Alfabetizzazione digitale nell’era della Digital Transformation

Programma GOL 2024

In questo articolo, dedicato a neofiti e a chi vuol capirne qualcosa in più, come funziona il web da un punto di vista tecnico e come operarvi all’interno con tutta la sicurezza possibile.

INDICE DEI CONTEUTI:

1. Come funziona il web dall’HTTP al TCP/IP
2. Dall’Hosting Provider al Sito Web
3. Cos’è un sito Web
4. Cos’è un DataBase
5. Conosciamo i CMS ed i CRM
6. Dalla Mail alla PEC
7. Lo SPID e l’identità digitale
8. Sicurezza informatica e transazioni digitali
9. Collaborazione digitale: come lavorare in squadra
10. Conclusioni e suggerimenti

1. Come funziona il WEB: dall’HTTP al TCP/IP

Secondo la definizione della Treccani il WEB, acronimo che indica il “world wide web”  («ragnatela intorno al mondo») è un sistema che permette la condivisione di documenti ipertestuali (➔ ipertesto) multimediali, costituiti cioè da un insieme di contenuti testuali, visuali e audio/video, sfruttando l’infrastruttura di Internet.”

In sostanza, attraverso Internet, che non è altro che una rete di elaboratori interconnessi fra loro in tutto il mondo, possiamo accedere a una vasta gamma di informazioni contenute fisicamente in nodi situati geograficamente a qualsiasi distanza.

Internet nasce dal lavoro di una divisione di sicurezza militare Statunitense chiamata ARPA (Advanced Research Project Agency) che sviluppo nel 1967 il progetto ARPANET.

Cos’è un Browser?

Spesso i neofiti del digitale tendono a confondere Google con il Browser o addirittura con Internet.

Il Browser non è altro che un programma o una APP installata sul nostro smartphone, televisore, etc. che ci consente di navigare in Internet: inoltra la richiesta di un contenuto alla rete e ne consente la visualizzazione sul nostro dispositivo.

(1) Questo protocollo regola la struttura e il linguaggio delle richieste e delle risposte che avvengono tra client e server. I client sono di solito i browser web ma possono essere anche motori di ricerca o dispositivi di qualsiasi tipo.

(2) Adottato sin dagli anni ’90 il protocollo HTTP è stato da sempre una delle colonne portanti del web moderno, aggiornato ad HTTP/2 nel 2010 (che consente la trasmissione simultanea dei dati invece che asincrona), ad oggi si parla di HTTP/3 che consente l’utilizzo di un nuovo protocollo denominato UDP (User Datagram Protocol).

Il modello TCP/IP prevede quattro livelli: accesso alla rete, Internet, trasporto e applicazione:

• Livello 1: definisce gli standard di infrastruttura fisica, rete ethernet, rete wireless, etc.;
• Livello 2: livello Internet che gestisce flusso ed instradamento del traffico;
• Livello 3: livello di trasporto per consentire una affidabile del traffico tra due terminali;
• Livello 4: livello applicazione, si tratta sostanzialmente di quel che l’utente finale vede e con cui interagisce durante l’invio e la ricezione dei dati;

Per un approfondimento su Cos’è il TCP/IP rimandiamo ad un approfondimento di AVG, il noto sviluppatore dell’Antivirus.

Cos’è il protocollo FTP (File Transfer Protocol)?

Per poter caricare file sul nostro hosting, cioè sul nostro spazio remoto, ci viene in aiuto il protocollo FTP che è utilizzato per il trasferimento di dati sui sistemi CLIENT (PC locale) – SERVER (dispositivo remoto).

Si tratta di uno dei primi protocolli creati, al contempo semplice ed efficace per:

• Caricare e scaricare file;
• Cancellare e rinominare file;
• Creazione e navigazione delle directory;

Grazie al protocollo FTP possiamo, tramite una semplice interfaccia, scaricare i nostri file su un hosting o server remoto così da installare i nostri applicativi o trasferire i nostri documenti.

Tra i programmi più utilizzati per la gestione dell’FTP: FileZilla, WinSCP e Cyberduck.

Cos’è una VPN (Virtual Private Network)?

Sentiamo spesso parlare di VPN si tratta di una rete privata virtuale che garantisce privacy, anonimato e sicurezza attraverso un canale di comunicazione logicamente riservato (tunnel VPN) creato sopra un’infrastruttura di rete pubblica.

Attraverso una VPN possiamo navigare in maniera anonima e riservata navigando in rete con un indirizzo IP differente da quello reale e mascherare la nostra posizione geografica.

Il termine virtuale sta a significare che tutti i dispositivi appartenenti alla rete non devono essere necessariamente collegati ad una stessa LAN (Local Area Network) locale ma possono essere dislocati in qualsiasi punto geografico del mondo.

La VPN è utilizzata  soprattutto in ambito aziendale e dalle amministrazioni pubbliche per la possibilità di abbattere i costi nella realizzazione di una propria infrastruttura di rete protetta pur garantendo la sicurezza dei dati.

