~ / articles
ls ./guides
2026-07-09 · #linux #wayland #x11 #hardening
Wayland vs X11: quale è più sicuro? (2026)
X11 permette a qualsiasi app di leggere i tuoi tasti e catturare altre finestre. Wayland è stato progettato per colmare questa lacuna. Cosa fa ciascuno, i limiti onesti (XWayland, portali) e perché un desktop sicuro dovrebbe preferire Wayland.
2026-07-09 · #privacy #browser #duckduckgo #tracking
DuckDuckGo ora blocca le pubblicità di YouTube per impostazione predefinita: cosa significa per la privacy (2026)
Il browser di DuckDuckGo ora blocca la maggior parte delle pubblicità video di YouTube per impostazione predefinita, con le liste open source di uBlock Origin. Cosa fa, i limiti onesti e il posto del blocco dei contenuti in una configurazione privata.
2026-07-03 · #messaggistica #cifratura #chiave fisica #privacy #signal
Darkup: una messaggistica basata su Signal bloccata da una chiave fisica
Darkup è una nuova messaggistica cifrata francese che lega l'identità a una chiave di sicurezza fisica e usa il Double Ratchet di Signal. Ecco cosa dichiara, come funziona il prezzo e perché non è ancora collaudata.
2026-07-02 · #whatsapp #username #privacy #metadati #messaggistica
Nomi utente di WhatsApp: cosa fa davvero la funzione di privacy (e cosa no)
WhatsApp sta introducendo nomi utente opzionali per condividere un @handle invece del tuo numero di telefono. Ecco cosa protegge davvero la funzione, il calendario del rilascio e il limite che non risolve.
2026-06-30 · #privacy #location-data #fourth-amendment #surveillance #us-law
Corte Suprema: i mandati geofence sono una perquisizione ai sensi del Quarto Emendamento - cosa significa per la privacy della tua posizione
Il 29 giugno 2026 la Corte Suprema degli Stati Uniti ha deciso 6 a 3 in Chatrie v. United States che un mandato geofence è una 'perquisizione' ai sensi del Quarto Emendamento. Cosa ha stabilito la Corte, cosa cambia, cosa no - e le abitudini di protezione della posizione che contano ancora.
2026-06-29 · #tails #encryption #persistence
Archiviazione persistente di Tails: come configurarla (e ripararla quando non si sblocca)
Tails è amnesico per impostazione predefinita. L'Archiviazione persistente è un volume cifrato con LUKS opzionale sulla stessa chiavetta USB. Come crearla, cosa conservare e perché non si sblocca.
2026-06-28 · #grapheneos #calyxos #android #mobile-privacy #degoogle
GrapheneOS vs CalyxOS: quale Android de-googlizzato fa per te? (2026)
GrapheneOS vs CalyxOS a confronto in modo onesto: hardening di sicurezza vs compatibilità microG, dispositivi Pixel supportati, il modello dei servizi Google, facilità d'uso e quale Android de-googlizzato si adatta al tuo modello di minaccia.
2026-06-28 · #encryption #data-sanitization #opsec
Come cancellare in modo sicuro un SSD (NVMe Secure Erase, prima di vendere o smaltire)
Perché shred e dd non funzionano sugli SSD, e i metodi che funzionano: ATA Secure Erase, NVMe Format e Sanitize, e la cancellazione crittografica distruggendo la chiave.
2026-06-26 · #linux #antivirus #malware #hardening #clamav
Serve un antivirus su Linux? Guida onesta 2026
Linux ha bisogno di un antivirus? La risposta onesta, quando conta davvero (server, gateway di posta, reti Windows miste), gli strumenti reali - ClamAV, rkhunter, chkrootkit - e le difese a livelli che proteggono un computer molto meglio di uno scanner di virus.
2026-06-25 · #linux #sandboxing #firejail #hardening
Firejail: come isolare le applicazioni Linux (guida 2026)
Guida pratica a Firejail, la sandbox SUID che confina le applicazioni Linux tramite namespace e seccomp. Installazione, profili, comandi comuni, limiti reali e confronto con Flatpak e Bubblewrap.
2026-06-24 · #linux #hardening #apparmor #selinux
AppArmor o SELinux: quale sistema MAC scegliere su Linux?
