~ / articles
ls ./guides
2026-06-20 · #phishing #security #email #social-engineering #passwords
Come riconoscere un'email di phishing: 7 segnali da controllare (2026)
Una lista di controllo pratica, segnale per segnale, per individuare un'email di phishing — mittenti falsificati, urgenza creata ad arte, link ingannevoli, allegati, richieste di credenziali e indizi nel testo — più esattamente cosa fare quando ne arriva una nella tua casella.
2026-06-20 · #linux #arch #aur #supply-chain #malware
L'AUR è Sicuro? Lezioni dall'Attacco alla Catena di Fornitura 'Atomic Arch' (2026)
Nel giugno 2026 centinaia di pacchetti dell'Arch User Repository sono stati dirottati per distribuire un infostealer e un rootkit eBPF. Cosa è realmente accaduto, perché l'AUR è strutturalmente più rischioso rispetto ai repository ufficiali di Arch, e una routine pratica per verificare i pacchetti AUR prima di installarli.
2026-06-19 · #firewall #security #network #privacy
Che cos'è un firewall? Come ti protegge (2026)
Un firewall decide quale traffico di rete è autorizzato a entrare o uscire dal tuo dispositivo o dalla tua rete. Cos'è un firewall, come funziona, i principali tipi (hardware, software, stateful), da cosa può e non può proteggerti e come si inserisce nella sicurezza reale.
2026-06-19 · #phishing #security #email #social-engineering #passwords
Cos'è il phishing? Come individuarlo e fermarlo (2026)
Il phishing ti induce a consegnare password o denaro impersonando qualcuno di cui ti fidi. Cos'è il phishing, i tipi principali (email, spear, smishing, vishing), i segnali d'allarme e le difese che funzionano davvero — 2FA e un gestore di password.
2026-06-19 · #2fa #authentication #security #passwords
Cos'è l'autenticazione a due fattori (2FA)? (2026)
L'autenticazione a due fattori aggiunge una seconda prova d'identità oltre alla password, così una password rubata da sola non può aprire il tuo account. Cos'è la 2FA, i metodi classificati dall'SMS alle chiavi hardware, i limiti onesti e come configurarla.
2026-06-18 · #encryption #gpg #pgp #openpgp #email
GPG vs PGP: qual è la differenza? (2026)
GPG vs PGP confonde tutti — perché non sono davvero concorrenti. PGP è il programma di cifratura originale, OpenPGP è lo standard aperto, e GPG (GnuPG) è l'implementazione gratuita che la maggior parte delle persone usa davvero. Cosa sono ciascuno e quale scegliere.
2026-06-18 · #tor #vpn #anonymity #privacy #network
Tor è sicuro? Tor contro una VPN, onestamente (2026)
Tor è sicuro? Per lo più sì — Tor è una rete di anonimato gratuita e rispettata, ma ha limiti reali: velocità lente, rischi dei nodi di uscita, e non ti rende invincibile. Cosa protegge Tor, cosa non protegge e come si confronta con una VPN.
2026-06-18 · #privacy #data-protection #ccpa #us-law #consumer-rights
Leggi sulla privacy dei dati negli USA nel 2026: il mosaico statale spiegato
Gli USA non hanno ancora un'unica legge federale completa sulla privacy dei dati — bensì un mosaico in crescita di leggi statali come la CCPA/CPRA della California, con altri stati che si aggiungono nel 2026. Quali diritti ottieni davvero, cosa cambia e come proteggerti senza aspettare la legge.
2026-06-18 · #opsec #privacy #operational-security #threat-model #anonymity
Cos'è l'OPSEC? La sicurezza operativa per le persone comuni (2026)
L'OPSEC (sicurezza operativa) è la pratica di proteggere i piccoli frammenti di informazione che, combinati, ti espongono. Cosa significa OPSEC, da dove nasce, il processo in 5 passi e come applicarlo alla tua vita digitale quotidiana — senza paranoia.
2026-06-17 · #linux #windows #security #hardening #malware
Linux è più sicuro di Windows? Un confronto onesto (2026)
Linux è più sicuro di Windows nel 2026? Linux ha veri vantaggi strutturali — permessi, superficie d'attacco desktop più ridotta, verificabilità open-source — ma Windows ha colmato gran parte del divario. Cosa fa davvero la differenza, onestamente.
2026-06-16 · #messaging #encryption #signal #privacy #metadata
La migliore app di messaggistica crittografata nel 2026 (confronto onesto)
Cerchi la migliore app di messaggistica crittografata nel 2026? Signal è in testa per la maggior parte, ma Threema, Session e SimpleX vincono su esigenze specifiche. Crittografia end-to-end, metadati e quale scegliere davvero.
