Social network e sicurezza: ambiente protetto, antihacker, antispam e in linea con le normative del Garante della Privacy

Facebook, il social network più famoso del mondo, e così tutti i social network minori senza una preventiva attività di moderazione, accolgono chiunque faccia richiesta di iscrizione. Come è noto, è sufficiente compilare pochi campi obbligatori come nickname o nome e cognome, data di nascita, sesso, indirizzo di posta elettronica e password per ricevere un’e-mail contenente un link per confermare la registrazione al social network.

Ma, si sa, a volte i dati quali nome e cognome, data di nascita, sesso ed eventualmente città e paese di residenza non corrispondono a quelli reali dell’utente, che inventa un’identità per preservare la propria o per aprire più account in uno stesso social network.

Sebbene alcuni social network richiedano autenticazioni quali la conferma dell’identità (o della pseudoidentità) mediante codice ricevuto via SMS al numero di cellulare e da inserire nell’apposito campo di convalida fornito dal social network, anche in questo caso la SIM del telefonino potrebbe non essere intestata al proprietario dell’account. Insomma, esistono vari modi perché gli adolescenti fingano di essere maggiorenni in social network che precludono la presenza di minorenni e gli adulti dichiarino identità fasulle per i più vari scopi, tra cui l’hackeraggio, il phishing, lo spamming e azioni di disturbo collettivo come la pubblicazione di contenuti offensivi o denigratori. Sono gli iscritti al social network a segnalare contenuti inappropriati o utenti irrispettosi da bannare; se il servizio di moderazione è presente ma non agisce in tempo reale, ovvero controllando i contenuti caricati prima che siano fruibili dall’utenza, il pericolo di urtare la sensibilità del pubblico, ma anche di entusiasmare animi riprovevoli, è assai alto.

Esistono casi in cui non è possibile o non è vantaggioso aprire social network accessibili a tutti.

Creare social network con DEDO dà la garanzia di salvaguardare la protezaione su più fronti laddove si desideri preservare la sicurezza degli utenti e/o la registrazione deve essere limitata a specifici utenti.

DEDO include una strategia di moderazione “a priori” perché protegge gli iscritti ai social network creati con DEDO dalla visione di contenuti pornografici o che incitano al razzismo, alla xenofobia e alla discriminazione: immagini, video e documenti (PDF, PPT, PPS e ZIP) devono essere approvati dal moderatore prima di essere visibili all’intera community.

Per social network particolarmente sensibili, come per esempio social network dedicati a ordini professionali, social network riservati a personale di una determinata azienda o di un particolare ente pubblico o privato, social network indirizzati ad appartenenti a un’associazione o a un progetto sviluppato su un certo territorio, social network pensati per soli adolescenti per adolescenti ed educatori (può essere il caso di un istituto scolastico, di un circolo culturale per ragazzi, di un’azienda che intende fare azioni di web marketing avendo come unico target gli “under 18”), si può utilizzare l’opzione “Splash Screen Accesso Riservato”, una pagina che blocca l’accesso al social network aperto con DEDO da parte di utenti non registrati (è quindi necessaria l’iscrizione al social network) e/o non verificati (l’iscrizione, che deve essere verificata dal moderatore, prevede l’identificazione dell’iscritto, il quale deve fornire dati quali numero registrazione a un albo professionale, codice fiscale, numero di matricola scolastica o qualsiasi altro codice univocamente identificativo).

Con i social network basati su DEDO, la visibilità del profilo personale dell’utente e la disattivazione dell’iscrizione ai social network sono conformi alle nuove normative del Garante della Privacy. L’annullamento della registrazione di un profilo utente avviene attraverso una procedura veloce, raggiungibile all’interno del profilo personale. I dati personali e i contenuti degli utenti che eliminano il proprio profilo sono cancellati entro pochi giorni.

Per prevenire azioni di hacker, phishing e spam, il software di DEDO contiene codice in grado di intercettare gli attacchi e di inviare in tempo reale una notifica al team di DEDO tramite messaggio e-mail, in cui si riportano una serie di dati come l’indirizzo IP dell’attaccante e la metodologia di attacco, cioè in quale pagina è avvenuto, da quale sito è stato lanciato e quale era l’obiettivo.

*

DEDO nasce dall’attività di ricerca e sviluppo del team della software house DFL che, dal 2007, ha messo a punto una piattaforma software versatile, affidabile e multifunzionale, i cui i migliori esempi di applicazione sono illustrati nel Portfolio.