Luca D'Amato

Account Recovery

2025-10-25T15:40:36+02:00

Quando ho cominciato ad usare internet non avevo idea dell'importanza di una corretta gestione degli account personali, dunque ho fatto gli stessi identici errori di cui ho già parlato negli altri articoli in questa "serie".

Dunque oggi voglio riprendere il discorso che stavo facendo in Account Management</a>, dal punto di vista di qualcuno che ha già fatto questi errori e vuole correggerli.

Da dove partiamo?🔗</a></h2>
Una cosa molto curiosa: su internet la creazione di nuovi account è quasi banale. Ma a meno che non abbiate sempre usato un gestore di password</a> (o carta e penna, suppongo), non esiste un modo che vi permetta di avere correttamente una lista completa di account legati ad una e-mail che vi appartiene.
Partiamo quindi da qui: fate una lista di tutti gli account e-mail che sapete con certezza essere vostri attualmente. Quando avete questa lista, ci sono tre modi in cui potete controllare quali account sono legati a queste e-mail:

Have I been Pwned?🔗</a></h3>
"Have I Been Pwned?" è uno strumento che vi consente di vedere se il vostro account e-mail</a> o la vostra password</a> sono stati compromessi. È uno strumento utile in generale, ma è specialmente utile per i nostri scopi, perché se inserite al suo interno una vostra e-mail, e questa e-mail è stata trovata in uno o più data breach, potrete vedere con certezza a quali siti vi siete registrati con quella e-mail: ovvero quelli oggetto del data breach.
Il sito è in piedi dal 2013 e il proprietario è Troy Hunt</a>. Ci sono vari meccanismi messi su per fare in modo che il sito sia sicuro, come la k-anonimity</a> che vi permettono di usare il sito senza rendervi identificabili.
Tenete presente che il fatto che il sito vi dica che un certo account non è stato oggetto di un data breach, non vuol dire che non sia mai stato compromesso. Usando le parole di Troy Hunt</a>: L'assenza di evidenza non è evidenza di assenza (di compromissione, in questo caso).
Controlla l'e-mail 🔗</a></h3>
L'altro modo più "ortodosso" di controllare a quali siti vi siete iscritti è quello di controllare le vostre e-mail passate. Questo naturalmente funziona finché archiviate le vostre e-mail in qualche modo, altrimenti è piuttosto inutile. Ad esempio, potete cercare stringhe come: "È stato creato il tuo indirizzo Gmail" (l'ho trovato in una mail del 2012) o cercare codici di verifica a due passaggi. Se sono nella vostra e-mail andate al sito da cui provengono e il gioco è fatto.
Sito per sito 🔗</a></h3>
Questo metodo non è tanto efficiente, perché non mi aspetto che riusciate a ricordare tutti i siti su cui vi siete mai registrati, ma se vi interessano quelli più importanti, questa tecnica è comunque valida.
Recupero degli account🔗</a></h2>
Il flusso del recupero di un account è più o meno sempre lo stesso per il 90% dei vostri account:

"Ho dimenticato la password"</li>
Inserisci la tua e-mail nella casella di testo</li>
Il sito in questione ti invia una mail con un link che ti permette di resettare la password.</li> </ol>
Ci sono giusto un paio di cose da tenere in considerazione in questo processo.
Da dove recuperiamo l'account?🔗</a></h3>
Il mezzo che usate per il recupero di un vostro account può fare la differenza tra un account recuperato con successo e uno perso completamente. Dal momento in cui la società è passata dal computer come mezzo principale per accedere al mondo digitale allo smartphone, molte aziende dietro questi prodotti digitali hanno adeguato alcune misure di sicurezza. Suppongo che la ratio sia stata che quando il 90% degli utenti utilizzano uno smartphone per interagire con il tuo prodotto, il restante 10% è quanto meno sospetto.
Se l'accesso da un computer è più sospetto, ha senso mantenere delle misure di sicurezza più stringenti su queste piattaforme rispetto alla versione per smartphone. Tant'è che da computer mi è stato chiesta conferma tramite un numero di telefono, da smartphone no. Questo in due occasioni separate.
A recupero effettuato...🔗</a></h2>
Fatto? Bene, ora segnate le nuove credenziali nel vostro gestore di password</a> e abbiate cura (se il sito ve lo permette) di attivare la verifica in due passaggi e le passkey.
Verifica in due passaggi 🔗</a></h3>
Da un po' di anni i meccanismi di sicurezza per proteggere gli account sono diventati un po' più sofisticati. La verifica in due passaggi, generalmente consiste nel richiedervi un'ulteriore informazione, oltre ad username e password.
Questo è importante perché vi dà la garanzia che anche nel caso in cui qualcuno abbia accesso alla vostra e-mail e password non può automaticamente compromettere un account che vi appartiene: per poter avere accesso all'account serve anche un OTP</abbr> che è un codice numerico, generalmente di 6 cifre basato sul tempo (data e ora). Questi codici cambiano continuamente (generalmente ogni 30 secondi) e vengono derivati da un "secret", una stringa di caratteri random unica per il vostro account.
Ci sono dei suggerimenti importanti che bisogna tenere presente quando si usano gli OTP</abbr>:
1. Evitate quanto più possibile OTP via SMS e/o e-mail 🔗</a></h4>
Alcuni ISP</abbr> si offrono di fornirvi solamente il codice OTP</abbr> (invece che il "secret" necessario per generarli) e solamente via SMS/E-mail. Il mio consiglio è di evitare questo metodo a tutti i costi. Il motivo è che gli SMS</a> e le e-mail sono profondamente e inerentemente insicuri, oltre al fatto che le loro informazioni sono trasmesse in chiaro.
Specialmente nel caso delle e-mail: Alcuni siti si offrono di autenticarvi mandandovi un OTP</abbr> via e-mail, senza che dobbiate fornire una password per accedere all'account. Questo è un problema perché nel momento in cui il vostro account e-mail viene compromesso, l'attaccante ha accesso diretto anche a questi siti.
Nel caso degli SMS esiste un processo con cui l'attaccante può ottenere accesso alla vostra SIM tramite "SIM Swapping"</a>.
2. Corollario: evitate gli OTP basati su applicazione 🔗</a></h4>
Qualche altro ISP</abbr> si offre di mandarvi un OTP</abbr> (di nuovo, non il "secret" necessario a generarli) tramite una loro applicazione che voi dovete installare sul vostro dispositivo. Questo meccanismo è un po' meno peggio del precedente, perché quanto meno il vostro OTP</abbr> viene trasmesso in sicurezza (in teoria, ma dipende da come è stata fatta l'app).
La parte negativa di questo meccanismo è che non vi fornise alcun controllo sull'OTP</abbr>, solo una falsa sensazione di controllo. Perché? Per la Terza legge della termodinamica</a>. Perché sebbene ci piaccia pensare che il nostro dispositivo rimarrà sempre con noi, il più delle volte non è così.
È facile perderlo, distruggerlo o distruggere i dati contenuti al suo interno. E siccome spesso non è possibile fare un backup comprensivo delle applicazioni (e anche quando è possibile, non è possibile farlo in una maniera che ve ne fornisca il controllo), quell'OTP</abbr> è praticamente inutile fin da subito.
Senza contare che quando installate l'applicazione, avete un'ulteriore componente che può accedere piuttosto facilmente a molte informazioni sul vostro dispositivo che preferireste mantenere private. Parlando per android: i permessi sui sensori di sistema meno esposti (come l'accelerometro) è garantito di default alle applicazioni installate, così come l'accesso ad internet e l'accesso alle altre applicazioni installate nel vostro profilo.
Tutto questo quando è tecnicamente possibile darvi una stringa segreta che potete dare in pasto al vostro gestore di password</a> e fare in modo che sia lui a gestire le cose in sicurezza.
Passkey 🔗</a></h3>
Le Passkey</a> sono il meccanismo più avanzato che abbiamo correntemente. È basato sullo standard FIDO2/WebAuthn che generalmente prevedeva che l'utente avesse con sè una chiavetta USB/NFC per autenticarsi con il sito. In questo modo, per autenticare l'utente il sito ha bisogno di due informazioni: Una cosa che l'utente conosce (la sua password) e una cosa che l'utente possiede fisicamente (la chiavetta FIDO2).
Le Passkeys fanno esattamente questa cosa, perché sui telefoni più moderni è presente un chip, noto come "Secure Element" che è in grado di svolgere le operazioni di crittografia complesse (richieste dalle passkeys) in sicurezza. In questo modo è il telefono stesso l'oggetto che dimostra al sito che l'utente è chi dice di essere. La maggior parte dei gestori di password supportano le passkeys: potete lasciare che siano loro a memorizzarle al posto vostro, per poi portarvele con voi dovunque andiate.
Quale e-mail?🔗</a></h3>
Un suggerimento importantissimo che posso darvi è di usare come vostra e-mail principale (e quindi: eventuale e-mail "di recupero") una e-mail di cui avete il controllo sul nome di dominio. Ve la faccio semplice: Se usate come e-mail principale una mail con Google/Apple/Yahoo/Microsoft, non avete voi il controllo sul nome del dominio, ma ce l'ha questa azienda.
Io sono stato troppo zelante nel cancellare un mio account google, che fino al 2016 circa ho utilizzato come "principale" e automaticamente sono rimasto tagliato fuori da tanti altri account che avevo ancora in giro con l'e-mail di quell'account google. Grazie a mio padre il mio primissimo account e-mail era un account legato ad un dominio personalizzato. Per qualche anno questo dominio non è più stato utilizzato e poi lo abbiamo ri-preso qualche anno fa. Questo mi ha permesso qualche settimana fa di riuscire a recuperare una sfilza di account internet a cui era ancora legata la mia primissima e-mail.
Questo non vale per google, perché una volta che cancellate il vostro account, non potrete mai più avere accesso alla relativa e-mail. Né voi, né nessun altro. Che di base è un bene ed è una scelta sensata. Ma siamo umani e tutti possiamo sbagliare.
Corollario: Se avete delle e-mail in piattaforme che non controllate in prima persona, piuttosto che chiudere l'account, mettetelo in sicurezza con gli OTP</abbr> e le passkeys e lasciatelo a sé stesso. In questo modo rendete molto difficile che venga compromesso e se mai dovesse servirvi nuovamente ce lo avrete sempre a disposizione. Abbiate cura di mantenere questi account "attivi" di tanto in tanto (mandare una mail potrebbe bastare). Molti ISP</abbr> hanno cominciato a mettere in atto delle politiche di chiusura/rimozione automatica se non vedono "attività" in un certo lasso di tempo. Qui</a> la polititca per gli account google non utilizzati.
Nota sul SSO 🔗</a></h3>
Evitate di usare il SSO</abbr>. Alcuni ISP</abbr> si offrono di essere loro stessi a gestire l'autenticazione verso altri siti internet. Li avrete sicuramente visti ogni volta in cui un sito vi chiede "Entra con Google", "Entra con Facebook", etc.
Nonostante questo meccanismo sia sicuro (a patto che abbiate delle buone pratiche di sicurezza sull'account da cui vi autenticate), vi sconsiglio di usarlo perché anche in questo caso è molto semplice perdere accesso.
Supponiamo che usiate il vostro account google per autenticarvi su facebook. Ad un certo punto decidete di chiudere definitivamente l'account google. Cosa succede al vostro account facebook?
Da un certo punto di vista così facendo lo avete appena messo sotto massima sicurezza: nessuno può più accederci, ma in questo modo non potete neanche facilmente esercitare i vostri diritti garantiti dal GDPR: scaricare una copia dei vostri dati o cancellarli per sempre (per citarne alcuni).
Nota sui numeri di telefono 🔗</a></h3>
Molti provider adesso usano i numeri di telefono a scopo di verifica. Quando possibile, evitate di fornirne uno, sia per i motivi che ho detto poco sopra sugli OTP</abbr>, che perché secondo me è anche più facile rimanere chiusi fuori: più facilmente che con le e-mail. Da quel che so è molto difficile ri-ottenere accesso ad un numero di telefono precedente, senza contare che dovreste ri-pagare una SIM apposta.
Lo strumento migliore è ancora un gestore di password 🔗</a></h2>
Quando si tratta di un account online bisognerebbe sempre puntare ad averne il massimo controllo. Avere sempre usato un gestore di password</a> è una benedizione anche per questo caso d'uso. Particolarmente quelli basati su KeePass:

Avete sempre una cronologia dettagliata dei cambiamenti che apportate ai vostri account. Compresi: vecchie password, vecchi OTP</abbr>, vecchie passkey, etc. i gestori di password basati su KeePass registrano tutto, e se un domani dovesse servirvi un'informazione risalente a 15 anni prima, KeePass ce l'avrà (probabilmente) ancora lì.</li>
Memorizzazione comprensiva degli accessi: KeePass vi fornisce la soluzione al problema che ho affrontato in questo post. Se dedicate il tempo necessario ad utilizzare KeePass per tutta la vostra vita digitale, avete in automatico anche uno storico completo e dettagliato degli account che avete lasciato in giro.</li> </ul>
Non fate l'errore di utilizzare un gestore di password in cloud (Google/Apple ad esempio), perché non ne avete il controllo. KeePass è uno dei pochi che vi fornisce un file cifrato contenente tutti i vostri account, che potete gestire a piacere e copiarlo in qualunque posto vi serva, ma soprattutto è uno dei pochi software liberi con cui potete farlo.
Ma voglio veramente cancellare questo account🔗</a></h2>
Ho provato a ragionare un po' di più su questo punto. Supponiamo di essere riusciti ad ottenere accesso ad un account. Mi piacerebbe eliminarlo. Cosa dovrei considerare prima di procedere?
Mi vengono in mente due tipi di account, che per comodità chiamerò "morto" e "vivo".
Per account "vivo", intendo un account che al netto dei dati che contiene, può ancora fornirti accesso ad altre informazioni. Se sei in grado di rispondere "sì" alla domanda "Puoi ottenere informazioni attraverso questo account, a cui non potresti accederci senza?", allora questo account è ancora vivo. Alcuni esempi:

Tramite questo account puoi ottenere aggiornamenti che riguardano le attività di altre persone sul sito</li>
Un account e-mail è un account vivo, perché ti permetterà sempre di avere accesso a delle mail destinate a quell'account, che altrimenti non riceveresti.</li>
Un account di cui hai dimenticato la password è ancora vivo, finché puoi usarlo per tentare di recuperare la password originale. La password originale potrebbe essere un'informazione che puoi ottenere solamente tentando di accedere all'account, e la password originale è un'informazione preziosa per aiutarti ad avere accesso ad altri account che ti appartengono, specialmente se riesci a correlare quella password ad una data più o meno precisa.</li> </ul>
Per account "morto", intendo un account non vivo. Ovvero un account che non può darti nessuna informazione. Mettiamo il caso che riesci a recuperare un account su un vecchio forum in cui non hai mai seguito nessuno (magari perché l'hai usato solo per fare qualche domanda). Per via della struttura di molti forum, in genere puoi sempre accedere ai nuovi post (anche senza un account) e l'account ti serve solo per inserire nuovi thread o rispondere a quelli esistenti. C'è una sola cosa che un'account del genere può fornirti: le informazioni che tu stesso ci hai messo dentro. Dunque fai in modo di sfruttare il GDPR per ottenere un'archivio di questi dati.
Dal momento che quest'ultimo tipo di account non può più fare altro per te, puoi eliminarlo.
Ma non mi piace l'idea di mantenere online il mio account "vivo"🔗</a></h3>
Questo è un problema gestibile, dato che hai ancora accesso, puoi pseudonimizzare l'account.
La prima cosa da fare in ogni caso, è richiedere i tuoi dati, sfruttando il GDPR. L'archivio che ti verrà fornito contiene dati storici che possono sempre tornarti utili, anche se adesso non ne vedi l'utilità. Assicurati di salvare questo archivio come primissima cosa.
Una volta ottenuto questo archivio, procedi a pseudonimizzare tutte le informazioni che ti riguardano di questo account e che non vuoi siano pubbliche. Se è un account social, comincia dai permessi: "Chi può vedere i tuoi post?", "Chi può vedere i tuoi follower?", etc. Restringi queste informazioni a piacimento.
Prosegui con il resto dei dati: Questo account ha il tuo nome sopra? Mettici una stringa a caso, come "pnmqga8", la tua vera data di nascita? Metti una data a caso. Fai questo per tutti i dati che non ti va che rimangano disponibili. E se non puoi modificarli, rendili privati.
Questo procedimento torna utile più che altro per evitare che altri tuoi account siano compromessi (oltre che per evitare che informazioni che ti riguardano rimangano disponibili in rete).
In questo modo puoi mantenere accesso agli account, senza mantenere le tue informazioni in rete.