Un interessante Approfondimento sulle VPN sul sito di Kaspersky.

La Navigazione in Incognito garantisce l’anonimato?

Desidero che sia ben chiara la differenza tra navigazione in incognito e anonimato, in quanto la navigazione in incognito: NON nasconde l’indirizzo IP. NON esegue la crittografia dei dati della navigazione. NON protegge dal monitoraggio di rete.

Chrome non salva la cronologia di navigazione o le informazioni inserite nei moduli. I cookie e i dati dei siti vengono memorizzati durante la navigazione, per poi essere eliminati quando esci dalla modalità di navigazione in incognito.

Le principali differenze rispetto la navigazione tradizionale:

• Cancella i cookie quando chiudi il browser;
• Non salva i dati inseriti nei modili;
• Non salva la cronologia;
• Indirizzo IP rimane visibile;

Un articolo che approfondisce il funzionamento della navigazione in incognito.

Cosa sono i Cookie e come pulirli

I cookie sono frammenti di dati sugli utenti memorizzati sul proprio computer e utilizzati dai siti web per ottimizzare la navigazione.

I cookie (chiamati anche cookie HTTP o web cookie) vengono creati dal server e inviati sul browser dell’utente, lo scambio di queste informazioni consente al sito di riconoscere il proprio computer e inviare informazioni personalizzate ed effettuare impostazioni di preferenze in base alle sessioni e all’utente.

Di per se non sono pericolosi, l’utilizzo che ne viene fatto però può violare la privacy dell’utente e le informazioni in essi contenute, come la cronologia di navigazione, utilizzati per fini illegali.

Ne esistono di vari tipi a seconda della funzione che svolgono che può essere legata alla sessione di navigazione, a finalità statistiche e di profilazione, etc. ci sono poi quelli chiamati Zombie Cookie che non possono non venire eliminati con lo svuotamento della cache e si possono replicare in altre posizioni, come taluni software video per i browser oppure veri e proprio malware.

Quelli denominati di prima parte sono quelli salvati dal sito web che si sta visitando mentre quelli di terze parti possono essere trasmessi a un sito di terze parti (ad esempio Google Analytics o sistemi di chat).

Maggiori informazioni sui cookie possiamo trovarli sul sito del garante della privacy che ci spiega anche la suddivisione tra i cookie analitici, quelli di profilazione e quelli relativi ad attività di marketing. 

Qualsiasi browser consente la rimozione dei cookie, taluni consentono di rimuoverli anche uno per uno o in blocco.

Attenzione che la procedura per rimuovere i cookie, chiamata pulizia della cache, consente anche di rimuovere la cronologia di navigazione, password  e dati di form di contatto memorizzati, è bene prestare attenzione per evitare di cancellare involontariamente delle informazioni.

2. Dall’Hosting Provider al Sito Web

Per una presenza su web, cioè per poter fornire informazioni sulla nostra attività, sia essa un eCommerce, blog o contenuto istituzionale, generalmente dobbiamo possedere un sito internet.

Ma fisicamente dove si trova un sito internet e di cos’è fatto?

Vediamo insieme quali sono i parametri principali per valutare l’offerta di un Hosting Provider:

• Dominio: include l’acquisto del nostro DOMINIO di secondo livello (esempio: easyseopro.it) che può terminare con vari TLD (Top Level Domain) cioè l’estensione del dominio (esempio .it, .com, .eu, etc.).
• Ram: la quantità di memoria RAM che ci viene messa a disposizione sul totale disponibile sul Server (generalmente per progetti di medie o grandi dimensioni).
• Sazio Disco: lo spazio disponibile per il nostro sito, le nostre mail, video, cloud, etc.
• Account mail: il numero di indirizzi mail che ci vengono messi a disposizione e che andremo a creare secondo le nostre scelte;
• Traffico: se illimitato possiamo avere virtualmente quante  connessione vogliamo contemporaneamente (principalmente visite sul sito), in realtà se le visite sono veramente tante dovremmo dotarci di infrastrutture hardware in grado di supportare il carico di lavoro.
• DataBase MySql: determina quanti DB possiamo creare per il nostro lavoro, generalmente un sito necessità di un DataBase.
• cPanel: ci dice se il nostro “pannello di controllo” dello spazio hosting è di tipo cPanel, esso rappresenta un pannello standard molto comune, potente e di facile gestione.
• Backup giornaliero: molto importante, parametro non sovente controllato ma fondamentale per avere una copia sicura dei propri dati.
• Certificato SSL: generalmente Let’s Encrypt, si tratta di un certificato che funge da crittografia per i nostri dati, i siti che ne dispongono si raggiungono con https:// invece che con http://, è diventato ormai un pre-requisito fondamentale per un sito.
• Distanza geografica: se il nostro mercato di riferimento è, ad esempio, Statunitense, dovremmo accertarci di avere il sito su un server locale così da limitare la distanza fisica di connessione o utilizzare una CDN (Content Delivery Network) cioè un gruppo di server distribuiti in più aree geografiche per velocizza la delivery dei contenuti web avvicinandoli di più alle posizioni geografiche degli utenti.

