awesome-privacy

Una lista curata di app, software e provider che rispettano la privacy

🌐 awesome-privacy.xyz

^{[Mirror CodeBerg] | [Invia un'aggiunta] | [Dati grezzi e API]}

Intro

Grandi aziende affamate di dati dominano il mondo digitale, ma con poco o nessun rispetto per la tua privacy. Migrare verso applicazioni open source con una forte attenzione alla privacy e alla sicurezza aiuterà a impedire che aziende, governi e hacker registrino, memorizzino o vendano i tuoi dati personali.

[!CAUTION] Ricorda che nessun software è perfetto ed è importante seguire buone pratiche di sicurezza

📋 Indice

• Essenziali
  • Gestori di Password (7)
  • Autenticazione a Due Fattori (11)
  • Crittografia dei File (3)
  • Browser (5)
  • Motori di Ricerca (6)
• Comunicazione
  • Messaggistica Crittografata (4)
  • Messaggistica P2P (4)
  • Email Crittografata (4)
  • Client Email (6)
  • Inoltro Posta (4)
  • Strumenti di Sicurezza Email (3)
  • Client VOIP (2)
  • Numeri di Telefono Virtuali (8)
  • Collaborazione di Squadra (6)
• Strumenti di sicurezza
  • Estensioni del Browser (20)
  • App Mobili (22)
  • Strumenti Online (17)
• Rete
  • Reti Private Virtuali (7)
  • Sicurezza di Rete Auto-ospitata (8)
  • Reti di Anonimato (3)
  • Proxy (2)
  • Provider DNS (3)
  • Client DNS (5)
  • Firewall (14)
  • Blocca Pubblicità (7)
  • Liste di Blocco Host (5)
  • Firmware del Router (2)
  • Analisi di Rete (3)
  • Rilevamento Intrusioni (5)
  • Hosting Cloud (4)
  • Registrar di Domini (2)
  • Hosting DNS (1)
  • Server di Posta (3)
• Produttività
  • Note Digitali (8)
  • Calendario (3)
  • Pianificazione (2)
  • Gestione Attività (2)
  • Backup e Sincronizzazione (4)
  • Suite di Produttività Cloud (5)
  • Archiviazione Cloud Crittografata (6)
  • Condivisione Segreti (3)
  • Drop File (2)
  • Sincronizzazione Browser (4)
  • Tracciatori di Abitudini (1)
  • Chiamate Conferenza Sicure (2)
  • Mappe e Navigazione (1)
  • Accessibilità (1)
• Utilità
  • Macchine Virtuali (3)
  • Gestori PGP (8)
  • Rimozione Metadati (3)
  • Cancellazione Dati (8)
• Sistemi Operativi
  • Sistemi Operativi Mobili (3)
  • Sistemi Operativi Desktop (5)
  • Difese Linux (6)
  • Difese Windows (16)
  • Difese Mac OS (2)
  • Anti-Malware (2)
• Sviluppo
  • Hosting Codice (5)
  • IDE (1)
  • Emulatori di Terminale (1)
  • Strumenti per Sviluppatori (3)
• Casa Intelligente e IoT
  • Casa Intelligente (1)
  • Telecamere di Sicurezza (1)
• Finanza
  • Criptovalute (2)
  • Portafogli Cripto (7)
  • Scambi Cripto (2)
  • Carte di Credito Virtuali (2)
  • Altri Metodi di Pagamento (3)
  • Budget Sicuro (7)
• Social
  • Reti Sociali (4)
  • Piattaforme Video (2)
  • Piattaforme di Blog (6)
  • Lettori di Notizie (1)
  • Siti Proxy (4)
• Media
  • Giochi (1)
  • Lettori Video (1)
  • Gestione Foto (2)
  • Lettori Podcast (1)
  • Downloader Torrent (1)
  • Convertitori di File (2)
• Creatività
  • Editor di Immagini (8)
  • Editor Video (7)
  • Editor e Registratori Audio (1)
  • Casting e Streaming (1)
  • Strumenti di Screenshot (1)
  • Grafica 3D (2)
  • Animazione (1)

Essenziali

Gestori di Password

• Bitwarden - Gestore di password completo, open source con sincronizzazione cloud. Bitwarden è facile da usare con un'interfaccia pulita e app client per desktop, web e mobile. Vedi anche Vaultwarden, un'implementazione Rust auto-ospitata…
• KeePass - Gestore di password robusto, sicuro e offline. Non ha sincronizzazione cloud integrata, considerato il gold standard per i gestori di password sicuri. Client KeePass: Strongbox (Mac & iOS), KeePassDX (Android),…
• LessPass - LessPass è un po' diverso, poiché genera le tue password usando un hash del nome del sito, il tuo nome utente e un'unica passphrase principale che riutilizzi. Elimina la necessità di dover mai[…]](https://awesome-privacy.xyz/essentials/password-managers/lesspass "View full LessPass report")
• ProtonPass - Dai creatori di ProtonMail, ProtonPass è una nuova aggiunta alla loro suite di servizi. Hanno una collezione completa di app native mobili e desktop facili da usare. ProtonPass è uno dei pochi "veramente[…]]( "View full ProtonPass report")

✳️ Menzioni Notabili

• Password Safe - Un gestore di password offline e open source progettato da Bruce Schneier, con applicazioni native per Windows, Linux, MacOS, Android e iOS, e supporto per YubiKey. L'interfaccia è un po' datata e non esiste un'estensione ufficiale per il browser, il che lo rende leggermente meno comodo da usare rispetto ad altre opzioni
• PassBolt - Una buona opzione per i team. È gratuito, open source, auto-ospitato, estensibile e basato su OpenPGP. È particolarmente indicato per l'uso in sviluppo e DevOps, con integrazioni per terminale, browser e chat, e può essere facilmente esteso per usi personalizzati e distribuito rapidamente con Docker
• 1Password - (proprietario) Un gestore di password multipiattaforma completo con sincronizzazione. Gratuito per dati auto-ospitati (o $3/mese ospitato). Tieni presente che 1Password non è completamente open source, ma pubblica regolarmente i risultati dei suoi audit di sicurezza indipendenti e ha una solida reputazione per la divulgazione trasparente e la correzione delle vulnerabilità

ℹ️ Ulteriori Informazioni

Altri PM Open Source: Buttercup, Clipperz, Pass, Padloc, TeamPass, PSONO, UPM, Gorilla, Seahorse (per GNOME), GNOME Keyring, KDE Wallet Manager.

Se stai usando un PM deprecato, dovresti migrare a qualcosa di mantenuto attivamente. Questo include: Firefox Lockwise, Encryptr, Mitro, Rattic, JPasswords, Passopolis, KYPS, Factotum.

^{⬆️ [Torna su]}

---

Autenticazione a Due Fattori

• 2FAS - App autenticatore gratuita, sicura e open source per iOS e Android. Supporta la creazione di backup crittografati e la sincronizzazione tra dispositivi senza bisogno di un account.
• Aegis - App autenticatore gratuita, sicura e open source per Android. Dispone di una funzione di backup/ripristino e di un'interfaccia personalizzabile con modalità scura
• Stratum - App di autenticazione a due fattori gratuita e open source per Android. Offre backup crittografati, icone, categorie e un alto livello di personalizzazione. Ha anche un'app complementare per Wear OS
• Tofu - Un'app di autenticazione a due fattori facile da usare e open source, progettata specificamente per iOS
• Authenticator - Semplice, nativa, open source, client 2-FA per iOS che non si collega mai a internet - realizzato da @mattrubin.me
• Authenticator GNOME - Autenticatore OTP basato su Rust. Ha integrazione nativa con GNOME Shell. Disponibile anche tramite .

✳️ Menzioni Notabili

OTPClient (Linux), gauth (Auto-ospitato, Basato su web), Etopa (Android)
Per gli utenti KeePass, TrayTop è un plugin per la gestione dei TOTP - offline e compatibile con Windows, Mac e Linux.

