Icloud on Melabit

Syncthing, installazione e uso

Tue, 09 Apr 2024 18:00:00 +0000

Descrivere in generale un software complesso come Syncthing è utile, ma ancora più utile è arrotolarsi le maniche e provare ad usarlo, verificando in pratica se fa davvero al caso nostro.

Caratteristiche principali

Quali sono le caratteristiche principali che differenziano Syncthing rispetto a strumenti più diffusi come Dropbox, Box e così via, ma anche rispetto ai servizi offerti dai giganti dell’informatica come iCloud, OneDrive o Google Drive?

Sincronizzazione peer-to-peer. Syncthing utilizza un approccio peer-to-peer per sincronizzare i file tra i dispositivi. Non esiste un server centrale, ma tutti i dati vengono trasmessi direttamente da un computer all’altro attraverso un canale di trasmissione bidirezionale sicuro basato sul protocollo TLS.
Crittografia dei dati. Ogni computer che partecipa alla rete di sincronizzazione viene identificato tramite un certificato crittografico e tutti i dati trasmessi vengono crittografati, garantendo la sicurezza e la privacy delle informazioni.
Flessibilità nella selezione delle cartelle. A differenza di altri servizi simili, Syncthing consente di scegliere le cartelle specifiche da sincronizzare; queste possono avere nomi e perfino percorsi diversi su ciascuno dei dispositivi utilizzati.
Modifiche in tempo reale. Qualsiasi modifica apportata ai file all’interno delle cartelle sincronizzate viene riflessa quasi istantaneamente su tutti i dispositivi collegati.
Supporto multi-piattaforma. Syncthing è compatibile con diversi sistemi operativi, tra cui Linux, macOS, Windows, BSD e Android. Recentemente è stata introdotta anche un’app sperimentale per iOS, consentendo l’utilizzo di Syncthing anche su iPhone ed iPad.
Open-source. Syncthing è un software open-source, il che significa che il suo codice sorgente è disponibile pubblicamente, garantendo una maggiore trasparenza, in particolare per quanto riguarda la sicurezza dei dati trasmessi e l’assenza di eventuali backdoor o di codice malevolo.

Installazione

Syncthing nasce come una applicazione di sistema, da far partire attraverso la linea di comando (ad esempio il Terminale di macOS), oppure in modo automatico ad ogni avvio del sistema operativo. L’interazione con il programma avviene tramite un server web integrato nell’applicazione stessa. Gli stessi utilizzatori, però, hanno sviluppato una serie di strumenti grafici che semplificano l’installazione e l’uso del programma sulle diverse piattaforme.

Versione a linea di comando

Per installare la versione ufficiale di Syncthing a linea di comando, dobbiamo andare nella sezione Downloads del sito e scaricare il programma eseguibile specifico per il nostro sistema operativo. In particolare, per macOS è disponibile sia la versione Universal, che funziona indifferentemente sia sui Mac con processore Intel che sui modelli più recenti dotati di processore Apple Silicon/ARM, sia le versioni specifiche per i due processori.

In alternativa, sul Mac si può installare Syncthing anche tramite il benemerito Homebrew,

% brew install syncthing

oppure con MacPorts (% sudo port install syncthing).

A questo punto, possiamo usare Syncthing lanciando l’eseguibile dal Terminale di macOS o, più in generale, dall’interfaccia a linea di comando disponibile per il nostro sistema operativo, una operazione che può andare bene per fare delle prove ma non per usare uno strumento come questo in modo continuativo.

Per eseguire Syncthing automaticamente all’avvio del sistema operativo, dovremo seguire le istruzioni riportate qui specifiche per il nostro sistema operativo. Non sono niente di trascendentale, ma comunque richiedono un po’ di pazienza e di attenzione.

Versione con interfaccia grafica

Devo confessare che, nonostante la mia passione per il Terminale e per gli strumenti a linea di comando, non ho mai usato Syncthing nel modo appena descritto. La comunità degli utilizzatori del programma, infatti, ha sviluppato una serie di strumenti grafici che semplificano notevolmente l’uso di Syncthing, permettendo di far partire o bloccare l’applicazione, di controllare se tutto funziona regolarmente o se ci sono aggiornamenti disponibili, quindi perché non approfittarne?

Per macOS la scelta è facile, si tratta di syncthing-macos, una applicazione nativa per macOS che fa tutto quello che serve davvero e che viene aggiornata regolarmente. Per installarla basta scaricare il file in formato .dmg, montarlo sul desktop del Mac e trascinare l’icona del programma nella cartella Applicazioni. Al primo avvio, nella barra del menu del Mac comparirà la nuova icona relativa a syncthing-macos, con la quale gestire il funzionamento di base del programma e controllare che tutto funzioni a dovere.

