Proteggersi

Quando registri una chiave, questa memorizza un segreto legato a il dominio reale del sito. Al momento dell'accesso il sito invia una sfida e la chiave la firma, ma solo dopo aver verificato che il dominio richiedente corrisponda a quello con cui è stata registrata.

Su un dominio simile la chiave semplicemente rifiuta. Non perché abbia notato qualcosa di sospetto, ma perché la matematica non produce una firma valida per il dominio sbagliato. Non c'è nulla che l'attaccante possa rubare e riutilizzare.

Questa protezione è strutturale. Non dipende dal fatto che tu noti un indirizzo scritto male mentre sei stanco. È esattamente per questo che è al primo posto in questa pagina.

Registra entrambe le chiavi su ogni account e conserva la seconda altrove — un cassetto a casa, una persona fidata, una cassaforte. Un account protetto con una sola chiave e nessun backup è un account che puoi perdere definitivamente.

Salva i codici di recupero di ogni servizio nel tuo gestore di password man mano che procedi, e disattiva l'SMS come fallback in seguito — altrimenti hai lasciato aperta la porta debole accanto a quella forte.

Dove un sito non supporta le chiavi, usa Aegis (Android, open source, backup crittografati) invece degli SMS.

Uno schema comune dopo un phishing riuscito: l'attaccante non cambia nulla che tu possa notare. Aggiunge un filtro che inoltra silenziosamente una copia di ogni messaggio, o solo di quelli che corrispondono a "password", "invoice", "verify", a un suo indirizzo, e se ne va.

Cambi la password. Attivi la 2FA. La regola è ancora lì, ancora in esecuzione. Dopo qualsiasi sospetta compromissione, controlla le regole prima di ogni altra cosa.

Proton Mail e Tuta cifrano la tua casella di posta in modo che il provider non possa leggerla, ed entrambi hanno piani gratuiti. Nessuno dei due è magico — la posta verso e da indirizzi ordinari è comunque leggibile all'altro capo, ma elimina il tuo provider come unico luogo in cui tutto può essere richiesto o violato.

SimpleLogin assegna un alias diverso a ogni servizio, così una fuga di dati non può essere correlata con le altre, e puoi vedere quale azienda l'ha divulgata.

Cosa ottieni:

• Nessun servizio Google a meno che tu non li aggiunga, e quando lo fai, vengono eseguiti in sandbox come app ordinarie senza privilegi speciali.
• Permessi che Android non offre: nega a un'app l'accesso alla rete del tutto, blocca i sensori.
• Un allocatore di memoria rafforzato e altre difese mirate proprio agli strumenti di exploit venduti ai governi.
• Riavvio automatico dopo un periodo di inattività impostato, riportando un telefono sequestrato allo stato in cui le sue chiavi di crittografia non sono in memoria.
• Un PIN di coercizione che cancella il dispositivo.

Quanto costa: si installa solo su telefoni Google Pixel, un'ironia che vale la pena nominare, ed è perché i Pixel includono le funzionalità di sicurezza hardware e consentono un sistema operativo personalizzato verificato. I Pixel più vecchi smettono di ricevere aggiornamenti hardware, quindi acquistane uno ancora supportato. Alcune app bancarie e governative rifiutano di funzionare.

L'installazione avviene da un computer tramite USB e richiede circa mezz'ora. L'installer web è adatto ai principianti.

Il giornalista Richard Medhurst è stato arrestato a Heathrow il 15 agosto 2024 ai sensi della sezione 12 del Terrorism Act 2000 del Regno Unito, e i suoi dispositivi sono stati sequestrati. Ha riferito che le ripetute richieste del suo codice di accesso sono state rifiutate, e che il suo telefono GrapheneOS ha protetto i suoi contenuti grazie alla funzione di auto-riavvio: un dispositivo lasciato senza il codice di accesso corretto per un periodo prestabilito si riavvia da solo, tornando allo stato precedente al primo sblocco, dove le chiavi di crittografia non sono in memoria.

Nel suo resoconto del caso su Computer Weekly, il professor Steven Murdoch dell'University College London ha osservato che persino i principali strumenti forensi commerciali a volte non sono riusciti a estrarre dati dai dispositivi GrapheneOS senza la password, soprattutto quando il telefono si era riavviato di recente.

