Opuscolo
Questo opuscolo accompagna la visita al MOCA, museo virtuale della sicurezza informatica. Spiega la tesi del museo, la forma del percorso e il modo in cui il museo è stato costruito.
Le opere vi sono nominate, non raccontate: il loro contenuto si scopre camminando. Si può leggere prima di entrare o dopo l'uscita; la parte «Dopo la visita» è scritta per chi è già uscito.
La tesi
Il MOCA tratta la sicurezza informatica come materia culturale e non tecnica. Non insegna a difendersi impartendo istruzioni: mostra da dove viene il problema, come lavora chi attacca, che cosa resta a chi subisce, e infine quattro gesti elementari che interrompono la catena.
La tesi che tiene insieme le quattro sale è dichiarata all'ingresso e ripetuta all'uscita. Un attacco informatico non riesce per la bravura di chi lo conduce, ma perché arriva addosso a qualcuno che in quel momento ha fretta, e perché chiede una cosa sola, subito, con una scusa plausibile. Se il meccanismo è questo, le contromisure non possono essere tecniche: nessuna di quelle esposte richiede competenze informatiche, denaro o programmi da installare.
Una seconda tesi riguarda il danno. Non tutto quello che si perde si recupera allo stesso modo, e quello che non si recupera rende necessaria una difesa che arrivi prima.
Il visitatore a cui il museo si rivolge non ha competenze informatiche. Per questo nel museo non compare una riga di codice, un comando o un nome di prodotto, e ogni termine tecnico è spiegato nella stessa frase in cui compare, una volta sola.
Il percorso
Il percorso è lineare e obbligato: la hall, quattro sale, il parco. Non ci sono bivi, stanze facoltative o ritorni. La sola libertà di movimento è nella quarta sala, dove le opere si vedono in qualsiasi ordine. Dopo una sala in cui non si può toccare nulla, è la forma stessa del percorso a restituire la facoltà di scegliere.
La divisione in quattro sale non è un indice per argomenti. Ogni sala toglie al visitatore qualcosa che aveva nella precedente, ed è questo a farne un percorso.
| Sala | La domanda | Il visitatore | Che cosa può fare |
|---|---|---|---|
| 1 · La storia | da dove viene il problema | guarda il passato | avvia le opere avvicinandosi; impara un gesto |
| 2 · Gli attacchi | come funziona un attacco | è il bersaglio | sceglie, tocca, subisce |
| 3 · Le conseguenze | che cosa resta a chi lo subisce | assiste, senza potere | niente |
| 4 · La difesa | che cosa si poteva fare | decide | sceglie l'ordine |
La hall
L'atrio d'ingresso deve dire, in trenta secondi, dove si è e che cosa si sta per vedere. Il nome del museo sta sopra la porta, in alto, perché è la prima cosa che si vede arrivando. Dalle vetrate a ovest si vede il giardino in cui la visita finirà; le porte verso l'esterno però non si aprono, e al giardino si arriva soltanto alla fine.
Sulla parete est, la presentazione del museo:
La sicurezza informatica non nasce con internet. Nasce prima: il giorno in cui più persone cominciano a usare la stessa macchina, e qualcuno deve decidere come tenere separato il lavoro dell'una da quello dell'altra.
Il MOCA racconta quella storia in quattro sale, da attraversare una dopo l'altra. La prima mostra da dove viene il problema. La seconda come funziona un attacco e che cosa cerca chi lo conduce. La terza che cosa resta a chi lo subisce. La quarta le contromisure che esistono, e come si usano.
Nessuna delle opere richiede competenze informatiche. Tutte chiedono di essere guardate fino in fondo, ed è l'unica condizione che il museo pone.
La storia
Da dove viene il problema.
Un corridoio a serpentina con sei alcove, una per data. Le date sono scelte perché ognuna introduce un concetto che prima non esisteva, e insieme stabiliscono due cose: il problema non nasce con Internet, e non è un problema tecnico.
Le opere si avviano da sole quando ci si avvicina. Nella seconda alcova si impara l'unico gesto esplicito del museo, che da lì in poi non cambia più.
Le sei date, e il concetto che ciascuna introduce
-
1969
«LO» · la prima trasmissione
La superficie di attacco: l'insieme dei punti da cui una macchina può essere raggiunta da lontano.
-
1971
«Catch me if you can» · Creeper e Reaper
Il codice che si sposta da solo fra le macchine, e il primo codice scritto per inseguirlo.
-
1979
«La telefonata» · non serve nessun codice
L'ingegneria sociale: l'attacco che non punta alla macchina ma alla persona che la usa.