Il valore del negativo

2025-08-02T18:54:57+02:00

Quand'è stata l'ultima volta che hai provato noia?
Ricordo molto bene che da più piccolo la noia era la regola: una sensazazione data dalla voglia di fare qualcosa di stimolante, senza avere niente di stimolante da fare. La noia richiedeva modi creativi per essere evitata. Ora però siamo nel 2026 e non ricordo una singola volta nell'ultimo decennio, in cui mi sono annoiato.
La tecnologia ha sicuramente giocato un ruolo essenziale. Come mio solito, non posso fare a meno di chiedermi: Cosa ci stiamo perdendo</a>? Non è possibile che questo stato delle cose sia solamente positivo. La tecnologia spesso si porta dietro alcuni lati negativi. D'altro canto, che valore ha la pazienza quando puoi avere tutto quello che vuoi con un click? Che valore ha l'attenzione, quando chiunque può manipolarla</a>? E che valore ha l'essere aperti mentalmente quando tutto internet sembra essere d'accordo con te</a>?
Non c'è spazio per la noia quando hai a disposizione un flusso infinito di contenuti; specie se dietro questo flusso c'è un algoritmo creato per massimizzare la tua attenzione.
Personalmente, la noia mi ha permesso di scoprire e approfondire molti temi, in un'età dove avevo molto tempo da poterci dedicare. È un'esperienza che ha senso "in negativo": il suo valore sta nel fatto che permette a nuove esperienze e nuove idee di emergere: quante volte avete avuto idee brillanti in momenti noiosi? Durante il tragitto per andare a lavoro, in sala d'attesa, oppure giusto un momento prima di addormentarvi? Ciò nonostante molti tentano di riempire ogni singolo momento e ogni singolo istante con qualsiasi cosa che non sia noia. Perché?
Un parallelo molto simile si può fare con il concetto di "difficoltà" più in generale: affrontare problemi difficili può essere irritante e fastidioso, ma molto spesso sono gli stessi problemi che ti arricchiscono (e soddisfano) di più una volta superati.
C'è di più: lo sforzo non si può falsificare. Non c'è nessuna scorciatoia per accumularlo, bisogna mettercelo per un certo periodo di tempo. Lo stesso non vale per i risultati, che al contrario hanno modi più o meno sofisticati per essere falsificati.
Affrontando una difficoltà, puoi mettere il giusto sforzo per il giusto tempo, e ottenere in cambio delle abilità, che ti permettono di superarla. In alcuni casi puoi usare una scorciatoia e superare la difficoltà senza sforzo (e senza acquisire abilità). Al contrario dell'abilità, una scorciatoia può essere più o meno facilmente rimossa.
Ci sono esperienze molto importanti dietro a problemi che preferiremmo evitare. La tecnologia può rimuovere molto sforzo dietro ad un certo risultato, al costo di molte abilità che invece avremmo potuto acquisire. Rimuovere tutte le difficoltà dalla tua vita, potrebbe non essere quello che vuoi veramente.

Gestione Account

2025-06-01T16:10:00+01:00

Le e-mail sono diventate una parte fondamentale della vita digitale. Ogni sito che necessita di un account necessita direttamente o indirettamente di un indirizzo e-mail. Quelle che un tempo erano il modo più rapido di comunicare, sono state sostituite da strumenti più specializzati, più semplici da usare e più a portata di tutti. Gli utilizzi più rilevanti delle e-mail nell'anno domini 2025 sono:

Recapitarti risorse indesiderate: spam, tracker, malware, e compagnia. </li>

Recapitarti letture interessanti, che magari ti interessano anche, ma che probabilmente potevi gestire in strumenti dedicati, come un lettore RSS. </li>

