commit dopo spostamento repo
This commit is contained in:
commit
1e3df4eba9
GPG Key ID:
1C58C6DAD3D30CCB
73
README.md
Normal file
73
README.md
Normal file
|
|
@ -0,0 +1,73 @@
|
|||
# Howto cryptoparty handybook libretto
|
||||
|
||||
## Imposition
|
||||
|
||||
In stampa si dice "imposition" l'azione di stampare un testo in forma di libro.
|
||||
|
||||
## Requisiti
|
||||
|
||||
apt-get install editorbello pandoc pandoc-citeproc psutils viewnior
|
||||
|
||||
## Scrivere in markdown
|
||||
|
||||
https://stackoverflow.com/editing-help
|
||||
|
||||
## Mettere YALM in testa
|
||||
|
||||
https://rmarkdown.rstudio.com/pdf_document_format.html
|
||||
|
||||
---
|
||||
title: "Cripto libretto"
|
||||
author: Unit hacklab - unit@paranoici.org
|
||||
date: 15 Aprile 2018
|
||||
documentclass: extarticle
|
||||
papersize: A4
|
||||
output: pdf_document
|
||||
fontsize: 14pt
|
||||
geometry: top=2.5cm, bottom=2.6cm, left=2.8cm, right=2.8cm
|
||||
toc: true
|
||||
number_sections: true
|
||||
toc_depth: 2
|
||||
highlight: zenburn
|
||||
lang: italian
|
||||
---
|
||||
|
||||
## Conversione da markdown a pdf usando pandoc
|
||||
|
||||
pandoc --toc -s cryptoparty-handybook.md -o cryptoparty-handybook.pdf
|
||||
|
||||
## Conversione in postscript
|
||||
|
||||
pdf2ps cryptoparty-handybook.pdf
|
||||
|
||||
## Make a signature
|
||||
|
||||
Riordinare le pagine nell'ordine giusto in modo che quando le stampi su di un A4 e le
|
||||
pieghi risultino un libretto
|
||||
|
||||
psbook cryptoparty-handybook.ps signature.ps
|
||||
|
||||
## Scalare le pagine da A4 a A5
|
||||
|
||||
psnup -2 signature.ps criptolibretto.ps
|
||||
|
||||
## Riconversione in PDF
|
||||
|
||||
(opzionale)
|
||||
|
||||
ps2pdf criptolibretto.ps
|
||||
|
||||
## Stampa
|
||||
|
||||
Stampa normale in portait mode, ma imbocca le pagine a mano (lato da stampare UP) e quando
|
||||
le ricevi (le ricevi lato bianco in alto) non le girare ma solo abbassa e imbocca di nuovo.
|
||||
|
||||
Se invece vai in copisteria allora devi fare un duplex in
|
||||
quanto le pagine sono una dritta e una storta.
|
||||
|
||||
È la stampa, baby!
|
||||
|
||||
## Binding
|
||||
|
||||
L'azione di pinzare o cucire il libretto si dice "binding"
|
||||
|
||||
184
criptolibretto.md
Normal file
184
criptolibretto.md
Normal file
|
|
@ -0,0 +1,184 @@
|
|||
---
|
||||
title: "Cripto libretto"
|
||||
author: Unit hacklab - unit@paranoici.org
|
||||
date: 15 Aprile 2018
|
||||
documentclass: extarticle
|
||||
papersize: A4
|
||||
output: pdf_document
|
||||
fontsize: 14pt
|
||||
geometry: top=2.5cm, bottom=2.6cm, left=2.8cm, right=2.8cm
|
||||
toc: true
|
||||
number_sections: true
|
||||
toc_depth: 2
|
||||
highlight: zenburn
|
||||
lang: italian
|
||||
---
|
||||
|
||||
# Per una corretta igiene digitale
|
||||
|
||||
## Usiamo software libero e a sorgente aperta
|
||||
|
||||
https://www.gnu.org/philosophy/free-sw.it.html
|
||||
|
||||
## Una buona password
|
||||
|
||||
Non usare la stessa password per diversi servizi
|
||||
|
||||
Usa una passphrase, ossia una frase di accesso compresa di spazi, facile da ricordare, ma
|
||||
difficile da indovinare persino per un computer, ad esempio questa contiene sia maiuscole
|
||||
che numeri, è molto lunga, ma facile da ricordare
|
||||
|
||||
Nel mezzo del cammin di nostra vita2
|
||||
|
||||
## Il password manager
|
||||
|
||||
Le password da ricordare sono troppe, KeePassX è un software multipiattaforma per la
|
||||
gestione di password, un luogo sicuro dove scriverle, ma non dimenticare la password
|
||||
principale
|
||||
|
||||
https://www.keepassx.org
|
||||
|
||||
## Accecare la telecamera del portatile
|
||||
|
||||
Attacca un pezzo di scotch nero da elettricista sulla telecamera del portatile, il fatto
|
||||
che non si accenda la lucina non significa che sia spenta.
|
||||
|
||||
## Navigazione consapevole
|
||||
|
||||
Usiamo Firefox
|
||||
|
||||
La gestione dei containers e dei profili ci permette di creare ambienti isolati
|
||||
|
||||
Containers: per compartimentare history e cookies
|
||||
https://addons.mozilla.org/en-US/firefox/addon/multi-account-containers
|
||||
|
||||
Profili: sono delle diverse sessioni del browser, per compartimentare anche gli add-on, si
|
||||
possono aprire scrivendo nella finestra di navigazione:
|
||||
|
||||
about:profiles
|
||||
|
||||
Add-ons:
|
||||
|
||||
https-everywhere: preferisce https a http
|
||||
ghostly: blocca i tracker della nostra navigazione
|
||||
no script: blocca gli script
|
||||
ublock origin: blocca la pubblicità
|
||||
|
||||
## Navigazione anonima con Tor
|
||||
|
||||
Tor, **T**he **O**nion **R**outer è un protocollo per l'anonimizzazione del traffico web.