ℹ️ Ulteriori Informazioni

Controlla quali siti web supportano l'autenticazione a più fattori: 2fa.directory

^{⬆️ [Torna su]}

---

Crittografia dei File

• VeraCrypt - VeraCrypt è un software di crittografia del disco multipiattaforma open source. Puoi usarlo per crittografare un file o una directory specifica, oppure un intero disco o partizione. VeraCrypt è incredibilmente ricco di funzionalità…
• Cryptomator - Crittografia lato client open source per file cloud - Cryptomator è pensato per essere utilizzato insieme a soluzioni di backup cloud, e quindi preserva la struttura dei singoli file, in modo che possano essere caricati.…
• age - age è un semplice, moderno e sicuro strumento di crittografia file CLI e libreria Go. Presenta chiavi esplicite piccole, nessuna opzione di configurazione e componibilità in stile UNIX

⚠️ Avvertenza

Dove possibile, scegli un metodo di crittografia multipiattaforma e ben consolidato, in modo da non trovarti mai nell'impossibilità di accedere ai tuoi file utilizzando il tuo sistema attuale.
Sebbene i metodi di crittografia ben consolidati siano solitamente molto sicuri, se la password non è forte, un avversario potrebbe riuscire ad accedere ai tuoi file con una GPU abbastanza potente. Se il tuo sistema è compromesso, la password potrebbe anche essere intercettata con un keylogger o altri malware simili, quindi fai attenzione a seguire buone pratiche di sicurezza di base

✳️ Menzioni Notabili

• AES Crypt - Un'utilità di crittografia file leggera e facile. Include applicazioni per Windows, Mac OS, BSD e Linux, tutte interagibili tramite GUI, CLI o programmaticamente tramite un'API (disponibile per Java, C, C# e Python). Sebbene sia ben consolidata e con una reputazione generalmente positiva, sono stati sollevati alcuni problemi di sicurezza recentemente.
• CryptSetup - è un livello comodo da utilizzare sopra dm-crypt. EncFS è un modulo di crittografia basato su file multipiattaforma, per l'uso all'interno di directory locali dell'utente. geli è un sottosistema di crittografia del disco incluso in FreeBSD.
• BitLocker - è popolare tra gli utenti Microsoft Windows e aziendali e fornisce una crittografia completa del disco veloce, efficiente e (se correttamente configurata) ragionevolmente sicura. Tuttavia non è open source, ha scarsa compatibilità con altri sistemi operativi e ha alcune impostazioni predefinite molto discutibili, che potrebbero compromettere il tuo sistema. Allo stesso modo, FileVault di Apple su MacOS è facile e sicuro, ma anche in questo caso il codice sorgente è proprietario.
• DiskCryptor - Solo Windows, open source, soluzione di crittografia di file e volumi, che rappresenta una buona alternativa a BitLocker.

^{⬆️ [Torna su]}

---

Browser- LibreWolf - Un fork indipendente di Firefox, rafforzato per la privacy per impostazione predefinita. Nessuna telemetria, uBlock Origin integrato, anti-impronta digitale, impostazioni rigorose

• Brave Browser - Browser basato su Chromium con un robusto blocco integrato di annunci, tracker e impronte digitali, e aggiornamenti tempestivi di sicurezza di Chromium. Nota che Brave include funzionalità potenzialmente indesiderate, come criptovalute, ricompense…](https://awesome-privacy.xyz/essentials/browsers/brave-browser "Vedi il report completo di Brave Browser")
• Firefox - Il principale browser indipendente, basato sul motore Gecko di Mozilla anziché su Chromium. Affidabile, di lunga data, con frequenti aggiornamenti di sicurezza, ampio supporto per estensioni e forte personalizzazione. Tuttavia tel…](https://awesome-privacy.xyz/essentials/browsers/firefox "Vedi il report completo di Firefox")
• Tor Browser - Tor fornisce un ulteriore livello di anonimato, crittografando ogni tua richiesta e instradandola attraverso diversi nodi, rendendo quasi impossibile essere tracciato dal tuo ISP. Sebbene eccellente per a…](https://awesome-privacy.xyz/essentials/browsers/tor-browser "Vedi il report completo di Tor Browser")
• Mullvad Browser - Un browser basato su Firefox, mantenuto in collaborazione tra il Tor Project e Mullvad. Con una forte protezione anti-impronta digitale (così gli utenti appaiono simili), nessuna telemetria e uBlock Origin integrato

⚠️ Parola di Avvertimento

Nuove vulnerabilità vengono scoperte e corrette continuamente: usa un browser attivamente mantenuto per ricevere questi aggiornamenti critici per la sicurezza.
Anche i browser che rispettano la privacy spesso non hanno le migliori opzioni di privacy abilitate per impostazione predefinita. Dopo l'installazione, controlla le impostazioni di privacy e sicurezza e aggiorna la configurazione a qualcosa con cui ti senti a tuo agio. 12Bytes mantiene una guida completa su Configurazione di Firefox per Privacy e Prestazioni

✳️ Menzioni Notevoli

• Cromite - Fork di Chromium e successore di Bromite. Aggiunge blocco integrato di annunci e tracker, rimuove le chiamate ai servizi Google e disabilita diversi vettori di impronta digitale. Nota che le patch spesso arrivano con alcune settimane di ritardo rispetto a upstream.> - WaterFox - Fork di Firefox con telemetria, studi e raccolta dati rimossi. La linea Classic legacy mantiene il supporto per le estensioni XUL/NPAPI; la versione attuale basata su Quantum non lo fa.> - PaleMoon - Browser derivato da Firefox indipendente che utilizza il proprio motore Goanna. Disabilita la telemetria e mantiene il supporto per le estensioni XUL legacy. Il supporto in ritardo per le funzionalità moderne delle piattaforme web (es. CSP) ha portato a incidenti in cui Cloudflare ha bloccato il browser.> - Iridium - Fork di Chromium con telemetria, ping in background e la maggior parte delle integrazioni dei servizi Google rimossi o resi opzionali.> - SeaMonkey - Suite internet tutto-in-uno (browser, posta, IRC, editor HTML) derivata da Mozilla Application Suite. Riceve correzioni di sicurezza ma è in ritardo rispetto a upstream Firefox per le funzionalità.> - Ungoogled-Chromium - Chromium con tutte le integrazioni dei servizi web Google, blob binari e chiamate in background rimossi. Cerca di mantenere il più possibile l'esperienza predefinita di Chromium. Nessun aggiornamento automatico integrato; si basa su ricostruzioni di terze parti per le patch di sicurezza.> - Basilisk Browser - Fork basato su Firefox/UXP creato originariamente da Moonchild Productions e mantenuto indipendentemente dal 2022. Mantiene il supporto per plugin NPAPI e estensioni XUL abbandonati da Firefox principale.> - IceCat - Fork di Firefox completamente libero di GNU. Rimuove componenti proprietari come DRM e EME, e include LibreJS per bloccare JavaScript non libero. Segue Firefox ESR, ma la cadenza di rilascio è in ritardo rispetto a upstream e può ritardare le correzioni di sicurezza.

ℹ️ Ulteriori Informazioni

12Bytes mantiene un elenco di estensioni per privacy e sicurezza.

^{⬆️ [Torna su]}

---

Motori di Ricerca

• DuckDuckGo - DuckDuckGo è un motore di ricerca sicuro, veloce e facile da usare. Sebbene non utilizzi tracker o cookie, ci sono annunci relativi alla ricerca. È anche altamente personalizzabile, con temi, lingue, bangs e p…](https://awesome-privacy.xyz/essentials/search-engines/duckduckgo "Vedi il report completo di DuckDuckGo")
• Qwant - Servizio francese che aggrega i risultati di Bing, con i propri risultati. Qwant non installa cookie, né ha tracker o pubblicità di terze parti. Restituisce risultati di ricerca non distorti, senza pro…](https://awesome-privacy.xyz/essentials/search-engines/qwant "Vedi il report completo di Qwant")
• Startpage - Motore di ricerca olandese che cerca su Google e mostra i risultati (leggermente riorganizzati). Ha diverse configurazioni che migliorano la privacy durante l'uso (non è open source)
• Brave Search - Brave Search è un motore di ricerca orientato alla privacy che non traccia gli utenti o le loro ricerche, non utilizza algoritmi segreti o profiling degli utenti, ed è basato sul proprio indice di ricerca.
• Mojeek - Motore di ricerca britannico che fornisce risultati di ricerca indipendenti e imparziali utilizzando il proprio crawler. Ha una politica di zero tracciamento (non è open source)

✳️ Menzioni Notevoli

• MetaGear
• YaCy
• Searx - Motori di ricerca auto-ospitabili che utilizzano contemporaneamente i risultati di molti altri motori (come Google e Bing). Sono open source e auto-ospitabili, anche se l'uso di un'istanza pubblica ha il vantaggio di non isolare le tue query verso i motori utilizzati. Un fork del Searx originale.

