Le finestre pop-up riescono a interrompere la tua giornata. Un minuto stai navigando. Successivamente, il tuo schermo urla che il tuo computer sta per esplodere a meno che non scarichi immediatamente una patch specifica. È drammatico. È fastidioso. E di solito è una bugia.
Non sei il solo a chiederti se questi avvisi siano reali o solo allarmismo digitale progettato per indurti a installare malware. La posta in gioco sembra alta. Sappiamo tutti cosa vuol dire fissare un collegamento di download sospetto, chiedendosi se quello “strumento di trascrizione gratuito” sia un legittimo stimolo alla produttività o una backdoor per gli hacker.
La verità è confusa. Il software gratuito su Internet è conveniente, spesso utile e spesso inaffidabile. Non puoi semplicemente cliccare e pregare. Esistono tattiche per mantenere la tua macchina al sicuro, ma richiedono un po’ di scetticismo.
Capire il gergo
Prima di scaricare qualsiasi cosa, devi sapere cosa stai effettivamente ottenendo. I termini vengono usati in modo approssimativo e la confusione porta a errori.
Freeware è un software che puoi copiare e scaricare gratuitamente senza pagare un centesimo. Tuttavia, non puoi vedere il codice sorgente. Se vedi il codice, è open source. Il freeware è spesso distribuito da attori grandi e affidabili. Gli strumenti di protezione malware di Microsoft sono un buon esempio. Stai ricevendo una rete di sicurezza da un’azienda che ha tutto da perdere.
Poi c’è lo shareware. Questo è un software creato da un individuo o da un’azienda. Puoi provarlo gratuitamente per un periodo limitato o con funzionalità limitate. Dopo di che? Paghi tu. Adobe utilizza spesso questo modello per aggiornamenti e plug-in. Non è gratis per sempre. È una prova.
Non tutti questi sono uguali. Alcuni sono sicuri. Alcuni sono trappole.
È sicuro?
Siamo realistici. Una grande azienda come Microsoft non fa di tutto per infettare i propri clienti con virus. Se scarichi qualcosa direttamente dal loro sito ufficiale, probabilmente stai bene. L’hai cercato. Sei andato alla fonte.
Ma questo è diverso da un pop-up che si fa strada sullo schermo. Se un messaggio non richiesto ti dice che devi scaricare subito un programma per correggere un errore critico, ignoralo. Le grandi aziende non ti assillano in questo modo. Non usano pulsanti antipanico.
Se un’azienda con un nome come “Malevoware” ti chiede di fare clic su “accetta” per poter navigare sul Web senza problemi, fermati. Scava un po’. Cerca recensioni. Utilizza strumenti come Site Advisor di McAfee per verificare la valutazione di sicurezza del dominio. Se il sito è ombreggiato, lo strumento ti dirà il motivo. Non indovinare. Controllo.
“Un po’ di ricerca e molta cautela alla fine manterranno il tuo computer al sicuro.”
La prevenzione è più economica della guarigione. Prima di installare qualsiasi nuovo programma, esegui il backup del tuo disco rigido. Sul serio. È un’abitudine che dovresti avere comunque. Si verificano file danneggiati. Gli errori accadono. I backup salvano vite.
La trappola BitTorrent
C’è un lato oscuro nel software libero. Se utilizzi BitTorrent o altre reti peer-to-peer per scaricare file piratati, stai giocando alla roulette russa.
È illegale. È già abbastanza brutto. Ma ancora più importante, è pericoloso. Non è possibile eseguire la due diligence su un file condiviso da un utente anonimo senza lasciare traccia. Non sai chi lo ha compilato. Non sai se hanno inserito codice dannoso nel programma di installazione. Stai affidando a un estraneo le chiavi del tuo sistema.
Verifica dell’autenticità
Come fai a sapere effettivamente che un programma è legittimo?
Verifica la presenza di firme digitali o certificati dell’editore. Sono come le impronte digitali per il software. Dimostrano che il software proviene da uno sviluppatore verificato. Se un programma dichiara di provenire da Adobe ma non dispone di una firma digitale valida, allontanati.
Inoltre, leggi le recensioni degli utenti. Se il tuo antivirus segnala uno strumento gratuito come potenziale malware, non ignorare semplicemente l’avviso. Ricerca il software. Controlla i forum. Consulta blog completi sulla sicurezza. A volte gli antivirus presentano falsi positivi, ma a volte hanno ragione. Devi essere sicuro.
Il software libero è un’arma a doppio taglio. Offre l’accesso a strumenti che costano denaro altrove, ma comporta un premio di rischio. Paghi con la tua attenzione. Paghi con la tua cauzione.
Conserva i tuoi backup. Controlla le fonti. Ignora il panico. Il tuo computer ti ringrazierà. Oppure no. In ogni caso, sarai pronto.