Questo è ciò che significa "collaudato sul campo" in questo contesto. Non un'affermazione di marketing, ma un caso documentato di un telefono di un giornalista nelle mani di uno Stato che voleva ciò che conteneva, e non l'ha ottenuto.

Computer Weekly, il resoconto completo  ·  copia archiviata

Le persone che discutono di questo progetto online stanno per lo più discutendo di personalità. La domanda che hai davanti è più ristretta: questo software rende un telefono più difficile da violare rispetto a quello che porti con te adesso.

In base alle prove pubblicate, e ad almeno un caso in cui è stato messo alla prova nella realtà, sì.

La maggior parte delle persone presume che Linux significhi più sicuro. Sui telefoni questo non è vero, e vale la pena saperlo prima di spendere denaro.

GrapheneOS è migliore nel resistere agli attacchi. Avvio verificato, forte sandboxing per app, un allocatore di memoria rafforzato e difese mirate direttamente agli strumenti di exploit venduti ai governi. Un tipico telefono Linux non ha nulla di tutto ciò: nessun avvio verificato, software in stile desktop con una superficie di attacco molto più ampia e isolamento delle app debole in confronto.

Un telefono Linux è migliore nel controllo. Nessun Google da nessuna parte, un sistema che puoi effettivamente ispezionare e modificare, e su alcuni modelli interruttori fisici — che è l'unico modo per essere certi che un microfono sia spento, e più forte di qualsiasi promessa software.

Modelli di minaccia diversi. Se sei preoccupato per spyware mirato, scegli GrapheneOS. Se sei preoccupato per ciò che il dispositivo fa abitualmente, e vuoi poter dimostrare che la fotocamera è disconnessa, un telefono Linux risponde meglio a questo.

Le app. Banche, ride-hailing e la maggior parte delle app quotidiane possono funzionare normalmente su GrapheneOS. Installa Google Play in sandbox dove un'app ne ha bisogno, poi consenti solo i permessi e le impostazioni che richiede genuinamente, come posizione o notifiche. Una minoranza di app bancarie, governative o dipendenti da DRM rifiuta ancora i controlli di integrità del dispositivo, quindi testa l'app specifica prima di fare affidamento su di essa.

La fotocamera è nettamente peggiore di qualsiasi telefono moderno, il che conta molto se filmi.

Batteria e rifinitura. Il software migliora mensilmente e le funzioni di base possono ancora essere inaffidabili. Le parole stesse di Pine64 sul loro hardware sono che la funzionalità "può essere discontinua".

E il modem è ancora proprietario. Un telefono Linux non rimuove la baseband che non puoi ispezionare, è un processore separato su ogni telefono mai prodotto. I modelli con kill-switch lo gestiscono tagliandone l'alimentazione, che è la soluzione onesta.

Se quello che vuoi davvero è Android senza Google, piuttosto che Linux nello specifico, CalyxOS e /e/OS si collocano tra i due: de-Googled, molto più facili da usare di un telefono Linux, e più deboli di GrapheneOS sull'hardening che conta di più.

Per la maggior parte delle persone che obiettano a GrapheneOS per principio piuttosto che per modello di minaccia, questa è la risposta pragmatica.

Usa il generatore integrato (l'icona del dado) per ogni sito, e non inventarne mai una da solo. Gli esseri umani producono password prevedibili anche quando cercano di non farlo.

• Per i siti web: 20+ caratteri, lettere, numeri e simboli. Non la digiterai mai, quindi la lunghezza non ti costa nulla. Se un sito la rifiuta, accorciala a ciò che consente, sempre casuale.
• Per la tua passphrase principale: passa il generatore alla modalità passphrase e prendi sei o più parole. Qualcosa come correct-battery-staple-ocean-tiger-mint è sia facile da ricordare sia enormemente più difficile da decifrare rispetto a una password breve con sostituzioni di simboli.
• Non riutilizzare mai la passphrase principale altrove. Protegge tutto.