^{⬆️ [Torna su]}

---

Comunicazione

Messaggistica Crittografata

• Signal - Probabilmente una delle app di messaggistica privata e sicura più popolari, che combina una crittografia forte (vedi Signal Protocol) con un'interfaccia utente semplice e molte funzionalità. È ampiamente utilizzata in tutto il mondo, e fa…](https://awesome-privacy.xyz/communication/encrypted-messaging/signal "Vedi il report completo di Signal")
• SimpleX - SimpleX sta guadagnando popolarità come app di messaggistica sicura e privata, rinomata per il suo robusto protocollo di crittografia senza ID utente o numeri di telefono, e questo migliora la tua privacy. SimpleX offre messag…](https://awesome-privacy.xyz/communication/encrypted-messaging/simplex "Vedi il report completo di SimpleX")
• XMPP - XMPP, noto anche come Jabber, è uno standard aperto per la messaggistica decentralizzata ampiamente utilizzato da decenni. È stato effettivamente la base su cui WhatsApp, Facebook Chat e Google Talk…](https://awesome-privacy.xyz/communication/encrypted-messaging/xmpp "Vedi il report completo di XMPP")
• Matrix - Matrix è una rete aperta decentralizzata per comunicazioni sicure, con crittografia end-to-end con Olm e Megolm. Insieme al client Element, supporta chiamate VOIP + video e messaggistica istantanea e chat di gruppo. Nota ch…]( "Vedi il report completo di Matrix")

⚠️ Parola di Avvertimento

Molte app di messaggistica affermano di essere sicure, ma se non sono open source, questo non può essere verificato - e non dovrebbero essere considerate affidabili. Questo vale per Telegram, Threema, Cypher, Wickr, Silent Phone e Viber, solo per citarne alcuni - queste app non dovrebbero essere utilizzate per comunicare dati sensibili. Anche Wire è stato rimosso, a causa di una recente acquisizione

✳️ Menzioni Notevoli

• Chat Secure
• KeyBase - Consente chat in tempo reale crittografate, chat di gruppo e condivisione di file pubblici e privati. Ha anche alcune interessanti funzionalità per dimostrare crittograficamente le identità social, e rende facile la firma, la crittografia e la decifratura dei messaggi con PGP. Tuttavia, da quando è stata acquisita da Zoom nel 2020, non riceve più aggiornamenti regolari.
• OpenPGP - può essere utilizzato su reti di chat esistenti (come email o forum). Fornisce privacy crittografica e autenticazione; PGP viene utilizzato per crittografare i messaggi.
  Nota/ Problemi con PGP PGP non è facile per i principianti e potrebbe portare a errori umani, che sarebbero molto peggiori rispetto all'uso di un sistema alternativo più semplice. Non utilizzare ID chiave a 32 bit - sono troppo corti per essere sicuri. Sono state inoltre trovate vulnerabilità in OpenPGP e S/MIME, definite in EFAIL, quindi sebbene sia ancora considerato sicuro per uso generale, per chat generiche potrebbe essere meglio utilizzare un'app di messaggistica crittografata o email.

^{⬆️ [Torna su]}

---

Messaggistica P2P

Con le reti Peer-to-Peer, non ci sono server centrali, quindi non c'è nulla che possa essere perquisito, chiuso o costretto a cedere dati. Sono disponibili reti P2P open source, con crittografia end-to-end, instradate attraverso servizi Tor, totalmente anonime e che operano senza raccolta di metadati.

• Briar - App Android basata su Tor per messaggistica P2P crittografata e forum. I contenuti sono archiviati in modo sicuro sul tuo dispositivo (non nel cloud). Ti consente anche di connetterti direttamente con contatti vicini, senza i…](https://awesome-privacy.xyz/communication/p2p-messaging/briar "Vedi il report completo di Briar")
• Ricochet Refresh - Messenger istantaneo per desktop, che utilizza la rete Tor per incontrarsi con i tuoi contatti senza rivelare la tua identità, posizione/IP o metadati. Non ci sono server da monitorare, censurare o hackerare, quindi Ri…](https://awesome-privacy.xyz/communication/p2p-messaging/ricochet-refresh "Vedi il report completo di Ricochet Refresh")
• Jami - Rete di chat P2P crittografata con app client GNU multipiattaforma. Jami supporta chiamate audio e video, condivisione dello schermo, hosting di conferenze e messaggistica istantanea.
• Tox e client qTox - Rete di chat distribuita, open source e crittografata, con client per desktop e mobile - vedi client supportati. Codice chiaramente documentato e binding per molti linguaggi rendono facile per gli sviluppatori int…](https://awesome-privacy.xyz/communication/p2p-messaging/tox-and-qtox-client "Vedi il report completo di Tox & qTox client")

✳️ Menzioni Notevoli

• Cwtch
• BitMessage
• RetroShare

^{⬆️ [Torna su]}

---

Email Crittografata

L'email non è sicura: i tuoi messaggi possono essere facilmente intercettati e letti. Le aziende analizzano il contenuto della tua posta per creare un profilo di te, per mostrarti annunci mirati o venderlo a terze parti. Attraverso il Programma Prism, anche il governo ha pieno accesso alle tue email (se non sono crittografate end-to-end) - questo vale per Gmail, Outlook Mail, Yahoo Mail, GMX, ZoHo, iCloud, AOL e altri.

Per un confronto più dettagliato dei provider di email, vedi email-comparison.as93.net

• ProtonMail - Un servizio email anonimo crittografato end-to-end. ProtonMail ha un'interfaccia utente moderna, facile da usare e personalizzabile, oltre ad app native mobili veloci e sicure. ProtonMail ha tutte le funzionalità che ti aspetteresti…](https://awesome-privacy.xyz/communication/encrypted-email/protonmail "Vedi il report completo di ProtonMail")
• Tuta - Servizio email gratuito e open source con sede in Germania. Ha un'interfaccia utente semplice e intuitiva, app native mobili sicure e client email desktop, registrazione anonima e un calendario crittografato. Tuta ha una gamma completa…](https://awesome-privacy.xyz/communication/encrypted-email/tuta "Vedi il report completo di Tuta")
• Mailfence - Mailfence supporta OpenPGP in modo da poter scambiare manualmente le chiavi di crittografia indipendentemente dai server Mailfence, dandoti il pieno controllo. Mailfence ha un'interfaccia utente semplice, simile a quella di Outloo…](https://awesome-privacy.xyz/communication/encrypted-email/mailfence "Vedi il report completo di Mailfence")
• MailBox.org - Un provider di posta sicuro con sede a Berlino, ecologico. Non esiste un piano gratuito, il servizio standard costa 12 €/anno. Puoi utilizzare il tuo dominio, con l'opzione di un alias catch-all. Forniscono buoni acco…]( "Vedi il report completo di MailBox.org")

⚠️ Parola di Avvertimento

• Quando si utilizza una tecnologia di crittografia end-to-end come OpenPGP, alcuni metadati nell'intestazione dell'email non verranno crittografati.
• OpenPGP non supporta nemmeno la segretezza perfetta in avanti (forward secrecy), il che significa che se la tua chiave privata o quella del destinatario viene mai rubata, tutti i messaggi precedenti crittografati con essa saranno esposti. Devi prestare molta attenzione a mantenere le tue chiavi private al sicuro.