Analogamente, per Windows esiste SyncTrayzor, che va scaricato scegliendo la versione installabile (in formato .exe) a 32 o a 64 bit, oppure la versione portabile (in formato .zip), sempre a 32 o a 64 bit.¹ Purtroppo SyncTrayzor non viene aggiornato da tre anni e questo può essere un problema. Volendo c’è anche Syncthing Tray, che è multipiattaforma (c’è anche macOS, ma io lascerei stare) e che viene aggiornato con regolarità.

Per Linux, a parte Syncthing Tray appena citato, c’è solo l’imbarazzo della scelta e, come al solito, la scelta del programma da usare e i dettagli dell’installazione dipendono fortissimamente dalla distribuzione e dall’ambiente grafico usato (GNOME, KDE, Xfce e così via).

In ogni caso, questi programmi si occupano solo di gestire l’avvio o lo stop dell’applicazione di sincronizzazione e di installare gli eventuali aggiornamenti, ma tutta la configurazione di Syncthing e la sincronizzazione vera e propria viene gestita tramite un browser web, rendendola indipendente dal sistema operativo in uso.²

Configurazione iniziale

Una applicazione configurabile nei minimi dettagli tramite una applicazione web non è (ancora?) troppo usuale, almeno sul Mac e su Windows. Ma è anche vero che ora la maggior parte delle stampanti vengono gestite tramite una interfaccia web e che da lungo tempo è possibile amministrare un server Linux tramite una applicazione web modulare, dimostrando che un server web è in grado di interfacciarsi con il sistema operativo sottostante come se fosse una normale applicazione nativa.

I vantaggi di una soluzione come questa sono innegabili: da un lato, il lavoro degli sviluppatori viene semplificato perché non devono gestire i toolkit di costruzione delle interfacce grafiche specifici per i diversi sistemi operativi e ambienti grafici o non sono obbligati ad usare dei toolkit multipiattaforma, ma proprio per questo molto pesanti, come Electron. Dall’altro gli utenti si trovano ad avere a che fare con una interfaccia identica su tutti i sistemi operativi, una cosa che non guasta di certo per un programma come Syncthing che, per sua stessa natura, viene usato su sistemi operativi diversi.

Sul Mac l’applicazione web può essere lanciata tramite la voce Open del menu di syncthing-macos, oppure cliccando sul tasto Open Syncthing Web Interface delle Preferenze del programma. Chi usa Windows o Linux troverà tasti o voci di menu o tasti equivalenti nelle rispettive applicazioni.

In alternativa, ed indipendentemente dalla programma di gestione usato, possiamo aprire un browser web ed inserire l’indirizzo del server web integrato in Syncthing, http://127.0.0.1:8384.

NOTA: tutte le schermate che seguono sono in inglese, che è la lingua che uso sempre sui miei Mac. Syncthing però è localizzato in decine di lingue diverse e può essere usato facilmente anche nella nostra lingua.

Qualunque sia il metodo usato, la prima volta che si usa Syncthing si viene accolti da questa schermata, che ci chiede se vogliamo inviare ogni giorno un rapporto crittografato contenente dei dati statistici relativi all’uso di Syncthing.

Io sono un po’ diffidente e rispondo sempre di no però, mentre scrivevo questo articolo mi sono reso conto che il rapporto non contiene niente di trascendentale, per cui mi unirò agli utenti di Syncthing, sparsi (apparentemente) soprattutto nel nord Europa, che condividono senza troppe fisime il loro profilo d’uso.

Una volta superata la richiesta iniziale di condivisione dei dati, appare la schermata principale del programma,

ancora quasi vuota ma che ci invita caldamente a definire un utente ed una password per accedere a questa schermata. Una cosa buona e giusta, che si fa cliccando sul tasto Settings, selezionando il pannello GUI e inserendo i dati richiesti nei campi GUI Authentication User e GUI Authentication Password.

Per maggiore sicurezza, si può anche attivare l’opzione Use HTTPS for GUI e cambiare la porta di default utilizzata dal server web (campo GUI Listen Address) da 8384 a un altro numero a piacere.