Se preferisci generare la passphrase principale con dadi fisici invece di fidarti di un software, la EFF pubblica una lista di parole proprio per questo: passphrase generate con dadi dalla EFF.

• Codici a due fattori. Può memorizzare i segreti TOTP e generare i codici, sostituendo un'app di autenticazione. Comodo, ma comprendi il compromesso: password e secondo fattore risiedono allora nello stesso file. Per i tuoi account più critici, tieni il secondo fattore su un dispositivo separato o su una chiave hardware.
• Allegati. Conserva i codici di recupero, i file delle chiavi di backup e le chiavi di licenza all'interno del database cifrato invece che sparsi sul disco.
• Salute delle password. Segnala le voci deboli, riutilizzate e scadute, e può verificarle rispetto a violazioni note.
• Auto-type. Compila le credenziali nelle applicazioni desktop, non solo nei browser.
• Campi personalizzati. Domande di sicurezza, numeri di conto, qualsiasi cosa che non dovrebbe stare in un'app per le note.

Il database è un unico file, quindi qualsiasi cosa sposti file può sincronizzarlo. Il file è già cifrato, quindi anche un provider cloud che lo detiene non può leggerne il contenuto, ma puoi evitare del tutto di affidarlo a terzi:

• Syncthing — sincronizza direttamente tra i tuoi dispositivi, senza alcun server in mezzo.
• Cryptomator, se usi una cartella cloud, cifrala prima un'altra volta.

Non sincronizzarlo su due dispositivi e modificare entrambi offline, creerai una copia in conflitto ed è noioso unirla. Lascia che un solo dispositivo sia quello dove aggiungi le voci.

Se tutto questo ti sembra più di quanto tu voglia gestire, Bitwarden gestisce la sincronizzazione per te ed è una scelta perfettamente valida. Un gestore che usi batte uno migliore che abbandoni.

La moderazione automatizzata non può distinguere un crimine di guerra dalla sua celebrazione. Il filmato che conta di più, un attacco, un corpo, una ferita, un'arma — è esattamente il filmato più suscettibile di essere classificato come violenza grafica e rimosso.

Questo è stato misurato altrove. Una valutazione indipendente sui diritti umani commissionata e pubblicata da Meta ha rilevato che la sua stessa gestione dei contenuti palestinesi ha avuto un impatto negativo sui diritti degli utenti alla libera espressione. La stessa dinamica si applica alle piattaforme di archiviazione e video; è semplicemente meno visibile lì, perché un file eliminato non diventa virale.

L'archiviazione end-to-end encrypted significa che il provider detiene byte che non può leggere. Non può scansionarli, quindi non può segnalarli, quindi il problema della cancellazione di cui sopra in gran parte scompare. È tutto il motivo per trasferirsi.

Non ti mette al di fuori del processo legale. Proton è una società svizzera e risponde ai tribunali svizzeri: nel 2021 ha ottemperato a un ordine di registrare l'indirizzo IP di un utente in un caso francese. Non ha potuto consegnare il contenuto dei messaggi, perché non li ha, ma la distinzione conta e dovresti conoscerla invece di scoprirla dopo.

E se dimentichi la password su un account end-to-end encrypted, i dati sono persi. Nessuno può reimpostarla per te. Mettila nel tuo gestore di password.

1. Metti al sicuro per primo il materiale insostituibile. Filmati, documenti, qualsiasi cosa che non possa essere ricreata. Su uno storage cifrato e su un disco che possiedi, prima che qualsiasi altra cosa cambi.

2. Poi sposta la tua email, perché è la via di recupero per ogni altro account e la cosa a cui meno vuoi perdere l'accesso.

3. Poi le piccole cose — ricerca, browser, mappe, che non costano nulla e possono avvenire quando vuoi.

4. Non eliminare l'account Google. Lascialo, vuoto, come indirizzo di inoltro e opzione di recupero. Eliminarlo in un solo movimento è il modo in cui le persone perdono l'account a cui altri servizi puntano ancora.

Nessuna cartella condivisa. La comoda funzione che permette alla VM di vedere i tuoi documenti reali è esattamente il ponte che usa il malware. Sposta i file deliberatamente, uno alla volta.