Per gli altri parametri conviene approfondire prima le varie conoscenze di base per poi fare delle attente valutazione, un interessante approfondimento sulla valutazione di un Hosting Provider lo potete trovare sul sito di Semrush.

VPS (Virtual Private Server), Server Dedicati e Cloud Server: sono soluzioni non più in hosting (che è un ambiente condiviso) ma per chi a siti di grandi dimensioni.

Cloud Storage e Cloud Computing: cosa sono?

Doveroso è fare un accenno anche al CLOUD per capire che cos’è dobbiamo fare una differenza tra quello che è il Cloud Storage ed il Cloud Computing.

Cloud Storage (comunemente Cloud) è un sistema che non fa altro che sincronizzare i propri file e cartelle in un unico spazio remoto. I propri archivi possono essere condivisi e modificati da qualsiasi terminale che vi ha accesso eliminando la necessità di portare con sé dispositivi di storage esterni e potendo avvalersi di un sistema sicuro per la memorizzazione dei dati (che non preclude la necessità di fare una copia di sicurezza).

Cloud Computing consiste nella fornitura di servizi di computing, quali software, database, server e reti, tramite connessione remote. Gli tenti finali potranno accedere a software e applicazioni ovunque si trovino senza necessità di avere installati gli applicativi sul proprio dispositivo ma disponendo unicamente dei dati di accesso.
I programmi per computer sono ospitati da un server esterno e si trovano nel “cloud”, significa che gli utenti non devono preoccuparsi di aspetti tecnici come l’archiviazione e la potenza, ma possono semplicemente occuparsi dell’utilizzo delle applicazioni.

Tra i servizi di Cloud Storage più conosciuti troviamo OneDrive di Microsoft, iCloud di Apple, Google Drive e DropBox.

3. Cos’è un sito Web

Molti neofiti o semplici naviganti pensano che un sito web sia qualcosa di magico che appare sul nostro display come la pagina di un libro scritto, in realtà si tratta di una realtà molto più complessa e solo comprendendone le fondamenta riusciamo a essere consapevoli di ciò che rappresenta.

Conoscere l’anatomia di cosa è costituito un sito web ci permette di navigare con consapevolezza e sicurezza.

Una pagina web HTML si compone di due sezioni principali:

• Il contenuto visualizzato a video è all’interno della sezione <body></body> della pagina e li che troviamo le nostre sezioni, il menù del sito, immagini, foto, articoli e video che l’utente vede sul proprio browser;
• La sezione <head></head> contiene invece tutta una serie di dichiarazioni, lette dal nostro browser utili ad interpretare la pagina, a fornire istruzioni di lingua, istruzioni SEO e a richiamare file di dati esterni;

All’interno quindi della parte BODY della pagina troviamo una serie di tag, nidificati tra loro, che costituiscono il corpo del nostro documento.

Per uno studio rimandiamo alla guida gratuita sull’HTML5 online di html.it, qui accenniamo, a titolo esemplificativo, ad alcuni semplici elementi così da avere una comprensione di base:

• <p>: identifica un paragrafo di testo
• <img href=””>: inserisce un immagine
• <ul><li> ed <ol></li> propopone una lista a punti “unordered list: <ul>” o ordinata “ordered list: <ol>” con gli elementi della lista racchiusi all’interno dei tag <li>elemento</li>.
• <strong>: testo rafforzato.
• <em>: enfasi sul testo.
• <div>: elemento contenitore generico, blocco che va a capo.
• <span>: utilizzato per applicare stili ad un gruppo di elementi.
• <h1><h2>….<h6>: titoli e sottotitoli della nostra pagina web.
• <a href=””>: crea, su un elemento, un link interno o esterno al nostro sito.

Un ruolo importante è gestito dal tag <h1>contenuto</h1> che rappresenta il TITOLO DELLA PAGINA.

Esistono anche <h2>,</h2>, <h3>etc. fino all’<h5> che rappresentano i vari sottotitoli o titoli di sotto-sezioni del nosto contenuto.

Con <h1> ed <h2> (meno gli altri) indichiamo al motore di ricerca anche i titoli e sotto titoli della pagina fornendo in questo modo dati semantici relativi a contenuti e struttura del documento.

Ma come gestiamo la grafica e l’estetica di un sito web?

Originariamente si utilizzavano alcuni tag rudimentali dell’HTML, già da molti anni è però stato introdotto un ulteriore linguaggio chiamato CSS (Cascading Style Sheets).

Questo pratico linguaggio è usato per programmare la resa grafica di documenti scritti in un linguaggio di markup.

Strutturato a classi, con il CSS possiamo definire l’aspetto di ogni elemento grafico della struttura come font, dimensione, colore, spaziatura, bordo e posizione dei vari elementi.

Per uno studio sul linguaggio CSS rimandiamo alla guida di html.it

Come si gestisce l’interattività delle pagine web?