Recapitarti notifiche. "Abbiamo aggiornato i termini e le condizioni" (che nessuno legge in ogni caso, e quindi te le recapitiamo nell'ultimo posto in cui andrai a guardare). "Il codice monouso per esempio.it è XYZ-IJK</code>" (potevamo darti un OTP standard che potevi conservare tranquillamente in un gestore di password</a>, però sappiamo che non lo farai mai, quindi piuttosto che farti fare le cose in comodità e sicurezza, preferiamo fartele fare in un modo sicuramente discutibile e discutibilmente comodo). </li>
Trasmettere piccoli documenti (principalmente ricevute) </li> </ol> Insomma, la mail è per lo più un relitto e come tutti i programmi federati: sradicarlo è impossibile. Anche perché è un modo molto comodo per identificarti. Supponiamo che ti fai un giro su HIBP</a>, inserisci la tua e-mail storica e il sito ti restituisce 10 risultati. Chiunque abbia mai avuto accesso a più di un elemento delle 10 fughe di dati in questione, adesso sa molto su di te: Quali siti ti interessano </li> Potenzialmente ha informazioni personali (Se presenti in una delle fughe di dati: nome, cognome, età, sesso, etc. Nel nostro esempio sa sicuramente la tua e-mail, e sa che la riutilizzi spesso). </li> Informazioni ottenute combinando quelle presenti nelle varie fughe di dati. In una nome e cognome, in un'altra il cellulare, in un'altra un username che usi sempre, con ogni informazione, il tuo profilo diventa ad ogni passo più completo, e soprattutto, più utile: può essere usato per compromettere altri account. </li> </ol> C'è da dire che dal momento in cui gli OTP si sono diffusi è diventato più difficile, ma gli OTP non sono una panacea, e le fughe di dati continuano a succedere. Però abbiamo dei modi per facilitare molto le cose e simultaneamente fornirti qualche comodità in più. Voglio che tu ponga l'attenzione sul problema principale nel caso i tuoi account vengano compromessi (perché succederà, che ti piaccia o no): tra i tuoi account alcune informazioni su di te non cambiano mai. </blockquote> La più facile delle quali è proprio l'indirizzo e-mail (seguita dall'username da cui proprio non riesci a separarti). Sistemiamo le cose🔗</a></h2> Da un punto di vista di sicurezza/privacy online, l'ideale è avere meno attività possibile collegata a te (oppure ad una delle tue identità). Ti sarà capitato di star provando un servizio di qualche tipo non sapendo se poi l'avresti continuato ad usare o meno, in genere il sito in questione ti ferma e ti chiede di farti un account, anche se non sai neanche se lo userai nella pratica. Oppure sai di aver bisogno di un certo sito, ma ne hai bisogno in questa occasione specifica e probabilmente non lo vedrai mai più in vita tua.. farsi un account e lasciarti una nuova traccia digitale dietro, è un po' uno spreco. Soprattutto quando sei cosciente che un domani il sito in questione potrebbe essere violato e rivelare qualche tua informazione, che un domani potrebbe essere usata contro di te. A seconda di quanto ti importa l'account che stai per creare e quanto spesso ti aspetti di visitare il sito in questione, puoi scegliere tra uno di questi: Login sharing🔗</a></h3> Questo sito non l'hai mai visto in vita tua, o lo vedrai qualche decina di volte in tutta la tua vita, l'account serve solo per accedere a delle risorse che vengono condivise al suo interno. Questo è un metodo molto comodo da usare quando sai già che vedrai il sito in questione una volta sola in vita tua, e poi mai più. Ci sono dei siti online che si occupano di collezionare credenziali di accesso create con l'assunto di poter essere utilizzate da chiunque. Per questo, non contengono informazioni personali di nessuno (e se le usi, non dovresti inserire le tue). Sono anche molto meno utili a collezionare statistiche o profili sugli utenti (in quanto sono ad uso e consumo di chiunque). Accedi al sito, inserisci l'url del sito a cui vuoi avere accesso e vedi se ci sono dei login disponibili. Se non ce n'è puoi usare il secondo metodo (e magari condividere il primo login tu stesso). Trovate una lista su alternativeto.net</a>. Sono più o meno tutti equivalenti ed è completamente ragionevole usarli anche tutti, finché non si trova un login. E-mail temporanea🔗</a></h3> Conosci il sito, lo visiterai relativamente spesso, avere un account ti consente di ottenere limiti più alti, o ti dà accesso a premi di qualche tipo. Non ti importa se un domani sparisce e potresti anche pubblicare le credenziali su un sito di login sharing. Per questi servizi puoi sfruttare uno tra le decine di servizi online gratuiti che ti consentono di avere un indirizzo e-mail che potrai usare una volta sola. Copi l'indirizzo e-mail da uno di questi siti, lo incolli nel modulo di registrazione del sito a cui vuoi avere accesso, scegli una password e sei dentro. C'è un sito che non hai mai visto in vita tua, che ti promette di inviarti un pdf con delle istruzioni che apparentemente conosce solo l'autore ma per fornirtelo vuole la tua e-mail? Prendine una temporanea e risparmia spam e tempo (che altrimenti passeresti eliminando volta per volta le prossime e-mail da questo sito). Anche qui, trovate una lista su alternativeto.net</a>. Quale scegliete di usare è indifferente. Occhio però perché se sai già che l'account è personale, nel senso che avrà informazioni specifiche collegate a te come persona, forse è il caso di usare il prossimo metodo. Servizi di e-mail aliasing🔗</a></h3> Conosci il sito, devi inserirci informazioni personali o delicate (leggi: che sarebbe un problema se finissero nelle mani sbagliate) ma il tuo indirizzo e-mail serve solo a comunicare con te. Questi servizi sono già diventati mainstream per certi versi1</a>. L'idea è di aggiungere un intermediario tra la vostra e-mail e il servizio su cui ti vuoi registrare. Quando ti vuoi registrare ad un sito il servizio di aliasing ti darà un indirizzo e-mail simile a quelli temporanei (del metodo precedente) (noto anche come "Alias"). Userai quello per registrarti al sito che ti interessa, al posto del tuo indirizzo principale. Quando il sito su cui ti registri invierà un'e-mail su un tuo alias, il servizio di e-mail aliasing la inoltrerà al tuo indirizzo personale. Oltre che guadagnarci in sicurezza questo metodo ti dà vantaggi importanti in alcuni casi: Hai a che fare con siti/servizi che dopo ben anni dall'introduzione del GDPR, non hanno ancora capito che hai il diritto di modificare i tuoi dati. Ho incontrato molti forum del genere. Con un servizio di aliasing puoi sempre decidere di ricevere le e-mail dai tuoi alias su un altro indirizzo. Quindi quando ti necessita puoi cambiarlo e basta, senza paura di perdere qualcosa per strada (certo, questo vale se usi un servizio di aliasing per tutti gli account che ti riguardano) </li> Un altro vantaggio legato a questo è che se hai tutti i tuoi account su un servizio di aliasing, cambiare la tua mail principale su tutti i tuoi account è un gioco da ragazzi: ti basta inserire la nuova direttamente sul servizio di aliasing. Questo ti permette anche di cancellare il vecchio account mail senza paura di starti perdendo qualcosa, e ci guadagni in indipendenza.2</a> </li> </ol> Trovate una lista delle vostre opzioni su privacyguides.org</a> Nota: Se la tua e-mail non viene usata per scopi particolari, di base non è necessario che sia esattamente la tua. In genere io faccio uso massiccio dei servizi di e-mail aliasing e le uniche istanze in cui fornisco la mia e-mail principale sono tutti quei siti per cui un danno al mio servizio di e-mail aliasing mi costerebbe in qualche maniera (tempo, soldi, altro). Bonus: Cancellare un account🔗</a></h4> Certe volte cancellare un account (non "disattivarlo") è un macello, specie per le aziende nel settore del capitalismo della sorveglianza: puoi scommettere che te lo renderanno il più difficile possibile. Se ti ritrovi un iPhone tra le mani, sappi che per essere sull'App Store un'applicazione a cui accedi con un account deve darti la possibilità di cancellarlo all'interno dell'app. Dunque installala anche solo temporaneamente, entra col tuo account e gira tra le impostazioni, molto probabilmente troverai una funzione che ti permetterà di farlo sparire per sempre. ^{2 Francamente, se hai la mail che vuoi cancellare su un account google/apple/microsoft/la nuova azienda big tech del momento che è lì da più di 5 anni, in genere sconsiglio di cancellarlo, perché la chance di scordarsi qualcosa di importante è troppo alta, specie se lo hai cominciato ad usare quando non tenevi troppo alla tua vita digitale. </div>}^1Apple Hide My Email</a> di fatti è un servizio di e-mail aliasinng che funziona esattamente come quelli che ho elencato. </div>
