L’uso dello strumento di mappatura della rete, noto come NMAP (Network Mapper), può sollevare domande legali a causa della sua capacità di identificare le vulnerabilità del sistema e di eseguire altre funzioni di scansione della rete. Tuttavia, la sua legalità dipende dal modo in cui viene utilizzato e dalla legislazione del paese in cui viene utilizzato.
In generale, l’uso di NMAP per la scansione delle tue proprie reti o delle reti per le quali hai ricevuto un permesso esplicito non è illegale. Questa pratica è comune tra gli amministratori di sistema e i professionisti della sicurezza che cercano di proteggere le loro reti analizzando la loro superficie di attacco come citato dal sito ufficiale di Nmap (“Legal Issues | Nmap Network Scanning”, n.d.).
Tuttavia, utilizzare NMAP per eseguire la scansione delle reti senza il consenso del proprietario è generalmente considerato illegale in molti paesi. Inoltre, utilizzare NMAP in combinazione con altri strumenti per sfruttare le vulnerabilità identificate nella scansione può anche incorrere in accuse di hacking etico o attività criminale.
Ad esempio, secondo la legge informatica del Regno Unito, l’uso non autorizzato di uno strumento come NMAP potrebbe essere considerato illegale sotto l’Articolo 1 del “Computer Misuse Act 1990”. Questo specifica che l’accesso non autorizzato a un computer o a un sistema informatico è un reato penale (“Computer Misuse Act 1990”, n.d.). Allo stesso modo, negli Stati Uniti, l’atto di eseguire una scansione non autorizzata su una rete o un sistema informatico potrebbe essere interpretato come una violazione del “Computer Fraud and Abuse Act” (Title 18, USC, §1030).
Ricorda sempre di ottenere il permesso esplicito prima di eseguire la scansione di una rete che non possiedi. Nmap in sé è uno strumento perfettamente legale e utile per valutare la sicurezza di una rete, ma il suo uso etico e legale è fondamentale.
Fonti:
- Legal Issues | Nmap Network Scanning. (n.d.). Nmap.Org. Retrieved December 14, 2021, from https://nmap.org/book/legal-issues.html
- Computer Misuse Act 1990. (n.d.). Legislation.Gov.Uk. Retrieved December 14, 2021, from https://www.legislation.gov.uk/ukpga/1990/18/contents
- Computer Fraud and Abuse Act (Title 18, USC., §1030). (n.d.). Cyber.Ed.Gov. Retrieved December 14, 2021, from https://www.cyber.nj.gov/threat-profiles/laws-statutes/title-18-usc-1030