Passando al pannello General, questo permette di cambiare il nome del dispositivo (Device name), che normalmente è lo stesso definito nelle opzioni di Condivisione delle Impostazioni di Sistema (per chi usa Sonoma o Ventura) o delle Preferenze di Sistema (per chi usa Monterey e versioni precedenti). In genere io tolgo l’estensione .local e lascio solo il nome del computer, ma nella schermata qui sotto ho preferito lasciare l’impostazione di default.

Sempre nel pannello General, è possibile cliccare sul tasto Edit Folder Defaults per modificare il nome (Folder Label) della cartella principale di sincronizzazione usata da Syncthing, nonché il percorso (Folder Path) dove salvare questa cartella. Questo percorso sarà anche il percorso di default tutte le altre cartelle sincronizzate definite in seguito.

Se non si cambia niente Syncthing userà la cartella ~/Sync nella Home dell’utente (che in macOS, così come su tutti i sistemi operativi derivati da Unix, viene indicata per convenzione con il carattere ~), e per ora va bene così.³

Rimanendo ancora nel pannello General, possiamo cliccare sul tasto Edit Device Defaults per mostrare un nome di nostra scelta al posto dell’ID del dispositivo. Come vedremo più avanti, questa opzione potrebbe aiutare a identificare più facilmente i dispositivi remoti coinvolti nel processo di sincronizzazione

Gli altri pannelli presenti in Settings, e cioè Connections, Ignored Devices e Ignored Folders possono essere tranquillamente lasciati stare, almeno fino a che non si è pratici con l’uso del programma.

Una volta salvate le modifiche effettuate, si può tornare alla schermata principale di Syncthing.

Sulla parte sinistra della schermata compare l’unica cartella di sincronizzazione già definita, quella creata da Syncthing al primo avvio, che ha etichetta Default Folder e percorso ~/Sync. Questa è la cartella principale di sincronizzazione usata dal programma, analoga alla cartella di sincronizzazione standard usata da Dropbox, Box e servizi analoghi.

Cliccando nell’area grigia intorno a Default Folder compaiono parecchie informazioni utili relative a questa cartella, fra cui il suo percorso completo (/Users/maggi/Sync, che in questo caso equivale a ~/Sync), il numero di file e di cartelle presenti al suo interno e lo spazio totale occupato sul disco (tutto ancora uguale a zero), il tipo di sincronizzazione (Send & Receive), quindi questa cartella può sia inviare che ricevere i file). La cartella non è ancora sincronizzata con altri dispositivi e il suo stato corrente di Unshared è messo bene in evidenza da un font più grande e di colore ben diverso dal resto dell’interfaccia.

Sincronizzazione di base

Superato lo scoglio della (noiosa) configurazione iniziale, eccoci finalmente alla parte più divertente, la sincronizzazione con altri dispositivi remoti su cui gira già Syncthing.⁴

Cominciamo collegando a Syncthing il primo dispositivo remoto. Per farlo, dobbiamo premere sul tasto Add Remote Device situato in basso a destra sotta l’intestazione Remote Devices,

facendo comparire una nuova finestra Add Device con la lista dei nostri dispositivi su cui gira già Syncthing.

Per collegarci ad uno di questi, dobbiamo inserire a mano l’ID relativo nel campo Device ID o, più semplicemente, cliccare su uno degli ID elencati (parzialmente oscurati per motivi di sicurezza).

Ma come si fa a sapere quel’è l’ID del dispositivo a cui vogliamo collegarci? Semplice, basta andare (fisicamente o da remoto) sul dispositivo in questione, aprire l’interfaccia web di Syncthing e cliccare in alto a destra sulla voce di menu Actions -> Show ID. Comparirà questa finestra, che riporta il nome del computer con il relativo ID.

Se l’ID è già presente nella lista dei dispositivi mostrata sopra nella finestra Add Device non c’è problema, basterà cliccare sul link relativo per associare il dispositivo remoto a quello su cui stiamo lavorando. Altrimenti dovremo inviare in qualche modo questo ID alla macchina locale (tramite email, SMS, QR Code, note condivise o quello che preferite), in modo che possa essere inserito a mano nel campo Device ID.⁵

Qualunque sia il metodo usato, una volta inserito il Device ID (che in questo esempio è quello che inizia con MIA) clicchiamo sul tasto Save e nell’area Remote Devices della finestra principale del programma comparirà il dispositivo remoto appena associato.

Contemporaneamente sulla macchina remota apparirà una richesta di conferma del collegamento,

che dovremo accettare premendo il tasto verde Add Device e modificando eventualmente il nome del dispositivo remoto (Device Name).

