#rd20

Come non tutti sanno, questo martedì (21/07/20) è uscita la seconda stagione di “Come vendere droga online (in fretta)” su Netflix. Se siete arrivati a questo punto credendo che parlerò di stupefacenti, sto per deludervi perché non è così.

Voglio trattare un argomento, a mio dire, più interessante: i Bitcoin. Nella serie infatti, i ragazzi creano un sito sul dark web dove vendono droga; l’acquisto però non avviene tramite soldi reali, bensì attraverso questa cripto-valuta.

Il bitcoin “virtuale”, immagine di “Mohamed Mahmoud Hassan”, disponibile su www.publicdomainpictures.net

Ma cosa sono questi Bitcoin?

I bitcoin (contrassegnati dal simbolo ₿) sono la nuova valuta del web che si basa su un meccanismo “peer-to-peer” (per saperne di più wikipedia) e grazie a questa "organizzazione" non è sottoposta a nessun tipo di controllo di enti governativi. In oltre viene definita “cripto-valuta” poiché i pacchetti che contengono bitcoin sono criptografati e impossibili da “spacchettare” senza la chiave di decriptazione del proprietario. Ciò permette un’immensa sicurezza nelle transazioni in rete, senza che, soprattutto, ci siano controlli da parte di banche (ecco il motivo per cui i nostri ragazzi della serie usano tale metodo).

Ma una volta che abbiamo aperto un nostro portafoglio e acquistato alcuni bitcoin, cosa ne facciamo?

Ci sono diversi modi per usare i Bitcoin: si possono usare nello stesso modo con cui “paghiamo” normalmente (per vendere e comprare) a patto che anche l’altra parte tirata in causa abbia un suo portafoglio.

C’è invece chi compra Bitcoin come si comprano azioni: bisogna sapere infatti che il valore dei Bitcoin è in continuo mutamento (poiché tiene conto di domanda e offerta): alcuni investitori nel 2010 hanno comprato bitcoin a pochi euro e rivenduti anni dopo a parecchie migliaia. Oggi è un po' più complicato avere un tasso di guadagno così alto ma c’è chi ancora lucra con tale metodo (attualmente il Bitcoin vale circa 8200 euro).

Ma la cosa più importante: dove creiamo un portafoglio e come facciamo a convertirli in euro e viceversa?

Per poter usare questa valuta sarà necessario aprire un portafoglio virtuale in uno dei tanti siti di scambio. Una volta fatto ciò si potranno convertire in euro (o dollari, yen, sterline ecc..): è importante però specificare che ci sarà sempre una commissione da pagare (che può aggirarsi tra lo 0,25 e il 2 % ) sia per la conversione, sia per il versamento su un conto bancario. Fossimo nei panni dei nostri “spacciatori virtuali” i rischi sorgerebbero in questo frangente: se non si vuole incorrere in controlli da parte di banche (e successivamente finanza) non conviene convertire tanti bitcoin in un'unica transazione (come nel loro caso 141 bicoin = 1.158.287,19 euro) bensì, come giustamente hanno fatto, in piccole parti da pochi euro, camuffandoli per semplici versamenti da terzi. 

Nel mondo ci sono più di 14.000 attività che accettano pagamenti con Bitcoin e 700 persino in Italia.

Insomma, possiamo dire che il bitcoin è una valida alternativa al denaro "reale e controllato" e in oltre è molto sicuro (per chi fosse interessato a saperne di più consiglio bitcoin.org).

Piccola curiosità: l’inventore dei bitcoin è Satoshi Nakamoto…ma è solo uno pseudonimo: nessuno sa chi ci sia dietro tale identità.

This is Jessie

I somehow made her look 12 but she’s 19

She has 50 boyfriends wanting more she’s always available 😉

Quasi tutti quelli che mi conoscono sanno che sono un appassionato di Fortnite: circa due anni fa però, è successa una cosa che mi fece riflettere. Andai a casa di un mio amico per giocare con lui e impostai il mio profilo sul suo pc: così potemmo giocare da due piattaforme diverse. Il giorno dopo però lui, entrando sul portatile, riuscì ad accedere al mio profilo del gioco (dove ero ancora loggato) e mi fece uno scherzo: si regalò* sul suo account un oggetto estetico, usando i miei V-Buck (una valuta del gioco che può essere acquistata con soldi veri). Voleva solo farmi uno scherzo e mi ricaricò subito il portafoglio virtuale dello stesso importo speso, ma fa pensare al rischio che può esserci (anche solo in un semplice gioco) nel non tenere al sicuro le nostre password.