Per assolvere a questa funzionalità di viene in aiuto un ulteriore linguaggio chiamato JavaScript, processato lato client (è il nostro browser che legge ed impartisce il comando) che consente l’interazione con l’utente.

Insieme ad HTML e CSS, Javascript è una delle tecnologie principali della programmazione web front-end.

Gestisce il comportamento degli elementi dinamici di una pagina ovvero come il contenuto (HTML) e lo stile grafico (CSS) reagiscono e si modificano sulla pagina web grazie o meno ad un’interazione con il visitatore.

Per chi fosse interessato ad approfondire rimandiamo alla guida sul Javascript di html.it

 4. Cos’è un Data Base

Sentiamo parlare sempre più spesso di DataBase, praticamente tutta l’infrastruttura dei contenuti Internet e di reti locali si basa su di essi, archivi più o meno grandi che contengono informazioni in maniera strutturata.

Sapere cos’è e come funziona un Data Base è alla base della comprensione del funzionamento di qualsiasi archivio informatico.

Per chi conosce Excel è facile immaginarsi un Data Base.

La prima riga contiene la struttura dell’archivio: NOME, COGNOME, INDIRIZZO, etc.

Le rimanenti righe contengono il relativo contenuto, con i dati (ad esempio un’anagrafica) ben ordinati uno per riga.

La prima colonna contiene l’ID dell’archivio, un numero progressivo e sequenziale indispensabile per la gestione della TABELLA.

Ogni gruppo di informazioni è contenuto in una propria tabella all’interno dell’archivio, per esempio: ANAGRAFICA_CLIENTI ed ANAGRAFICA_FORNITORI che avranno campi uguali o differenti tra di loro (ci sono informazioni che possono esserci utili per i clienti e non per i fornitori e viceversa).

Ma qual’é la relzione tra una pagina web ed un Data Base?

Quando chiedete un’informazione ad un sito web, ad esempio una ricerca su Amazon o sfogliate le pagine di un blog quel che accade e che in realtà fate una domanda al Data Base (definita Query).

Ad esempio cerco “iPhone” immettendo i dati attraverso un’interfaccia grafica, il sito web fa un’interrogazione al proprio archivio (query alla base dati), quindi va alla TABELLA X, COLONNA Y, RIGA Z e visivamente vi restituisce l’informazione richiesta.

Tecnicamente qualsiasi domanda venga posta si chiama QUERY (una richiesta di risultati dei dati dal database, un’azione sui dati o per entrambi), attraverso una serie di algoritmi l’informazione viene cercata nell’appropriato DB e il dato restituito in maniera grafica.

Il comando SQL più elementare è la Query al DataBase: si tratta di una domanda che si pone al nostro archivio al fine di ottenere una risposta di nostro interesse.

PHP il linguaggio che gestisce l’interazione tra il DB e le nostre pagine HTML

Da un punto di vista pratico le interrogazione al Data Base e la gestione dei dati vengono svolte da un linguaggio di scripting lato server chiamato PHP (Personal Home Page o Hypertext Preprocessor).

Si definisce lato server perché, a differenza di JavaScript, i dati sono processati dal Server remoto anziché dal nostro browser e ci viene solo fornito il risultato a video dell’operazione sottoforma di codice HTML/CSS.

PHP non è l’unico linguaggio di scripting utilizzato per l’operatività dinamica e la gestione dei DB lato server ma sicuramente è il più diffuso, ed è uno dei più semplici, altri linguaggi, solo per citarne alcuni, sono Ruby, Erlang, Python e Go. 

Per chi desidera approfondire è possibile reperire una guida base al linguaggio PHP su html.it

5. Conosciamo i CMS ed i CRM

Alle origini un sito web era un insieme di codice HTML, CSS, Javascript e PHP, certo con delle librerie di aiuto, ma tutto scritto a mano con un gravoso dispendio di tempo e denaro.

L’evoluzione ha portato alla creazione dei CMS e CRM.

Il più conosciuto di questi programmi per la gestione dei contenuti è indubbiamente WordPress che conta oltre il 30% della totalità degli attuali siti online.

WordPress nato in origine come piattaforma blog, oggi dispone di migliaia di Plugin (moduli addizionali) in grado di estendere le sue funzionalità che possono andare dall’archivio documentale all’eCommerce, dal forum alla gestione di corsi multimediali, solo per citare alcune applicazioni.

La sua affermazione sul mercato è dovuta alla semplicità e versatilità di utilizzo nonché all’ampia community che conta decina di miglia tra sviluppatori e consulenti.

WordPress dispone anche di numerosi Visual o Page Builder che consentono di costruire i contenuti attraverso semplici interfacce senza utilizzare alcuna riga di codice o riducendone l’utilizzo al minimo.

Questo non toglie che per un utilizzo professionale di un Page Builder è opportuno che l’utilizzatore conosca in maniera profonda i fondamenti del codice così da avere piena consapevolezza del prodotto finale che andrà a costruire.

Ma quanti sono i CMS sul mercato?

Non esiste solo WordPress, nell’arco degli anni sono nati numerosi CMS grazie a differenti community e differenti esigenze.