-
1999
«Messaggio importante» · un allegato, cinquanta contatti
La fiducia fra contatti noti come motore della diffusione.
-
2010
«ALL SYSTEMS NORMAL» · il primo danno fisico
Il superamento dell'air gap, cioè dell'isolamento fisico di una macchina dalla rete, e un sistema che mostra la normalità a chi lo sorveglia.
-
2021-22
«OUT OF SERVICE» · dall'ufficio al distributore
L'interdipendenza fra amministrazione e materia, e la difesa che diventa un fatto collettivo.
Gli attacchi
Come funziona un attacco.
Un salone alto dieci metri. Cinque postazioni disposte ad anello mostrano attacchi diversissimi che puntano tutti allo stesso bersaglio: il visitatore. Ognuna segue lo stesso ritmo, in tre battute: come arriva l'attacco, come funziona, e quale dettaglio lo tradiva fin dall'inizio senza che nessuno lo guardasse.
Nessuna postazione dà un punteggio o un giudizio, e nessuna mette fretta. La sala dimostra; mettere alla prova spetta alla quarta.
Al centro sta il Doppio, l'identità digitale del visitatore: cinque blocchi sospesi, uno per postazione — identità, credenziali, file e ricordi, messaggi, contatti. A ogni postazione compiuta un blocco si stacca, e il danno resta per tutta la visita.
Le cinque postazioni
-
01
L'Esca
Il phishing: un messaggio che imita un mittente di cui ci si fida, per farsi consegnare le credenziali, cioè il nome utente e la password.
-
02
La Chiave
Le password deboli, e quelle ripetute su più servizi. È l'unica postazione in cui il visitatore sta dalla parte di chi attacca.
-
03
L'Ospite
Il malware, ogni programma scritto per danneggiare chi lo esegue, nella sua forma più diffusa: il ransomware, che rende illeggibili i file e ne chiede il riscatto.
-
04
L'Orecchio
La rete che non protegge ciò che trasporta, dove chi sta nel mezzo legge quello che passa. È l'attacco senza sintomi.
-
05
La Persona
La voce falsa al telefono: lo stesso inganno della telefonata del 1979, quarant'anni dopo, con una voce prodotta da un programma.
Nelle campate laterali, fuori dall'anello, una vetrina di cinque schede brevi è dedicata agli attacchi che non hanno una postazione: dal servizio messo fuori uso da migliaia di dispositivi compromessi, alla vulnerabilità ancora sconosciuta a chi ha scritto il programma. Non fanno parte del percorso, e si leggono solo se si decide di uscire dall'anello.
Le conseguenze
Che cosa resta a chi lo subisce.
La terza sala risponde alla domanda che le prime due lasciano aperta: e allora? Cambia registro, e non è più un museo. È il retro dello stesso edificio, un magazzino in penombra: niente didascalie, niente interazioni. Il visitatore assiste, e l'impotenza è il contenuto della sala.
Le lavorazioni sono tre, in un ordine preciso: il denaro, l'identità, le informazioni riservate. Vanno dal danno che si ripara a fatica a quello che non si ripara.
Il resto della sala va visto, e questo opuscolo non lo racconta.
La difesa
Che cosa si poteva fare.
La quarta sala rimette in scena quattro delle situazioni viste nella seconda, con gli stessi apparecchi e nello stesso momento, e cambia un gesto solo, compiuto da chi sta per subire l'attacco. Nessuna delle quattro scene arriva in fondo.
Una difesa si capisce soltanto accanto al suo attacco. Per questo ogni opera dichiara a quale postazione della seconda sala risponde.
| Nella Sala 2 | Nella Sala 4 |
|---|---|
| 01 L'Esca e 05 La Persona | 01 La Controprova |
| 02 La Chiave | 02 La Serratura |
| 04 L'Orecchio | 03 La Busta |
| 03 L'Ospite | 04 La Copia fuori casa |
L'Esca e La Persona condividono la stessa risposta perché sono lo stesso attacco: in un caso arriva per iscritto, nell'altro per telefono.
Ogni opera chiude il proprio pannello con un paragrafo intitolato Il limite, che dice contro che cosa quella contromisura non basta. Al centro della sala sta una teca aperta su quattro lati: ogni opera compiuta ne chiude uno.
Il parco
Alle quattro sale non ne segue una quinta. Il percorso finisce all'aperto: dopo un'ora di luce artificiale, superfici bianche e colori che significano qualcosa, un cielo vero e un verde che non vuole dire niente. È lo stesso giardino che si vedeva dalle vetrate della hall, all'inizio.
