Documentazione›Privacy e sicurezza

Siti pericolosi e connessioni sicure

Come Luma ti avvisa di phishing e malware, blocca i download pericolosi e mantiene cifrate le tue connessioni.

Luma ferma i siti di phishing e malware conosciuti prima che si carichino e preferisce ovunque le connessioni cifrate. Tutti i controlli avvengono sul tuo computer.

Siti di phishing e malware#

Avvisami dei siti pericolosi è attivo di serie, in Impostazioni › Privacy e sicurezza. Luma tiene degli elenchi di siti segnalati per phishing (OpenPhish e PhishTank) e per diffusione di malware (URLhaus), dal progetto malware-filter. Li scarica circa ogni 12 ore e controlla ogni indirizzo sul tuo computer: i siti che visiti non vengono mai inviati a nessuno.

Se apri un sito in elenco, la pagina non si carica. Al suo posto Luma mostra Sito ingannevole o Sito pericoloso, con Torna indietro. Se conosci il sito e sei sicuro che sia innocuo, Apri … lo stesso (sconsigliato) ti fa entrare; Luma non ti avviserà più per quel sito fino al prossimo riavvio.

Download pericolosi#

Un download che arriva da un sito presente negli stessi elenchi viene fermato, e Luma ti avvisa con Download bloccato. Inoltre ogni file scaricato porta il contrassegno di Windows “scaricato da Internet”, così Windows SmartScreen controlla i programmi prima che si avviino.

HTTPS-first#

Con HTTPS-first attivo (come di serie), Luma prova la versione sicura di ogni indirizzo, anche quando un link comincia con http://. Se il sito non risponde in modo sicuro, Luma mostra Questo sito non supporta una connessione sicura. Continua sul sito non sicuro lo apre comunque, per quel sito, fino a quando chiudi Luma.

Gli indirizzi locali e i nomi di rete di una sola parola, come un router su http://router/, si aprono come li hai scritti. In una pagina senza connessione sicura, lo scudo nella barra dell’indirizzo diventa un segnale di avviso e il pannello privacy indica Connessione non sicura.

Errori del certificato#

Quando il certificato di un sito non è valido, qualcuno potrebbe fingersi quel sito. Luma interrompe il caricamento e mostra La connessione non è privata. Se sei sicuro, Continua su … (non sicuro) lo apre fino a quando chiudi Luma, e finché ci sei il pannello privacy mostra Errore del certificato ignorato.

DNS sicuro#

Prima di collegarsi a un sito, il PC ne cerca l’indirizzo. DNS sicuro cifra queste richieste. Scegli Automatico (di serie: cifrate quando il provider è raggiungibile), Sempre (DNS over HTTPS) o Disattivato, e il Provider: Quad9 (di serie), Cloudflare, Mullvad o Google.

Altri segnali#

• Global Privacy Control (attivo) chiede ai siti di non vendere né condividere i tuoi dati. In alcune regioni è vincolante per legge.
• Invia “Do Not Track” (disattivato) è un segnale datato che la maggior parte dei siti ignora, e può renderti leggermente più riconoscibile.
• Limita il fingerprinting (attivo) toglie dalle richieste le informazioni dettagliate sul dispositivo. Non è una protezione completa dal fingerprinting.