|
||||
Scarica, installa e usa il programma Tor browser bundle per navigare in rete anonimamente.
|
||||
|
||||
Attenzione! Non presumere che il tutto funzioni per magia. Studia, prova, verifica.
|
||||
|
||||
https://www.torproject.org/download/download.html.en
|
||||
|
||||
## Tails
|
||||
|
||||
TAILS è un sistema operativo smemorato, si avvia da penna Usb e quando lo spegni non
|
||||
ricorda nulla di quello che è successo. In altre parole usa Tor per navigare in internet
|
||||
anonimamente e permette di usare un computer in prestito senza doverci installare
|
||||
nulla. Utile in viaggio.
|
||||
|
||||
https://tails.boum.org
|
||||
|
||||
## Verificare l'integrità del software scaricato
|
||||
|
||||
Alcuni software offrono di verificare la loro checksum (somma di controllo), ossia la
|
||||
stringa alfanumerica univoca che risulta applicando un algoritmo chiamato SHA256. Scarica
|
||||
il pacchetto e usa un programma per fare il calcolo, se la stringa (hash) che salta fuori
|
||||
coincide con quella pubblicata sulla pagina web, il pacchetto dovrebbe essere integro.
|
||||
|
||||
openssl sha256 VeraCrypt_1.22_Bundle.7z
|
||||
e51bd8ba4ff40aee084019ddf3a9f8d0e5fa8f743612c581efb2fbf10e36c595
|
||||
|
||||
Alcuni software sono anche accompagnati da una firma digitale, si può verificare con GnuPg
|
||||
che la firma, apposta a lato come file.sig, appartenga all'autore.
|
||||
|
||||
gpg --verify VeraCrypt_1.22_Bundle.7z.sig VeraCrypt_1.22_Bundle.7z
|
||||
|
||||
## Usare un sistema operativo libero
|
||||
|
||||
Usiamo GNU/Linux, disponibile in diverse distribuzioni, elencate in ordine di facilità d'uso.
|
||||
|
||||
Ubuntu: https://www.ubuntu.com/desktop/1710
|
||||
Linux Mint: https://linuxmint.com
|
||||
Bunsenlabs: https://www.bunsenlabs.org
|
||||
Debian: https://www.debian.org
|
||||
|
||||
## Comunicazione sicura dal telefonino
|
||||
|
||||
Premessa: consideriamo che gli smartphone sono insicuri per definizione
|
||||
|
||||
**Signal.org** è una app che permette di comunicare privatamente
|
||||
**Conversations.im** è una app che permette di comunicare privatamente con protocollo federato
|
||||
**lineageos.org** è un sistema operativo per telefonini basato su Android
|
||||
|
||||
## VeraCrypt
|
||||
|
||||
VeraCrypt è un software che permette di proteggere con una passphrase una penna Usb, utile
|
||||
per trasportare dei documenti in viaggio senza preoccuparsi di perderla. Attenzione che
|
||||
durante la configurazione la penna verrà formattata e sarà poi sempre necessario usare
|
||||
VeraCrypt per montarla.
|
||||
|
||||
https://www.veracrypt.fr/en/Home.html
|
||||
|
||||
## PGP, la crittografia pesante a doppia chiave
|
||||
|
||||
**PGP** Pretty Good Privacy, software di crittografia asimmetrica
|
||||
**GnuPG** è il suo equivalente libero
|
||||
|
||||
Si usa per cifrare, ma anche per firmare.
|
||||
|
||||
Chi usa GnuPG crea due chiavi, quella privata serve per decifrare, quella pubblica viene
|
||||
usata dai suoi corrispondenti per cifrare.
|
||||
|
||||
Creare la coppia di chiavi
|
||||
|
||||
gpg --gen-key
|
||||
|
||||
Creare un certificato di revoca
|
||||
|
||||
gpg -o revoca-Key-ID.asc --gen-revoke Key-ID
|
||||
|
||||
Esportare la chiave pubblica
|
||||
|
||||
gpg -a -o mia-chiave-pubblica.txt --export Key-ID
|
||||
|
||||
Importare una chiave di qualcuno
|
||||
|
||||
gpg --import chiave.asc
|
||||
|
||||
Verificare una fingerprint
|
||||
|
||||
gpg --fingerprint Key-ID
|
||||
|
||||
Cifrare un documento per Snowden
|
||||
|
||||
gpg -a -o messaggio.asc --encrypt --recipient snowden-Key-ID messaggio.txt
|
||||
|
||||
Decifrare un documento
|
||||
|
||||
gpg -o messaggio-in-chiaro.txt messaggio.asc
|
||||
|
||||
Scaricare la chiave pubblica di qualcuno
|
||||
|
||||
gpg --keyserver pgp.mit.edu --search-keys Key-ID
|
||||
|
||||
Verificare una firma accanto a un file
|
||||
|
||||
gpg --verify file.sig file
|
||||
|
||||
## Risorse
|
||||
|
||||
Liberati dai programmi globali di sorveglianza
|
||||
https://prism-break.org/it
|
||||
|
||||
Autistici/Inventati offre ad attivisti, gruppi e collettivi piattaforme per una
|
||||
comunicazione più libera e strumenti digitali per l'autodifesa della privacy, come per
|
||||
esempio email, blog, mailing list, instant messaging e altro.
|
||||
https://www.autistici.org
|
||||
|
||||
### Il computer non ha un cervello, usa il tuo.
|
||||
### Non fidarti troppo di chi ti dà consigli.
|
||||
|
||||
Loading…
Reference in New Issue
Block a user