Task Management 2024-10-12T21:40:45+02:00 Ho letto i libri di David Allen su "Gettings Things Done". Penso che ci siano dei buoni principi dietro, e in effetti seguire alcuni di essi (anche al di fuori del metodo) mi ha aiutato non poco. Tuttavia non è stato banale per me apprenderli e tutt'ora faccio fatica ad applicarli. Oltre a questo, i compiti sono qualcosa che dovrebbe seguirti ovunque, in modo che tu possa più facilmente modificarli, adattarli e aggiornarli. Personalmente sono abbastanza categorico nel rifiutarmi di utilizzare applicazioni proprietarie quando queste devono contenere dati così sensibili. Tra le applicazioni FOSS poche rispettano i miei requisiti. La migliore che ho trovato su android al momento è Tasks</a>, fornita sotto GPLv3. Tasks è un ottimo strumento, ma...🔗</a></h2> ...che io sappia non supporta l'esportazione della configurazione, il che vuol dire che cambiando dispositivo ci si ritrova a dover ripartire da zero e configurarla a mano di volta in volta. Assegnare un'icona e un colore diversi per ogni lista, ricreare le liste intelligenti, rimuovere campi inutilizzati dalla schermata di modifica, etc. Col tempo, mi sono stancato di ri-fare questa configurazione ogni volta, e l'ultima di queste volte (un paio di mesi fa) sono riuscito a raggiungere una configurazione piuttosto minimale che mi consente di dover maneggiare pochi elementi ogni volta. Inizialmente, in modo piuttosto ingenuo, ho creato una nuova lista per ogni categoria: Una lista per l'inbox</li> Una lista per i compiti semplici</li> Una lista per i "progetti"</li> Una lista di archiviazione</li> Una lista per gli elementi in attesa di input esterni</li> etc.</li> </ul> Così facendo mi sono reso conto che mi era più difficile trovare i task che mi servivano nella lista in cui mi aspettavo che fossero, più difficile organizzare materialmente i compiti (convertirli in progetti, posporli, spostarli in altre liste), in generale sentivo come se l'intero processo avesse molta frizione. Nuova Gestione🔗</a></h2> Attualmente organizzo tutto utilizzando una sola lista "fisica": L'inbox. I libri sottolineano l'importanza di avere sempre un inbox pulito. Però nei circa quattro anni in cui ho tentato di applicare quanto ho letto, per molti versi quello che chiamano "inbox zero" è stato irraggiungibile nel peggiore dei casi e temporaneo nel migliore. Dunque perché tenermi stretta questa idea? Ho lasciato tutto nell'inbox e sono passato da un'organizzazione centrata sulle liste ad un'organizzazione centrata sulle etichette. Ogni volta che trovo un nuovo compito annoto questo compito con una serie di etichette, aggiungendo meta-dati come il tempo che penso ci voglia a completarlo, la priorità rispetto agli altri compiti, l'area a cui afferisce questo compito, le persone coinvolte, etc. Questo non per lasciar perdere le liste, bensì per potenziarle: Tasks permette di creare delle liste "intelligenti" basate sui meta-dati dei compiti stessi. Dunque mi basta selezionare i vincoli da inserire in ogni lista intelligente, e quest'ultima avrà sempre tutti i compiti che rispettano tutti i vincoli che ho proposto: in pratica si organizza (quasi) da sé. Inoltre quest'organizzazione semplifica notevolmente la gestione dei compiti (anche facendo leva su alcuni assunti). Ad esempio, normalmente non so se un certo compito è un compito "semplice" (un'azione richiesta per il completamento) o un progetto (una serie di azioni richieste per il completamento). In generale tutto è un compito semplice "fino a prova contraria": scopro che è un progetto solo dopo un po' che ci ho a che fare (quando mi rendo conto che una sola azione non basta). Però, seguendo la definizione: se tutti i progetti consistono di più azioni, qualunque compito che preveda sotto-compiti (supportati da tasks) è un progetto. Dunque fare una lista apposta per contenerli non ha senso. Al momento l'assunto è che tutto quello che sta nel (mio) inbox, è un progetto oppure un compito semplice di cui non ho ancora deciso cosa fare. Invece, tutti i compiti semplici (afferenti ad un progetto o meno) i cui dettagli sono già chiari e delineati, hanno un'etichetta specifica: "meta: next" nel mio caso. Ora, creare una lista intelligente con poche condizioni, come: partendo da inbox, prendi tutte le attività con etichetta 'meta: next' oppure tutte le attività che scadono la settimana prossima </blockquote> mi permette di avere una lista di tutte le prossime azioni da intraprendere per completare i miei compiti, senza dovermi mettere a spostare manualmente gli elementi tra le liste quando sono pronti per essere presi in carico oppure quando cambiano di stato. Ho deciso di interpretare l'immissione della data di scadenza come un "meta: next" implicito. La gestione a etichette semplifica anche alcune carenze dell'applicazione stessa. Tasks, benché fornisca una buona personalizzazione della cadenza dei compiti ricorrenti, mi è sembrata piuttosto insufficiente quando la cadenza non è esattamente regolare (ad esempio: compiti che si ripetono ogni fine settimana). Questa evenienza, in modo simile a quanto sopra, è diventata piuttosto semplice da gestire con un'etichetta "time: weekend". Riguardo all'archiviazione: L'unico modo in cui un compito può uscire dall'applicazione è se viene completato oppure eliminato (magari perché ho deciso che non importa in realtà) l'archiviazione quindi non è più una responsabilità del gestore dei compiti, ma di un'altro strumento (gestore di note, base di conoscenza, etc.). Basandovi sulle etichette potete anche catturare in una lista intelligente tutti gli elementi che stanno aspettando che voi decidiate cosa farci (tipicamente sono tutti quelli senza "meta: next" e senza sotto-compiti). Nella mia esperienza questa gestione è molto più flessibile di una basata sulle liste, magari sarà utile anche a voi.. fatemelo sapere, in caso. Fidarsi Del Software 2024-04-07T16:06:09+01:00 Facciamo un esperimento insieme: all'esperimento</a> Grazie di aver partecipato. Naturalmente era uno scherzo 🤣🤣 ...Oppure no? </div> E soprattutto, come lo potete sapere con certezza? Nelle prossime righe capiremo insieme quanto tempo resta al vostro dispositivo. Perché ti fidi di un software?🔗</a></h2> Nell'epoca moderna, usiamo un processo molto veloce per ottenere qualsiasi software vogliamo. Per la maggior parte dei sistemi operativi, questo processo funziona grossomodo così: Apri il gestore del software</li> Cerca il software che ti interessa</li> Installalo</li> </ul> "Gestore del software" che a sua volta è un software che ci permette di installare altro software. Dipendentemente dalla vostra piattaforma potrebbe chiamarsi con uno di questi nomi: "App", "Google Play", "Microsoft", "Amazon" seguito dal suffisso "Store". Non ci pensiamo troppo su, perché ce li fornisce il produttore del nostro telefono, dunque ci fidiamo. Ci fidiamo perché sappiamo che qualcuno sta supervisionando ciò che ci viene inserito dentro. Ma quello che troviamo in questi "Store", non è l'unico modo di interagire con il software, giusto? La pagina con cui avete interagito all'inizio, è anch'essa un software. Okay, certo, vi ci ho portato io, e potreste argomentare con un semplice "mi fidavo di te.." e avere 100% ragione, ma se non fossi stato io a chiedervelo ci avreste pensato su? Facciamo un altro esempio di software simile con cui interagite ogni giorno. Anche questi sono software: </picture> Google Recaptcha</figcaption> </figure> </a> </picture> Cookie banner</figcaption> </figure> </a> Vi fidate sempre di tutti loro? Perché se questo fosse il caso, significherebbe che per voi i virus informatici non esistono: sarebbero tutti software di cui vi fidate e che avete deciso consciamente di installare. Il che ci porta alla seconda alternativa: I virus esistono senz'altro, e qualche volta possono essere installati senza il vostro consenso, oppure abusando della vostra fiducia. La "fiducia" non è una buona metrica per proteggere la vostra vita digitale. Dunque è interamente possibile che io abbia effettivamente installato un virus nei vostri dispositivi. È necessario fidarsi?🔗</a></h2> Questa è una buona domanda. Dovete sempre, necessariamente fidarvi per fare qualcosa di utile con i vostri dispositivi? Probabilmente la maggior parte di voi crede di sì. Sfortunatamente, vi devo dare ragione: Ken Tomphson</a> ci ha dimostrato in un famoso paper</a> che pur controllando tutto il controllabile attorno al software che usiamo, alla fine della fiera, dobbiamo fidarci in qualche misura, di qualche componente, accettando implicitamente il fatto che quest'ultima potrebbe essere malevola, e rendere malevolo tutto ciò che tocca. Il massimo che possiamo fare, è controllare la misura in cui decidiamo di fidarci di un certo software o meno. Però in che modo possiamo ridurre la fiducia che poniamo su un certo software? Avete installato un virus?🔗</a></h2> Ok, basta chiacchiere, scopriamo se avete effettivamente installato un virus o meno. Di seguito ho l'intero codice sorgente per la pagina che potrebbe aver installato un virus sul vostro dispositivo: <!DOCTYPE HTML> <html> <head> <title> L'esperimento di Luca </title> <meta charset="utf-8" /> <meta name="viewport" content="width=device-width, initial-scale=1"> </head> <body> <center> <h1 id="titolo">Benvenuto</h1> <button id="bottone">Cliccami</button> <br/> <label id="messaggio" for="progressbar"></label> <br/> <progress id="progressbar"></progress> <script type="text/javascript"> function sleep(s) { return new Promise(resolve => setTimeout(resolve, s * 1000)); } const titolo = document.getElementById('titolo'); const progresso = document.getElementById('progressbar'); const messaggio = document.getElementById('messaggio'); const bottone = document.getElementById('bottone') messaggio.hidden = true; progresso.hidden = true; bottone.onclick = async function () { progresso.hidden = false; messaggio.hidden = false; messaggio.textContent = "Scaricando il virus..."; await sleep(2).then(async () => { messaggio.textContent = "Installando il virus..."; progresso.value = 0; while (progresso.value < 1) { await sleep(Math.random()).then(progresso.value = progresso.value + Math.random()); } messaggio.textContent = "Virus installato"; }); alert("Congratulazioni, ho appena installato un malware sul tuo dispositivo.") titolo.textContent = '¯\\_(ツ)_/¯'; await sleep(1.1).then(bottone.hidden = true); await sleep(1.3).then(messaggio.hidden = true); await sleep(1.5).then(progresso.hidden = true); await sleep(2).then(document.body.hidden = true); await sleep(Math.random()).then(window.history.go(-1)); } </script> </center> </body> </html></code></pre> Spiegazione dettagliata della pagina malevola</summary> Ok, è un po' un casino, sicuramente se non siete tecnici è molto complessa da interpretare. Vi aiuto io. Interpretiamo '...'