Di solito Internet è piena di annunci di nuovi mirabolanti servizi, presentati con grande clamore; si usa la sordina, invece, quando un servizio esistente viene rimosso, e questo è un problema per chi si è abituato a usare quel servizio e magari ci ha anche depositato dei dati che non vorrebbe perdere.

Google ha annunciato che chiuderà Hangouts, la sua piattaforma di messaggistica e videochiamate, nel primo semestre del 2021. La cronologia e i contatti verranno migrati automaticamente alla nuova piattaforma di Google, denominata Google Chat.

Google Play Music, il negozio online di musica di Google, ha già chiuso: la sua pagina invita gli utenti a trasferire la propria musica a YouTube Music entro fine anno o scaricare i propri dati se non vogliono perdere tutto.

Sta per lasciarci anche un altro servizio storico di Internet: Yahoo Gruppi, il servizio di gruppi di discussione e di mailing list nato quasi 20 anni fa (a gennaio 2001). Dal 15 dicembre cesserà di essere accessibile, come spiegato in dettaglio in questa pagina di Yahoo, che include anche le istruzioni per scaricare i propri dati.

Fonti aggiuntive: Gizmodo, Yahoo/Archive.org, Ndtv.

Repubblica e molte altre testate hanno pubblicato una chiarissima dimostrazione di come il giornalismo lavori oggi: è un orgiastico copiaincolla di articoli scritti di fretta e senza nemmeno rileggerli, massacrati dall’abuso del correttore automatico.

Repubblica scrive infatti "Se qualcosa ucciderà 10 milioni di persone nelle prossime decadi, è più probabile che sia un virs altamente coraggioso invece di una guerra. Non missili ma microbi" (copia permanente su Archive.org).

Il “virs altamente coraggioso” viene citato da moltissime altre testate, come mostra una semplice ricerca in Google: Meteoweek, Teleclubitalia, Mattino di Padova, Corriere delle Alpi e altri ancora.


E nessuno corregge. Beh, quasi nessuno: perché alcuni hanno corretto “virs” in “virus”, ma se ne sono strafregati di chiedersi che cosa potesse mai significare “virus altamente coraggioso”: Gazzetta di Reggio, Informazione.it, Notizie.it, Yahoo.




Uno scrive, tutti gli altri copiano e incollano, senza alcun controllo. Questa non è informazione: è una presa in giro.


Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

Il disastro del miliardo di account Yahoo violati annunciato di recente ha un’unica circostanza attenuante: essendo avvenuto tre anni fa, nel frattempo molti utenti hanno comunque cambiato le proprie password o hanno smesso di usare i propri account Yahoo. Ma questo non vuol dire che quest’enorme collezione di dati non sia sfruttabile e non faccia gola ai grandi criminali informatici.

I dati sottratti sono stati venduti al mercato nero ad almeno tre acquirenti distinti, ciascuno dei quali avrebbe pagato circa 300.000 dollari, stando alle fonti del New York Times. Gli acquirenti sarebbero due spammer e un altro gruppo interessato allo spionaggio.

Ma cosa se ne fanno, questi criminali, di account che hanno probabilmente password obsolete? Una risposta è che di solito gli utenti cambiano periodicamente le password, ma raramente cambiano le risposte alle domande di recupero password (anche perché domande del tipo “Come si chiamava tua madre da nubile?” di solito hanno risposte che non variano nel tempo).

Questo significa che i malfattori possono rubare gli account anche se non hanno la password aggiornata: usano le risposte alle domande di recupero, che fanno parte dei dati trafugati a Yahoo. Non solo: dato che appunto le risposte alle domande non cambiano, possono usare quelle che avete immesso in Yahoo per rubarvi anche account che avete altrove e che dipendono dalle stesse domande. Di conseguenza, sarebbe una buona idea prendere l’abitudine di rispondere con dati di fantasia alle domande di recupero (segnandosi ovviamente in un luogo sicuro le risposte).