Joomla! o Drupal sono solo due di numerose e valide alternative a WP, per passare poi a soluzioni più verticali dedicate ad esempio al commercio elettronico come PrestaShop o Magento Commerce, che sono studiati appositamente per la vendita online.

Ulteriori soluzioni nate con gli anni sono i software SaaS (Software as a Service), come Wix, Shopify o BigCommerce, in questo caso, seppur si tratta di CMS, la piattaforma è a noleggio e la casa madre si occupa di tutta le gestione tecnica per noi,

Quanto costa un CMS?

Nella maggioranza dei casi i CMS sono Open Source, cioè gratuiti nell’utilizzo, distribuzione e nella possibilità di modificare il codice sorgente, in altri casi come gli SAAS (Software as a Service) a noleggio tramite il pagamento di un canone.

Open Source è un termine che si applica anche ad altre tematiche web come, ad esempio, le immagini. Termine coniato da Richard Stallman fondatore del movimento del software libero imperniato sull’idea che l’utente potesse avere libero accesso al codice sorgente, modificarlo, distribuirlo e renderlo disponibile a terzi seconda delle sue necessità.

Non è privo di utili per lo sviluppatore che solitamente guadagna su formazione, interventi tecnici e sviluppo di applicazioni addizionali a pagamento.

Cos’è un CRM?

Negli anni sono nati ulteriori applicativi per aiutare professionisti ed aziende a gestire la propria attività, uno di questi è il CRM (Customer Relationship Managment).

I CRM sono software per la gestione e i rapporti tra un’azienda e i propri clienti o prospect (clienti potenziali).

Grazie al CRM l’azienda è in grado di rimanere in contatto con i clienti in maniera efficiente, a semplificare i processi e a migliorare la redditività.

Ad esempio è possibile gestire:

• Il processo di mantenimento del cliente: dallo storico degli acquisti (grazie all’interazione con il gestionale) alle offerte di rinnovo, newsletter, etc.
• il processo di assistenza tecnica: dal problema alla soluzione grazie ad un DB di soluzioni condivise;

Soluzioni CRM quali sono e quanto costano?

Un CRM ben strutturato prevede la collaborazione tra varie figure aziendali e vari rapporti di interazione con il cliente.

Ad esempio i dati e le info possono provenire da form di contatto, mail, messaggistica istantanea, messaggistica social o telefonate e le soluzioni, siano esse in ambito di assistenza tecnica che di proposta commerciale, possono essere condivise e gestite da più figure aziendali.

Esistono CRM Open Source come Suite CRM e soluzione a pagamento per grandi realtà come Salesforce o Sugar CRM, come per i Content Managment la scelta si baserà sull’esigenza personale o dell’azienda che intende dotarsene.

Esistono CRM Open Source come Suite CRM e soluzione a pagamento per grandi realtà come Salesforce o Sugar CRM, come per i Content Managment la scelta si baserà sull’esigenza di chi intende dotarsene.

6.0 Dalla Mail alla PEC

Andiamo ad esplorare la mail più a fondo per capire che differenza c’è tra una classica @gmail o @outlook.it ad un indirizzo collegato al nostro @dominio.tld ed un indirizzo certificato.

Conoscere la gMail ed andare oltre.

Funzionalità avanzate di gMail

Per rimanere sulla sempre più diffusa gMail, possiamo guardarla online attraverso il servizio di Webmail oppure scaricarla in locale su applicativi quali Microsoft Outlook, Mozilla Thunder Bird, iOS Mail o utilizzando la APP del nostro Smartphone.

Non tutti sanno che gMail per potesse essere utilizzata tramite un client di posta necessita di abilitare la funzione POP e/o IMAP (di cui parleremo più avanti).

Utilizzare account diversi di gMail al suo interno

Una funzionalità molto comoda è quella che ci permette di aggiungere ed inviare mail con indirizzi differenti all’interno del nostro account gMail.

Difatti Google di mette a disposizione la possibilità di configurare ulteriori indirizzi mail da utilizzare all’interno della nostra gMail così da poter avere un unico posto da cui ricevere ed inviare tutta la nostra posta.

È possibile, ad esempio, configurare la mail aziendale <indirizzo>@<mio_dominio>.tld all’interno della gMail che a quel punto ci permetterà di ricevere tutte le mail aziendali e inviarle con il medesimo indirizzo.

Etichette personali

Altra funzionalità comoda è quella che ci permette di creare delle etichette personali da assegnare alle mail ricevute e/o inviate così da organizzare tutta la nostra posta.

Inoltro mail

Una comoda funzionalità è quella che ci permette l’email forwarding, cioè la possibilità di inoltrare tutte o solo alcune (grazie alla possibilità di creare dei filtri) ricevute ad un differente indirizzo mail.

Possiamo decidere o meno di mantenere copia delle mail inoltrate sulla nostra casella.

