I manifestanti di Hong Kong ricevono un aiuto pro bono per la sicurezza informatica dalla Silicon Valley

Categoria: Informatica Inserito 09 ottobre

Le aziende americane hanno per la maggior parte trascorso l'ultima settimana mettendosi vistosamente la coda sotto le gambe di fronte alla potenza economica della Cina e alla volontà del Paese di censurare le opinioni critiche.

Mercoledì, a Hong Kong è arrivato un enfatico contrappunto: 500 chiavi di sicurezza hardware gratuite di Yubico, una società con sede nella Silicon Valley, sono state consegnate a giornalisti e manifestanti pro-democrazia, secondo al sito pro-democrazia di Hong Kong Stand News. Gli esperti di sicurezza informatica considerano questi strumenti tra le difese più efficaci contro gli hacker che prendono di mira gli account online.

La proposta: Sì, le chiavi sono state spedite, afferma il portavoce di Yubico Ashton Tupper. Yubico ha una missione di lunga data per garantire che le persone ad alto rischio siano protette online. L'azienda collabora con molte organizzazioni senza scopo di lucro dedicate a un Internet aperto e alla libertà di parola.

Yubico ha una lunga esperienza di collaborazione con i giornalisti per proteggere la loro sicurezza informatica. Quel tipo di relazione è sempre più comune. Le aziende tecnologiche come Google e FireEye hanno i propri programmi di sensibilizzazione per aiutare a proteggere i giornalisti e altri; Ho ricevuto diverse chiavi come parte di questo lavoro.

Il potere delle chiavi di sicurezza: Una chiave di sicurezza hardware è la forma più potente di autenticazione a due fattori che un account online può avere: a differenza di altre forme di autenticazione a due fattori, una chiave non può essere imitata o catturata dal phishing.

In che modo l'autenticazione a due fattori impedisce i tentativi di hacking di acquisizione dell'account Grafico: Google

Il modo migliore per capire quanto siano potenti e importanti le chiavi di sicurezza è guardare i numeri. Google, che vende la propria chiave hardware, quest'anno ha pubblicato una ricerca che mostra le chiavi di sicurezza fermare il 100% dei tentativi di acquisizione dell'account . Nel 2018, Google ha affermato che da quando i dipendenti hanno iniziato a utilizzare le chiavi di sicurezza, l'azienda non ha subito un solo rilevamento dell'account.

La minaccia: La Cina è uno degli attori più potenti al mondo nel cyberspazio. Hong Kong è un punto caldo sensibile a causa di un movimento pro-democrazia che resiste ai tentativi di Pechino di esercitare un maggiore controllo sulla regione semi-autonoma.

Giornalisti e manifestanti a Hong Kong sono a rischio a causa di un paese che si è dimostrato più che disposto a utilizzare gli strumenti informatici per inseguire qualsiasi gruppo che percepisce come un avversario. Più apertamente, la Cina si sta impegnando in una campagna informativa sia a livello nazionale che in tutto il mondo per spingere la narrativa di Pechino sugli eventi recenti.

Il rischio, però, non finisce qui. Come hanno dimostrato le precedenti campagne in tutto il mondo, in particolare l'operazione russa durante le elezioni americane del 2016, l'hacking può essere utilizzato insieme a campagne di informazione per raggiungere obiettivi geopolitici.