A questo punto, il dispositivo locale e quello remoto sono dispositivi collegati ma non ancora utilizzati, come mostrato chiaramente dalla scritta verde Connected (Unused),

e possiamo finalmente sincronizzare la cartella principale Default Folder con il dispositivo remoto. Come abbiamo già visto, la cartella si trova al percorso ~/Sync ed è ancora vuota. Clicchiamo allora sul tasto Edit,

selezioniamo il pannello Sharing e poi il dispositivo con cui vogliamo sincronizzare i dati (in questo caso, achille) e clicchiamo su Save.

Sul dispositivo remoto comparirà un nuovo avviso, che ci chiede conferma della richiesta di sincronizzazione.

Accettiamola cliccando sul tasto verde Add senza toccare (per ora) i valori di default di Folder Label e Folder Path e premiamo Save.

A questo punto il dispositivo locale e quello remoto saranno connessi. Era ora!

Basterà ora mettere qualche file nel Default Folder, non importa se in quello locale o remoto, per attivare subito dopo il processo di sincronizzazione all’altro capo del collegamento che, se i file non sono troppi e non sono troppo grandi, si conclude in pochi secondi.

Durante la sincronizzazione il programma fornisce una visione piuttosto chiara di quello che succede istante per istante, mostrando con un carattere bello grande la percentuale di processo già effettuata e la quantità di dati ancora da sincronizzare e, in modo più discreto, il numero di elementi non ancora sincronizzati (Out of Sync Items).

Se nella cartella ~/Sync aggiungiamo nuovi file e nuove cartelle il processo di sincronizzazione si riattiverà automaticamente e ogni volta avremo delle cartelle perfettamente sincronizzate fra il dispositivo locale e quello remoto.

Va notato che la velocità del trasferimento dipende fortemente dalle condizioni del collegamento: su rete locale la sincronizzazione è velocissima, nel mare aperto di internet siamo in balia della qualità del collegamento offerto dal nostro provider. Ma questo è un problema comune a tutti i servizi di sincronizzazione remota concorrenti.

Conclusioni

Lo so, è venuto fuori un articolo lunghissimo e pieno zeppo di figure. Ma usare la prima volta Syncthing è oggettivamente complicato e può essere una esperienza davvero frustrante, soprattutto se non si è pratici di queste cose.

Per questo motivo ho preferito spiegare ogni passaggio in dettaglio, piuttosto che obbligare chi non ha mai usato un programma come questo a perdersi nella lettura della documentazione o a provare e a riprovare alla cieca, cercando di capire come funziona. Con l’effetto finale, quasi inevitabile, di fuggire via in cerca di lidi più accattivanti (almeno in apparenza).

Perdere una mezz’oretta a leggere questo articolo permette di imparare ad utilizzare uno strumento potente, che funziona bene e che ci permette di non cedere a terzi i nostri documenti, ripagando appieno lo sforzo fatto.

Nel prossimo articolo descriverò qualche tecnica più avanzata di utilizzo di Syncthing, che permetta di sfruttare meglio il programma uscendo un po’ dalle impostazioni di default. A presto!

In Windows, un programma portabile è un programma che non richiede installazione perché nella cartella che lo contiene è presente sia l’eseguibile vero e proprio sia tutte le librerie e i file accessori necessari al suo funzionamento. Se questo vi ricorda il formato delle applicazioni usate da sempre su macOS, ebbene sì, avete ragione! ↩︎
Fa eccezione SyncTrayzor, che dispone di un server web integrato e quindi permette di configurare tutto senza uscire dall’applicazione. Anche in questo caso, però, l’interfaccia grafica vista dall’utente è identica a quella visualizzata da chi usa un browser generico. ↩︎
Sul Mac che sto usando per scrivere questo articolo la mia Home si trova al percorso /Users/maggi, per cui è equivalente scrivere /Users/maggi oppure più semplicemente ~. ↩︎
Indipendentemente dal fatto che i dispositivi remoti siano sulla stessa rete locale della macchina su cui siamo lavorando o che si trovino su reti diverse e fisicamente lontanissime. ↩︎
Perché nessuno è così masochista da volerlo copiare lettera per lettera e cifra per cifra, vero? ↩︎

Syncthing, ovvero come liberarsi dalle limitazioni di Dropbox e affini

Thu, 21 Mar 2024 18:00:00 +0000

– Fonte: JJ Ying su Unsplash.

Proprio come VisiCalc, WordStar, Photoshop, Hypercard o Netscape, Dropbox è stato uno di quei (pochi) software davvero innovativi e capaci di cambiare la vita dei suoi utilizzatori.