Rete disattivata per impostazione predefinita. La maggior parte di ciò da cui ti proteggi vuole contattare casa o scaricare una seconda fase.

Crea uno snapshot della VM pulita una volta configurata, e ripristinalo invece di fidarti di aver ripulito. Una VM è un confine solido, non perfetto — le evasioni esistono, e sono rare e costose. Per i rischi ordinari è più che sufficiente.

Quando carichi una pagina, il tuo browser risponde a molte piccole domande senza che gli venga chiesto: dimensioni dello schermo e profondità di colore, fuso orario, lingua, sistema operativo, numero di core della CPU, font installati, scheda grafica.

Due tecniche vanno oltre. Il canvas fingerprinting chiede al tuo browser di disegnare un'immagine invisibile; minuscole differenze nel tuo hardware grafico e nei driver rendono il risultato misurabilmente tuo. L'audio fingerprinting fa lo stesso con un suono mai riprodotto.

Nessuno di questi elementi è identificativo da solo. Insieme lo sono: "Firefox 141 su Linux, 2560×1440, Europe/Athens, questi 94 font, questa GPU" può descrivere una persona su diversi milioni. Non serve alcun cookie, quindi cancellarli non cambia nulla.

La parte controintuitiva: rendere il tuo browser insolito peggiora la situazione. Un'estensione rara, un font personalizzato, una finestra ridimensionata ti rendono più distinguibile. La difesa non è nascondersi, è apparire identico a una grande folla.

Mullvad Browser, la scelta predefinita migliore per la maggior parte delle persone. Creato dal Tor Project con Mullvad: Tor Browser senza la rete Tor, così ogni utente presenta lo stesso fingerprint. Gratuito, e non serve alcun abbonamento Mullvad.

Tor Browser, quando ti serve l'anonimato, non solo la privacy. Più lento; alcuni siti lo bloccano.

Firefox con arkenfox, un buon browser per l'uso quotidiano, rafforzato. Più lavoro.

Brave — randomizza i segnali invece di standardizzarli. Una scommessa ragionevole e diversa.

Aggiungi uBlock Origin a Firefox o Brave. Non aggiungere estensioni a Mullvad o Tor Browser — usciresti dalla folla che ti protegge.

Chrome è ciò da cui allontanarsi: creato dalla più grande azienda pubblicitaria del mondo, e il browser in cui queste tecniche si trovano più a loro agio.

Perché Mullvad: il tuo account è un numero casuale di 16 cifre. Nessuna email, nessun nome, nessuna password. Puoi pagare in contanti. Nei loro registri non c'è nulla che colleghi un account a una persona, una garanzia più forte di una promessa di non conservare log.

Cosa non fa: una VPN non è anonimato. Non impedisce a un sito di fingerprintare il tuo browser, non ferma il tracciamento mentre sei connesso ai tuoi account, e non ti nasconde da un servizio a cui accedi. Quasi ogni VPN pubblicizzata online vende esattamente quella falsa impressione.

Se hai bisogno di anonimato piuttosto che di privacy dal tuo ISP, vuoi Tor, non una VPN.

• Entrambe le aziende sono state nominate come partecipanti a PRISM nei documenti di Snowden del 2013 — Microsoft per prima, nel 2007; Apple nel 2012. Guardian, giugno 2013
• Microsoft ha collaborato con l'NSA sull'accesso ai suoi servizi, incluso l'aiuto a aggirare la propria crittografia su Outlook.com. Guardian, luglio 2013
• Accordi di accesso segreti sono esistiti anche altrove nel settore della sicurezza. La CIA e il BND tedesco possedevano segretamente Crypto AG, le cui macchine di crittografia venivano vendute ai governi mentre i proprietari potevano leggere il traffico. Quella storia spiega la cautela; non prova nulla su un moderno sistema operativo desktop. National Security Archive

I documenti di Snowden stabiliscono l'accesso governativo ai servizi e ai dati delle aziende. Non stabiliscono un meccanismo di accesso nascosto in Windows o macOS. Anche il codice chiuso non prova che ne esista uno; significa che gli estranei hanno meno modi per verificare l'affermazione in un senso o nell'altro.