✳️ Menzioni Notevoli

• HushMail
• Soverin
• StartMail
• Posteo
• Disroot

^{⬆️ [Torna su]}

---

Client Email

I client email sono i programmi utilizzati per interagire con il server di posta. Per la posta ospitata, i client web e mobili forniti dal tuo servizio email sono solitamente adeguati e potrebbero essere l'opzione più sicura. Per la posta auto-ospitata, dovrai installare e configurare client email per web, desktop o mobile. Un vantaggio dell'uso di un client IMAP è che avrai sempre un backup offline di tutti i messaggi email (che possono poi essere crittografati e archiviati), e molte applicazioni ti consentono di aggregare più caselle di posta per comodità. I client email desktop non sono vulnerabili ai comuni attacchi del browser a cui sono soggette le loro controparti web app.- Mozilla Thunderbird - Applicazione email gratuita e open source sviluppata e supportata da Mozilla: è sicura, privata, facile e personalizzabile. Dalla versione 78.2.1 la crittografia è integrata e l'estensione TorBirdy instrada tutto il traffico…

• eM Client - Client email basato sulla produttività, per Windows e MacOS. eM Client ha un'interfaccia utente pulita, prestazioni scattanti e buona compatibilità. Esiste una versione a pagamento con alcune funzionalità utili, tra cui sn…
• SnappyMail - Client email web semplice, moderno e veloce. Si tratta di un fork solo IMAP di RainLoop che mitiga una grave vulnerabilità di RainLoop e aggiunge diverse nuove funzionalità.…
• RoundCube - Client IMAP multilingue basato su browser con un'interfaccia utente simile a un'applicazione. Fornisce tutte le funzionalità che ci si aspetta da un client email, tra cui supporto MIME, rubrica, manipolazione delle cartelle, …
• FairEmail - Client email open source, completo e facile per Android. Supporta account e indirizzi email illimitati con l'opzione per una casella di posta unificata. Interfaccia utente pulita, con opzione modalità scura, è …

⚠️ Avvertenza

Uno svantaggio dei client email è che molti di essi non supportano l'autenticazione a due fattori, quindi è importante mantenere il dispositivo protetto e crittografato.

^{⬆️ [Torna su]}

---

Inoltro posta

Rivelare il tuo vero indirizzo email online può metterti a rischio. L'aliasing email consente di inviare messaggi a [qualsiasi]@mio-dominio.com che arrivano comunque nella tua casella di posta principale. Questo protegge il tuo vero indirizzo email dalla divulgazione. Gli alias vengono generati automaticamente la prima volta che vengono utilizzati. Questo approccio ti permette di identificare quale provider ha divulgato il tuo indirizzo email e bloccare un alias con un clic.

• Addy - Un servizio anonimo di inoltro email open source che consente di creare alias email illimitati. Ha un piano gratuito.
• SimpleLogin - Servizio alias completamente open source (vedi su GitHub) con molte funzionalità aggiuntive. Può essere self-hosted, oppure la versione gestita ha un piano gratuito, oltre a un'opzione premium ospitata ($2.99/mese) per utilizzare cu…
• Firefox Private Relay - Sviluppato e gestito da Mozilla, Relay è un componente aggiuntivo di Firefox che consente di creare un alias email con un clic e fare in modo che tutti i messaggi vengano inoltrati alla tua email personale. Relay è totalmente gratuito da usare e…
• Forward Email - Servizio di inoltro email catch-all con alias illimitati e domini personalizzati, configurato tramite record DNS. Self-hostable; la versione ospitata ha un piano gratuito limitato, con piani a pagamento (da $3/mese) che aggiungono…

✳️ Menzioni notevoli

Alcuni provider email completi includono l'aliasing o gli indirizzi catch-all come funzionalità integrata (di solito premium). Ad esempio, Proton (catch-all, plus hide-my-email aliases via Proton Pass), StartMail, mailbox.org e Posteo offrono tutti questa opzione.

^{⬆️ [Torna su]}

---

Strumenti di sicurezza email

• Email Privacy Tester - Verifica se il tuo client email "legge" le email prima che tu le apra e quali dati analitici, conferme di lettura o altri dati di tracciamento vengono restituiti al mittente. Sviluppato da Mike Cardwell; usa un indirizzo di riserva…
• DKIM Verifier - Verifica le firme DKIM e mostra il risultato nell'intestazione dell'email, per aiutare a individuare le email falsificate (che non provengono dal dominio che dichiarano).
• Paperweight - Paperweight scansiona la tua casella di posta per mappare la tua impronta digitale, poi ti aiuta a riprendere il controllo e cancellare i tuoi dati.

✳️ Menzioni notevoli

Se usi ProtonMail, il ProtonMail Bridge ti permette di sincronizzare e fare il backup delle tue email sul tuo client di posta desktop. Funziona bene con Thunderbird, Microsoft Outlook e altri.

^{⬆️ [Torna su]}

---

Client VOIP

• Mumble - Software di chat vocale open source, a bassa latenza e alta qualità. Puoi ospitare il tuo server o usare un'istanza ospitata; sono disponibili applicazioni client per Windows, MacOS e Linux, oltre ad app di terze parti…
• Linphone - Gruppi audio, video e messaggistica istantanea open source con crittografia end-to-end e server multimediale integrato. Basato su SIP in evoluzione verso RCS. App native per Android, iOS, Windows, GNU/Linux e MacOS.…

✳️ Menzioni notevoli

• SpoofCard - Ti permette di effettuare chiamate anonime e messaggi vocali, ma non è open source e le informazioni sulla sicurezza sono limitate (evita di inviare dati sensibili).
• MicroSip - Un softphone SIP portatile open source per Windows basato sullo stack PJSIP

^{⬆️ [Torna su]}

---

Numeri di telefono virtuali

• SMSPool - Non ti senti a tuo agio nel dare il tuo numero di telefono? Proteggi la tua identità online usando i nostri numeri di telefono non VoIP usa e getta. Supportiamo oltre 50 paesi e oltre 300 servizi.
• Silent.link - eSIM anonima per inviare/ricevere SMS, chiamate in arrivo e internet 4G/5G + roaming mondiale. Non sono richiesti dati personali all'iscrizione. Prezzi accessibili, con pagamenti e ricariche accettati in BTC. Richiede…
• Crypton.sh - SIM fisica nel cloud, per inviare e ricevere SMS. I messaggi sono crittografati utilizzando la tua chiave privata scelta. Include un'interfaccia web e un'API per interagire da qualsiasi…
• Jmp.chat - Numero di telefono per chiamate e messaggi in entrata e in uscita, fornito da Soprani. Funziona con Jabber, Matrix, Snikket, XMPP o qualsiasi client SIP. Il prezzo parte da $4.99/mese. Disponibile solo negli Stati Uniti e…
• MoneroSMS - Servizio SMS anonimo in grado di attivare account. Accessibile tramite web, CLI o email. Il prezzo parte da $3.60/mese. Il servizio è in beta dal 2022.

^{⬆️ [Torna su]}

---

Collaborazione di squadra

Ora più che mai dipendiamo dal software per la collaborazione di squadra. Sfortunatamente molte opzioni popolari, come Slack, Microsoft Teams, Google for Work e Discord, comportano serie implicazioni per la privacy.
Le funzionalità tipiche del software di collaborazione di squadra includono: messaggistica istantanea, messaggistica di gruppo chiusa e aperta, chiamate vocali e video conferenze, condivisione/caricamento file e un certo livello di pianificazione.

• Rocket.Chat - Piattaforma di collaborazione di squadra self-hosted facile da implementare, con app client stabili e ricche di funzionalità multipiattaforma. L'interfaccia utente è veloce, bella e intuitiva, quindi è necessaria poca esperienza tecnica…
• RetroShare - Comunicazioni di gruppo sicure, con l'opzione di essere utilizzate su Tor o I2P. Chat di gruppo e uno-a-uno veloci e intuitive con testo e rich media utilizzando stanze chat decentralizzate, con una funzionalità di posta per consegnare…
• Element - Messenger incentrato sulla privacy che utilizza il protocollo Matrix. Il client Element consente stanze chat di gruppo, condivisione di file, chiamate vocali e video di gruppo.
• Internet Relay Chat - Una soluzione basata su IRC è un'altra opzione: essendo decentralizzata, non esiste un singolo punto di guasto ed è facile da self-hostare. Tuttavia è importante tenere a mente la sicurezza durante la configurazione della tua istanza IRC…
• Mattermost - Mattermost ha un'edizione open source che può essere self-hosted. È una buona alternativa a Slack, con app native per desktop, mobile e web e un'ampia varietà di integrazioni.

✳️ Menzioni notevoli

Alcune piattaforme di chat consentono chat di gruppo multipiattaforma, conferenze vocali e video, ma senza le funzionalità di collaborazione aggiuntive. Ad esempio, Tox, Ricochet, Mumble e Jami.
Per le conferenze, OSEM è uno strumento di gestione delle conferenze tutto in uno open source, che fornisce registrazione, programmi, sessioni dal vivo e registrate, invio di articoli, pagine di marketing e amministrazione.