Creare filtri e bloccare indirizzi con gMail

Una possibilità poco sfruttata è quella che ci permette di creare dei filtri, cioè possiamo impostare delle regole. Ad esempio possiamo impostare:

• tutte le mail che provengono da uno specifico indirizzo assegnamo una specifica etichetta;
• tutte le mail che contengono una certa parola o frase finiscano nello spam;
• tutte le mail che provengono da uno specifico indirizzo venga assegnata una particolare priorità o siano forwardate ad un altro indirizzo;

All’interno della stessa sezione possiamo impostare un blocco da alcuni indirizzi mail in ingresso che a quel punto finiranno sulla cartella di spam.

Che differenza c’è tra POP3 ed IMAP?

La modalità POP3: consente di scaricare tutti i messaggi della posta in arrivo sul propri dispositivo MA ATTENZIONE i messaggi d posta inviata, Cestino, Bozze o altre sotto-cartelle non verranno salvati in locale.
Se si seleziona (se il client di posta lo consente) l’opzione “Mantieni i messaggi sul server per [xx] giorni” potrai ritrovare esclusivamente i messaggi della cartella POSTA IN ARRIVO sulla webmail .
Se non selezioni nel tuo client l’opzione “Mantieni i messaggi sul server”, una volta scaricati, i messaggi resteranno esclusivamente sul tuo dispositivo e saranno cancellati dal server di posta.

La modalità IMAP: ti consente, a differenza di POP3, di utilizzare il medesimo indirizzo mail su più dispositivi. Grazie al protocollo IMAP la posta viene lasciata sul server remoto e tutti i messaggi in tutte le sottocartelle (Posta inviata, Bozze, Cestino, Cartelle personali, etc.) saranno costantemente sincronizzate.
Se elimini un messaggio dalla webmail, questo sparirà anche da tutti i dispositivi configurati con IMAP e viceversa.

IMPORTANTE: non utilizzare mai soluzioni miste POP3 ed IMAP perché ci si troverebbe in una situazione in cui si andrebbero a perdere dati scaricati dal POP3 che altresì non sincronizza alcuna informazione.

Cos’è il protocollo SMTP e come si configura il proprio client di posta?

A differenza di POP3 ed IMAP che servono per scaricare la posta, il protocollo SMTP (Simple Mail Transfer Protocol) , è dedicato a trasferire la propria mail verso i server di posta, quindi è utilizzato prevalentemente per l’invio della posta.

A questo punto disponiamo di tutte le nozioni per configurare la nostra casella di posta sul proprio client.

Il nostro hosting provider ci fornirà quindi tutti i dati utili che ci verranno chiesti dal nostro client mail: l’indirizzo per la posta in ingresso sia in POP3 che IMAP e l’indirizzo per la posta in uscita SMTP e tutte le relative porte da utilizzare.

IMPORTANTE: sitodiprova.it rappresenta, ovviamente, il nome del vostro dominio. Quelli indicati sono dati di configurazione molto comuni su hosting provider che utilizzano parametri standard ma non dovete preoccuparvi, qualsiasi parametro di posta vi verrà fornito, sarà disponibile tramite tutorial o potrete richiederlo senza alcun problema al vostro fornitore di servizio.

Perché la mail finisce nello SPAM o non viene recapitata?

Può capitare che le mail che inviamo, soprattutto se da un proprio dominio, finiscano nelle cartelle di spam dei destinatari, vediamo i motivi più comuni:

• Il vostro server è finito in una black list, cioè in una lista in cui viene identificato come malevolo. Questo può accadere perché il sito, o il server in cui è ospitato, è stato violato ed utilizzato per spammare mail.
• State inviando la posta attraverso un SMTP differente da quello che dovreste usare. Questo succede ad esempio se avete configurato correttamente la posta con in ingresso ma per l’invio di messaggi usate un server differente.
• Possono essere configurati in maniera errata le impostazioni dei record che gestiscono la mail all’interno del proprio dominio, sarà cura dell’hosting provider correggere la situazione.
• Il ricevente non riconosce correttamente il protocollo mail che sta ricevendo a causa di mancanza o informazioni erronee. Questo può succedere perché il protocollo del mittente non prevede nell’invio una serie di informazioni ritenute indispensabili dal ricevente.

Ci sono altri motivi per cui le vostre mail possono finire nello SPAM, una guida approfondita sulla mail e lo spam e possibili soluzioni al problema di drip.com potrà esservi utile.

7. Lo SPID e l’identità digitale

Lo SPID, come spiegato nel portale del governo, è il Sistema Pubblico di Identità Digitale che fornisce un sistema di accesso immediato e sicuro a tutti i servizi forniti ad amministrazioni centrali e locali.

Grazie allo SPID ci viene fornito un insieme di credenziali univoche associate alla nostra identità digitale.

Come si aderisce allo SPID?

• Dobbiamo dotarci dei seguenti documenti:
  • documento di riconoscimento italiano
  • tessera sanitaria o codice fiscale
• Disporre di un indirizzo email
• Disporre di un numero di cellulare

La AGID (Agenzia per l’Italia Digitale) ci mette a disposizione una pagina dove troviamo tutti gli enti accreditati all’emissione dello SPID.