Se oggi l’idea di sincronizzare i propri file attraverso la rete sembra naturale, nel 2008 l’uscita di Dropbox rappresentò una vera e propria liberazione dalla schiavitù delle chiavette USB e dei CD riscrivibili.

Sulla scia di Dropbox sono venuti fuori decine e decine di servizi simili, più o meno meteorici e più o meno affidabili (Box, Sync, pCloud, iDrive, tanto per menzionare i primi che mi vengono in mente), fino all’arrivo dei pesi massimi, con servizi strettamente integrati nei sistemi operativi (Apple iCloud e Microsoft OneDrive) o con la vasta suite di applicazioni web e mobile (Google Drive).

Praticamente tutti questi servizi si basano su una idea semplice quanto geniale: creare sul computer una cartella speciale il cui contenuto viene sincronizzato automaticamente con i server dell’azienda e da lì con tutti gli altri computer e dispositivi mobili sui quali l’utente ha installato l’applicazione. Basta modificare un file di questa cartella per attivare il processo di sincronizzazione dal computer di origine a tutti quelli collegati.

Che io sappia, l’unica eccezione a questo modello di funzionamento è stato SugarSync, che permetteva di scegliere a piacere le cartelle da sincronizzare con il cloud e, per ciascuna cartella selezionata, i computer con i quali effettuare la sincronizzazione. Era un modello più complicato di quello di Dropbox e affini, è vero, ma era anche molto più flessibile.

Ho usato SugarSync finché non è diventata esclusivamente a pagamento e con prezzi da boutique (oggi sincronizzare 100 GB conSugarSync costa ben 7.49 dollari al mese, quando con iCloud e Dropbox si spendono 9.99 dollari per 2 TB), francamente dubito che qualcuno lo usi davvero.

Però non devo essere stato l’unico a rimpiangere il modello di funzionamento di SugarSync, perché qualcuno ha pensato di riprodurlo. E ha fatto di meglio.

Questo qualcuno è Jakob Borg, che dieci anni fa ha sviluppato Syncthing, un nuovo strumento di sincronizzazione in grado di “sincronizzare i file tra due o più computer in tempo reale, al sicuro da occhi indiscreti”.

A differenza dei prodotti più diffusi, Syncthing non utilizza un server centrale, ma tutti i dati vengono trasmessi in modalità peer-to-peer da un computer all’altro usando un canale di trasmissione bidirezionale sicuro basato sul protocollo TLS e identificando ogni computer che partecipa alla rete privata di sincronizzazione tramite un certificato crittografico.

In altri termini, se scegliamo una cartella del computer A da sincronizzare con il computer B, tutto il contenuto della cartella viene trasmesso direttamente da A a B, senza passaggi intermedi e crittografando tutti i dati. La trasmissione è bidirezionale, quindi qualunque modifica al contenuto della cartella sincronizzata effettuata su A si rifletterà quasi immediatamente sulla cartella corrispondente di B e viceversa.

La cartella sincronizzata risiedente su B può anche avere un nome diverso e può essere situata in una posizione diversa del disco rispetto alla cartella originale su A.¹

Dimenticavo, Syncthing è open-source, una cosa che non fa mai male, ma che in questo caso è particolarmente importante perché garantisce che dentro il programma non ci sia codice malevolo che possa fare delle porcherie con i nostri file.

Uso Syncthing da anni e non ho mai perso nemmeno un bit. Con gli anni il programma è migliorato parecchio, non tanto nell’interfaccia utente basata su una applicazione web piuttosto minimale, ma proprio in ciò che conta di più, cioè nella modalità e nell’efficenza del processo di sincronizzazione, che ora avviene molto più velocemente di quanto accadesse in passato.

Non ne ho mai parlato prima perché Syncthing poteva girare tranquillamente su Linux, macOS, Windows, vari BSD e su Android, ma non su iOS, una limitazione molto seria che lo rendeva inadatto per la maggior parte dei lettori di questo blog.

Di recente, tuttavia, l’app di sincronizzazione disponibile su iOS ha introdotto una modalità, definita sperimentale ma che funziona molto bene, grazie alla quale è finalmente possibile utilizzare Syncthing in modo efficace anche su iPhone ed iPad. E allora non ho avuto più scuse per non scriverne.

Ma ne riparliamo nel prossimo articolo, che sarà dedicato all’installazione e alla configurazione di Syncthing su macOS e, più in generale, sui sistemi operativi desktop.

Secondo me per motivi pratici è preferibile non farlo, però la funzione esiste e chi ne ha bisogno può usarla. ↩︎

Quando iCloud non va...