</code> come "tutto ciò che è scritto" tra quel che ho scritto prima, e quel che ho scritto dopo. Ovvero, se il codice originale è: <button><span>ciao</span></button></code></pre> E io scrivo: <button>...</button></code></pre> In quel caso '...</code>' starà per: "ciao</code>". La maggior parte di quanto è scritto nel documento non è veramente importante. Lo vedremo poi, la parte in cui vi chiedo di concentrarvi al momento è quella contenuta in <script type="text/javascript"> ... </script></code></pre> Quella è la parte che effettivamente viene eseguita dal vostro dispositivo. Vediamo come: function sleep(s) { return new Promise(resolve => setTimeout(resolve, s * 1000)); }</code></pre> Questa parte definisce una "regola" per il browser, dicendogli qualcosa come "ogni volta che io dico sleep(...)</code>" tu devi fare qualcosa. E cosa fa? Questa parte: new Promise(resolve => ...);</code></pre> non è veramente importante, fa riferimento ad un meccanismo di javascript</a>, il linguaggio che ho usato per creare il software, possiamo ignorarla. Ciò che è contenuto al suo interno invece (sostituito dal '...</code>') dice al browser di aspettare per un certo tempo 's * 1000</code>'. Se osserviamo il codice, s</code> è contenuto tra le parentesi della prima riga: function sleep(...) { return new Promise(resolve => setTimeout(resolve, s * 1000)); }</code></pre> In sostanza, stiamo dicendo al browser: "Ogni volta che ti dico 'sleep(s)</code>' (idealmente dove 's</code>' è un numero) tu devi fermare qualunque cosa tu stia facendo e aspettare 's*1000</code>' millisecondi (ovvero 's</code>' secondi)" const titolo = document.getElementById('titolo'); const progresso = document.getElementById('progressbar'); const messaggio = document.getElementById('messaggio'); const bottone = document.getElementById('bottone')</code></pre> Queste sono tre istruzioni simili. Prendiamo la prima (le altre dicono la stessa cosa ma riferendosi ad elementi diversi): Dice al browser "Quando mi riferisco a 'titolo</code>' intendo riferirmi a quella componente nella pagina, che ha l'id titolo</code>". E dove si trova questo elemento? Se guardiamo poco sopra, lo possiamo trovare, assieme agli altri: <h1 id="titolo">Benvenuto</h1> <button id="bottone">Cliccami</button> ... <label id="messaggio" for="progressbar"></label> ... <progress id="progressbar"></progress></code></pre> messaggi.hidden = true; progresso.hidden = true;</code></pre> Qui cominciamo a fare cose interessanti, all'avvio della pagina, questo pezzo di codice dice "non mostrare 'messaggi</code>' né 'progresso</code>'" quindi all'avvio nasconde di fatto la barra del progresso e l'etichetta sopra di essa. button.onclick = async function () { ... }</code></pre> Ok, questo pezzo di codice dice al browser cosa fare quando il bottone viene cliccato. Cosa dovrà fare nello specifico? progresso.hidden = false; messaggio.hidden = false; messaggio.textContent = "Scaricando il virus...";</code></pre> In modo simile a quanto scritto poco sopra, mostra 'progresso</code>' e 'messaggio</code>' e imposta il testo in 'mesaggio'</code> a "Scaricando il virus..." await sleep(2).then(async () => { ... });</code></pre> Vi ricordate come abbiamo detto che si deve comportare il browser quando vede 'sleep(...)</code>'? Ignorando 'await</code>' e 'async</code>', che vengono utilizzati per dire al browser di gestire le cose in maniera sincrona o asincrona.., qui diciamo al browser di aspettare un certo numero di secondi (2, in questo caso) e poi fare '...</code>'. In particolare: messaggio.textContent = "Installando il virus..."; progresso.value = 0;</code></pre> Impostiamo il "messaggio" a "Installando il virus..." e la barra del progresso allo 0%. while (progresso.value < 1) { ... }</code></pre> In questo blocco di codice gli diciamo di continuare a fare '...</code>' finché il valore di "progresso" (la barra del progresso) sarà inferiore a 1. await sleep(Math.random()).then(progresso.value = progresso.value + Math.random());</code></pre> Qui aspettiamo un numero randomico di millisecondi (pochi, comunque, perché ricordiamo che senza qualcos'altro, verranno estratti sempre compresi tra 0 e 1). Dopodiché impostiamo il valore della barra del progresso al valore (precedente) della barra del progresso, e un certo numero randomico (anche qui, compreso tra 0 e 1). messaggio.textContent = "Virus installato";</code></pre> Impostiamo il valore di "messaggio" a "Virus installato" alert("Congratulazioni, ho appena installato un malware sul tuo dispositivo.") titolo.textContent = '¯\\_(ツ)_/¯';</code></pre> Qui, mostriamo una finestra di dialogo che dice "Congratulazioni, ho appena installato un malware sul tuo dispositivo" e imposta il titolo allo shruggie (¯\_(ツ)_/¯</code>). await sleep(1.1).then(bottone.hidden = true); await sleep(1.3).then(messaggio.hidden = true); await sleep(1.5).then(progresso.hidden = true); await sleep(2).then(document.body.hidden = true); await sleep(Math.random()).then(window.history.go(-1));</code></pre> Qui, per effetto drammatico, facciamo una serie di cose. Dopo un certo numero di secondi (1.1,1.3,1,5</code> e 2</code>) facciamo man mano scomparire gli elementi della pagina (il bottone, il messaggio, la barra del progresso per poi l'intera pagina) Infine, dopo un numero randomico di secondi (sempre tra 0 e 1), torniamo alla pagina da cui siamo venuti. E questo conclude il "virus". </details> Riferitevi alla sezione espandibile "Spiegazione dettagliata della pagina malevola" per capire cosa fa quel codice. Per tagliare corto: Quella pagina si limita a mostrare sul vostro schermo varie cose che succedono: gli elementi che scompaiono dalla pagina, la barra del progresso che si riempie, la finestra di dialogo che vi dice che avete installato un malware, e il messaggio di stato. Ma questo non fa di quella pagina un malware, solo un software innocente che tenta di porre la vostra attenzione su uno specifico concetto.. Qual è il Concetto?🔗</a></h2> Quello che voglio farvi notare, è che in questo momento, siamo in grado di prendere la situazione sul ridere per un solo motivo: Vi ho fornito il codice della pagina "malevola" e vi ho spiegato esattamente quello che succede. Questo succede per qualsiasi software: a meno che non conosciate il codice sorgente del software che usate, non potete sapere cosa sta facendo, e questo vale per tutti i software, indipendentemente</a> da dove</a> provengono</a>. È anche per questo che è importante scegliere di usare un software libero</a> al posto di un software proprietario</a> se se ne ha l'opportunità. Usando software libero voi possedete a tutti gli effetti il software stesso. I più attenti tra voi, a questo punto staranno urlando una obiezione: "Ok, ma chi mi dice che il codice che mi hai fatto vedere in questa pagina corrisponde esattamente a quello che il tuo sito mi fornisce?"🔗</a></h4> A questa obiezione, vi rispondo che facendo una "piccolissima" assunzione: quella che voi vi potete fidare che il browser che usate vi mostri sempre e solamente quello che il sito che avete chiesto gli manda, allora potete visitare nel vostro browser questo collegamento: view-source:https://luca.damato.me/posts/fidarsi-del-software/esperimento.html</code> </div> E il vostro browser vi mostrerà esattamente il codice sorgente della pagina che gli viene mandata. Potete verificare indipendentemente che corrisponda o meno. Naturalmente, il vostro browser faceva questo anche prima, che scrivessi questo articolo, quindi tecnicamente vi sarebbe bastato saper leggere il codice per verificare da voi cosa succede in quella pagina. "Un momento.. e chi mi dice che il bottone mi porta proprio a quella pagina e non a un'altra?"🔗</a></h4> Ottimo, vedo che siete attenti... perché non provate ad usare lo stesso trucchetto per vedere il codice di questa pagina allora? view-source:https://luca.damato.me/posts/fidarsi-del-software/</code> </div> (il bottone dovrebbe essere verso la riga n.262) "Ma.. come faccio una cosa del genere con un'applicazione?"