2026-06-16 · #dns #privacy #encryption #doh #network
DNS sicuro: come cifrare il tuo DNS (DoH, DoT e DNSSEC spiegati)
Il DNS in chiaro rivela ogni sito che visiti al tuo ISP e alla rete. Il DNS sicuro lo risolve. Una guida pratica a DoH, DoT, DNSSEC, come attivare il DNS cifrato e quali resolver vale la pena usare.
2026-06-15 · #email #encryption #privacy #proton #tuta
Migliore email sicura 2026: provider privati e crittografati a confronto
I migliori provider di email sicura nel 2026, confrontati onestamente: Proton Mail, Tuta, Mailbox.org, Posteo e StartMail. Cosa copre davvero la crittografia end-to-end, dove brilla ciascuno e i limiti onesti dell'email privata.
2026-06-15 · #encryption #usb #veracrypt #bitlocker #privacy
Come crittografare una chiavetta USB 2026 (Windows, macOS, Linux)
Come crittografare una chiavetta USB nel 2026, passo dopo passo, su Windows, macOS e Linux — con VeraCrypt, gratuito e multipiattaforma, oltre a BitLocker To Go integrato, ai volumi crittografati di macOS e a LUKS. Cosa protegge la crittografia e le insidie reali.
2026-06-15 · #signal #telegram #messaging #privacy #encryption
Signal vs Telegram 2026: quale è davvero privato?
Signal vs Telegram, confrontati onestamente nel 2026. Signal è cifrato end-to-end per impostazione predefinita; le chat predefinite di Telegram non lo sono. Cosa significa davvero, dove Telegram brilla ancora e i limiti onesti di ciascuno.
2026-06-14 · #browser #privacy #fingerprinting #tor
Il miglior browser privato nel 2026: un confronto per modello di minaccia
Non esiste un singolo browser 'più privato' — quello giusto dipende dal tuo modello di minaccia. Un confronto lucido di Tor Browser, Mullvad Browser, Brave, Firefox irrobustito e LibreWolf, e quale usare per cosa.
2026-06-14 · #privacy-phone #grapheneos #degoogle #mobile-privacy
Miglior telefono per la privacy 2026: opzioni oneste da Pixel+GrapheneOS a Murena
I migliori telefoni per la privacy nel 2026, confrontati onestamente: un Pixel con GrapheneOS, Murena /e/OS de-googlizzato preconfigurato, CalyxOS, telefoni Linux e iPhone blindato. Cosa significa davvero 'telefono per la privacy' e quale fa per te.
2026-06-14 · #android #degoogle #mobile-privacy #grapheneos
Come de-googlizzare il tuo telefono Android (2026): dal livello leggero a quello completo
Una guida pratica 2026 alla de-googlizzazione di Android: lo spettro realistico, dalla sostituzione delle app e l'uso di Aurora/F-Droid, a microG, fino a un'installazione completa di GrapheneOS o CalyxOS. Sforzo onesto, limiti e guadagni di privacy a ogni livello.
2026-06-14 · #grapheneos #android #mobile-privacy #degoogle
GrapheneOS spiegato: l'Android irrobustito e de-googlizzato per i Pixel (2026)
GrapheneOS è un sistema operativo Android incentrato su sicurezza e privacy per i telefoni Pixel. Come funziona il suo irrobustimento, Google Play in sandbox, i dispositivi supportati, i limiti onesti e il confronto con CalyxOS e /e/OS.
2026-06-14 · #signal #whatsapp #messaging #privacy
Signal vs WhatsApp 2026: quale è davvero più privato?
Signal vs WhatsApp, confrontati onestamente nel 2026. Entrambi cifrano il contenuto dei messaggi end-to-end — la vera differenza sono i metadati e la proprietà. Perché Signal vince sulla privacy, dove WhatsApp va bene e i limiti onesti di ciascuno.
2026-06-14 · #encryption #privacy #security #cryptography
Che cos'è la cifratura? Come funziona e perché è importante (2026)
La cifratura altera i dati in modo che solo chi possiede la chiave possa leggerli. Cos'è la cifratura, simmetrica vs asimmetrica, a riposo vs in transito, cifratura end-to-end e i limiti onesti — spiegato per modello di minaccia.
2026-06-14 · #malware #security #privacy #threats
Cos'è il malware? Tipi, come si diffonde e come fermarlo (2026)
Il malware è qualsiasi software creato per danneggiare o sfruttare un dispositivo — virus, worm, trojan, ransomware, spyware, keylogger. Cos'è il malware, i principali tipi, come entra e le difese a più livelli che funzionano davvero.