Il viale è corto di proposito. Lungo il cammino stanno tre lastre; la quarta, con i crediti, sta sul belvedere, l'unico punto da cui l'edificio si vede intero. Servono a mettere distanza fra il visitatore e quanto ha appena visto, prima di andarsene.
Come è costruito
Il MOCA non è stato modellato a mano. A parte i gusci delle quattro sale, tutto quello che si vede — opere, arredi, testi, luci, materiali, la hall, la facciata, il giardino — è generato da codice: 67 programmi di costruzione, per circa 21 500 righe, e 60 programmi che lo animano durante la visita, per circa 7 400. Ogni programma di costruzione rifà il proprio pezzo da zero, e lo rifà sempre uguale. La scena conta 7 832 oggetti.
Gli spazi sono bianchi, sul modello del marmo, sotto una luce neutra; il colore è lasciato alle opere. Il marmo non è fotografato ma generato, e ridotto a poche campiture piatte. Tutto il museo si vede attraverso un filtro a pixel: la scena è disegnata a risoluzione ridotta e poi ingrandita senza sfumature.
Il codice colore
Le pareti non hanno colore, perché nel museo il colore ha un significato, e uno solo. Il visitatore lo impara senza accorgersene.
- corallol'attacco
- ambrail fattore umano, il segnale, il limite
- tealla difesa
- violac'è un dopo
- grigioil riposo
Il colore della difesa non compare né nella seconda né nella terza sala: chi le attraversa deve uscirne con la sensazione di essere scoperto. Questo sito usa gli stessi colori con lo stesso significato.
Il limite
La geometria è fatta di forme semplici composte — cubi, cilindri, sfere. È coerente con lo stile, ma resta lontana dal dettaglio di un modello fatto a mano. E le verifiche automatiche, che controllano che ogni passaggio sia percorribile e che nessuna superficie sfarfalli, dicono com'è la scena, non come la vive chi la visita.
I vincoli
Alcuni vincoli sono stati fissati all'inizio e non sono mai stati derogati. Non sono una precauzione aggiunta dopo: hanno cambiato la forma delle opere.
- Nessuna opera mostra come si esegue un attacco. Quando serve, si mostra dove avviene, mai come.
- Nessun marchio, prodotto, servizio o dominio reale: indirizzi, mittenti e interfacce sono inventati.
- Nessuna persona reale presentata come vittima. I soli nomi propri sono storici e pubblici, e compaiono come autori di fatti documentati.
- Nessun numero presentato come dato tecnico: i contatori delle opere sono illustrativi.
- Le voci si recitano, non si clonano: nessuna voce di una persona reale è riprodotta da un programma.
- Nessuna persona in scena, in nessuna forma, e nessun contenuto intimo, neanche alluso.
- Sui fatti geopolitici, nessuna attribuzione oltre ai fatti documentati.
Li riassume l'avvertenza che il museo espone sul belvedere, accanto ai crediti, e che chiude ogni pagina di questo sito.
Dopo la visita
Per chi ha già visitato il museo, o non può farlo. Nel giardino, la terza lastra riassume la quarta sala in quattro gesti:
A ciascuna delle quattro opere della Sala 4 corrisponde un gesto, e nessuno dei quattro richiede competenze informatiche.
- Richiamare un ente sul recapito di cui si disponeva già, mai su quello indicato da chi si è fatto vivo.
- Una password lunga e diversa per ogni servizio, con la verifica in due passaggi almeno sulla posta elettronica.
- Il lucchetto accanto all'indirizzo prima di digitare una password o un dato di pagamento.
- Una copia dei propri dati, tenuta scollegata.
Nessuno dei quattro rende invulnerabili. Insieme spostano la probabilità di essere scelti, e nella quasi totalità dei casi a scegliere non è una persona ma un programma che cerca il bersaglio più comodo.
La verifica in due passaggi chiede, dopo la password, un secondo codice che cambia da solo e si trova soltanto sul telefono di chi accede.
Crediti
Progetto, testi e realizzazione
Nicholas Marra
Tesi di laurea in Ingegneria dell'Informazione per Videogame e Realtà Virtuale
Università Politecnica delle Marche
anno accademico 2026/2027
Il museo è realizzato con Unity 6, Universal Render Pipeline, ProBuilder e TextMeshPro, e si visita nel browser con WebGL 2, la tecnologia con cui un browser disegna spazi in tre dimensioni. Il carattere del museo e di questo sito è IBM Plex Mono, distribuito con licenza SIL Open Font License.