🔗</a></h4> Giusta osservazione, la cosa più simile sarebbe avere una compilazione riproducibile</a>, in breve, è un modo di creare un pacchetto software che vi garantisce che non ci sia alcuna differenza tra quello che il produttore distribuisce e quello che potete compilare voi stessi dal codice sorgente. Questo viene attualmente fatto da Signal</a>, anch'esso software libero. Conclusioni🔗</a></h3> Come abbiamo visto, alla fine di qualcosa ci si deve fidare. Che sia il vostro browser, che sia il semplice fatto che l'applicazione che usate corrisponda a quella che il produttore distribuisce, alla base c'è comunque un minimo di fiducia. Al tempo stesso la fiducia non è uno strumento adeguato per proteggere la vostra vita digitale, e per massimizzare questa protezione (ma soprattutto la vostra libertà come utenti) è necessario minimizzare il quantitativo di fiducia che si ripone in un software, a maggior ragione se tale software non è libero. Non mi aspetto che qualunque utente impari a leggere il codice, sarebbe impensabile. Quello che mi aspetto da un utente responsabile è che utilizzi delle euristiche migliori --per scegliere il software che usa-- di un semplice "l'ho trovata sullo store". Potenziale 2024-03-28T21:42:25+01:00 Puoi fare tutto quello che ti metti in testa di fare</center> </h3> Molte persone non credono che la frase sopra sia vera. In poche parole, pensano di essere nate con un certo insieme di capacità e abilità e non c'è assolutamente niente che si possa fare per cambiare le cose. Questo tema è stato studiato da Carol Dweck</a>, una psicologa americana che ha insegnato a Stanford. Le persone che pensano di non poter cambiare quello che sono fanno parte del gruppo di persone che adotta un "Fixed Mindset" (in italiano, sarebbe una "mentalità statica", per così dire); le persone che pensano l'opposto, adottano un "Growth Mindset" ("mentalità di crescita"). Perché la penso così?🔗</a></h2> Scientificamente parlando, il cervello è neuroplastico</a>. Per semplificare: ripetere la stessa azione, costantemente per abbastanza tempo, la rende più semplice. Molte persone pensano che invece le proprie abilità siano fisse ad un certo livello, e non sia possibile migliorarle in alcun modo. La mia esperienza personale mi ha confermato in più occasioni che è possibile migliorare le proprie abilità. Le più grandi: Una delle mie più grandi passioni è l'informatica. Passione che era del tutto inesistente fino alla metà delle scuole superiori. Prima di allora ero assolutamente negato nella materia, ma vivendoci e respirandola costantemente ho raffinato le mie abilità a livelli piuttosto alti. </li> Non sono sempre stato una persona molto critica. Mi è stato fatto notare che i miei ragionamenti contenevano molte fallacie logiche</a> e mi sono messo in testa che le volevo eliminare il più possibile dal mio ragionamento, attualmente sono ad un livello terribilmente migliore di allora. </li> Non ho sempre avuto un metodo di studio. Mi rendo conto che persino arrivato all'università non sapevo studiare. Poi mi sono messo in testa che volevo imparare a studiare e ho cominciato a girare tra le ricerche scientifiche in merito, estrapolando e implementando man mano i suggerimenti che intuivo, arrivando a sviluppare un metodo di studio molto specializzato che mi ha poi permesso di raggiungere risultati migliori di quelli che mi sarei mai aspettato. </li> </ol> In sostanza, il livello delle mie abilità è determinato per lo più dal tempo che ci ho messo nell'affinarle e nient'altro. Naturalmente, c'è un fattore "innato", ma nella mia esperienza, è poco significativo. Quindi perché?🔗</a></h2> Perché allora molte persone pensano di essere del tutto inermi rispetto alle proprie capacità e abilità? Ci sono persone che nel tempo, hanno appreso di essere impotenti rispetto alle loro sorti. Succede quando per molto tempo queste persone pur provando a migliorare hanno ottenuto consistentemente risultati negativi, ecco cosa dice wikipedia a riguardo</a>. Una caratteristica che accomuna molte persone che pensano di non poterci fare niente è il fatto che non hanno gli strumenti per liberarsi dalla mentalità restrittiva. Mi riferisco a questi "strumenti" in senso lato, uno strumento potrebbe essere anche un pensiero che si dà per vero. Pensare che una serie di fallimenti nel raggiungimento di un obiettivo non dica nulla della propria abilità di raggiungerlo, è un ottimo strumento per il progresso. Un cattivo strumento potrebbe essere il classico pensiero "Son negato per questa materia". La ragione per cui quest'ultimo è un cattivo strumento sta nel fatto che impone un limite implicito (che nella realtà dei fatti non esiste), e questo ha due effetti: l'effetto positivo è quello rassicurante ("in fondo non è colpa mia"), l'effetto negativo sta nel fatto che ci impedisce di progredire. Il potere della prospettiva🔗</a></h3> In sostanza, è solo una questione di mentalità, di prospettiva, di modo di vedere le cose. E questo fa tutta la differenza. Noi esseri umani ragioniamo per lo più utilizzando scorciatoie ("assunzioni" per semplificare), questo ci consente di risparmiare risorse cognitive e comportarci correttamente nella maggior parte dei casi. Queste assunzioni diventano pericolose però quando sono basate su informazioni erronee, perché diventano la tela in cui i nostri pensieri rimangono invischiati, limitando conseguentemente le nostre scelte e infine, i nostri comportamenti. </picture> Vedi il mondo per come sei</figcaption> </figure> </a> E adesso?🔗</a></h2> La risoluzione è concettualmente semplice: bisogna abituarsi a non tenere troppo strette le proprie assunzioni. Prova a mettere di più in dubbio le tue, testale quando ne hai occasione. Questo ti farà capire se queste assunzioni sono ancora utili o no. Naturalmente, nel momento in cui ci si rende conto che queste assunzioni non hanno più valore, vanno rimosse. Serve una sorta di "pulizia mentale", una sorta di gestione più assennata di ciò che pensiamo. Questa, come tante altre è un'abilità, e come tale è migliorabile e va allenata per farla funzionare come si deve. L'Altra Faccia del Software 2024-03-20T23:43:56+01:00 La tecnologia è qualcosa di magnifico. Ci permette di fare tutta una serie di cose piuttosto sofisticate in una maniera tutto sommato semplice e accessibile. Negli ultimi anni ha permesso una ondata impensabile di innovazioni, l'ultima di queste? La recentissima esplosione della I.A. generativa. ...ma non sarà che ci stiamo perdendo qualcosa? In altre parole, è veramente possibile che una questione così grossa porti solo benefici? La messaggistica istantanea🔗</a></h2> Partiamo dalle innovazioni ormai quasi "scontate": la messaggistica istantanea. Dalla sua introduzione è la tecnologia principale di cui non possiamo assolutamente fare a meno, come suggerisce il nome ci permette di comunicare istantaneamente con altre persone. Idealmente, con chiunque sulla faccia della terra. Questo è senza dubbio un enorme vantaggio. Ma qual è l'altra faccia della medaglia? Ad esempio contrastandolo con la comunicazione che utilizziamo "fisicamente", cosa cambia? Per esempio, quando comunichiamo con un'altra persona "fisicamente", il "messaggio" sparisce nel momento in cui finiamo di parlare, e da quel punto in poi rimane solamente nella testa del mittente e del destinatario. Lo stesso non vale per molti degli strumenti di messaggistica istantanea: al minimo in questi strumenti i messaggi rimangono, o su un server (potenzialmente anche in un'altro luogo geografico rispetto al nostro) o sui dispositivi degli utenti. Questo ha naturalmente implicazioni soprattutto sul lato della privacy degli utenti. Non è l'unico aspetto: Molti metadati intrinseci nella comunicazione "faccia a faccia" aggiungono profondità alla stessa. Ci sono tutta una serie di micro-espressioni e modi di fare che guidano l'interpretazione del messaggio. Questo è un'altro aspetto che viene perso nella messaggistica istantanea, tant'è vero che dalla comparsa dei primi strumenti di comunicazione online, è nata la Legge di Poe</a> (sebbene sia più inerente agli intenti umoristici che ai metadati di cui parlo). Le reti sociali🔗</a></h3> Le reti sociali sono un caso particolare di quello che ho appena descritto. Nel senso che molte di esse permettono una sorta di messaggistica istantanea, quindi si portano dietro pregi e difetti di quella categoria di software, in più aggiungono un ulteriore difetto: Hanno reso dannatamente semplice diffondere disinformazione. Io me ne sono reso conto in particolar modo nel periodo del Covid-19. Il problema è che gli algoritmi di raccomandazione che si occupano di scegliere il contenuto migliore da mostrarvi, possono essere sfruttati per raccomandarvi spazzatura. Certo, le catene di sant'Antonio sono sempre esistite, ma per quanto diffuse, non hanno mai avuto la scala di una rete sociale. Se avete qualche minuto di tempo, a tal proposito, vi suggerisco di giocare un po' con questo gioco educativo</a> sulla disinformazione (è in inglese). Le criptovalute🔗</a></h2> Le criptovalute sono un'altra innovazione degli ultimi decenni, sono nate come un modo di riprendere il controllo delle proprie finanze e renderle effettivamente indipendenti da terze parti (banche, governi). Questo è evidentemente successo, lo possiamo constatare notando che spesso queste vengono utilizzate per fini illegali, specialmente sul web. Cosa ci abbiamo perso? Se io ho dei contanti, posso darli in giro, potenzialmente per qualsiasi scopo e nessuna "terza parte" può limitare quella specifica interazione. In questo senso, il modo "tradizionale" già risolveva il problema senza bisogno di alcuna tecnologia. Naturalmente si potrebbe obiettare che essendo una tecnologia "nuova" questa non è ancora ben regolamentata dal punto di vista legale, ma è un argomento piuttosto debole, dal momento che, come per tutte le altre tecnologie (mail, strumenti di messaggistica istantanea, app store) eventualmente anche questa lo diventerà. Il costo di questi nuovi sistemi è che con la maggior parte di essi, ci abbiamo perso in privacy: Per il