secure-os ha scritto
1 ago 2026 in ssh, fail2ban, hardening - Fail2ban banna gli indirizzi IP dopo ripetuti login falliti, il che abbassa il rumore nei tuoi log. Il progetto stesso dichiara che non può eliminare il rischio di un'autenticazione debole, e indica cosa usare al suo posto.
Leggi di più…secure-os ha scritto
31 lug 2026 in linux, hardening, systemd - systemd-analyze security assegna ai servizi un punteggio da 0 a 10, ma il manuale è esplicito: un punteggio alto non significa che un servizio sia vulnerabile. Cosa misura lo strumento, cosa non può vedere e perché le impostazioni vanno combinate.
Leggi di più…secure-os ha scritto
18 lug 2026 in email, crittografia, pgp - Come crittografare le tue e-mail nel 2026, passo dopo passo: la via facile con un provider end-to-end come Proton Mail, PGP/GPG per il controllo totale e S/MIME. Limiti onesti su metadati, oggetto e ciò che la crittografia protegge davvero.
Leggi di più…secure-os ha scritto
16 lug 2026 in security, uefi, boot - Secure Boot è una funzione UEFI che consente l'avvio solo al software firmato crittograficamente, bloccando bootkit e rootkit che si caricano prima del sistema operativo. Come funziona, come si integra con Linux e i suoi limiti onesti.
Leggi di più…secure-os ha scritto
14 lug 2026 in linux, distros, hardening - Le distro Linux immutabili mantengono il sistema in sola lettura e lo aggiornano tramite scambi di immagini atomiche che puoi annullare. Cosa significa, i veri vantaggi di sicurezza, i compromessi onesti e quali distro considerare nel 2026.
Leggi di più…secure-os ha scritto
9 lug 2026 in linux, wayland, x11 - X11 permette a qualsiasi app di leggere i tuoi tasti e catturare altre finestre. Wayland è stato progettato per colmare questa lacuna. Cosa fa ciascuno, i limiti onesti (XWayland, portali) e perché un desktop sicuro dovrebbe preferire Wayland.
Leggi di più…secure-os ha scritto
9 lug 2026 in privacy, browser, duckduckgo - Il browser di DuckDuckGo ora blocca la maggior parte delle pubblicità video di YouTube per impostazione predefinita, con le liste open source di uBlock Origin. Cosa fa, i limiti onesti e il posto del blocco dei contenuti in una configurazione privata.
Leggi di più…secure-os ha scritto
3 lug 2026 in messaggistica, cifratura, chiave fisica - Darkup è una nuova messaggistica cifrata francese che lega l'identità a una chiave di sicurezza fisica e usa il Double Ratchet di Signal. Ecco cosa dichiara, come funziona il prezzo e perché non è ancora collaudata.
Leggi di più…secure-os ha scritto
2 lug 2026 in whatsapp, username, privacy - WhatsApp sta introducendo nomi utente opzionali per condividere un @handle invece del tuo numero di telefono. Ecco cosa protegge davvero la funzione, il calendario del rilascio e il limite che non risolve.
Leggi di più…secure-os ha scritto
30 giu 2026 in privacy, location-data, fourth-amendment - Il 29 giugno 2026 la Corte Suprema degli Stati Uniti ha deciso 6 a 3 in Chatrie v. United States che un mandato geofence è una 'perquisizione' ai sensi del Quarto Emendamento. Cosa ha stabilito la Corte, cosa cambia, cosa no - e le abitudini di protezione della posizione che contano ancora.
Leggi di più…secure-os ha scritto
29 giu 2026 in tails, encryption, persistence - Tails è amnesico per impostazione predefinita. L'Archiviazione persistente è un volume cifrato con LUKS opzionale sulla stessa chiavetta USB. Come crearla, cosa conservare e perché non si sblocca.
Leggi di più…secure-os ha scritto
28 giu 2026 in grapheneos, calyxos, android - GrapheneOS vs CalyxOS a confronto in modo onesto: hardening di sicurezza vs compatibilità microG, dispositivi Pixel supportati, il modello dei servizi Google, facilità d'uso e quale Android de-googlizzato si adatta al tuo modello di minaccia.
Leggi di più…Sistemi operativi
Quale sistema operativo sicuro si adatta a quale modello di minaccia - compartimentazione vs amnesico vs instradato tramite Tor.
Leggi le guide →Crittografia
LUKS, BitLocker, FileVault e VeraCrypt - cosa protegge ciascuno e cosa no.
Leggi la guida →Rafforzamento
Rafforzamento pratico costruito attorno all’avversario che affronti davvero.
Leggi la guida →