Ma c’è un motivo ancora più significativo per l’acquisto di dati come quelli sottratti a Yahoo: Bloomberg segnala che fra i dati ci sono quelli di oltre 150.000 dipendenti governativi e militari statunitensi. Per una potenza straniera, mettere le mani su “nomi, password, numeri di telefono, domande di sicurezza, date di nascita e indirizzi di e-mail di riserva” di “personale attuale e passato della Casa Bianca, membri del Congresso USA e loro assistenti, agenti dell’FBI, dell’NSA, della CIA” e altri ancora, elencati da Bloomberg, è altamente desiderabile.

Ultimo aggiornamento: 2016/12/20 15:00.

Circa tre mesi fa Yahoo ha fatto scalpore annunciando che si era fatta rubare le credenziali di circa 500 milioni di account: un record assoluto.

Ora è arrivata la segnalazione di un furto di account ancora più grande, che ha effetto su un miliardo di account. E l’azienda colpita è di nuovo Yahoo. Ho anch’io un vecchio account Yahoo, sul quale ho ricevuto l’avviso di sicurezza riguardante questa nuova scoperta.

Una brutta figura, insomma, peggiorata dal fatto che l’annuncio del furto ammette che i dati sono stati sottratti ad agosto del 2013 ma gli utenti ne vengono avvisati soltanto adesso. In altre parole, i buoi non sono soltanto già scappati dal recinto: nel frattempo hanno fatto famiglia e messo su casa.

La cosa è grave, perché in questo nuovo attacco sono stati trafugati nomi, indirizzi di mail, numeri di telefono, date di nascita e domande di recupero password: tutto il necessario, insomma, per fare attacchi e truffe in massa.

I guai di Yahoo non finiscono qui: una ricerca segnala che i servizi al pubblico dell’azienda avevano una falla talmente grave che un aggressore poteva leggere le mail di qualunque utente Yahoo semplicemente mandando all’utente una mail appositamente confezionata; non aveva bisogno di conoscere password o altro. Se la vittima leggeva la mail-trappola, l’aggressore prendeva il controllo completo dell’account, come spiega We Live Security. Lo scopritore della falla (Jouko Pynnönen, della società di sicurezza informatica finlandese Klikki Oy) ha ricevuto da Yahoo una ricompensa di 10.000 dollari per aver segnalato il problema all’azienda in modo responsabile.

A questo punto molti utenti si staranno chiedendo cosa fare con i propri account Yahoo. Gli esperti di sicurezza informatica, come Graham Cluley, hanno stilato una serie di consigli, utili soprattutto per chi, per qualche ragione, non può evitare di usare Yahoo:

– prima di tutto, cambiate password su Yahoo e usatene una lunga e complessa oltre che diversa da quelle usate altrove;
– se avete usato la stessa password per altri siti, cambiatela subito anche in questi altri siti;
– attivate la verifica in due passaggi, che vi manda sullo smartphone un codice di sicurezza supplementare se qualcuno tenta di entrare nel vostro account da un dispositivo non vostro;
– riducete al minimo indispensabile il vostro uso di Yahoo;
– non usate Yahoo per comunicazioni riservate o confidenziali;
– fate attenzione più che mai, d’ora in poi, a eventuali mail, messaggi o telefonate di soggetti che cercano di autenticarsi dicendo di sapere il vostro nome, cognome, data di nascita e numero di telefono: potrebbero essere truffatori.

Da parte mia aggiungo che è opportuno controllare anche gli eventuali servizi collegati all’account, come per esempio quelli di Flickr, sito dedicato alle fotografie, per il quale è obbligatorio un account Yahoo (ho cambiato di nuovo la password anche se avevo già attivato la verifica in due passaggi, ho tolto tutti i collegamenti di Flickr a Twitter e altri social network e ho cancellato tutte le autorizzazioni Flickr delle applicazioni di terzi).

Se non avete un account Yahoo, non compiacetevi troppo: queste regole valgono infatti per tutti i fornitori di account, e purtroppo l’esperienza insegna che è solo questione di tempo prima che un furto come questo capiti a qualche altro fornitore. Siate prudenti.

