scelta giusta?

Grazie mille a tutti

Ciao Alan,
la migliore app per la sicurezza è quella che si possiede nella scatola cranica, ovvero usare il cervello :-)
In pratica vuol dire, per esempio,
1- non installare di corsa applicazioni di qualsiasi origine sconosciuta o craccate, che potrebbero contenere malware, ma limitarsi a quelle del Market, o a quelle di cui si è sicuri della provenienza (ad esempio il sito dell'autore dell'app, se si ha fiducia in lui).
2- anche quando si installa dal Market, leggere prima alcuni commenti degli utenti, per vedere se non ci siano possibili rischi, perché non si sa mai.
3- fare attenzione al tipo di permessi richiesti dall'app, cioè per es. se l'app potrà accedere alla tua rubrica, ecc. ecc., e capire se tutti quei permessi sono realmente necessari per quel che l'app promette di fare.
4- per aggiungere un ulteriore livello di sicurezza, si può utilizzare un antivirus, purché leggero che non appesantisca. Personalmente uso Zoner Antivirus che fa semplicemente un controllo al momento dell'intallazione di ogni app e mi conferma che l'app è sicura. Inoltre fa altre cosine utili, per esempio blocca le telefonate e gli SMS in uscita se non confermi che sono nella tua whitelist; questo per fermare eventuali app maliziose che ti facciano inviare SMS o telefonate a tua insaputa.
5- se si acquistano app a pagamento via carta di credito, controllare periodicamente l'estratto conto della credit card per verificare se ci siano addebiti impropri. Meglio ancora, attivare (con la propria credit card) l'avviso via SMS per ogni acquisto via credit card.
6- quando si naviga sul web, non cliccare ad occhi chiusi su qualsiasi link, specie se si ha javascript attivato, e tenersi alla larga dai link sospetti. Idem per i banner che appaiono in alcune app. Guardare bene e riflettere un attimo prima di cliccare su qualsiasi cosa. In particolare userei cautela verso tutto ciò che ha a che fare con suonerie telefoniche, porno, app craccate...
7- se possibile, non memorizzare sul telefono stesso le password per l'accesso a cose importanti come il conto bancario, l'email personale, il pin del bancomat, ecc. Se proprio lo si fa, almeno che siano in forma criptata.
8- quando si riceve un'email, non aprire gli allegati e non cliccare su link esterni se non si sa bene di cosa si tratta. In particolare non abboccare alle richieste di password e phishing vari.
9- non lasciare il cello fisicamente incustodito, e comunque proteggerlo con i blocchi a disposizione come il PIN della SIM (che però può essere rimossa e cambiata) e il codice di blocco del telefono. Ci sono poi app dedicate alla protezione e a rintracciare il telefono in caso di smarrimento o furto, come per es. Cerberus, Track&Protect, Prey, ecc. (vado a memoria).
10- non fornire troppe informazioni personali non necessarie sui social network.

[Alan10]

Ciao Alan,
7- se possibile, non memorizzare sul telefono stesso le password per l'accesso a cose importanti come il conto bancario, l'email personale, il pin del bancomat, ecc. Se proprio lo si fa, almeno che siano in forma criptata.
9- Ci sono poi app dedicate alla protezione e a rintracciare il telefono in caso di smarrimento o furto, come per es. Cerberus, Track&Protect, Prey, ecc. (vado a memoria).

Grazie per la risposta.
Quindi sostanzialmente basta essere prudenti nella navigazione sul cell e si evitano vari problemi.
Poiché anche sul pc, molti consigliano di non salvare le password perché potrebbero essere scoperte da malintenzionati, temevo che lo stesso potesse accadere su android. Preciso che ho salvato sul cell solo pass di forum o siti così, né email, né conti vari. Però anche se non son cose importanti mi scoccerebbe che me le rubassero.
Dici "almeno che siano in forma criptata". Ma affinché siano criptate occorre qualche particolare impostazione, qualche particolare applicazione, o basta "che appaiano scritte sotto forma di asterischi"?

[Andreamer]

Grazie per la risposta.
Quindi sostanzialmente basta essere prudenti nella navigazione sul cell e si evitano vari problemi.
Poiché anche sul pc, molti consigliano di non salvare le password perché potrebbero essere scoperte da malintenzionati, temevo che lo stesso potesse accadere su android. Preciso che ho salvato sul cell solo pass di forum o siti così, né email, né conti vari. Però anche se non son cose importanti mi scoccerebbe che me le rubassero.
Dici "almeno che siano in forma criptata". Ma affinché siano criptate occorre qualche particolare impostazione, qualche particolare applicazione, o basta "che appaiano scritte sotto forma di asterischi"?

AFAIK alcune app conservano le password in forma criptata, altre invece no. Per esempio MailDroid se esporti le impostazioni delle mailbox salva le password in chiaro. No buono! :-(
E' un problema di cui l'autore è al corrente e intende risolverlo.

Se poi intendi un archivio di informazioni riservate, parole chiave, ecc., sul PC ci sono software come TrueCrypt per conservare dati in forma criptata. Sul cello non so quale sia il migliore.

Inoltre un piccolo trucco: anziché registrare la password vera e propria, si può annotare un aggancio mnemonico o un algoritmo che ti permetta di ricostruirla facilmente, ma incomprensibile agli altri. Per dire un esempio bnale, se la tua password è "apritisesamo", scrivi solo "alibabà" per ricordarla.
Ovviamente ognuno può avere un proprio metodo personale, che si tiene per sé stesso :-D