AppArmor a confronto con SELinux per progettazione, costo reale di manutenzione e modello di minaccia. Una guida pratica per scegliere il giusto sistema di Controllo di Accesso Obbligatorio su Linux.
2026-06-23 · #keylogger #malware #passwords #security #spyware
Cos'è un keylogger? Come ruba le password e come fermarlo (2026)
Un keylogger registra ogni tasto che premi per rubare password e dati privati. Cos'è un keylogger, i tipi software e hardware, come rilevarlo e come proteggerti.
2026-06-23 · #botnet #malware #ddos #security #iot
Cos'è una botnet? Come funzionano le reti di dispositivi dirottati (2026)
Una botnet è una rete di dispositivi controllati di nascosto da un aggressore. Cos'è una botnet, come funziona, a cosa serve (DDoS, spam, frodi) e come tenere i tuoi dispositivi fuori da una di esse.
2026-06-23 · #social-engineering #phishing #security #human-factor #scams
Cos'è l'ingegneria sociale? Come gli attaccanti violano le persone (2026)
L'ingegneria sociale inganna le persone per ottenere accessi o informazioni, invece di forzare la tecnologia. Cos'è, le tattiche principali (phishing, pretexting, baiting), esempi reali e come difendersi.
2026-06-22 · #threat-model #opsec #privacy #security #risk
Cos'è un modello di minaccia? Una guida in parole semplici (2026)
Un modello di minaccia è un piano semplice che risponde a quattro domande: cosa proteggi, da chi lo proteggi, quanto è probabile il rischio e quanto costa difenderlo. Costruiscilo in pochi minuti, senza paranoia, così il tuo sforzo di sicurezza corrisponde ai tuoi rischi reali.
2026-06-22 · #linux #sandboxing #security #isolation #hardening
Cos'è il sandboxing su Linux? Isola le app per restare al sicuro (2026)
Il sandboxing su Linux confina un'applicazione, così che, se viene compromessa, il danno resti contenuto. Cos'è il sandboxing, come lo realizzano Flatpak, Firejail, bubblewrap e i container, e come si inserisce in una vera difesa in profondità.
2026-06-22 · #malware #rootkit #security #threats #detection
Cos'è un rootkit? Come si nasconde e come rimuoverlo (2026)
Un rootkit è un malware che si annida in profondità nel sistema per mantenere il controllo restando invisibile. Cos'è un rootkit, i tipi, i segnali d'allarme, come rilevarlo e perché spesso una reinstallazione pulita è l'unica soluzione sicura.
2026-06-21 · #phishing #ai #security #scams #passwords
Come prevenire il phishing nel 2026 - ora che l'IA lo ha reso molto peggiore
Il phishing generato dall'IA è aumentato di circa 14× nel 2026 e l'FBI ha registrato più denunce per phishing che per qualsiasi altra categoria di reato nel 2025. Ecco come riconoscere un tentativo di phishing moderno e i passi concreti che lo prevengono davvero.
2026-06-20 · #phishing #security #email #social-engineering #passwords
Come riconoscere un'email di phishing: 7 segnali da controllare (2026)
Una lista di controllo pratica, segnale per segnale, per individuare un'email di phishing - mittenti falsificati, urgenza creata ad arte, link ingannevoli, allegati, richieste di credenziali e indizi nel testo - più esattamente cosa fare quando ne arriva una nella tua casella.
2026-06-20 · #linux #arch #aur #supply-chain #malware
L'AUR è Sicuro? Lezioni dall'Attacco alla Catena di Fornitura 'Atomic Arch' (2026)
Nel giugno 2026 centinaia di pacchetti dell'Arch User Repository sono stati dirottati per distribuire un infostealer e un rootkit eBPF. Cosa è realmente accaduto, perché l'AUR è strutturalmente più rischioso rispetto ai repository ufficiali di Arch, e una routine pratica per verificare i pacchetti AUR prima di installarli.
2026-06-19 · #firewall #security #network #privacy
Che cos'è un firewall? Come ti protegge (2026)
Un firewall decide quale traffico di rete è autorizzato a entrare o uscire dal tuo dispositivo o dalla tua rete. Cos'è un firewall, come funziona, i principali tipi (hardware, software, stateful), da cosa può e non può proteggerti e come si inserisce nella sicurezza reale.