Questa incertezza è una delle ragioni per cui preferiamo software il cui codice sorgente può essere esaminato. È una scelta di gestione del rischio, non una conclusione che ogni lettore deve trarre.

Il codice aperto non è automaticamente sicuro; molto di esso non è verificato, e gravi difetti sono passati inosservati per anni. Ma può essere esaminato, da te o da chiunque, e le build riproducibili ti permettono di verificare che il programma che hai ricevuto sia stato compilato dal codice sorgente che hai letto. Questa possibilità non esiste affatto per Windows o macOS, e questa, più di qualsiasi singola rivelazione, è la ragione per cui abbiamo cambiato.

Alcune cose genuinamente non funzionano: la suite di Adobe, certi giochi, alcuni strumenti di videoconferenza aziendali e hardware con driver solo per Windows. Controlla da cosa dipendi effettivamente prima di impegnarti.

Linux non è automaticamente più sicuro. Una macchina Linux mal configurata è peggiore di una Windows ben configurata. Ciò che ti offre è la capacità di verificare e controllare, ed è di questo che si occupa la sezione successiva.

Un ragionevole percorso intermedio: tieni la tua macchina esistente, metti Linux su un portatile di riserva e sposta lì prima il lavoro sensibile.

Non incollare mai un comando che non sai spiegare con parole tue, e non eseguire mai uno script che fa venti cose contemporaneamente. Un assistente produrrà con sicurezza qualcosa che cancella ciò che volevi spostare, e sudo concede tutto.

Chiedi prima cosa fa il comando. Te lo dirà, volentieri, e quell'abitudine vale più di qualsiasi singola correzione ti offra.

Steam esegue una grande parte del catalogo Windows su Linux tramite il suo livello di compatibilità, e la maggior parte dei giochi single-player si installa e funziona semplicemente. La vera eccezione è il multiplayer competitivo con anti-cheat a livello kernel, che per lo più si rifiuta di funzionare ed è improbabile che cambi.

Quindi dual boot. Tieni Windows sulla macchina puramente per quei giochi, e fai tutto il resto, i tuoi account, la tua email, i tuoi file, il tuo lavoro, sul lato Linux. L'installer lo offre durante la configurazione e non costa alcuno sforzo extra.

Non è la risposta purista, dato che Windows è ancora sul disco. È quella che spinge le persone a passare davvero, e qualcuno che fa il suo vero lavoro su Linux vale molto più di qualcuno che ha letto questo e non ha cambiato nulla.

Con la configurazione predefinita, il TPM rilascia la chiave solo quando lo stato di avvio misurato corrisponde a ciò che BitLocker si aspetta. Questo impedisce la lettura del disco su un'altra macchina e normalmente blocca una catena di avvio modificata. Carica comunque la chiave prima dell'accesso a Windows, il che offre a un attaccante attrezzato con accesso fisico prolungato più vie rispetto a una configurazione che richiede anche un PIN.

Aggiungere un PIN pre-avvio chiude questa falla. Sulle edizioni Pro è un'impostazione di Criteri di gruppo — Richiedi autenticazione aggiuntiva all'avvio, dopodiché manage-bde può aggiungere il PIN all'unità. È la modifica più preziosa di questa sezione per un utente Windows.

BitLocker completo è una funzionalità Pro ed Enterprise. Windows Home offre invece la Crittografia dispositivo su hardware che la supporta, che è la stessa tecnologia di base con meno controlli, e deposita automaticamente la chiave di ripristino nel tuo account Microsoft, senza opzione solo locale.

Se questo è inaccettabile per ciò che fai, le risposte oneste sono aggiornare l'edizione, oppure spostare il lavoro su Linux, dove la chiave è sempre e solo tua.

Un'installazione standard crittografa tutto tranne una piccola partizione di boot e la partizione EFI, che devono rimanere leggibili perché la macchina si avvii. Lì non ci sono documenti, ma ci sono il kernel e i file di avvio iniziali, ed è proprio questo che rende possibile l'attacco di manomissione descritto sotto.

Per la maggior parte delle persone è un compromesso accettabile. Se non lo è, alcune distribuzioni possono crittografare anche /boot, e Secure Boot più una password del firmware alzano notevolmente l'asticella senza quella complessità.

