La Vpn può criptare e/o proteggere i messaggi di instant messaging?

28 Agosto 2006

Utilizzo il Pc di casa, dove c’è installato Windows Xp Pro, per
collegarmi al server aziendale attraverso una VPN. Per un uso privato, ho
scaricato un servizio di messaggistica istantanea. La VPN può criptare e/o
proteggere i miei messaggi?

Le VPN permettono collegamenti sicuri e criptati fra la rete
privata dell’azienda e gli utenti remoti attraverso un service provider.
L’obiettivo è di estendere i rapporti fiduciari attraverso Internet, senza
sacrificare la sicurezza.

Quando si accede al server aziendale
attraverso una VPN, per fornire protezione e sicurezza il traffico fra l’utente
del Pc e il server viaggia su Internet usando protocolli di tunnelling
crittografici.

Se la VPN della sua azienda è configurata per richiedere
che tutto il traffico IP debba passare tramite la VPN, allora tutti i
collegamenti esterni devono transitare attraverso il firewall dell’azienda.

Questo le assicura lo stesso livello di protezione di quando lavora in
ufficio. Se usa il servizio messaggistica istantanea (IM) per collegarsi con
altri utenti Internet che non sono parte della sua rete aziendale, una volta che
il suo messaggio lascia la rete diventerà un testo leggibile da tutti.

Va però sottolineato che è improbabile che al suo traffico IM sia
permesso viaggiare attraverso il firewall dell’azienda, perché l’instant
messaging è notoriamente insicuro ed è facile immaginare che le policy relative
alla VPN e al firewall aziendale siano stabilite solo per il traffico
consentito.

Presuppongo che la sua azienda non permetta il traffico IM
attraverso il firewall. Se invece riesce a usare il servizio senza
problemi vuol dire che si collega direttamente a Internet e non tramite la VPN
aziendale.

In questo caso, se non ha installato un firewall, un
antivirus e un antispyware, le ricordo che il Pc che è a rischio di un attacco
e/o di un infezione da parte di codici maligni (malicious code).

Mentre
le versioni professionali dei servizi di messaggistica le permettono di apporre
la firma digitale, e quindi crittografare la sua chat e i file che trasferisce
tramite un certificato digitale personale, i programmi gratuiti di IM su
Internet generalmente non fanno altrettanto e quindi non sono totalmente certo
che le sue conversazioni IM siamo completamente sicure.

Per concludere,
per fugare ogni dubbio, controllerei con il suo amministratore di rete che lei
possa installare e fare funzionare questi programmi su un Pc che viene usato per
collegarsi alla rete aziendale.