2026-06-19 · #phishing #security #email #social-engineering #passwords
Cos'è il phishing? Come individuarlo e fermarlo (2026)
Il phishing ti induce a consegnare password o denaro impersonando qualcuno di cui ti fidi. Cos'è il phishing, i tipi principali (email, spear, smishing, vishing), i segnali d'allarme e le difese che funzionano davvero - 2FA e un gestore di password.
2026-06-19 · #2fa #authentication #security #passwords
Autenticazione a due fattori (2FA): metodi a confronto e attivazione (2026)
L'autenticazione a due fattori aggiunge una seconda prova d'identità oltre alla password, così una password rubata da sola non può aprire il tuo account. Cos'è la 2FA, i metodi classificati dall'SMS alle chiavi hardware, i limiti onesti e come configurarla.
2026-06-18 · #encryption #gpg #pgp #openpgp #email
GPG vs PGP: qual è la differenza? (2026)
GPG vs PGP confonde tutti - perché non sono davvero concorrenti. PGP è il programma di cifratura originale, OpenPGP è lo standard aperto, e GPG (GnuPG) è l'implementazione gratuita che la maggior parte delle persone usa davvero. Cosa sono ciascuno e quale scegliere.
2026-06-18 · #tor #vpn #anonymity #privacy #network
Tor è sicuro? Tor contro una VPN, onestamente (2026)
Tor è sicuro? Per lo più sì - Tor è una rete di anonimato gratuita e rispettata, ma ha limiti reali: velocità lente, rischi dei nodi di uscita, e non ti rende invincibile. Cosa protegge Tor, cosa non protegge e come si confronta con una VPN.
2026-06-18 · #privacy #data-protection #ccpa #us-law #consumer-rights
Leggi sulla privacy dei dati negli USA nel 2026: il mosaico statale spiegato
Gli USA non hanno ancora un'unica legge federale completa sulla privacy dei dati - bensì un mosaico in crescita di leggi statali come la CCPA/CPRA della California, con altri stati che si aggiungono nel 2026. Quali diritti ottieni davvero, cosa cambia e come proteggerti senza aspettare la legge.
2026-06-18 · #opsec #privacy #operational-security #threat-model #anonymity
Cos'è l'OPSEC? La sicurezza operativa per le persone comuni (2026)
L'OPSEC (sicurezza operativa) è la pratica di proteggere i piccoli frammenti di informazione che, combinati, ti espongono. Cosa significa OPSEC, da dove nasce, il processo in 5 passi e come applicarlo alla tua vita digitale quotidiana - senza paranoia.
2026-06-17 · #linux #windows #security #hardening #malware
Linux è più sicuro di Windows? Un confronto onesto (2026)
Linux è più sicuro di Windows nel 2026? Linux ha veri vantaggi strutturali - permessi, superficie d'attacco desktop più ridotta, verificabilità open-source - ma Windows ha colmato gran parte del divario. Cosa fa davvero la differenza, onestamente.
2026-06-16 · #messaging #encryption #signal #privacy #metadata
La migliore app di messaggistica crittografata nel 2026 (confronto onesto)
Cerchi la migliore app di messaggistica crittografata nel 2026? Signal è in testa per la maggior parte, ma Threema, Session e SimpleX vincono su esigenze specifiche. Crittografia end-to-end, metadati e quale scegliere davvero.
2026-06-16 · #dns #privacy #encryption #doh #network
DNS sicuro: come cifrare il tuo DNS (DoH, DoT e DNSSEC spiegati)
Il DNS in chiaro rivela ogni sito che visiti al tuo ISP e alla rete. Il DNS sicuro lo risolve. Una guida pratica a DoH, DoT, DNSSEC, come attivare il DNS cifrato e quali resolver vale la pena usare.
2026-06-15 · #email #encryption #privacy #proton #tuta
Migliore email sicura 2026: provider privati e crittografati a confronto
I migliori provider di email sicura nel 2026, confrontati onestamente: Proton Mail, Tuta, Mailbox.org, Posteo e StartMail. Cosa copre davvero la crittografia end-to-end, dove brilla ciascuno e i limiti onesti dell'email privata.