LUKS può essere configurato per sbloccarsi con una chiave hardware invece che, o in aggiunta a, una passphrase digitata, lo stesso dispositivo del Livello 1.

Tieni sempre una passphrase in un secondo slot di chiave quando fai questo. Una chiave persa o guasta senza un fallback significa che il disco è irrecuperabile, e quel guasto è permanente.

Su Apple Silicon la sicurezza è integrata nel chip e non c'è una password del firmware separata da impostare, il processo di avvio è bloccato per progettazione, e la sicurezza all'avvio è gestita tramite Recovery.

Sui Mac Intel più vecchi una password del firmware è un passo separato e utile: blocca l'avvio da supporti esterni e impedisce a un attaccante di avviarsi in Recovery per aggirarti.

L'attacco da cui ci si difende è semplice: qualcuno con un breve accesso fisico — una camera d'albergo, un ufficio durante la notte, una borsa fuori vista a un confine — avvia la tua macchina dal proprio supporto e modifica i file di avvio non crittografati in modo che la prossima volta che digiti la passphrase, venga catturata.

Il tuo disco è rimasto crittografato per tutto il tempo. Non è servito a nulla, perché l'hai sbloccato tu stesso in seguito.

Sii però chiaro sui limiti: una password del firmware è un rallentamento, non una serratura. Su molte macchine può essere cancellata aprendo il case, e alcuni produttori hanno override master. Sconfigge manomissioni opportunistiche e fa guadagnare tempo; non sconfigge un avversario determinato e attrezzato con il tuo portatile in una stanza sul retro.

La maggior parte dei router offre una modalità WPA2/WPA3 transitoria, che consente ai nuovi dispositivi di usare WPA3 mentre quelli più vecchi ripiegano. È più debole della sola WPA3, un attaccante può provare a forzare il fallback, ma è molto meglio del solo WPA2.

Controlla prima cosa ne ha bisogno. Di solito è una vecchia stampante o una presa intelligente, e quelli appartengono comunque alla rete guest.

I router forniti dall'ISP sono spesso i peggiori del lotto: gestione remota abilitata per il provider, account non documentati e firmware aggiornato secondo le comodità del provider anziché quando viene scoperta una vulnerabilità.

Di solito puoi comprarne uno tuo e mettere il loro in modalità solo modem o bridge. Se vuoi spingerti oltre, OpenWrt è un firmware per router open-source con un lungo ciclo di supporto, e funziona su molto hardware comune.

Per una checklist completa e mantenuta non c'è niente di meglio di routersecurity.org.

Tails aveva la reputazione di essere scomodo: verificare il download, scriverlo correttamente su una chiavetta USB, far avviare una macchina da essa, e poi capire lo storage persistente senza perdere nulla. Molte persone si arrendevano a metà strada.

Per una persona non tecnica, questo rendeva Tails poco pratico. Oggi quella barriera è molto più bassa. Un assistente AI può guidarti attraverso l'intero processo sulla tua macchina — verificando la firma così sai che l'immagine non è stata manomessa, scrivendo la chiavetta, trovando il tasto di avvio per il tuo specifico laptop e spiegando cosa la memoria persistente conserverà e cosa no. Trasforma un processo complicato e ben documentato in una sequenza che puoi seguire senza conoscere già la terminologia.

Usalo quando vuoi che una sessione non lasci nulla dietro: un computer condiviso o preso in prestito, o quando il rischio è che qualcuno esamini la macchina in seguito. Funziona su quasi qualsiasi laptop e costa il prezzo di una chiavetta USB.

Non ti protegge se accedi ai tuoi account al suo interno, questo ti identifica indipendentemente da Tor. E l'amnesia taglia in entrambe le direzioni: tutto ciò che vuoi conservare deve andare deliberatamente nell'opzionale Persistent Storage cifrato.

Qubes è la più forte sicurezza desktop pratica disponibile, e richiede molto: hardware specifico, memoria reale e un cambiamento nel modo in cui lavori, decidi a quale compartimento appartiene ogni attività. Aprire un file in una VM usa e getta è un clic, il che rende il Livello 6 quasi automatico qui.