2026-06-14 · #ransomware #malware #security #backups
Cos'è il ransomware? Come funziona e come sopravvivergli (2026)
Il ransomware è un malware che cifra i tuoi file e chiede un pagamento per la chiave. Cos'è il ransomware, come si svolge un attacco, perché pagare è una pessima scommessa, e l'unica difesa che funziona davvero: backup che non può raggiungere.
2026-06-14 · #spyware #malware #privacy #surveillance
Cos'è lo spyware? Come ti spia e come fermarlo (2026)
Lo spyware è un malware che monitora e raccoglie segretamente i tuoi dati — battiture, navigazione, posizione, persino il tuo schermo. Cos'è lo spyware, i tipi, come entra, i segnali d'allarme, e come rimuoverlo e prevenirlo.
2026-06-13 · #tor #anonymity #privacy #browser
Tor Browser nel 2026: come funziona, come usarlo in sicurezza e cosa non può nascondere
Una guida al Tor Browser che parte dal modello di minaccia — come l'onion routing ti protegge davvero, come installarlo e verificarlo, gli errori d'uso che deanonimizzano le persone e dove si ferma lui e iniziano Tails o Whonix.
2026-06-12 · #encryption #luks #opsec
Cifratura completa del disco nel 2026: LUKS, BitLocker, FileVault e VeraCrypt a confronto
Una guida pratica alla cifratura completa del disco su Linux, Windows, macOS e con strumenti multipiattaforma — cosa protegge, cosa non protegge e come configurarla correttamente.
2026-06-12 · #linux #hardening #sysctl #apparmor
Hardening di Linux nel 2026: la guida che parte dal threat model
Una guida pratica all'hardening di Linux costruita attorno ai modelli di minaccia, non alle checklist. Copre sysctl, AppArmor, SELinux, parametri del kernel e verified boot — con spiegazioni chiare di ciò da cui ogni misura protegge davvero.
2026-06-12 · #luks #encryption #linux #dm-crypt
LUKS: crittografia dell'intero disco su Linux — Guida completa (2026)
Una guida completa alla crittografia dell'intero disco LUKS2 su Linux — comandi cryptsetup, backup dell'header, sblocco automatico tramite TPM, benchmark delle prestazioni e cosa fare quando l'header va perso.
2026-06-12 · #linux #distros #hardening
Le 7 distro Linux più sicure nel 2026 (ordinate per modello di minaccia)
Scegliere la distro Linux più sicura dipende dal tuo modello di minaccia. Questa guida ordina 7 distro Linux sicure in base a ciò da cui proteggono davvero.
2026-06-12 · #qubes #compartmentalization #linux
Qubes OS nel 2026: come funziona davvero il desktop OS più sicuro
Un approfondimento tecnico su Qubes OS — il sistema operativo desktop basato sulla compartimentazione raccomandato da Snowden e usato da professionisti della sicurezza in tutto il mondo.
2026-06-12 · #qubes #tails #whonix #comparison #threat-model
Qubes vs Tails vs Whonix: quale OS per il tuo modello di minaccia?
Un quadro decisionale per scegliere tra Qubes OS, Tails e Whonix nel 2026 — con una matrice del modello di minaccia che copre malware mirato, sequestro fisico, sorveglianza di massa e collegamento di identità.
2026-06-12 · #tails #tor #live-os
Tails OS spiegato: il sistema operativo amnesico che ti dimentica (2026)
Tails OS è un sistema operativo live su USB che instrada tutto il traffico attraverso Tor e non lascia tracce. Scopri come funziona, chi ne ha bisogno e quali sono i suoi limiti reali.
2026-06-12 · #tails #usb #install #verification
Come installare Tails su una chiavetta USB: guida passo-passo (2026)
Una guida pratica completa per installare Tails 7.8.1 su una chiavetta USB — inclusi la verifica della firma OpenPGP, la scrittura dell'immagine e la configurazione dell'Archiviazione persistente al primo avvio.
2026-06-12 · #veracrypt #encryption #disk-encryption
VeraCrypt nel 2026: guida completa ai contenitori cifrati e ai volumi nascosti
Una recensione approfondita e onesta di VeraCrypt 1.26 — come creare contenitori cifrati, volumi nascosti e la cifratura dell'intero disco su Linux, Windows e macOS. Inclusi i limiti reali rispetto a LUKS e BitLocker.
2026-06-12 · #whonix #tor #virtualization
Whonix: il sistema operativo a due VM che rende impossibili le fughe di IP
Whonix usa due macchine virtuali isolate per instradare per progettazione tutto il traffico attraverso Tor. Nessun errore di configurazione, nessuna fuga di IP. Ecco come funziona l'architettura.