Fri, 01 Mar 2024 06:00:00 +0000

– Fonte: Polina Kuzovkova su Unsplash.

Per chi usa il Mac, iCloud è lo strumento più semplice e naturale per sincronizzare i propri file con computer diversi (sì, anche se usano Windows o Linux) o con l’iPhone e l’iPad. Costa un pelo più dei concorrenti ma è studiato specificatamente per i prodotti Apple, funziona bene ed è veloce a sufficienza, non mi pare che ci sia partita.

Ma anche iCloud ogni tanto si incrocchia e rimane bloccato, senza più riuscire a completare la sincronizzazione.

– Tante grazie a kOoLiNuS per l’immagine!

La soluzione più immediata è riavviare il Mac, cosa che risolve quasi sempre il problema senza troppa fatica.

Ma riavviare il computer può essere seccante per chi ha sempre molte finestre aperte, oppure se ha l’abitudine di tenere sempre acceso il computer (come faccio io). In realtà riavviare non serve, basta solo interrompere il processo bird, che gira di continuo nel retrobottega del Mac.

Per farlo ci sono due modi diversi ma equivalenti:

selezionando il processo bird nella scheda CPU di Monitoraggio Attività (si trova in Applicazioni > Utility) e cliccando sull’icona di Stop (⊗) nella barra dell’applicazione;
aprendo il Terminale (anche questo si trova in Applicazioni > Utility) ed eseguendo il comando

killall bird

In entrambi i casi il processo verrà interrotto e fatto ripartire automaticamente, risolvendo (quasi sempre) il problema senza alcun bisogno di riavviare.

Sicurezza a rischio con Microsoft Docs.com?

Tue, 04 Apr 2017 06:00:00 +0000

Condividere i documenti sui vari servizi cloud, lo sappiamo tutti, è comodissimo. Possiamo mantenere un backup remoto dei nostri file, mettendoci al sicuro dai crash improvvisi del computer.¹ Possiamo lavorare su computer diversi, ritrovando il documento esattamente nello stato in cui lo avevamo lasciato. Possiamo perfino lavorare con altre persone sullo stesso documento senza bisogno di essere fisicamente vicini.

Ci sono rischi per la privacy e in teoria è possibile che dei documenti riservati finiscano in mani sbagliate o vengano occhieggiati dagli stessi gestori del servizio cloud. Ma, per quanto se ne sa, la diffusione di documenti privati è sempre avvenuta finora attraverso il furto delle credenziali di accesso del servizio cloud usato dalla (o dal) malcapitata.

Docs.com

OneDrive è l’equivalente Microsoft di iCloud di Apple o di Google Docs, una piattaforma dove si possono salvare i propri documenti e modificarli con le versioni online di Word, Excel, PowerPoint e OneNote.

In parallelo a OneDrive, Microsoft ha anche messo a punto Docs.com, un servizio di condivisione gratuita dei documenti presenti su OneDrive o caricati dal proprio computer.

Ogni volta che si condivide un documento si può decidere se renderlo pubblico, accessibile a chiunque e indicizzabile dai motori di ricerca, oppure privato, e quindi visibile solo da chi dispone di un collegamento diretto al documento stesso.

Negli ultimi giorni qualcuno ha scoperto che su Docs.com sono liberamente accessibili anche parecchi documenti contenenti informazioni riservate. La notizia è rimbalzata immediatamente da Twitter ai siti specializzati e a quelli della stampa generica, montando il solito scandalo planetario circa la sicurezza del cloud in generale e di Docs.com in particolare.

Ho provato anch’io a cercare qualche documento compromettente su Docs.com e in effetti ho trovato cose che non avrei dovuto vedere: la diagnosi di un radiologo, una richiesta di risarcimento danni di uno studio legale, il backup degli SMS di uno smartphone, tanto per fare alcuni esempi (nelle immagini che seguono ho cancellato i riferimenti personali, anche se ormai la frittata è stata fatta).

Fra tantissime cose innocue, si trovano anche delibere di enti pubblici, attestati, curriculum vitae, esami diagnostici, contratti, atti legali. Tutte informazioni che non si dovrebbero mettere in giro, esposte agli occhi di chiunque.

Ma di chi è la colpa?

La colpa è di Microsoft, che ha scelto come opzione di default la condivisione pubblica del documento, cioè l’opzione meno restrittiva e più aperta a possibili rischi?