^{⬆️ [Torna su]}

---

Strumenti di sicurezza

Estensioni del browser

I seguenti componenti aggiuntivi del browser ti danno un maggiore controllo su quali contenuti possono essere caricati ed eseguiti durante la navigazione.
Prima di installare qualsiasi cosa, dovresti leggere la sezione Avvertenza qui sotto.- Privacy Badger - Blocca i tracker invisibili per impedire a inserzionisti e terze parti di tracciare segretamente dove vai e quali pagine visiti. Meno configurabile ma più semplice di uBlock, e si concentra s…

• uBlock Origin - Blocca annunci, tracker e siti dannosi. Scarica: Chrome - Firefox…
• Firefox Multi-Account Containers - Firefox Multi-Account Containers ti consente di tenere separate le parti della tua vita online in schede con codice colore che preservano la privacy. I cookie sono separati per contenitore, permettendoti di utilizzare il web c…
• WebRTC-Leak-Prevent - Fornisce il controllo delle impostazioni di privacy WebRTC in Chromium per prevenire perdite WebRTC. Scarica: Chrome. Per gli utenti Firefox, puoi farlo tramite impostazioni del browser. Test per perdite WebRTC,…
• Canvas Fingerprint Blocker - Blocca l'impronta digitale senza rimuovere l'accesso all'elemento HTML5 Canvas. Il fingerprinting Canvas è comunemente usato per il tracciamento, questa estensione aiuta a mitigarlo impedendo al browser di gener

⚠️ Attenzione

• Avere molte estensioni installate aumenta l'entropia, rendendo la tua impronta digitale più unica, facilitando quindi il tracciamento.
• Gran parte delle funzionalità dei suddetti componenti aggiuntivi può essere applicata senza installare nulla, configurando tu stesso le impostazioni del browser. Per Firefox questo si fa nel user.js
• Fai attenzione quando installi componenti aggiuntivi del browser sconosciuti, poiché alcuni potrebbero compromettere la tua sicurezza e privacy. Al momento della scrittura, l'elenco sopra era composto da estensioni open source, verificate e 'sicure'.
• Nella maggior parte delle situazioni, solo poche delle estensioni sopra elencate saranno necessarie in combinazione.
• Vedi la wiki di arkenfox per maggiori informazioni sull'obsolescenza e l'inutilità di molte estensioni popolari, e perché potresti aver bisogno solo di un set molto limitato.

✳️ Menzioni notevoli

• Extension source viewer - Un'estensione pratica per visualizzare il codice sorgente di un'altra estensione del browser, uno strumento utile per verificare che il codice faccia ciò che dice.

^{⬆️ [Torna su]}

---

App Mobili

• Orbot - Proxy Tor a livello di sistema, che crittografa la tua connessione attraverso più nodi. Puoi anche usarlo insieme a Tor Browser per accedere a siti .onion.
• NetGuard - Un'app firewall per Android che non richiede root. NetGuard offre modi semplici e avanzati per bloccare l'accesso a Internet, dove applicazioni e indirizzi possono essere singolarmente consentiti o neg…
• Island - Un ambiente sandbox che ti consente di clonare app selezionate ed eseguirle in un contenitore isolato, impedendo loro di accedere ai tuoi dati personali o alle informazioni del dispositivo.
• Insular - Un fork attivamente mantenuto del progetto Island con miglioramenti aggiuntivi
• Exodus - Mostra quali tracker ciascuna delle tue app installate sta utilizzando, in modo da capire meglio come vengono raccolti i tuoi dati. Utilizza i dati del database Exodus di APK scansionati.
• Bouncer - Ti dà la possibilità di concedere autorizzazioni temporaneamente, così da poter, ad esempio, usare la fotocamera per scattare una foto profilo, ma quando chiudi l'app, quelle autorizzazioni verranno revocate.

⚠️ Attenzione

> Troppe app installate aumenteranno la tua superficie d'attacco: installa solo le applicazioni di cui hai bisogno. > Assicurati di controllare le autorizzazioni e a quali dati un'app ha accesso prima dell'installazione. > Installa solo da fonti ufficiali.

✳️ Menzioni notevoli

Per altre app open source per la sicurezza e la privacy, dai un'occhiata a questi editori: The Guardian Project (Play Store, F-Droid), The Tor Project (Play Store, F-Droid), Oasis Feng (Play Store), FairCode (Marcel Bokhorst) (Play Store, F-Droid), Gruppo di Ricerca SECUSO (Play Store, F-Droid), e Fossify (Play Store, F-Droid) - tutti sviluppatori o organizzazioni fidati che hanno svolto un lavoro eccezionale.

Per la sicurezza offensiva e difensiva, vedi Il catalogo Nethunter di Kali di app

Per utenti avanzati, i seguenti strumenti possono essere utilizzati per monitorare da vicino i tuoi dispositivi e reti, al fine di rilevare qualsiasi attività insolita. [PortDroid] per l'analisi di rete, [Packet Capture] per monitorare il traffico di rete, [SysLog] per visualizzare i log di sistema, [Dexplorer] per leggere file .dex o .apk delle tue app installate, e [Check and Test] per controllare lo stato e i dettagli dell'hardware del dispositivo.

^{⬆️ [Torna su]}

---

Strumenti Online

Una selezione di strumenti e utility online gratuiti per verificare, testare e proteggere la tua sicurezza

• Have i been pwned - Verifica se le tue credenziali (indirizzo email o password) sono state compromesse in una violazione dei dati. Vedi anche Firefox Monitor.
• εxodus - Verifica quanti e quali tracker ha qualsiasi app Android. Utile per capire come vengono raccolti i dati prima di installare un determinato APK; mostra anche le autorizzazioni richieste dall'app.
• Am I Unique? - Mostra quanto sei identificabile su Internet generando un'impronta digitale basata sulle informazioni del dispositivo. È così che molti siti web ti tracciano (anche senza cookie abilitati), quindi l'obiettivo è non essere unici…
• Panopticlick - Verifica se il tuo browser è al sicuro dal tracciamento. Analizza quanto bene il tuo browser e i suoi componenti aggiuntivi ti proteggono dalle tecniche di tracciamento online e se il tuo sistema è configurato in modo univoco—e quindi identificabile.
• Phish.ly - Analizza le email, controllando gli URL e creando un hash SHA256 e MD5 degli allegati, con un link a VirusTotal. Per utilizzare il servizio, basta inoltrare un'email potenzialmente dannosa o sospetta a scan@ph…

⚠️ Parola di Avvertimento

I browser sono intrinsecamente insicuri, fai attenzione quando carichi o inserisci dati personali.

^{⬆️ [Torna su]}

---

Rete

Reti Private Virtuali (VPN)

• Mullvad - Mullvad è uno dei migliori per la privacy, ha una procedura di iscrizione completamente anonima, non è necessario fornire alcun dettaglio, puoi anche scegliere di pagare in modo anonimo (con Monero, BTC o contanti).
• Azire - Azire è un provider VPN svedese che possiede il proprio hardware con storage fisicamente rimosso e una politica di non registrazione. I prezzi partono da €3,25/mese, con supporto per criptovalute (incluso XMR). Tieni presente che hanno…
• IVPN - VPN con audit di sicurezza indipendente, registrazione anonima, nessun log, nessun dato cloud o cliente memorizzato, app e sito web open-source. Forte etica: niente tracker, niente false promesse, niente pubblicità di sorveglianza. A…
• ProtonVPN - Dai creatori di ProtonMail, ProtonVPN ha una solida reputazione. Hanno una suite completa di app native mobili e desktop facili da usare. ProtonVPN è uno dei pochi provider "affidabili" che offre anche…
• OVPN - Un servizio VPN comprovato in tribunale con supporto per Wireguard e OpenVPN e blocco pubblicità opzionale. Funziona su hardware dedicato, senza hard disk.