Questo lo rendeva inaccessibile ai più, per chi non è tecnico. Un assistente AI può ora aiutarti a verificare se il tuo hardware è adatto, seguire l'installer, creare i primi compartimenti e spiegare le scelte mentre le fai. Non elimina i requisiti hardware di Qubes né la sua curva di apprendimento, ma rende la configurazione molto più accessibile di quanto fosse in passato.

È rivolto a persone con una ragione specifica e seria. Se stai leggendo questo per ridurre il tracciamento quotidiano, i Livelli 1 e 2 faranno molto di più per te.

Significa che il tuo indirizzo non è in una violazione diventata pubblica e nota. È un'affermazione più limitata di quanto sembri. Molte violazioni non vengono mai divulgate, vengono scambiate privatamente per anni o vengono divulgate senza che i dati siano mai pubblicati.

Quindi considera un risultato pulito come una buona notizia su una lista specifica, non come un'affermazione sui tuoi account. Le misure altrove in questa pagina sono ciò che li protegge davvero.

Chrome e Safari controllano entrambi le password salvate rispetto a violazioni note, e vale la pena eseguirlo una volta: Google Password Checkup, oppure Password → Raccomandazioni di sicurezza sui dispositivi Apple.

Ma nota cosa ti viene detto. Gli archivi di password del browser sono la prima cosa che un information stealer prende, quindi un report di violazione lì è un motivo per spostarle in un vero gestore di password, non un motivo per sentirti coperto.

Il tuo browser calcola localmente l'hash della password e invia solo i primi cinque caratteri di quell'hash. Il server restituisce ogni hash compromesso che inizia con quei cinque caratteri, spesso diverse centinaia, e il tuo stesso browser controlla la lista.

La password non lascia mai il tuo dispositivo, e il server non può sapere quale delle risposte che ha inviato fosse quella che stavi cercando. Questa proprietà si chiama k-anonymity, ed è per questo che si tratta di una proposta diversa da un sito che ti chiede semplicemente di incollare una password.

Conversazioni quotidiane con persone che non installeranno nulla di insolito. Chiamate vocali e videochiamate. Qualsiasi situazione in cui l'alternativa è che la persona torni a usare SMS o WhatsApp, che è il vero problema.

Più debole nel: nascondere che lo usi, e nascondere il tuo numero di telefono all'organizzazione stessa.

Primo contatto con qualcuno con cui non vuoi scambiare numeri di telefono. Fonti. Chiunque non possa o non voglia registrare un'identità. Situazioni in cui il fatto stesso che tu abbia un account non dovrebbe essere riconducibile a te.

Punto debole: archivi di lunga durata di conversazioni sensibili, finché non arriva la V2. Attiva i messaggi a scomparsa e il problema in gran parte svanisce.

Il contenuto dei messaggi è crittografato; buona parte dei metadati no. Poiché le stanze sono replicate su ogni server i cui utenti vi sono presenti, gli operatori di quei server possono vedere chi è in una stanza e quando è attivo. Su un server pubblico è una vera esposizione, ed è l'argomento a favore di gestirne uno proprio.

Gestire le chiavi di crittografia su più dispositivi è anche più complicato rispetto alle altre due opzioni, e perderle significa perdere l'accesso ai vecchi messaggi.

Un team, una redazione, o un gruppo che lavora insieme nel tempo e vuole la propria infrastruttura. Bridge verso altre reti. Qualsiasi cosa per cui altrimenti useresti Slack o Discord e non dovresti.

Più debole in: conversazioni uno-a-uno con qualcuno non tecnico, dove Signal vince sull'unica misura che conta, se lo useranno.

Frigate — registra ed esegue il rilevamento di oggetti localmente, sulla tua macchina, senza account cloud. Funziona con telecamere ordinarie che supportano RTSP.

Home Assistant — gestisce le tue telecamere e dispositivi smart localmente e può tenerli completamente fuori da internet.

Al momento dell'acquisto, cerca una telecamera che supporti RTSP o ONVIF. Ciò significa che può alimentare un registratore locale e non dipende dalla continua esistenza del cloud del produttore.