È probabilmente il più grande furto di dati mai rivelato: Yahoo ha annunciato ieri di aver subito la sottrazione di dati riguardanti “almeno 500 milioni di account”: i dati rubati potrebbero includere “nomi, indirizzi di mail, numeri di telefono, date di nascita, password in formato hash [...] domande e risposte di sicurezza non cifrate”.

Come se non bastasse, il furto è avvenuto due anni fa, verso la fine del 2014, e viene annunciato soltanto adesso, proprio nel momento in cui Yahoo sta cercando di farsi acquistare dall’operatore di telecomunicazioni statunitense Verizon.

Per Yahoo è un’umiliazione totale, e vale poco il tentativo di giustificarsi agli occhi del pubblico generico incolpando del furto “entità sostenute da governi”, fra l’altro senza presentare alcuna prova di quest’accusa, Invocare potenti nemici di stato è un modo per insinuare che non è colpa di Yahoo perché contro certi attacchi non si può fare nulla. Ma qui non è solo questione di essere stati attaccati: c'è anche il fatto di non aver scoperto e annunciato il furto per due anni, nonostante circolassero da qualche tempo voci in proposito. Una dimostrazione di incompetenza piuttosto ineludibile.

Cosa fare se avete un account Yahoo?

– prima di tutto, cambiate password e usatene una lunga e complessa, che sia diversa da quelle usate altrove;
– se avete usato la stessa password per altri siti, cambiatela anche in questi altri siti;
– attivate la verifica in due passaggi, che vi manda sullo smartphone un codice di sicurezza supplementare se qualcuno tenta di entrare nel vostro account da un dispositivo non vostro;
– fate attenzione a eventuali mail, messaggi o telefonate di soggetti che cercano di autenticarsi dicendo di sapere il vostro nome, cognome, data di nascita e numero di telefono: potrebbero essere truffatori.

Per chi si chiede se i dati di un account possono essere utili a governi ostili o a criminali se non sono accompagnati da password: sì, perché consentono tentativi di phishing mirato molto credibili. E considerato che Yahoo è usato prevalentemente da persone meno giovani, il bottino potrebbe essere particolarmente ricco di profili di persone abbienti e di dipendenti governativi.


Fonti aggiuntive: Motherboard, Graham Cluley.

Tanti, tanti anni fa il nome Yahoo! era un acronimo: stava per Yet Another Hierarchical Officious Oracle. A gennaio del 1994, due studenti della Stanford University, Jerry Yang e David Filo, avevano creato un catalogo dei siti di Internet e un paio di mesi dopo lo avevano denominato Yahoo! (con il punto esclamativo).

A quei tempi non c'era ancora Google e non c'erano i motori di ricerca efficienti come li conosciamo oggi: se volevi trovare qualcosa su Internet dovevi chiedere agli amici oppure consultare una directory, ossia un catalogo di siti organizzato per temi. Yahoo! era quindi una risorsa preziosissima per gli internauti.

Il problema di fondo dei siti-catalogo, tuttavia, era che non erano mai sufficientemente aggiornati: Internet cresceva in modo esplosivo e neppure un esercito di catalogatori umani sarebbe riuscito a tenere aggiornati siti come Yahoo!; l'avvento di Google soppiantò definitivamente la catalogazione manuale, ma Yahoo! ha mantenuto attivo, finora, il proprio servizio di directory presso https://dir.yahoo.com.

Ma l'azienda Yahoo! (che da allora è diventata una grande società che offre moltissimi prodotti e servizi informatici) ora sta sfrondando drasticamente i rami secchi ed è quindi venuto il momento di dire addio anche al suo sito-catalogo. L'annuncio ufficiale della prossima chiusura segnala che il servizio resterà attivo fino al prossimo 31 dicembre dopo vent'anni di onorato servizio: c'è ancora tempo, insomma, per andare a visitare un pezzo della storia di Internet.

