DOMANDA Keepass, lastpass o altro?

[Eren88]

Comunque Cloudflare è universalmente riconosciuto che è il migliore sotto tutti gli aspetti, non capisco il motivo di questa polemica. Che i DNS vadano cambiati fa parte proprio delle cose di base

 

[r3dl4nce]

La sostituzione dei DNS in sè non cambia particolarmente nulla a livello di sicurezza, stiamo semplicemente parlando del sistema che risolve i nomi a dominio con gli IP. Alcuni sistemi tipo pihole/adguard hanno blacklist che fanno sì che certi domini riconosciuti sospetti /malevoli non vengano risolti e quindi risultino irraggiungili. Ma ci si ferma qua. Esempio: un malware / ransomware se ne frega dei DNS, se deve contattare i server di controllo usa direttamente gli IP

Molto meglio un firewall di rete o al limite sul PC con funzionalità avanzate di packet inspection per evitare il transito di pacchetti dannosi

 

[Albo89]

ma mi pare a pagamento, col cavolo che pago... meglio free!

"free" e "sicurezza" nella stessa frase mi fanno sempre ridere :D

 

[Eren88]

Ormai anche con i prodotti a pagamento il prodotto siamo noi.
L'unica salvezza è l'open source

 

[HSH]

La sostituzione dei DNS in sè non cambia particolarmente nulla a livello di sicurezza, stiamo semplicemente parlando del sistema che risolve i nomi a dominio con gli IP. Alcuni sistemi tipo pihole/adguard hanno blacklist che fanno sì che certi domini riconosciuti sospetti /malevoli non vengano risolti e quindi risultino irraggiungili. Ma ci si ferma qua. Esempio: un malware / ransomware se ne frega dei DNS, se deve contattare i server di controllo usa direttamente gli IP

Molto meglio un firewall di rete o al limite sul PC con funzionalità avanzate di packet inspection per evitare il transito di pacchetti dannosi

concordo , in futuro quando mi danno la fibra implementerò un Pfsense casomai, per ora già passare da password in browser a bitwarden direi che un notevole salto in avanti lho fatto.

 

[Italicus Magnus]

concordo , in futuro quando mi danno la fibra implementerò un Pfsense casomai, per ora già passare da password in browser a bitwarden direi che un notevole salto in avanti lho fatto.

Mettiti Kaspersky

La sostituzione dei DNS in sè non cambia particolarmente nulla a livello di sicurezza, stiamo semplicemente parlando del sistema che risolve i nomi a dominio con gli IP. Alcuni sistemi tipo pihole/adguard hanno blacklist che fanno sì che certi domini riconosciuti sospetti /malevoli non vengano risolti e quindi risultino irraggiungili. Ma ci si ferma qua. Esempio: un malware / ransomware se ne frega dei DNS, se deve contattare i server di controllo usa direttamente gli IP

Molto meglio un firewall di rete o al limite sul PC con funzionalità avanzate di packet inspection per evitare il transito di pacchetti dannosi

No.

Cloudflare usa la minimizzazione dei nomi delle query, il che significa che includono solo le informazioni necessarie per risolvere la query. Scartando tutto il resto. Il che lo rende molto piu' sicuro di molti altri dns in ambito sicurezza.

 

[r3dl4nce]

Cloudflare usa la minimizzazione dei nomi delle query, il che significa che includono solo le informazioni necessarie per risolvere la query. Scartando tutto il resto. Il che lo rende molto piu' sicuro di molti altri dns in ambito sicurezza.

Questa riguarda privacy, che ha a che fare con la sicurezza? Il protocollo DNS quello è, al massimo si può encapsulare in cifratura SSL (DoH) e siamo sempre lì, giusto per non far vedere il transito dei pacchetti DNS in chiaro.
Ma non riguarda la sicurezza, bensì la privacy

Cloudflare integra esempio DNSSEC ma serve per proteggere i server DNS stessi di Cloudflare, no ntanto i client che richiedono risoluzioni nomi a Cloudflare. E meccanismi simili li hanno tutti i grandi nomi, quali google, quad9, ecc

 

[Italicus Magnus]

Riguarda entrambi. Perche' se non fai uscire niente se non il minimo indispensabile, questo lo rende gia' piu' sicuro rispetto ad altri dns come ad esempio Google che e' un secchio d'acqua pieno di buchi..