2026-06-15 · #encryption #usb #veracrypt #bitlocker #privacy
Come crittografare una chiavetta USB 2026 (Windows, macOS, Linux)
Come crittografare una chiavetta USB nel 2026, passo dopo passo, su Windows, macOS e Linux - con VeraCrypt, gratuito e multipiattaforma, oltre a BitLocker To Go integrato, ai volumi crittografati di macOS e a LUKS. Cosa protegge la crittografia e le insidie reali.
2026-06-15 · #signal #telegram #messaging #privacy #encryption
Signal vs Telegram 2026: quale è davvero privato?
Signal vs Telegram, confrontati onestamente nel 2026. Signal è cifrato end-to-end per impostazione predefinita; le chat predefinite di Telegram non lo sono. Cosa significa davvero, dove Telegram brilla ancora e i limiti onesti di ciascuno.
2026-06-14 · #browser #privacy #fingerprinting #tor
Il miglior browser privato nel 2026: un confronto per modello di minaccia
Non esiste un singolo browser 'più privato' - quello giusto dipende dal tuo modello di minaccia. Un confronto lucido di Tor Browser, Mullvad Browser, Brave, Firefox irrobustito e LibreWolf, e quale usare per cosa.
2026-06-14 · #privacy-phone #grapheneos #degoogle #mobile-privacy
Miglior telefono per la privacy 2026: opzioni oneste da Pixel+GrapheneOS a Murena
I migliori telefoni per la privacy nel 2026, confrontati onestamente: un Pixel con GrapheneOS, Murena /e/OS de-googlizzato preconfigurato, CalyxOS, telefoni Linux e iPhone blindato. Cosa significa davvero 'telefono per la privacy' e quale fa per te.
2026-06-14 · #android #degoogle #mobile-privacy #grapheneos
Come de-googlizzare il tuo telefono Android (2026): dal livello leggero a quello completo
Una guida pratica 2026 alla de-googlizzazione di Android: lo spettro realistico, dalla sostituzione delle app e l'uso di Aurora/F-Droid, a microG, fino a un'installazione completa di GrapheneOS o CalyxOS. Sforzo onesto, limiti e guadagni di privacy a ogni livello.
2026-06-14 · #grapheneos #android #mobile-privacy #degoogle
GrapheneOS spiegato: l'Android irrobustito e de-googlizzato per i Pixel (2026)
GrapheneOS è un sistema operativo Android incentrato su sicurezza e privacy per i telefoni Pixel. Come funziona il suo irrobustimento, Google Play in sandbox, i dispositivi supportati, i limiti onesti e il confronto con CalyxOS e /e/OS.
2026-06-14 · #signal #whatsapp #messaging #privacy
Signal vs WhatsApp 2026: quale è davvero più privato?
Signal vs WhatsApp, confrontati onestamente nel 2026. Entrambi cifrano il contenuto dei messaggi end-to-end - la vera differenza sono i metadati e la proprietà. Perché Signal vince sulla privacy, dove WhatsApp va bene e i limiti onesti di ciascuno.
2026-06-14 · #encryption #privacy #security #cryptography
Che cos'è la cifratura? Come funziona e perché è importante (2026)
La cifratura altera i dati in modo che solo chi possiede la chiave possa leggerli. Cos'è la cifratura, simmetrica vs asimmetrica, a riposo vs in transito, cifratura end-to-end e i limiti onesti - spiegato per modello di minaccia.
2026-06-14 · #malware #security #privacy #threats
Cos'è il malware? Tipi, come si diffonde e come fermarlo (2026)
Il malware è qualsiasi software creato per danneggiare o sfruttare un dispositivo - virus, worm, trojan, ransomware, spyware, keylogger. Cos'è il malware, i principali tipi, come entra e le difese a più livelli che funzionano davvero.
2026-06-14 · #ransomware #malware #security #backups
Cos'è il ransomware? Come funziona e come sopravvivergli (2026)
Il ransomware è un malware che cifra i tuoi file e chiede un pagamento per la chiave. Cos'è il ransomware, come si svolge un attacco, perché pagare è una pessima scommessa, e l'unica difesa che funziona davvero: backup che non può raggiungere.