Come si utilizza lo SPID?

Quando un entità pubblica o privata richiede l’accesso tramite SPID, generalmente di Livello2 dobbiamo andare ad autenticarci tramite APP e APP Dedicata o OTP.

Fortunatamente la maggior parte dei fornitori di servizio ci mette a disposizione un APP che consente di inquadrare un QR Code , al momento della richiesta di accesso, che fornisce tutti i dati necessari pre-memorizzati senza necessità di ricordarseli ogni volta.

Cos’è la firma digitale?

La firma digitale, non’è una semplice firma elettronica, mail risultato di una procedura informatica basata su tecniche di crittografia che consentono di associare in modo unico ed indissolubile un numero binario (la firma) a un documento informatico rappresentato da un insieme di bit che costituiscono fatti, atti o dati giuridicamente rilevanti, rif. CAD (Codice dell’amministrazione digitale articolo 24, dlgs 82/2005 del 07.Marzo.2005):

La firma digitale viene generata grazie ad una coppia di chiavi digitali (metodo di grittografia a doppia chiave) asimmetriche attribuite in maniera univoca ad un soggetto, detto titolare:

• CHIAVE PRIVATA: è conosciuta solo dal titolare ed è usata per generare la firma digitale da apporre al documento;
• CHIAVE PUBBLICA: usata per verificare l’autenticità della firma;

L’utilizzo della firma digitale avviene, generalmente per il tramite di un applicazione:

• in “locale”: firma digitale generata tramite uno strumento fisico in possesso del titolare quale Smartcard o Token;
• da “remoto”: firma digitale generata usando strumenti di autenticazione (tipicamente user id+ password +OTP o telefono cellulare) che consentono la generazione della propria firma su un dispositivo (HSM) custodito dal certificatore (prestatore del servizio fiduciario qualificato)

Come indicato da AGID, per ottenere la firma digitale bisogna rivolgersi ad un ente accreditato.

Cos’è la CNS (Carta Nazionale dei Servizi)?

Si tratta di un dispositivo (Smart Card o chiavetta USB) che contiene un “certificato digitale” di autenticazione personale.

È uno strumento informatico che consente l’identificazione certa dell’utente in rete e permette di consultare i dati personali resi disponibili dalle pubbliche amministrazioni direttamente su sito web, come ad esempio, l’accesso ai referti medici sul sito web della propria ASL.

La CNS rilasciata dalle Camere di Commercio è un dispositivo integrato che consente, a chi ha una carica all’interno di un’impresa, di firmare digitalmente documenti informatici (bilanci, fatture, contratti, ecc.) e di accedere in rete ai servizi della Pubblica Amministrazione.

Riferimento Carta Naziona del Servizi sul sito di infocamere.

8. Sicurezza informatica e transazioni digitali

La sicurezza informatica, di cui accenneremo brevemente in quanto materia estremamente complessa, coinvolge vari aspetti della nostra vita digitale e di quella dei suoi interpreti.

Dal punto di vista dell’utente la comprensione dei principi di funzionamento dell’era digitale è fondamentale per la propria tutela nel mondo IT.

Autenticazione a 2 fattori (2FA) e in 2 passaggi (2SV)

Per contrastare i malintenzionati e gli hacker è stata introdotta l’autenticazione multifattoriale MFA (Multi-Factor Authentication), che prevede l’utilizzo di più fattori durante l’autenticazione.

• Una cosa che sai: password;
• Una cosa che hai: smartcard o un APP per l’autenticazione;
• Una cosa che sei: dato biometrico quale, ad esempio, impronta digitale;

L’AUTENTICAZIONE A DUE FATTORI (2FA): combina due fattori di categorie diverse, ad esempio: inserimento di una password e verifica con un’APP sullo smartphone (come avviene per lo PID);

LA VERIFICA IN DUE PASSAGGI (2SV): combina due fattori della medesima, ad esempio: inserimento di una password e di un codice di verifica inviato via SMS;

E sempre bene proteggere i propri account principali con un’autentificazione di questo tipo così da rendere dura la vita ad eventuali malintenzionati.

Per una guida esaustiva sull’autenticazione a due fattori si rimanda a Panda Security.

Mail di recupero e domande di sicurezza

Alcuni servizi disponibili online possono chiedere di indicare, durante il processo di registrazione:

• MAIL DI RECUPERO: Utile, ad esempio, per il recupero della password della mail principale.
• DOMANDE DI SICUREZZA: Domande pre-impostate a cui date una vostra risposta che viene memorizzata dal fornitore di servizio (esempio: La tua città natale, Il nome del tuo primo animale domestico). Vengono utilizzate per verificare l’identità della persona da alcuni servizi tra cui quelli bancari.

É molto importante avere accesso alla mail di backup e appuntarsi in modo sicuro le risposte alle domande di sicurezza in quanto, qualora non si disponga di tali informazioni, è possibile che non si possa pipù usufruire del servizio.

Come creare una password sicura?