Avete presente quelle mail che vi avvisano che la vostra password deve essere reimpostata e bisogna cliccare su un link? Solitamente sono tentativi di rubare password, ma stavolta potreste riceverne una autentica.

Infatti ieri Yahoo ha annunciato che dovrà reimpostare le password delle caselle di mail di un numero imprecisato di suoi utenti perché ha rilevato “un tentativo coordinato di violare account” usando nomi utente e password di Yahoo presumibilmente ottenuti violando il database di una società esterna che non è stata identificata.

Il problema, come consueto, è che molti utenti usano la stessa password per proteggere account differenti, per cui questa violazione di account Yahoo può consentire ai criminali di accedere anche ad altri servizi utilizzati dagli utenti colpiti. Lo scopo del furto, inoltre, sembra essere la raccolta di “nomi e indirizzi di mail tratti dai messaggi più recenti degli account interessati”. Usando questi dati, i truffatori possono creare messaggi-esca più credibili perché fanno riferimento a persone conosciute dal singolo utente colpito.

Yahoo dice che gli utenti ai quali è stata sottratta la password riceveranno un invito a cambiarla e in alcuni casi anche un SMS di avviso. Se avete un account Yahoo e non volete cascare in eventuali trappole di truffatori che potrebbero confezionare falsi avvisi spacciandosi per Yahoo, non cliccate sui link nelle mail d'invito ma accedete manualmente al sito di Yahoo e fate login.

Come si ruba una password? Lo insegna suo malgrado Yahoo Mail

Tentare di indovinare la password di un sito o di un utente di un sito per forza bruta, a furia di tentativi, sembra impossibile, anche perché i siti che usano password pongono un limite molto ristretto al numero di tentativi e per ogni tentativo propongono un captcha: una di quelle parole deformate che solo un essere umano riesce a decifrare e che servono per verificare che davanti al computer ci sia davvero una persona e non un programma automatico.

Ma c'è una falla in Yahoo che è aperta da due anni e scavalca tutti questi sistemi di sicurezza, secondo The Register e il consulente di sicurezza Ryan Barnett della Breach Security. Gli aspiranti intrusi possono fare tutti i tentativi che vogliono, senza essere bloccati e senza trovarsi captcha. Come se non bastasse, se si immette un nome utente esistente ma una password sbagliata, la falla risponde informando che il nome utente è valido, ma la password no: in questo modo si può sapere se un determinato nome utente esiste o meno, e poi si tratta soltanto di provare per forza bruta, usando le password più frequentemente utilizzate. Se il tentativo fallisce, si passa a un altro utente, e così via, fino a sfondare le difese.

Secondo The Register, anche altri siti sono a rischio per via di queste applicazioni non sicure, pensate per consentire ai clienti dei partner commerciali di Yahoo di controllare la propria posta senza abbandonare il sito del partner in questione. Il problema è che l'applicazione risponde alle richieste di verifica senza controllare se provengono da un server autorizzato o no. Chiunque può sfruttare quest'applicazione se sa come trovarla (e anche questo non è difficile).

Se l'intrusione ha successo, l'utenza diventa un trasmettitore di spam e spesso viene usata come testa di ponte per raggiungere password ancora più personali, come quelle della gestione dei conti bancari.

La tecnica di difesa migliore è usare password robuste, che non siano parole di senso compiuto o nomi o numeri riferibili in qualche modo alla propria identità: conviene creare le password per esempio usando le iniziali di una filastrocca o di una poesia. Per esempio, "quarantaquattro gatti in fila per sei col resto di due" produce la password "44gifx6crd2", che è piuttosto robusta ma al tempo stesso facile da ricordare.

Yahoo Music chiude e si porta via la musica legalmente acquistata dai suoi polli clienti

L'articolo è stato aggiornato dopo la pubblicazione iniziale.

