Bene, eccoci arrivati in settembre, durante questo periodo critico
dovuto al caldo e a tanti altri piccoli inconvenienti quotidiani
in gran parte dovuti al poco tempo disponibile per effettuare gli
spippolamenti di rito, sono riuscito a recuperare un pc portatile
per effettuare lo sviluppo iniziale del sistema BankAss.
Seguendo le priorità di questo progetto, sono riuscito a restringere
le interferenze di rete durante le varie connessioni e-banking per
valutare meglio la strada da percorrere verso la prima versione
stabile del sistema operativo bancario descritto nei post
precedenti.
La creazione di un sistema hardware dedicato, mi ha portato via
molto tempo, ma ne è valsa la pena, aggiungendo inoltre un
sistema operativo creato e configurato per questo uso esclusivo
ho ottenuto una buona sicurezza nelle connessioni e-banking.
Devo dire che ho riscontrato anche numerosi "errori" dovuti
ai server e-banking, i quali, molte volte rifiutavano l'apertura
di questo canale internet dedicato... :-))
Allora la domanda che mi sono posto, è questa:
"si può costringere un server e-banking a essere tenuto al
guinzaglio dal sistema BankAss?"
La risposta a questa domanda è: si, finché non termino la mia
sessione e-banking, il servizio di rete BankAss mantiene il
canale unico aperto tra il mio pc e il server e-banking, mentre
tutto il resto della rete internet se ne sta fuori dai
piedi... :-)
Il prossimo passo, sarà quello di testare il nuovo sistema sulla
rete Tor, rendendo così un tantino più' complicato un eventuale
assalto informatico da parte dei cybercriminali alla nostra
connessione bancaria.
Va comunque detto che la sperimentazione di questo sistema sulla
rete Tor potrebbe dare esiti diversi da quelli che ho ottenuto
qui su Internet fino ad ora, e quindi nonostante i giorni di
programmazione passati a migliorare questo sistema, potrei
scoprire nuovi bug legati all'uso di questo programma, come del
resto è già successo con le prime implementazioni provate sui
vari server e-banking italiani e internazionali.
Tutti i test condotti fino ad ora, sono stati fatti usando una
distribuzione RATTO v.7, modificata per testare e provare varie
configurazioni che poi saranno adottate per lo sviluppo di un
primo e rudimentale sistema hardware e software, in grado di
garantire una sicurezza superiore a qualsiasi altro sistema in
uso oggi per le connessioni e-banking.
Alcuni amici mi hanno chiesto perché volessi usare la rete Tor per
questo progetto, in realtà, era già previsto il suo uso per avere
un piccolo aumento di sicurezza dovuto appunto all'uso della rete
anonima e cifrata.
Il vero problema è che le connessioni cifrate sono più' lente di
quelle normali, in pratica impegnano il processore del computer
in maniera maggiore dovuta alla codifica/decodifica dei dati in
transito, quindi per ora, cerco di mantenermi sulla rete internet
che è quella che usano tutti gli utenti.
L'idea di usare il sistema su rete Tor, non è comunque nuova, ho
pensato di sfruttare le stesse tecniche usate dalle banche anonime
che popolano da sempre questa rete offuscata, naturalmente prendendo
solo la parte migliore di questa tecnologia.
All'inizio, avevo pensato di scrivere una relazione sui sistemi
bancari anonimi giusto per chiarirmi le idee, ma poi ho optato
per un approccio diretto, ed è finita con la costruzione e la
preparazione di una versione stabile basata su sistema RATTO 7
che invece di riparare altri sistemi operativi, si occupa di
gestire una sola e unica connessione controllata in modo da
permettere all'utente una sessione bancaria davvero sicura.
Questo progetto è comunque impegnativo perché devo tenere conto
non solo della sicurezza basilare del sistema installato ma
anche del controllo continuo che deve essere effettuato durante
la singola sessione e-banking, infatti, non è possibile prevedere
a priori come potrà lavorare un utente, perché quasi tutti usano
il loro e-banking assieme ad altre connessioni internet che su
questo sistema vengono negate dalla programmazione fatta appunto
per far comprendere all'utente finale che su questo sistema la
rete internet è vietata, e che possiamo usare una sola e unica
connessione che ci porterà sempre e solo sul nostro server
bancario :-))
Per concludere, pensavo poi di distribuire il pacchetto completo
per GNU/Linux in modo che possa essere utilizzato e compilato
sulle varie distribuzioni, non ho previsto una versione per Windows
e Mac per il semplice motivo che lavorando su sistemi Linux da
oltre vent'anni, non ho mai avuto bisogno di altre piattaforme.
Per il sistema operativo completo, mi servirà ancora molto tempo
per poterlo distribuire, infatti, la soluzione migliore e senza
dubbio più veloce è quella di rilasciare il pacchetto completo
e poi gli utenti ci possono compilare sopra ogni distribuzione.
Bene, credo che questo sia tutto per il momento, devo dividere
il mio tempo tra diversi altri progetti non solo informatici, ma
dedicati alla costruzione e riparazione di varie attrezzature
agricole, del tipo: piccoli motori per rasaerba...:-))
Nell'ultimo periodo ho anche ripreso una mia vecchia attività
che da diverso tempo non riuscivo a praticare più, ovvero la
riparazione e lo smanettamento con le meccaniche costruttive
degli orologi da polso.
Il problema delle attrezzature moderne è che se si rompe
qualche pezzo, nessuno te le ripara più, e quindi come è mia
abitudine, applico a tutti questi eventi la mia filosofia primaria
di spippolamento e ricostruzione, in quanto le persone tendono
sempre a buttare le cose che non funzionano o che secondo il
parere di certi tecnici, non si possono più riparare... :-))
Molto bene, concludo questo post augurandovi come sempre una
buona navigazione e una buona permanenza su internet. :-)
Condividi e segnala 