⚠️ Parola di Avvertimento

• Una VPN non ti rende anonimo: cambia semplicemente il tuo indirizzo IP pubblico con quello del tuo provider VPN, invece del tuo ISP. La tua sessione di navigazione può ancora essere collegata alla tua vera identità attraverso i dettagli del tuo sistema (come user agent, risoluzione dello schermo, persino modelli di digitazione), cookie / archiviazione di sessione, o dai dati identificabili che inserisci. Leggi di più sul fingerprinting
• Registrazione - Se scegli di usare una VPN perché non sei d'accordo che il tuo ISP registri la tua intera cronologia di navigazione, è importante tenere a mente che il tuo provider VPN può vedere (e manipolare) tutto il tuo traffico. Molte VPN affermano di non conservare log, ma non puoi esserne certo (perdite VPN). Vedi questo articolo per maggiori informazioni
• Perdite IP - Se configurata in modo errato, il tuo IP potrebbe essere esposto attraverso una perdita DNS. Questo di solito accade quando il tuo sistema accede inconsapevolmente ai server DNS predefiniti anziché ai server DNS anonimi assegnati da una rete di anonimato o VPN. Leggi di più: Cos'è una perdita DNS, Test perdita DNS, Come risolvere una perdita DNS
• Invisibilità - Sarà visibile al tuo avversario che stai usando una VPN (di solito dall'indirizzo IP), ma altri dati di sistema e del browser possono ancora rivelare informazioni su di te e sul tuo dispositivo (come il tuo fuso orario locale, indicando da quale regione stai operando)
• Molte recensioni sono sponsorizzate e quindi di parte. Fai le tue ricerche o scegli una delle opzioni sopra indicate
• Usare Tor (o un'altra Mix Network) potrebbe essere un'opzione migliore per l'anonimato

✳️ Menzioni notevoli

Se non ti fidi che un provider VPN non tenga log, potresti auto-ospitare la tua VPN. Questo ti dà il controllo totale, ma a costo dell'anonimato (poiché il tuo provider cloud richiederà le tue informazioni di fatturazione). Vedi Streisand per saperne di più e iniziare a eseguire una VPN. Digital Ocean fornisce VM Linux flessibili, sicure e facili (da $0,007/ora o $5/mese). Ecco uno script di installazione con 1 clic per Digital Ocean, di Carl Friess. Recentemente sono diventate più popolari soluzioni self-hosted distribuite per eseguire le proprie VPN, con servizi come Outline che ti permettono di avviare la tua istanza e condividerla con amici e familiari. Poiché è distribuita, è molto resistente al blocco e ti dà accesso mondiale a Internet libero e aperto. E poiché hai il controllo completo sul server, puoi essere certo che non ci siano registrazioni o monitoraggi. Tuttavia, ciò va a scapito dell'anonimato, specialmente se solo tu usi la tua istanza.

ℹ️ Ulteriori Informazioni

Quando scegli una VPN, considera quanto segue: Politica di registrazione (i log sono negativi), Giurisdizione (evita i 5 occhi), Numero di server, disponibilità e carico medio. Metodo di pagamento (metodi anonimi come BTC, Monero o contanti sono migliori), Protezione dalle perdite (server DNS di prima parte = buono, e verifica se IPv6 è supportato), Protocolli (OpenVPN e WireGuard = buoni). Infine, usabilità delle loro app, recensioni degli utenti e velocità di download.

^{⬆️ [Torna su]}

---

Sicurezza di Rete Self-Hosted

Piccoli progetti interessanti che puoi eseguire su un Raspberry Pi, o altro computer a basso consumo. Per aiutare a rilevare e prevenire minacce, monitorare la rete e filtrare i contenuti

• Pi-Hole - Applicazione di blocco della pubblicità a livello di rete e dei tracker Internet che funge da sinkhole DNS. Pi-Hole può velocizzare significativamente la tua Internet, rimuovere annunci e bloccare malware. Viene fornito con una bella…
• Technitium - Un altro server DNS per bloccare contenuti invasivi per la privacy alla fonte. Technitium non richiede molta configurazione e funziona fondamentalmente già pronto, supporta un'ampia gamma di sistemi (e…
• IPFire - Un firewall open source rinforzato, versatile e all'avanguardia basato su Linux. La sua facilità d'uso, alte prestazioni ed estensibilità lo rendono utilizzabile da tutti.
• PiVPN - Un modo semplice per configurare una VPN domestica su qualsiasi server Debian. Supporta OpenVPN e WireGuard con chiavi di crittografia a curva ellittica fino a 512 bit. Supporta più provider DNS e provider DNS personalizzati - funz…
• E2guardian - Potente filtro di contenuti web open source.

^{⬆️ [Torna su]}

---

Reti di Anonimato

• Tor - Tor fornisce un robusto anonimato, permettendoti di difenderti dalla sorveglianza, aggirare la censura e ridurre il tracciamento. Blocca tracker, resiste al fingerprinting e implementa crittografia a più livelli …
• I2P - I2P offre ottimi trasporti generici, è ben orientato per accedere a servizi nascosti e ha un paio di vantaggi tecnici rispetto a Tor: amichevole verso P2P con tunnel unidirezionali di breve durata, è p…
• Freenet - Freenet è facile da configurare, fornisce un eccellente Friend To Friend Sharing rispetto a I2P ed è ottimo per pubblicare contenuti in modo anonimo. È piuttosto grande in termini di dimensioni e molto lento, quindi non è la scelta migliore per un uso casuale…

⚠️ Parola di Avvertimento

Per fornire una navigazione a bassa latenza, Tor non mischia i pacchetti né genera traffico di copertura. Se un avversario è abbastanza potente, teoricamente potrebbe osservare l'intera rete, o solo i nodi di ingresso e uscita della vittima. Vale la pena menzionare che, anche se il tuo ISP non può vedere cosa stai facendo, sarà in grado di determinare che stai usando una mix net, per nasconderlo - potrebbe essere utilizzata anche una VPN. Se stai facendo qualcosa che potrebbe metterti a rischio, una buona OpSec è essenziale, poiché le autorità hanno rintracciato criminali attraverso la rete Tor in precedenza, e hanno effettuato arresti. Non lasciare che Tor ti dia un falso senso di sicurezza: sii consapevole delle perdite di informazioni tramite DNS, altri programmi o errori umani. I browser supportati da Tor potrebbero rimanere indietro rispetto ai loro fork upstream e includere vulnerabilità sfruttabili non corrette. Vedi #19

Nota: La rete Tor è gestita dalla comunità. Se benefici nell'usarla e desideri aiutare a sostenere l'accesso a Internet non censurato per tutti, considera l'esecuzione di un relay Tor

✳️ Menzioni notevoli

• GNUnet
• IPFS
• ZeroNet
• Panoramix
• Nym

ℹ️ Ulteriori Informazioni

> Tor, I2P e Freenet sono tutte reti di anonimato - ma funzionano in modo molto diverso e ciascuna è adatta a scopi specifici. Quindi una buona e valida soluzione sarebbe usarle tutte, per diversi compiti. *Puoi leggere di più su come I2P si confronta con Tor, [qui](https://blokt.com/guides/what-is-i2p-vs-tor-browser)*

^{⬆️ [Back to Top]}

---

Proxy

Un proxy agisce come un gateway tra te e internet, può essere usato come firewall o filtro web, migliora la privacy e può anche essere utilizzato per fornire connessioni di rete condivise e memorizzare nella cache i dati per accelerare le richieste comuni. Non usare mai un proxy gratuito.

• ShadowSocks - Proxy socks5 sicuro, progettato per proteggere il tuo traffico Internet. Open source, superveloce, multipiattaforma e facile da distribuire, vedi repository GitHub.
• Privoxy - Proxy web non-caching con capacità di filtraggio avanzate per migliorare la privacy, modificare i dati delle pagine web e le intestazioni HTTP, controllare l'accesso e rimuovere annunci e altre schifezze di Internet.

⚠️ Avvertimento

I Proxy Maligni sono fin troppo comuni. Usa sempre software open source, ospitalo da solo o paga per un servizio cloud affidabile. Non usare mai un proxy gratuito; può monitorare la tua connessione, rubare cookie e contenere malware. Le VPN sono un'opzione migliore, ancora meglio - usa la rete Tor.

✳️ Menzioni Notevoli

V2ray-core è una piattaforma per creare proxy per bypassare le restrizioni di rete e proteggere la tua privacy. Vedi altro TransparentTorProxy è un'utilità CLI Linux che instrada trasparentemente tutto il traffico di sistema attraverso la rete Tor.

^{⬆️ [Back to Top]}

---

Provider DNS

Senza utilizzare un DNS sicuro e incentrato sulla privacy, tutte le tue richieste web possono essere viste in chiaro. Dovresti configurare le tue query DNS per essere gestite da un servizio che rispetti la privacy e supporti DNS-over-TLS, DNS-over-HTTPS o DNSCrypt.