Comprereste un CD che avesse stampigliata sopra una data di scadenza? No, vero? Eppure questo è quello che succede a chi si fida del DRM (Digital Rights Management), ossia il lucchetto digitale che vincola ogni canzone al legittimo acquirente e che in teoria dovrebbe sconfiggere la pirateria musicale. I discografici ce l'hanno spacciato come male necessario per difendersi dagli scrocconi, ma la realtà si sta rivelando ben diversa.

Il 23 luglio scorso, Yahoo! Music Store ha annunciato che chiuderà i battenti, riferisce Ars Technica. Non solo: chiuderanno i battenti anche i server che gestiscono il DRM. In pratica, non solo l'effetto sulla pirateria musicale di questo DRM sarà stato nullo, ma verranno puniti principalmente i clienti onesti che hanno acquistato legalmente questa musica lucchettata, perché una volta chiusi i server DRM di Yahoo, questi clienti onesti non potranno più autenticare la musica acquistata, per esempio per trasferirla a un nuovo computer.

Non è neanche la prima volta che i clienti onesti si beccano una fregatura tramite il DRM. MSN Music, il servizio musicale lucchettato di Microsoft, ha recentemente fatto lo stesso giochino, e ci sono volute le proteste degli utenti per convincere Microsoft a tenere attivi i server di autenticazione e permettere agli utenti di continuare a fruire della musica lucchettata. Ma nel 2011, comunque, quei server chiuderanno.

Per rimediare alla chiusura del servizio, Yahoo consiglia quella che un tempo sarebbe stata chiamata pirateria: masterizzare su CD la musica di Yahoo, in modo da toglierle il lucchetto digitale.

Ma allora cosa l'hanno messo a fare?

2008/07/30

InformationWeek segnala che Yahoo rimborserà gli acquirenti oppure fornirà loro copie non lucchettate dei brani acquistati, secondo modalità ancora da definire.

Un altro successo del DRM, insomma.

Google, il terzo incomodo nel matrimonio Microsoft-Yahoo

Questo articolo vi arriva grazie alle gentili donazioni di "mattia.bernar****" e "lucipers".

Google ha risposto pubblicamente all'offerta d'acquisto di Yahoo da parte di Microsoft per la ragguardevole cifra di 44 miliardi di dollari e spiccioli (giusto per inquadrare la cifra, si tratta del prodotto interno lordo del Lussemburgo, con Barbados, Maldive e isole Fiji in omaggio). La risposta è comparsa sul blog ufficiale di Google, e paventa a tinte forse fin troppo fosche quello che molti utenti e addetti ai lavori hanno sospettato all'annuncio dell'offerta:

La natura aperta di Internet è ciò che ha reso possibili Google e Yahoo! Una buona idea che gli utenti trovano utile si diffonde rapidamente. Intorno a quell'idea si possono creare attività imprenditoriali. Gli utenti beneficiano di un'innovazione costante. E' questo che rende Internet un posto così emozionante.

Pertanto l'offerta ostile di Microsoft nei confronti di Yahoo! solleva domande inquietanti. Non si tatta di una semplice transazione finanziaria, di una società che prende il controllo di un'altra. Si tratta di preservare i principi basilari di Internet: l'apertura e l'innovazione.

Microsoft potrebbe ora tentare di applicare lo stesso genere di influenza scorretta e illegale su Internet che applicò al PC? Mentre Internet premia l'innovazione competitiva, Microsoft ha spesso tentato di costituire dei monopoli proprietari e poi far leva sulla propria posizione dominante per estenderla a nuovi mercati contigui.

L'acquisizione di Yahoo! potrebbe permettere a Microsoft, nonostante la sua eredità di gravi violazioni legali e normative, di estendere prassi non eque dai browser e dai sistemi operativi a Internet? Inoltre, Microsoft più Yahoo! equivale a una fetta schiacciante degli account di messaggistica istantanea e di e-mail via Web. Insieme, le due società gestiscono i due portali più trafficati di Internet. Una combinazione delle due società potrebbe sfruttare un monopolio nel software per PC per limitare in modo non equo la capacità dei consumatori di accedere liberamente ai servizi via Web, di e-mail e di messaggistica istantanea dei concorrenti? I responsabili delle politiche di tutto il mondo devono porsi queste domande – e i consumatori si meritano risposte soddisfacenti

Quest'offerta ostile è stata annunciata venerdì, per cui c'è tempo in abbondanza per affrontare esaurientemente queste questioni. Prendiamo sul serio la natura aperta di Internet, la scelta e l'innovazione. Sono il midollo della nostra cultura. Crediamo che gli interessi degli utenti di Internet vengano al primo posto – e debbano venire al primo posto – mentre vengono esaminati i meriti di quest'acquisizione proposta e vengono esplorate le alternative.