2026-06-14 · #spyware #malware #privacy #surveillance
Cos'è lo spyware? Come ti spia e come fermarlo (2026)
Lo spyware è un malware che monitora e raccoglie segretamente i tuoi dati - battiture, navigazione, posizione, persino il tuo schermo. Cos'è lo spyware, i tipi, come entra, i segnali d'allarme, e come rimuoverlo e prevenirlo.
2026-06-13 · #tor #anonymity #privacy #browser
Tor Browser nel 2026: come funziona, come usarlo in sicurezza e cosa non può nascondere
Una guida al Tor Browser che parte dal modello di minaccia - come l'onion routing ti protegge davvero, come installarlo e verificarlo, gli errori d'uso che deanonimizzano le persone e dove si ferma lui e iniziano Tails o Whonix.
2026-06-12 · #encryption #luks #opsec
Cifratura completa del disco nel 2026: LUKS, BitLocker, FileVault e VeraCrypt a confronto
Una guida pratica alla cifratura completa del disco su Linux, Windows, macOS e con strumenti multipiattaforma - cosa protegge, cosa non protegge e come configurarla correttamente.
2026-06-12 · #linux #hardening #sysctl #apparmor
Hardening di Linux nel 2026: la guida che parte dal threat model
Una guida pratica all'hardening di Linux costruita attorno ai modelli di minaccia, non alle checklist. Copre sysctl, AppArmor, SELinux, parametri del kernel e verified boot - con spiegazioni chiare di ciò da cui ogni misura protegge davvero.
2026-06-12 · #luks #encryption #linux #dm-crypt
LUKS: crittografia dell'intero disco su Linux - Guida completa (2026)
Una guida completa alla crittografia dell'intero disco LUKS2 su Linux - comandi cryptsetup, backup dell'header, sblocco automatico tramite TPM, benchmark delle prestazioni e cosa fare quando l'header va perso.
2026-06-12 · #linux #distros #hardening
Le 7 distro Linux più sicure nel 2026 (ordinate per modello di minaccia)
Scegliere la distro Linux più sicura dipende dal tuo modello di minaccia. Questa guida ordina 7 distro Linux sicure in base a ciò da cui proteggono davvero.
2026-06-12 · #qubes #compartmentalization #linux
Qubes OS nel 2026: come funziona davvero il desktop OS più sicuro
Un approfondimento tecnico su Qubes OS - il sistema operativo desktop basato sulla compartimentazione raccomandato da Snowden e usato da professionisti della sicurezza in tutto il mondo.
2026-06-12 · #qubes #tails #whonix #comparison #threat-model
Qubes vs Tails vs Whonix: quale OS per il tuo modello di minaccia?
Un quadro decisionale per scegliere tra Qubes OS, Tails e Whonix nel 2026 - con una matrice del modello di minaccia che copre malware mirato, sequestro fisico, sorveglianza di massa e collegamento di identità.
2026-06-12 · #tails #tor #live-os
Tails OS spiegato: il sistema operativo amnesico che ti dimentica (2026)
Tails OS è un sistema operativo live su USB che instrada tutto il traffico attraverso Tor e non lascia tracce. Scopri come funziona, chi ne ha bisogno e quali sono i suoi limiti reali.
2026-06-12 · #tails #usb #install #verification
Come installare Tails su una chiavetta USB: guida passo-passo (2026)
Una guida pratica completa per installare Tails 7.8.1 su una chiavetta USB - inclusi la verifica della firma OpenPGP, la scrittura dell'immagine e la configurazione dell'Archiviazione persistente al primo avvio.
2026-06-12 · #veracrypt #encryption #disk-encryption
VeraCrypt nel 2026: guida completa ai contenitori cifrati e ai volumi nascosti
Una recensione approfondita e onesta di VeraCrypt 1.26 - come creare contenitori cifrati, volumi nascosti e la cifratura dell'intero disco su Linux, Windows e macOS. Inclusi i limiti reali rispetto a LUKS e BitLocker.
2026-06-12 · #whonix #tor #virtualization
Whonix: il sistema operativo a due VM che rende impossibili le fughe di IP
Whonix usa due macchine virtuali isolate per instradare per progettazione tutto il traffico attraverso Tor. Nessun errore di configurazione, nessuna fuga di IP. Ecco come funziona l'architettura.