INTRO
STRUMENTI GENERALI DI SICUREZZA
•Crittografia simmentrica e asimmentrica:
◦scienza esatta della matematica, è impossibile violare RSA 2048 bit in tempo
polinomiale; anche se il suo utilizzo per ottenere sicurezza in pratica non offre le stesse
garanzie
•Politiche, insieme di regole (privacy policy, access-controll policy):
◦ACL: liste di controllo di accesso, usate per specificare un insieme di regole che
determinano l'accesso o meno ad alcune risorse di un sistema informatico da parte di un
determinato utente. Estendono quindi i permessi di accesso su file e directori di un
sistema linux,altrimenti limitato solo a 3 opzioni (read,write e execute) e 3 soggetti
(user,group, all_other). Una ACL è una lista ordinata di regole che stabilisce quali utenti
o processi di sistema possono accedere a degli oggetti, e quali operazioni sono possibili
su questi oggetti. Ciascuna regola, detta access control entry (ACE), esprime una o più
condizioni o proprietà dell'oggetto da valutare (ad es. l'indirizzo sorgente di un pacchetto
IP), e se queste proprietà sono verificate indica quale decisione prendere (ad es. lasciar
passare il pacchetto oppure scartarlo) (vedi controllo d'accesso).
◦Sistemi mandatori: indica un tipo di controllo d'accesso attraverso il quale il sistema
operativo vincola la capacità di un soggetto di eseguire diverse operazioni su un oggetto
o un obiettivo.Un soggetto può essere, ad esempio, un processo o un thread, ed oggetti i
file, le cartelle, le porte TCP/UDP, segmenti di memoria condivisa e altro.
Il controllo di accesso si basa sulla specifica a priori di una serie di attributi di sicurezza
rispettivamente per soggetti e oggetti: quando un soggetto tenta l'accesso a un oggetto, il
kernel del sistema operativo avvia una regola di autorizzazione che esamina gli attributi
di sicurezza di soggetti e oggetti e decide se l'accesso può aver luogo oppure essere
negato.quando un soggetto tenta l'accesso a un oggetto, il kernel del sistema operativo
avvia una regola di autorizzazione che esamina gli attributi di sicurezza di soggetti e
oggetti e decide se l'accesso può aver luogo oppure essere negato.
•Conoscenza (password e pin), possesso (smart card e smart token) e biometria (iride e
impronta)
•Programmi di protezione (antivirus, IDS, firewall)
•Protocolli di sicurezza (SSH, SSL)
•Sensibilizzazione dell'utente (informazione e istruzioine)
Tali strumenti sono spesso usati in combinazione tra loro, ma cmq sia singolarmente che in
combinazione hanno dei limiti.
Cerimonia: protocollo che coinvolge anche gli utenti e le entità (es. accoppiamento bluethoot).
Autenticazione: disriminazione tra utenti
Limiti dell'uso di password
Bisogna scegliere delle password lunghe, con magari lettere maiuscole e minuscole e caratteri. Che
siano forti contro attacchi di tipo dizionario o statistici (password piu usata love e varianti).
Bisognerebbe anhce utilizzare piu di una password, non sempre la stessa, e magari avere una
password principale da usare solo nei servizi di cui ci si fida di piu.
Il limite sta appunto nella mnemonicità: se un utente avesse tantissime password e riuscisse a
ricordarle tutte molti limiti sarebbero abbattuti.