Secondo il New York Times, Google ha inoltre offerto a Yahoo una mano per resistere al tentativo di acquisto.

Facciamo due conti. In termini di fatturato, Microsoft è il gigante, con 51,5 miliardi di dollari contro i 16,5 di Google e i 6,7 di Yahoo. In termini di utile la classifica si ripete: 14 miliardi di dollari per Microsoft, 4,2 per Google e un misero 0,7 per Yahoo.

Ma la situazione si ribalta guardando il mercato delle ricerche online e della relativa pubblicità: negli Stati Uniti, Google ha il 56%, mentre Microsoft più Yahoo arrivano al 30%. In Europa il distacco è ancora più marcato: Google ha dall'80 al 90%. In altre parole, sulla carta Google non ha da temere, almeno nel breve periodo, dalle proposte di Microsoft. Le obiezioni di Google sul fatto che Microhoo (o Yahoosoft) diventerebbe dominante nel settore della messaggistica sono abbastanza discutibili, perché con la messaggistica non si guadagna.

Ma tutti gli addetti ai lavori, e in particolare Google, hanno ben presente quello che fece Microsoft a Netscape. Nel giro di poco più di due anni, la posizione di assoluto dominio del mercato dei browser passò da Netscape a Microsoft. Netscape fu strangolata con pratiche illegali, quelle citate dal blog di Google, che costarono a Microsoft una causa antitrust, alla fine della quale l'azienda di Bill Gates fu riconosciuta colpevole ed è ancora monitorata da un tribunale federale statunitense e dalla Commissione Europea.

Nel frattempo, però, Netscape era morta. Microsoft aveva sfruttato la propria posizione dominante nel mercato dei sistemi operativi per rendere Netscape artificiosamente incompatibile (qualcuno ricorderà gli onnipresenti avvisi "sito ottimizzato per Internet Explorer") e cacciare il browser rivale dalla Rete. Microsoft ora sconta il prezzo, anche in termini di reputazione, di quella strategia.

Allora Microsoft uguale cattivo e Google uguale buono? Non troppo. Anche Google ha i suoi bei problemi di monopolio. Non a livello legale (a parte la disputa per l'approvazione antitrust del suo acquisto di Doubleclick), ma a livello pratico. Google sta diventando tentacolare. La mail? Sono sempre di più quelli che la mettono su Gmail (me compreso). Le foto? Sono su Picasa, che è di Google. I blog? Sono su Blogger, come quello che state leggendo. Poi ci sono Google Video, Google Maps, Google Earth e il progetto di mettere Google nei telefonini tramite Android.

E c'è anche Google Docs, che probabilmente rappresenta la minaccia più diretta al modello commerciale di Microsoft. Se applicazioni simili a quelle di Microsoft Office sono accessibili via Web, senza doverle installare, e funzionano con qualunque sistema operativo, perché comperare programmi tradizionali? Perché comperare Office? E a pensarci bene, perché comperare Windows?

Ragionamenti di questo genere spingono molti utenti a tifare per Google. Attenzione, però, a non passare dalla padella alla brace. Certo, un duopolio Microsoft/Google stimolerebbe la concorrenza e dovrebbe portare quindi a servizi sempre più sofisticati. Ma mentre tifiamo per l'una o l'altra squadra, facciamo attenzione a non perdere di vista un concetto ben più importante.