• CloudFlare - Una delle opzioni più performanti, il DNS di Cloudflare supporta DoH e DoT, e ha un'implementazione Tor, offrendo protezione di livello mondiale. Hanno app native multipiattaforma per una configurazione facile.
• AdGuard - Provider DNS open-source, specializzato nel bloccare annunci, tracker e domini maligni. Sono stati sottoposti a audit indipendenti e non conservano log.
• NextDNS - Un DNS che blocca annunci, protegge la privacy e bypassa la censura. Include anche analisi e la possibilità di proteggere i bambini da contenuti per adulti.

⚠️ Avvertimento

Usare un resolver DNS crittografato non ti renderà anonimo, rende solo più difficile per terze parti scoprire la tua cronologia dei domini. Se stai usando una VPN, fai un test di perdita DNS, per assicurarti che alcune richieste non vengano esposte.

✳️ Menzioni Notevoli

• Quad9 - Un DNS ben finanziato e performante con un forte focus su privacy e sicurezza e configurazione facile, tuttavia sono state sollevate domande sulla motivazione di alcuni dei finanziatori.
• BlahDNS - (Giappone, Finlandia o Germania) è un eccellente DNS incentrato sulla sicurezza
• OpenNIC - NixNet DNS e UncensoredDNS sono DNS open source e democratici, incentrati sulla privacy
• Unbound - Un resolver DNS validante, ricorsivo e caching, progettato per essere veloce ed essenziale. Incorpora funzionalità moderne ed è basato su standard aperti
• Clean Browsing - Una buona opzione per proteggere i bambini, offrono un filtro dei contenuti basato su DNS completo
• Mullvad - Il DNS pubblico di Mullvad con minimizzazione QNAME e blocco di base degli annunci. È stato sottoposto a audit dagli esperti di sicurezza di Assured. Puoi usare questo servizio che migliora la privacy anche se non usi Mullvad.

ℹ️ Ulteriori Informazioni

Protocolli DNS

Il DNS-over-TLS è stato proposto in RTC-7858 dall'IETF, poi 2 anni dopo, le specifiche del DNS-over-HTTPS sono state delineate in RFC8484 nell'ottobre '18. DNSCrypt, è un protocollo che autentica le comunicazioni tra un client DNS e un resolver DNS. Previene lo spoofing DNS, utilizzando firme crittografiche per verificare che le risposte provengano dal resolver DNS scelto e non siano state manomesse. DNSCrypt è un protocollo ben collaudato, in uso dal 2013, ed è ancora ampiamente utilizzato.

^{⬆️ [Back to Top]}

---

Client DNS

• DNScrypt-proxy 2 - Un proxy DNS flessibile, con supporto per moderni protocolli DNS crittografati tra cui DNSCrypt V2, DNS-over-HTTPS e DNSCrypt Anonimizzato. Permette anche monitoraggio avanzato, filtraggio, caching e client…
• Unbound - Resolver DNS validante, ricorsivo, caching con supporto per DNS-over-TLS. Progettato per essere veloce, leggero e sicuro, Unbound incorpora funzionalità moderne basate su standard aperti. È completamente open source, an…
• Nebulo - Cambia DNS non-root, di piccole dimensioni, che utilizza DNS-over-HTTPS e DNS-over-TLS. (Nota: poiché utilizza l'API VPN di Android, non è possibile eseguire una VPN mentre si usa Nebulo.)
• RethinkDNS & Firewall - Cambia DNS gratuito e open source con supporto per DNS-over-HTTPS, DNS-over-Tor e DNSCrypt v3 con Relay Anonimizzati. (Nota: poiché utilizza l'API VPN di Android, non è possibile eseguire una VPN mentre…
• Stubby - Agisce come un resolver stub DNS Privacy locale (utilizzando DNS-over-TLS). Stubby crittografa le query DNS inviate da un computer client (desktop o laptop) a un resolver DNS Privacy aumentando la privacy dell'utente finale. Stubby

^{⬆️ [Back to Top]}

---

Firewall

Un firewall è un programma che monitora il traffico in entrata e in uscita sulla tua rete e blocca le richieste in base alle regole impostate durante la sua configurazione. Se configurato correttamente, un firewall può aiutare a proteggere dai tentativi di accesso remoto al tuo computer, oltre a controllare quali applicazioni possono accedere a quali IP.

• NetGuard - Offre modi semplici e avanzati per bloccare l'accesso a Internet. Applicazioni e indirizzi possono essere singolarmente autorizzati o negati all'accesso Wi-Fi e/o alla connessione mobile.
• AFWall+ - Android Firewall+ (AFWall+) è un editor iptables avanzato (GUI) per dispositivi Android rooted, che fornisce un controllo molto granulare su quali app Android possono accedere alla rete.
• RethinkDNS & Firewall - Un'app open-source per bloccare annunci e firewall per Android 6+ (non richiede root).
• Lockdown - App firewall per iPhone, che ti permette di bloccare qualsiasi connessione a qualsiasi dominio.
• SimpleWall - Strumento per controllare Windows Filtering Platform (WFP), per configurare l'attività di rete dettagliata sul tuo PC. (Windows)
• LuLu - Firewall macOS gratuito e open source. Mira a bloccare le connessioni in uscita sconosciute, a meno che non siano esplicitamente approvate dall'utente.

⚠️ Avvertimento

Esistono diversi tipi di firewall, che vengono utilizzati in circostanze diverse. Questo non elimina la necessità di configurare le difese del tuo sistema operativo. Segui queste istruzioni per abilitare il firewall in Windows, Mac OS, Ubuntu e altre distribuzioni Linux.

Anche se configurato correttamente, avere un firewall abilitato non garantisce che il traffico di rete dannoso non possa passare, soprattutto durante l'avvio se non si dispone di privilegi di root.

^{⬆️ [Back to Top]}

---

Blocchi Pubblicitari

Esistono diversi modi per bloccare gli annunci - ad-blocker basati su browser, blocchi basati su router/dispositivi o ad-blocker VPN. Tipicamente funzionano prendendo una lista mantenuta di host e filtrando ogni dominio/IP attraverso di essa. Alcuni hanno anche altri metodi per rilevare determinati contenuti basati sul pattern matching.

• Pi-Hole - Blocco annunci incredibilmente potente a livello di rete. Funziona subito, leggero con un'interfaccia web intuitiva, ma permette anche molta configurazione avanzata per utenti esperti. Oltre a bloccare…
• Diversion - Un'applicazione script shell per gestire il blocco degli annunci, il logging Dnsmasq, le installazioni Entware e pixelserv-tls e altro su router supportati che eseguono il firmware Asuswrt-Merlin, inclusi i suoi fork.
• hBlock - Uno script shell conforme a POSIX, progettato per sistemi Unix-like, che ottiene un elenco di domini che servono annunci, script di tracciamento e malware da più fonti e crea un file hosts (alternativa per…
• Blokada - Ad-blocker mobile open source che funge da firewall. Poiché è a livello di dispositivo, una volta connesso tutte le app avranno annunci/tracker bloccati, e la lista nera può essere modificata. L'app è gratuita, ma c'è…
• RethinkDNS & Firewall - Ad-blocker e firewall gratuito e open source per Android 6+ (non richiede root).

✳️ Menzioni Notevoli

Alcune VPN hanno funzionalità di blocco del tracciamento pubblicitario, come TrackStop con PerfectPrivacy.

Private Internet Access, CyberGhost, PureVPN, e NordVPN hanno anche funzionalità di blocco annunci. Ma non soddisfano i requisiti di sicurezza/privacy per essere inclusi.

^{⬆️ [Back to Top]}

---

Liste di Blocco Host

• SomeoneWhoCares/ Hosts - Un elenco host aggiornato, mantenuto da Dan Pollock - per rendere internet meno schifoso (per quanto possibile).
• Hosts by StevenBlack - File hosts consolidati e estesi, open source e mantenuti dalla community, da diverse fonti ben curate. Puoi opzionalmente scegliere estensioni per bloccare p0rn, Social Media, gioco d'azzardo, fake news e alt…
• No Google - Blocca totalmente tutti i contenuti diretti e indiretti da Google, Amazon, Facebook, Apple e Microsoft (o solo alcuni).
• EasyList - Elenco completo di domini per bloccare tracciamento, script social, cookie dannosi e cose fastidiose.
• iBlockList - Varietà di elenchi (gratuiti e a pagamento) per bloccare contenuti basati su determinati argomenti, tra cui: spam, abusi, politico, illegale, dirottato, peer dannosi e altro.