Oppure la colpa è degli stessi utenti, che fanno sempre tutto di fretta e non si preoccupano di perdere pochi secondi a leggere e a riflettere su quello che stanno facendo?

Mettiamo alla prova Docs.com

Per verificare di persona, sono entrato nel mio account su OneDrive (ne ho uno anch’io, lo uso soprattutto per le presentazioni, che così posso modificare e scaricare fino all’ultimissimo momento) e ho creato due due semplicissimi documenti in Word, uno da mantenere riservato, l’altro destinato ad essere condiviso pubblicamente. Ciascun documento contiene un breve testo di presentazione e due parole inventate di sana pianta, in modo da facilitare la ricerca su Docs.com e sui vari motori di ricerca.

Poi ho fatto il login in Docs.com e ho condiviso i due documenti da OneDrive, stando ben attento a come configuravo ciascuno dei due.

Configurando il primo documento come privato (“con limitazioni”) non succede niente di particolare, ma quando rendo pubblico l’altro file, Docs.com salta su e mi avvisa chiaramente di quello che sto facendo, consigliandomi di non condividere pubblicamente sul web documenti contenenti informazioni personali riservate. Sta a me leggere e decidere per il meglio (e soprattutto non spuntare l’opzione per non visualizzare più il messaggio).

Poiché sono malfidente non mi sono fermato qui. Ho aspettato un paio di giorni, per dare tempo a Docs.com di indicizzare i miei file, e poi ho fatto una ricerca usando come parole chiave le parole inventate dei due documenti.

La ricerca l’ho fatta senza fare prima login in Docs.com, in modo da imitare quello che potrebbe fare un utente ficcanaso, alla ricerca di informazioni riservate nel servizio di condivisione di Microsoft.

Risultato: come previsto Docs.com trova facilmente il documento pubblico, mentre il documento configurato come privato rimane giustamente ben nascosto ed accessibile solo da me o da chi viene autorizzato esplicitamente da me. Google invece non trova assolutamente niente, non credo che due giorni siano troppo pochi, è più probabile che Microsoft impedisca a Google di accedere ai file del suo servizio di condivisione.

Provo allora ad usare Bing, il motore di ricerca di Microsoft. Come volevasi dimostrare, Bing trova subito il documento pubblico ma non trova (come deve essere) quello privato. Non mi piace particolarmente questa guerra a colpi di motori di ricerca, ma per fortuna la privacy è salva.

Conclusioni

Quando c’è di mezzo la Microsoft ci sono spesso magagne, problemi, scopiazzature, assurdità. Tutte cose che ho messo in evidenza più di una volta, anche su questo blog.

Ma in questo caso specifico, basterebbe solo fare un po’ di attenzione per evitare problemi.

Il succo dello scandalo è banale: tanti utenti non si sono curati di quello che stavano facendo e, nonostante gli avvisi, hanno condiviso pubblicamente dei documenti che sarebbe stato molto meglio mantenere riservati.

Gli sviluppatori Microsoft forse sono stati un po’ leggeri nello scegliere come opzione di default quella che rende il documento pubblico, ma dato che Docs.com è un servizio di condivisione di documenti, mi sembra normale aspettarsi che chi condivide un file lo voglia rendere accessibile a chiunque.

Sta all’utente usare un minimo di attenzione per decidere cosa condividere, quali documenti possono essere resi pubblici e quali è meglio che rimangano riservati. Ogni volta che seleziona un file da includere in Docs.com, l’utente viene avvisato chiaramente di quello che sta facendo. Se, nonostante tutto, non si cura di leggere i messaggi di avviso e di usare il cervello, possiamo dare la colpa alla Microsoft per questo?

Sarebbe come se qualcuno incolpasse Facebook per essere stato licenziato dopo aver postato sul suo profilo foto di vacanze o di pranzi pantagruelici mentre in teoria dovrebbe essere al lavoro.

Una minima attenzione a quello che si fa su internet è non solo necessaria ma anche doverosa. Non pensare alle conseguenze d quello che si fa e avere pure il coraggio di lamentarsi mi sembra francamente una cosa insensata.

Che avvengono sempre ne momenti meno indicati. ↩︎

JustCloud, ai confini dello scam

Tue, 23 Feb 2016 06:00:00 +0000

Fra i tanti servizi cloud a cui mi sono iscritto negli ultimi anni c’è JustCloud, una piattaforma per il backup e la condivisone dei file analoga a Dropbox, Google Drive, iCloud, OneDrive, Box, per citare solo le più famose.