Una password per dirsi sicura dev’essere composta da 10 o più caratteri e contenere MAIUSCOLE, MINUSCOLE, NUMERI e CARATTERI SPECIALI, è altresì importante considerare: 

• NON SIA FACILE DA INDOVINARE: includendo date di nascita, codice fiscale o sequenze contigue di caratteri sulla tastiera;
• EVITARE SOSTITUZIONI DI CARATTERI OVII: ad esempio 0 con O, sono semplici e facilmente riconoscibili dagli hacker;
• FACILI DA RICORDARE: per voi ma non per il PC;
• EVITARE PAROLE COMUNI: che siano facili da individuare da un attacco brute force (individuazione di una password provando in automatico tutte le possibili combinazioni di lettere, caratteri speciali e numeri in un certo range);
• EVITARE SEQUENZE GIA’ USATE: soprattutto se sono state violate perché facilmente identificabili da malintenzionati.

Esistono comodi programmi online per generare password sicure.

Esiste il principio, universalmente accettato, secondo cui le password andrebbero cambiate periodicamente (ogni 3-6 mesi), in molti casi è addirittura un obbligo (password aziendali, Internet banking, SPID, sistemi sanitari, ecc.).

Sicurezza sulle transazioni web!

Un accenno va fatto alla sicurezza sulle transazioni che fate per acquisti e/o servizi su web.

Alcuni fattori da prendere in considerazione sono i seguenti:

• Affidarsi a siti web sicuri e dotati di protocollo https://. Non vuol dire comprare solo su Amazon o eBay, anzi è meglio aiutare i piccoli rispetto alle major, ma accertarsi dell’affidabilità valutando il sito nel suo insieme è un fattore importante.
• Pagare con carte di credito o gateway dotati di chargeback, cioè che vi danno la possibilità di richiedere la restituzione del denaro speso in caso di frondi (periodo che può estendersi fino a 6 mesi dall’acquisto). Attenzione alle carte prepagate che spesso non dispongono di questo privilegio.
• Verificare e controllare sul sito la presenza della pagina “Termine e Condizioni di Vendita” che è il contratto che stipulate al momento dell’acquisto del prodotto e obbligatorio per legge.
• Verificare e controllare la pagina, obbligatoria, sulla Privacy e la gestione dei vostri dati personali.
• Controllare la presenza, obbligatoria per legge, dell’anagrafica dell’azienda che offre il servizio, solitamente posta sul footer della pagina ma talvolta anche su pagine interne;
• Controllare le “Condizioni di Vendita” anche in merito al recesso o al reso dei prodotti per vari motivi (non conforme, arrivato in ritardo, difettoso, etc.);
• Verificare la presenza dei canali di comunicazione che ci vengono messi a disposizione: form di contatto, chat, whatsapp, mail, social, etc.
• Valutare la presenza di eventuali Feedback sull’acquisto del prodotto che state effettuando o sull’azienda tramite Google MyBusiness. Attenzione che i sistemi di feedback devono essere affidabili, quali ad esempo Yotpo, Feefo o TrustPilot, e non fai-da-te (cioè finti);

NON SIATE TROPPO SEVERI CON I PICCOLI COMMERCIANTI LOCALI:

Le piccole realtà che vendono su web non possono fornire il servizio delle grandi corporation però non per questo sono da penalizzare.

Difficilmente un negozio locale potrà avere tempi di risposta o di consegna analoghi ad un Marketplace ma sono realtà da premiare perché con risorse limitate cercano di sopravvivere dignitosamente in un mercato popolato da squali affamati.

Inoltre le realtà locali o nazionali, rispetto alle multinazionali, permettono che il denaro rimanga in circolo localmente e forniscono lavoro sul territorio, quindi quando possibile sono sempre da premiare.

9. Collaborazione digitale: come lavorare in squadra

La moderna rivoluzione digitale conosciuta come Digital Transformation ha rivoluzionato il modo di lavorare grazie ad una collaborazione digitale spinta sia in ambienti locali che da remoto.

Oggi lavorare in ambiente collaborativo a distanza è diventato quanto mai facile, con un’adeguata formazione chiunque può operarvi in modo proficuo.

Cos’è l’Open Source?

In linea generale è considerato Open Source qualsiasi software (OSS  – Open Source Software), documento o contenuto multimediale disponibile in forma di codice sorgente senza costi aggiuntivi, l’utente è libero quindi di utilizzarlo e modificarlo in base alle proprie esigenze.

La licenza GNU (Free Documentation License), come definita da Wikipedia è stata creata per “distribuire la documentazione di software e materiale didattico. Lo scopo di questa licenza è quello di rendere un manuale, un testo o altri documenti scritti “liberi” nel senso di assicurare a tutti la libertà effettiva di copiarli e redistribuirli, con o senza modifiche, a fini di lucro o meno.” 

Nello specifico esistono differenti sotto tipologie di Open Source sia per i programmi che per le immagini che ne permettono, ad esempio, l’utilizzo in ambito personale ma non commerciale o con differenti tipi di regole.

10. Conclusioni e suggerimenti