^{⬆️ [Back to Top]}

---

Firmware per Router

Installare un firmware personalizzato sul tuo router Wi-Fi ti dà un maggiore controllo su sicurezza, privacy e prestazioni.

• OpenWRT - Ampio spazio per la personalizzazione e un sacco di addon supportati. Firewall stateful, NAT e protocolli di port forwarding configurati dinamicamente (UPnP, NAT-PMP + upnpd, ecc.), Bilanciamento del carico, IP tunneling…
• DD-WRT - Interfaccia utente facile e potente. Ottimo controllo degli accessi, monitoraggio della larghezza di banda e qualità del servizio. IPTables è integrato per il firewall, e c'è un grande supporto VPN oltre a plug-and-pla aggiuntivi…

⚠️ Parola di Avvertimento

Flashare un firmware personalizzato potrebbe annullare la garanzia. Se l'alimentazione viene interrotta durante l'installazione/aggiornamento del firmware, è possibile che il dispositivo si blocchi (brick). Fintanto che segui una guida e utilizzi un sistema ben supportato, su un router supportato, dovrebbe essere sicuro.

✳️ Menzioni Notevoli

• Tomato
• Gargoyle
• LibreCMC
• DebWRT

^{⬆️ [Torna su]}

---

Analisi di Rete

Che tu viva in un paese dietro un firewall, o acceda a internet tramite un proxy, questi strumenti ti aiuteranno a comprendere meglio l'entità del blocco, l'ispezione approfondita dei pacchetti e quali dati vengono analizzati.

• OONI - Open Observatory of Network Interference - Uno strumento gratuito e una rete di osservazione globale, per rilevare censura, sorveglianza e manipolazione del traffico su internet. Sviluppato da The Tor Project, un…
• Goodbye DPI - Blocco passivo dell'ispezione approfondita dei pacchetti e utilità di bypass attivo del DPI, per Windows.
• Proxy Checker - Puoi verificare rapidamente se un dato IP sta utilizzando un proxy; questo può essere fatto anche tramite riga di comando.

^{⬆️ [Torna su]}

---

Rilevamento di Intrusioni

Un IDS è un'applicazione che monitora una rete o un sistema informatico per attività dannose o violazioni delle politiche, e ti notifica eventuali eventi insoliti o imprevisti. Se stai gestendo un server, è essenziale conoscere un incidente il prima possibile, per minimizzare i danni.

• Zeek - Zeek (ex Bro) Monitora passivamente il traffico di rete e cerca attività sospette.
• OSSEC - OSSEC è un sistema di rilevamento intrusioni basato su host open source, che esegue analisi dei log, controllo dell'integrità, monitoraggio, rilevamento di rootkit, avvisi in tempo reale e risposta attiva.
• Kismet - Un rilevatore di rete wireless 802.11 layer2, sniffer e sistema di rilevamento intrusioni.
• Snare - SNARE (System iNtrusion Analysis and Reporting Environment) è una serie di agenti di raccolta log che facilitano l'analisi centralizzata dei dati dei log di audit. I log del sistema operativo vengono raccolti e analizzati. Ful…
• picosnitch - picosnitch aiuta a proteggere la tua sicurezza e privacy "informando" su tutto ciò che si connette a internet, facendoti sapere quando, quanti dati sono stati trasferiti e verso dove. Utilizza BPF per monitorare…

^{⬆️ [Torna su]}

---

Hosting Cloud

Che tu stia ospitando un sito web e voglia mantenere al sicuro i dati dei tuoi utenti, o che tu stia gestendo il tuo backup di file, suite di produttività cloud o VP, allora scegliere un provider che rispetti la tua privacy e ti permetta di registrarti in modo anonimo, e che mantenga al sicuro i tuoi file e dati, è importante.

• Njalla - Njalla è un registrar di domini e provider di hosting VPN incentrato sulla privacy e sicurezza. Possiedono e gestiscono tutti i propri server, che si trovano in Svezia. Accettano criptovalute per pagamenti anonimi, un…
• Private Layer - Offre server dedicati offshore di livello enterprise e ad alta velocità; possiedono i propri data center, hanno una solida politica sulla privacy e accettano pagamenti anonimi.
• Servers Guru - Servers Guru fornisce VPS e server cloud convenienti e anonimi con risorse CPU dedicate. Accettano criptovalute (Bitcoin, Monero, Ethereum ecc.) e non richiedono alcuna informazione personale…
• Bunker - Piattaforma cloud open-source sovrana (SSPL-1.0) ospitata interamente in Francia. Offre hosting gestito di app open-source (Grafana, Matomo, Vaultwarden, ecc.) e storage di oggetti compatibile con S3. Nativa GDPR…

⚠️ Parola di Avvertimento

Il paese in cui sono ospitati i tuoi dati sarà soggetto alle leggi e normative locali. È quindi importante evitare una giurisdizione che fa parte dei 5 occhi (Australia, Canada, Nuova Zelanda, Stati Uniti e Regno Unito) e di altre cooperative internazionali che hanno il diritto legale di visualizzare i tuoi dati.

✳️ Menzioni Notevoli

Vedi anche: 1984 con sede in Islanda. Shinjiru, che offre server dedicati offshore. Orange Website è specializzato nella protezione della privacy online e della libertà di parola, ospitato in Islanda. RackBone (precedentemente DataCell) offre hosting sicuro ed etico, con sede in Svizzera. E Bahnhof offre hosting ad alta sicurezza ed etico, con i propri data center situati in Svezia. Infine Simafri ha una gamma di pacchetti che supportano Tor nativamente.

^{⬆️ [Torna su]}

---

Registri di Domini

• Njal.la - Servizio di domini attento alla privacy con registrazione anonima e accettazione di criptovalute.
• Orange Website - Registrazione anonima di domini, con bassa censura online poiché hanno sede al di fuori della giurisdizione dei 14 occhi (in Islanda).

^{⬆️ [Torna su]}

---

Hosting DNS

• deSEC - Fornitore gratuito di hosting DNS progettato con la sicurezza in mente, e basato esclusivamente su software open source. deSEC è supportato e finanziato da SSE.

^{⬆️ [Torna su]}

---

Server di Posta

• Mail-in-a-box - Server di posta SMTP facile da implementare, completo di funzionalità e preconfigurato. Include tutto, dalla webmail al filtraggio antispam e ai backup.
• Docker Mailserver - Un mailserver full-stack ma semplice (smtp, imap, antispam, antivirus, ssl...) che utilizza Docker. Molto completo, con tutto ciò di cui hai bisogno, personalizzabile e molto facile da implementare con docker.
• mailcow - Un server di posta con tutto ciò di cui hai bisogno (SMTP, IMAP, webmail, supporto NextCloud..) utilizzando Docker.

⚠️ Parola di Avvertimento

Ospitare da soli il proprio server di posta non è raccomandato per tutti; può richiedere tempo per l'installazione e la manutenzione, e proteggerlo correttamente è fondamentale.

^{⬆️ [Torna su]}

---

Produttività

Note Digitali

• Standard Notes - S.Notes è un'app per note private gratuita, open-source e completamente crittografata. Ha un'interfaccia utente semplice, ma offre molte funzionalità grazie all'Extensions Store, consentendo: liste di cose da fare, fogli di calcolo,…
• Turtle - Un blocco note collaborativo e sicuro. Ospitalo da solo o utilizza il loro piano ospitato (edizione gratuita o $3/mese per premium).
• Notable - Un editor di note offline basato su Markdown per desktop, con un'interfaccia semplice ma ricca di funzionalità. Tutte le note vengono salvate singolarmente come file .md, rendendole facili da gestire. Nessuna app mobile, sincronizzazione cloud integrata, en…
• Joplin - App per prendere appunti e cose da fare multipiattaforma per desktop e mobile. Facile organizzazione in blocchi note e sezioni, cronologia delle revisioni e un'interfaccia semplice. Consente di importare ed esportare facilmente note da o verso altri…

---

Read more