Proprio per arginare questo problema molto comune, l’Epic Games ha introdotto l’autenticazione a due fattori: questa doppia sicurezza consiste nel chiedere a colui che sta cercando di accedere non solo la password dell’account, ben sì anche un codice casuale che viene inviato sul momento a una seconda mail oppure a un numero di cellulare via messaggio o chiamata (che devono essere stati caricati durante la registrazione dell’account); tale codice deve essere inserito all’istante poiché ha una validità di un paio di minuti. In questo modo è più difficile per un truffatore entrare nell’account poiché, oltre ad averci rubato le credenziali, deve avere sotto mano anche il nostro cellulare o avere accesso ad un ulteriore mail e password di nostra proprietà. Insomma, o il nostro account viene preso di mira da un esperto hacker oppure è quasi impossibile che qualcuno possa entrarne in possesso.

C’è da dire certamente che la Epic non è stata la prima e nemmeno la sola ad usare questa tipologia di sicurezza: già nel novembre 2013 Belle Beth Cooper scrisse un post su come attivare la “2 Step-Login” sul sito "Buffer.com". Tutt’ora molti siti ne fanno uso per difendere i propri clienti: primi fra tutti sono certamente Amazon, Google e Apple, ma ce ne sono molti altri non meno importanti come Twitter, PayPal, Facebook, eBay, Microsoft e così via.

Ciò per cui è certamente da elogiare la Epic è il fatto che, per incentivare le persone a proteggere al meglio il proprio account, ha messo a disposizione un balletto gratuito (utilizzabile in game) per tutti coloro che, in qualsiasi momento, avessero attivato la 2FA: a chi non interessa può sembrare una sciocchezza, ma per chi gioca è stato un forte incentivo per attivarla.

Alcuni spezzoni del balletto in questione (foto scattata/composta da me).

L’immagine di apertura rappresenta 2FA che tiene al sicuro diverse app (disegno fatto da me).

*per chi fosse interessato all’argomento “regali” su Fortnite, consultare “Salvatore Aranzulla”.

Niente di che, solo un cellulare in mano con cui hackerare altri cellulari (per rubare soldi dai conti correnti e accedere a chat private), ponti levatoi (per bloccare le navi), semafori (per farli diventare rossi o verdi a tua discrezione) e causare un black-out in tutta la città. Va bhe non esageriamo, forse tutte queste cose sono possibili solo su "Watch Dog" (il gioco dove impersoni un hacker compiendo azioni criminose, simile al più noto GTA per intenderci).

Immagine del gioco della ubisoft, sopra citato. Fonte: Flickr, autore: TNS Sofres.

Cosa centra con la protezione dei dati voi direte: semplice. Siete sicuri che sia solo fantascienza? Capiamoci, forse con un cellulare sarebbe al quanto difficile provocare un black-out all’intera città. Cosa più semplice, o per meglio dire, “possibile”, è che qualcuno possa passarci vicino e “hackerare” il nostro dispositivo mentre siamo connessi, ancor più semplice se connessi alla stessa rete privata (quella del bar ad esempio). Parliamo sempre di professionisti molto esperti di informatica che difficilmente potremmo trovare nel bar sotto casa, ma la precauzione non è mai troppa.

Come prevenire queste frodi: innanzi tutto è importante non usare la stessa password più volte in app/siti differenti, ma cambiarla tutte le volte, anche solo qualche lettera (sito 1. “Trilly Amo”, sito 2. “Trilli @mo). In questo modo i malintenzionati faticheranno a trovarne una, ma fossimo cosi sfortunati da far trovare a un programma quella password, per il sito dopo sarebbero al punto di partenza. Molto importante secondo me è anche segnare le password su un post-it e tenerlo a casa: la vedo dura per l’hacker “crackare” un foglio di carta, non trovi? (per saperne di più: “CRACKERS: OLTRE LA PRIVACY” di Luca Nepote)

Se proprio sei uno smemorato allora il mio consiglio è di segnartele sugli appunti del cellulare, ma con una tua criptazione personale (tipo aggiungere lettere, parole o numeri che non fanno parte della password) (es. TrillyAmo - fataTrillyAmore). Io ritengo, anche se è una pratica molto usata, che non sia buona cosa segnarle nella rubrica come fosse un finto contatto telefonico “per confondere i mal intenzionati”. Questo perché alcune applicazioni chiedono il consenso per “accedere alla rubrica”: è sempre consigliabile non acconsentire (anche perché cosa se ne fa un’app, ad esempio la torcia, della nostra rubrica??? consiglio un post di Fastweb per chiarimenti) ma se per sbaglio diamo il consenso, stiamo dando nelle mani di qualcuno i nostri account con le password. Non dimentichiamo i servizi che numerosi siti ci possono fornire, come il “salva password” (che ci permette di immettere la password al primo accesso e di non doverla riinserire una volta rientrati sullo stesso dispositivo) e la “sicurezza a due fattori” (per saperne di più vi consiglio di leggere il mio precedente post).

Sono procedure molto semplici che la maggior parte di noi conosce e già usa, ma parlando di dati personali non potevo non accennarlo: e se te che leggi non hai ancora messo al sicuro le tue password, non aspettare il prossimo Black-Out… potrebbe essere troppo tardi.