Con i suoi formati proprietari e le sue incompatibilità intenzionali, Microsoft ha il controllo dei nostri documenti (dobbiamo passare da Microsoft per leggerli); ma Google, attraverso Gmail, memorizzazione delle ricerche individuali, Youtube, il motore di ricerca, Google Maps e Picasa, possiede la nostra mail, il nostro blog, le nostre foto, i nostri video; la nostra vita. Tutta a disposizione da leggere, già consegnata ed etichettata sui suoi server.

E il bello è che gliela stiamo dando volontariamente.

Questo articolo vi arriva grazie alle gentili donazioni di “riccardo” e “sara.ma****”.

Non si parla d'altro: Microsoft ha fatto un'offerta di acquisto di Yahoo per un valore di oltre 44 miliardi di dollari (Slashdot, News.com, BBC). Ho contribuito anche i miei due centesimi per la TSI (streaming Real).

Per il momento non cambia nulla; l'offerta, se va in porto, dovrà comunque passare il vaglio dell'antitrust USA e UE. Se supera questi ostacoli, dovrebbe permettere a Microsoft di evolvere da una società basata principalmente sulla vendita di licenze di software a una società che offre (anche) software come servizio Web e pubblicità contestuale nel proprio motore di ricerca, e fare quindi concorrenza a Google, che sta effettivamente diventando dominatore assoluto in questi settori sempre più vitali.

Un duopolio non è l'ideale, ma è sempre meglio di un monopolio, e sicuramente incentiva la concorrenza, che di norma porta a servizi migliori per gli utenti. La vera sfida, a mio avviso, è se Microsoft riuscirà a Yahooizzarsi e offrire servizi online efficaci e intuitivi, basati su standard universali, o se invece Yahoo finirà per Microsoftizzarsi e trasformarsi in un ghetto proprietario. Buona fortuna.

Questo articolo era stato pubblicato inizialmente sul sito della Rete Tre della Radiotelevisione Svizzera, dove attualmente non è più disponibile. Viene ripubblicato qui per mantenerlo a disposizione per la consultazione.

Sta circolando un e-mail che propone "l'unico metodo reale e funzionante per trovare le password dell'email di qualsiasi utente Microsoft, Hotmail, MSN o Yahoo".

Il metodo, stando all'e-mail, è semplicissimo: si compone un messaggio che ha come destinatario un indirizzo del tipo pwd_023staff_tecnico@hotmail.it e come titolo "Lost password". Nel corpo del messaggio scrivete il vostro indirizzo di e-mail; poi lasciate una riga vuota e scrivete la password del vostro indirizzo; infine lasciate una riga vuota e poi scrivete l'indirizzo di e-mail di cui volete scoprire la password.

L'e-mail spiega che "questo è l'unico metodo attualmente funzionante per scoprire le passwords. Il metodo funziona perché il risponditore automatico del server si illude che tu sia membro dello staff, perché solo loro conoscono il modo in cui deve essere compilato il messagio [sic] di richiesta password. La vulnerabilità colpisce anche il server di yahoo, in quanto anch'esso è basato sullo stesso sistema. Questo è il miglior sistema per fregare il server, esistono altri metodi, ma nn [sic] tutti funzionano, e i pochi che funzionano rispondono al messaggio inviando la password molto in ritardo, mentre con questo avrete la sicurezza di ricevere una risposta immediata o quasi".

Riporto per intero il prolisso spiegone perché è una parte importante del messaggio: ma non nel senso che potreste credere. Si tratta infatti di una trappola. La password che viene rubata, infatti, è la vostra. La lunghezza delle istruzioni serve a mascherare il fatto che vi viene chiesto di mandare la vostra password e il vostro indirizzo di e-mail all'indirizzo indicato nelle istruzioni. Un dettaglio che nell'esaltazione prodotta dall'idea di poter fare gli spioni e nella confusione prodotta dalla prolissità del messaggio puo' sfuggire.

Diffidate, quindi, di qualsiasi messaggio che vi spieghi metodi di questo genere: finireste vittima della vostra disonestà.