 

[r3dl4nce]

Riguarda entrambi. Perche' se non fai uscire niente se non il minimo indispensabile,

La richiesta al server DNS parte dal PC. Quindi ciò che esce dipende dal PC. Cloudflare poi dà la risposta. Ma la richiesta DNS e i dati che partono sono standard ( RFC 1035 ) e implementati dal client che fa la richiesta DNS...


Non dico che non sia utile cambiare i DNS. Può aver legami con la privacy. Ma ha poco a che fare con la sicurezza.
Domani registro il dominio timandoimieimalware [dot] com e ci metto un bel malware che ti infetta il PC. Cloudflare lo risolve senza farsi problemi.... :)

 

[Italicus Magnus]

La richiesta al server DNS parte dal PC. Quindi ciò che esce dipende dal PC. Cloudflare poi dà la risposta. Ma la richiesta DNS e i dati che partono sono standard ( RFC 1035 ) e implementati dal client che fa la richiesta DNS...


Non dico che non sia utile cambiare i DNS. Può aver legami con la privacy. Ma ha poco a che fare con la sicurezza.
Domani registro il dominio timandoimieimalware [dot] com e ci metto un bel malware che ti infetta il PC. Cloudflare lo risolve senza farsi problemi.... :)

Sicurezza e privacy vanno a braccetto e questo dovresti saperlo.

Cloudflare lo risolve senza problemi perche' ha anche funzioni antimalware attivabili https://blog.cloudflare.com/introducing-1-1-1-1-for-families

La scelta migliore che l'utente qua ha e' installarsi Kaspersky che lavori in tandem con Cloudflare piu' gli altri accorgimenti che gli ho elencato in precedenza.

 

[HSH]

Sicurezza e privacy vanno a braccetto e questo dovresti saperlo.

Cloudflare lo risolve senza problemi perche' ha anche funzioni antimalware attivabili https://blog.cloudflare.com/introducing-1-1-1-1-for-families

La scelta migliore che l'utente qua ha e' installarsi Kaspersky che lavori in tandem con Cloudflare piu' gli altri accorgimenti che gli ho elencato in precedenza.

Grazie ma per ora non sento la necessità di un antivirus

Inviato dal mio 2107113SG utilizzando Tapatalk

 

[Italicus Magnus]

Grazie ma per ora non sento la necessità di un antivirus

Inviato dal mio 2107113SG utilizzando Tapatalk

Ne riparleremo quando tornerai qui lamentandoti di aver preso un virus e di aver gli account hackerati allora, come il 99.99% degli utenti col solo Windows Defender attivato che aprono i thread qui.

 

[HSH]

Ne riparleremo quando tornerai qui lamentandoti di aver preso un virus e di aver gli account hackerati allora, come il 99.99% degli utenti col solo Windows Defender attivato che aprono i thread qui.

mai successo di prendere niente da quando ho la connessione col modem 33.6 a pagamento, tin.it , ad oggi, un caso? io non credo proprio ;) ma giustamente non mi conosci quindi pensi che io sia un utente normale

per i più giovani non ho sbagliato a scrivere, https://it.wikipedia.org/wiki/Tin.it

 

[Italicus Magnus]

mai successo di prendere niente da quando ho la connessione col modem 33.6 a pagamento, tin.it , ad oggi, un caso? io non credo proprio ;) ma giustamente non mi conosci quindi pensi che io sia un utente normale

per i più giovani non ho sbagliato a scrivere, https://it.wikipedia.org/wiki/Tin.it

Prima o poi succedera'. E magari e' gia' successo ma non te ne sei minimamente accorto.

Perche' non basta piu' il discorso di "se io non navigo in siti strani o scarico robe strane non succedera' niente". Perche' il caso di Ccleaner di anni fa fa ancora scuola oggi.

 

[HSH]

Prima o poi succedera'. E magari e' gia' successo ma non te ne sei minimamente accorto.

Perche' non basta piu' il discorso di "se io non navigo in siti strani o scarico robe strane non succedera' niente". Perche' il caso di Ccleaner di anni fa fa ancora scuola oggi.

hahahaha eh ma così me la stai chiamando, TIE'!


Guarda se succede qualcosa te lo faccio sapere ok? ;)