Francamente non ricordo perché abbia deciso di registrarmi anche a JustCloud, ma ricordo benissimo di non aver trovato nel servizio nulla di tanto significativo da farmelo preferire agli altri.

Probabilmente non mi piaceva il limite troppo basso di spazio offerto gratuitamente – appena 1 GB, una inezia rispetto ad alcuni concorrenti – e il costo fuori mercato dell’account a pagamento. Ho perfino controllato: in questo momento 1 TB di spazio online su JustCloud costa 15 euro al mese, contro i 10 euro mensili di Dropbox, iCloud o Google Drive.

E comunque non è solo una questione di prezzo. Dovendo scegliere un servizio cloud, non c’è partita fra JustCloud e uno qualunque di questi tre, in particolare in termini di affidabilità, diffusione e disponibilità a lungo termine.

Insomma, subito dopo essermi registrato ho lasciato perdere e mi sono dimenticato di JustCloud.

Ma loro non si sono dimenticati di me.

Dopo un po’ sono cominciate ad arrivare delle email, a metà fra il suadente ed il minaccioso, che sono diventate con il tempo sempre più frequenti. Eccone una, arrivata poco dopo Natale:

Ciao Sabino, sono Gabriel, il tuo account manager di JustCloud.
Mi auguro che tu abbia trascorso un Natale rilassante in compagnia dei tuoi amici e dei tuoi cari.

Grazie Gabriel, sei gentilissimoo.

Ti scrivo in seguito all’importante e-mail inviata la settimana scorsa relativamente alla licenza per la sicurezza dei tuoi file, che ora risulta completamente scaduta.

Quale licenza per la sicurezza dei file? Io pensavo di essermi registrato solo ad un servizio di cloud gratuito. Non mi è piaciuto e non ci ho nemmeno mai messo niente. Che c’entra con la sicurezza dei miei file?

Come già sottolineato, il tuo computer e i tuoi file importanti sono attualmente esposti al pericolo di virus dannosi, danneggiamenti ed eliminazioni accidentali.

Ok, lo so fin troppo bene, non hai bisogno di ricordarmelo.

Sabino, anche se non posso estendere ulteriormente la tua licenza gratuita, vorrei proprio aiutarti ad evitare che le tue foto e i tuoi documenti vengano eliminati.

Eliminati? I miei documenti e le mie foto? Chi li vuole eliminare? Aiutooooo…!!!

Usa il link sottostante oggi stesso, potremo proteggere i tuoi file immediatamente per soli 1.00 €, http_://mail.justcloud.com/DEAsycFg

Solo un euro per proteggere i file? Quasi quasi… in fondo costa meno del parcheggiatore abusivo.

Dopo aver effettuato l’upgrade, il nostro software verrà eseguito silenziosamente in background, garantendo la protezione dei file importanti nel caso accadesse il peggio.

Silenziosamente, in backgroud… non sarà mica un virus?

Sabino, se non rileverò da parte tua alcun tentativo di mettere in sicurezza i file prima dell’anno nuovo, questi verranno eliminati dai nostri server.

Acc. Ci voleva tanto a dirlo. Ma si, va benissimo, fai pure. Se il problema è quello, cancella pure tutto dai tuoi server, chissene…

Insomma, la lunga email di Gabriel fa (volutamente) confusione fra i pericoli che corre il computer a causa di virus o di cancellazioni accidentali e la semplice eliminazione dei file condivisi nell’account gratuito di JustCloud.

Due cose diversissime, ma che possono facilmente spaventare l’utente sprovveduto, facendogli pensare che, in fondo, 1 euro non è poi così tanto per proteggere i propri file.

Un euro? E per fare cosa? Per continuare a usare il proprio account da 1 GB (teoricamente gratuito)? Per evitare che vengano cancellati i file su JustCloud? O per assicurarsi(?) che il proprio computer non venga infettato da un virus? E poi, dai, un euro ogni quanto? Un euro al giorno o un euro al mese, non sono esattamente la stessa cosa, o no?

Ovviamente non ho mai risposto alle email di Gabriel. È solo una truffa, uno scam nel gergo della rete. Gabriel però non si stanca, e continua a mandarmi un nuovo sollecito ogni quindici giorni (ma non doveva cancellare i miei file prima dell’anno nuovo?). Io nemmeno, tanto ormai il filtro anti-spam fa finire automaticamente le sue email nella spazzatura virtuale che meritano.

Se volete un servizio di cloud, lasciate definitivamente perdere JustCloud. C’è di (molto) meglio in giro.

A proposito: questo è Gabriel. Ma forse anche Marc, Richard o Ian…