L'errore della sicurezza

Cosa significa essere al sicuro?
È qualcosa che in questo momento sei sicuro di avere?
È qualcosa che alla fine sarai, pienamente?

Bene, me lo sono chiesto oggi ed ecco la mia conclusione, o la sua mancanza:

E questo caso è legato a Internet.

Quindi avevo in mente qualcosa che volevo davvero registrare e annotare appena prima di dimenticarmene.
Forse un promemoria o un testo o l'inizio di un articolo (non sai mai forse dovrei essere uno scrittore?).

E fu allora che mi trovai di fronte alla domanda: qual è la forma più sicura e conveniente per farlo?
pensavo fosse semplice! E forse mi ci vorrebbe qualche minuto per capirlo, trovare uno strumento online e iniziare subito.

Si è scoperto che è stata una serie infinita di domande e fino ad ora non ho trovato la risposta a questa domanda.
Tuttavia, ho trovato alcuni pensieri interessanti che voglio condividere in questo articolo oggi.

Dopo questa ricerca mi sono ricordato di uno strumento chiamato "Dont Pad", questo mi ha portato ad andare sul sito Web dontpad.com e verificarlo, forse era proprio quello di cui avevo bisogno. Sito web gratuito, minimale, preoccupato per la privacy.
Ero pronto per iniziare a scrivere e finire con la ricerca.

Ma poi è scattato qualcosa e mi ha fatto venire la curiosità di vedere la pagina della privacy policy di “Don't pad”, lì ho perso tutte le convinzioni che avevo ma mi ha anche fatto venire voglia di scrivere questo articolo sul potere della convinzione. O forse pericolo di avere convinzioni che si basano su idee superficiali.

Quindi, senza ulteriori indugi, voglio andare subito al punto e invitarti a rispondere a una domanda.

Prima della domanda, un'introduzione a “Dont pad”:
è uno strumento per siti Web che consente a qualsiasi utente di scrivere, modificare ed eliminare pagine di testo in base all'URL. Quindi, ad esempio, se vai su dontpad.com/testing, potrebbero esserci o meno alcune note lì. Qualcuno potrebbe aver usato quell'URL prima o forse sei il primo. Non richiede login o autenticazione, chiunque può accedere a qualsiasi URL (quindi a qualsiasi nota) in qualsiasi momento.

Ora sai cos'è "Don't pad". Ecco la mia domanda per te:
in termini di privacy, "Don't pad" è più o meno sicuro di un sito Web che utilizza il login e memorizza le tue note e i relativi database?

(Puoi saltare la riflessione e guardare la risposta più in basso ma ... la tua perdita).

E se ti dicessi che in realtà è più sicuro dei siti web con login o autenticazione?

Perché? Ebbene, per il seguente motivo:

Cos'è una parola d'ordine? Una sequenza di caratteri che solo tu conosci e che devi ricordare ogni volta che vuoi accedere a siti web con login, oppure annotarla da qualche parte, magari anche usare un gestore di password che permette di creare password molto complesse.

Ebbene, lo stesso non si applicherebbe a "Don't pad", non è solo questione di memorizzare un URL sotto forma di password e solo tu avresti accesso alla nota dietro quell'URL? Allo stesso modo in cui solo tu hai accesso alle note in un sito Web basato sull'accesso perché hai fatto lo stesso con le tue credenziali?
Inoltre, se ti dicessi che "Don't pad" è ancora più sicuro del login? Perché con il login il sito web dovrebbe memorizzare il tuo indirizzo email che è un'informazione personale. E con "Don't pad" non è necessario fornire informazioni personali.

Ottime argomentazioni vero? E se questo ha senso per te, beh, potresti andare avanti con la tua vita e, per te, questo sarebbe il modo più sicuro per scrivere appunti basati su questi argomenti.

Ebbene, è lì che risiede il pericolo, se qualcuno ti ha mai detto questo e non hai mai più pensato alla questione, quali sono le possibilità che questo diventi vero per te? Questo ha abbastanza senso in questo momento perché tu ci creda? Beh, potrebbe essere la verità, potrebbe non esserlo. Immagino che dipenda da te.

Ma secondo me questa conclusione può essere pericolosa perché se inizi a cercare di più sulla questione perdi questa convinzione, e se hai preso una decisione sicura basata su quella, beh, potrebbe succedere che la decisione che hai preso non fosse così basata più sulla verità.

Quando vai alla pagina della politica sulla privacy "Don't pad", scoprirai che gli indirizzi IP sono tracciati:

"Raccogliamo (registriamo) gli indirizzi IP e gli URL delle pagine a cui si accede da ciascun indirizzo IP per rilevare e prevenire le frodi, proteggere dagli attacchi o rispettare gli obblighi legali".
07/03/2023https://dontpad.com/privacy.html

Quindi sappi che non ne siamo più sicuri, beh, non memorizza le tue note ma memorizza il tuo IP.

"I contenuti di qualsiasi pagina pubblica creata da qualsiasi utente possono essere letti, modificati ed eliminati da qualsiasi persona su Internet che conosca l'URL di quella pagina"
07/03/2023https://dontpad.com/privacy.html

Questo diventa complicato, cosa succede se ho contrassegnato questa pagina nel mio browser? Ora il tuo URL super segreto è memorizzato nei database dell'azienda del browser.
E se qualcuno vede il tuo schermo? A differenza dell'inserimento della password, l'URL non è nascosto per impostazione predefinita nella visualizzazione del browser.

Inoltre, i siti Web basati sull'accesso devono crittografare le password e non memorizzare mai password reali e in chiaro. Ciò rende impossibile per qualcuno scoprire la tua password semplicemente guardando nel database. Con “Don't pad” non c'è garanzia che cercando nel database la tua nota sia al sicuro perché solo tu conosci l'URL. In altre parole, non c'è dove si dice che crittografano gli indirizzi URL.
Non solo, l'URL è anche condiviso con Google:

“Dontpad utilizza le tecnologie di Google come Google Analytics e Google AdSense per migliorare l'esperienza dell'utente, visualizzare annunci pertinenti e monitorare l'utilizzo del sito web. Questi prodotti tengono traccia dell'utilizzo della pagina, quindi gli URL di tutte le pagine a cui gli utenti accedono vengono raccolti da Google.
07/03/2023https://dontpad.com/privacy.html

Quindi, per concludere, penso che tutto questo sia stato solo un grande riflesso di "Cosa consideriamo in questo momento una data verità su qualcosa?" un'analisi superficiale Allo stesso modo in cui ho concluso che "Don't pad" era migliore per non richiedere la posta elettronica, ad esempio.

Penso che sia necessario smettere di indagare all'infinito solo perché l'esagerazione potrebbe portare all'inazione. Allo stesso modo in cui ho ritardato la stesura della mia nota di un'enorme quantità di tempo solo per indagare sulle politiche sulla privacy "Don't pad".

Ma, almeno, qualche indagine può aiutarti a sfuggire agli errori, alle verità dette a metà, in altre parole, a non farti prendere in giro.

E la mia conclusione a "Cosa significa essere al sicuro?" È:

Non ne ho idea.

Cerco la risposta ogni giorno. E non credo che lo troverò mai.

PS:
Non un attacco al "Don't pad", un attacco al conformismo.