modo in cui funzionano, tutte le transazioni sono tracciate in un database condiviso di cui tutti i nodi della rete si fidano. Se si può associare un identificatore del portafoglio virtuale ad una persona, si possono vedere tutte le transazioni che quella persona ha fatto. In più ci sono attacchi informatici che hanno esplicitamente come obiettivo le blockchain (vedasi il 51% attack</a>). Quindi vengono aggiunti, al problema dello "scambiare denaro indipendentemente" vari punti di attenzione che riguardano lo strumento (piuttosto che lo scambio in sé e per sé). Nota: Non tutte le blockchain funzionano in questo modo, Monero</a> ad esempio offusca piuttosto bene lo storico delle transazioni. Ma anche in questo caso, per come funzionano le blockchain, la transazione per quanto offuscata viene comunque registrata; e lo stesso non vale per i contanti. L'intelligenza artificiale🔗</a></h2> L'I.A. generativa di cui parlavo prima, è sicuramente qualcosa di mai visto e fin'ora ha reso molte cose semplici. Nelle tecnologie ormai stabilite è più semplice vedere cosa ci stiamo perdendo, perché ci abbiamo avuto a che fare per più tempo. Ma questo strumento è disponibile al pubblico generale da ~4 anni nel momento in cui scrivo. Voi riuscite a vedere in quali ambiti ci stiamo perdendo? Una ridotta difficoltà nello generare disinformazione</li> Gli utenti hanno cominciato ad introdurre libri generati interamente dagli LLM su amazon</li> Ci sono ricerche scientifiche, interamente generate dalle IA</li> </ul> Possiamo verificare gli ultimi due punti facendo una ricerca sui motori di ricerca più famosi. Cerchiamo frasi ricorrenti che ChatGPT sputa fuori nella generazione dei risultati, come "As of my last knowledge update": Google Scholar</a> per le pubblicazioni scientifiche</li> DuckDuckGo</a> su amazon.com per prodotti</li> </ul> Già prima di oggi bisognava stare attenti a quello che si leggeva online, ma ad oggi "stare attenti" non basta neanche più. Questo, naturalmente solo perché è passato troppo poco tempo per poter capire quali sono i risvolti di questa nuova tecnologia sulla società. Perché succede?🔗</a></h2> Credo che il motivo per cui questo succeda sia il fatto che tipicamente un software nasce per facilitare/ottimizzare una specifica caratteristica di un modo tradizionale di fare le cose, spesso questa ottimizzazione non interessa le altre caratteristiche, che nei casi peggiori vengono del tutto ignorate. Complessivamente peggiorando, rispetto al "tradizionale" modo di fare le cose. Perché far notare tutto questo?🔗</a></h2> Non sto suggerendo di smettere di usare tutta la tecnologia, e questo non è assolutamente il punto di questo articolo (tantomeno una soluzione). Bisogna continuare ad usare la tecnologia, senza ombra di dubbio. Ma il punto cruciale di tutto il discorso è la consapevolezza. Per quanto questi software siano simili alle alternative "fisiche" o tradizionali di fare le cose, non sono equivalenti. In somma, l'euristica che tendo ad usare quando ragiono in questi termini è la seguente: Utilizzando un software, ci stai perdendo qualcosa, che tu ne sia al corrente o meno. </blockquote> Secondo me bisogna esserne al corrente, per anticipare i potenziali problemi della tecnologia che utilizziamo (abitualmente o meno) e potenzialmente mitigarli o risolverli. Gestione Password 2024-01-07T17:11:03+01:00 In questo post tratto un problema comunemente diffuso e spesso affrontato in modo poco raccomandabile: La gestione delle password. Ho visto un sacco di modi con cui gli utenti affrontano questo problema, ci sono soluzioni migliori? Introduzione🔗</a></h2> La maggior parte dei modi in cui gli utenti gestiscono le proprie password, da un punto di vista di sicurezza informatica, sono profondamente fallati. Sfruttiamo una semplice metafora: possiamo pensare ad una password come l'equivalente digitale di una chiave. Quale delle seguenti utilizzereste per proteggere la vostra casa? Chiave di bronzo </figcaption> </figure> Chiave per serrature moderne </figcaption> </figure> </div> Un concetto molto simile vale per le password. Le password non sono altro che chiavi che proteggono l'accesso da parte di soggetti non autorizzati ai vostri spazi digitali. Il NIST</abbr> fornisce delle linee guida</a> riguardanti la forza di: password, passphrase e pin. In parole povere, le raccomandazioni sono: utilizzo di password lunghe a piacere e complesse. La complessità di una password si misura utilizzando varianti del concetto di Entropia</a>. Come dicono le stesse raccomandazioni del NIST</abbr>, gli esseri umani hanno una scarsa capacità di memorizzazione su segreti fatti in questo modo. Dunque come risolviamo un problema del genere senza compromettere la sicurezza dei nostri spazi digitali e senza diventare un database vivente? Gestore di password🔗</a></h2> La buona notizia è che uno dei compiti che il software è in grado di risolvere molto bene è quello di automatizzare operazioni ripetitive e tediose. Operazioni quali la gestione delle password, ad esempio. Questa soluzione prevede la delega di vari step nella protezione dei propri spazi digitali: la generazione delle chiavi e la loro memorizzazione in sicurezza. Ricordo che trattandosi di chiavi, così come non ci si sognerebbe mai di dare il controllo ad un'azienda delle proprie chiavi del garage, casa e auto, non dovreste utilizzare dei servizi di gestione delle password, poiché vi privano del controllo delle vostre chiavi. Dunque, vi sconsiglio di salvare le vostre password su Google o iCloud. Non per niente, ma per quanto questi servizi si sforzino di tenere le vostre cose in sicurezza, queste possono fallire. Guardate per esempio gli</a> attacchi informatici</a> del 2022 a LastPass. I software che vi consiglio di usare si basano tutti su KeePass</a>. Non utilizzo quel particolare programma per questioni di comodità. Uso i seguenti: KeePassXC</a> (PC): Questo programma è la reincarnazione moderna di Keepass. È disponibile ovunque: Linux, Windows, MacOS, persino *BSD.</li> KeePassXC-Browser</a>: Per collegare KeePassXC con il vostro browser.</li> KeePassDX</a> (Android)</li> KeePassium</a> (iPadOS, iPhone)</li> </ul> Da desktop🔗</a></h2> Creiamo un portachiavi sicuro🔗</a></h3> Creeremo il database dal computer per questioni di comodità. Dopo aver scaricato KeePassXC a seconda della piattaforma in cui vi trovate, dovreste vedere una schermata simile a questa: </picture> </figure> </a> Clicchiamo su "Crea nuovo database" e inseriamo un nuovo nome e una descrizione. Queste informazioni servono solamente a voi e si rivelano particolarmente utili nel caso in cui aveste più database. Comunque, potrete cambiarli più avanti, non soffermatevici troppo. Appena abbiamo inserito le informazioni, clicchiamo su "Continua". </picture> </figure> </a> Nella schermata successiva KeePassXC ci chiede quanto forte proteggere il database di passwords. Come in molti software se siete indecisi su cosa fare, vi consiglio di lasciare il valore di default. Non riducete il tempo di decifratura di default, perché indebolirebbe molto le protezioni (a quel punto lasciate a un secondo). Potete incrementare il tempo di decifratura a piacere, ma vi consiglio di rimanere nei limiti del ragionevole e soprattuto della vostra comodità. Io ho impostato il tempo a due secondi, e nel mio utilizzo questo valore ogni tanto è fastidioso, ma non lo è in generale. Se dovessi consigliarvi sulla base della comodità, vi direi che aumentarlo a 1.5/1.85 secondi non inficia in modo significativo l'utilizzo. Lasciate il formato del database a quello che è selezionato, e cliccate "Continua". </picture> </figure> </a> A questo punto dobbiamo inserire l'unica password che avrete bisogno di ricordare da ora in poi. Nel campo di inserimento, trovate due icone. Quella con un dado, vi permette di generare automaticamente una password e copiarla, ecco un esempio di utilizzo: Your browser does not support HTML video. </video> Sta a voi scegliere i parametri adeguati per la password (o passphrase). Fate in modo che sia il più sicura possibile. Dopodiché, prima di procedere: scrivetela su un foglio di carta e conservatelo in un posto sicuro (Idealmente uno a cui avete accesso solo voi). Questo è necessario, perché dal momento che è un file cifrato, se perdete la password, perdete quel che c'è dentro. Non ci sono mail di recupero né cose simili; andato, per sempre. Aggiungiamo una password🔗</a></h3> Appena finito il processo, ci troveremo davanti questa schermata: </picture> </figure> </a> Guardate in alto, e cliccate il pulsante con il simbolo '+', ora inserite: Titolo: un'etichetta facile da riconoscere se avete un sacco di password, verrà mostrata nella lista delle password.</li> Nome utente: l'username che avete impostato su un sito (o la e-mail con cui vi siete registrati)</li> Password: la password che avete inserito nel sito (se vi state registrando, generatela e non preoccupatevi di ricordarla)</li> URL: il link al sito in cui vi siete registrati. Accanto a questo campo, c'è un bottone con un'icona di una freccia verso il basso, se lo cliccate scaricherà un'icona dal sito che gli avete dato, in modo che nella lista delle password sia più facile riconoscerlo.</li> Cliccate 'OK' (pulsante verde in basso a destra)</li> </ol> Vi troverete davanti una schermata simile a questa: </picture> </figure> </a> Uso all'interno di un browser🔗</a></h3> Proviamo adesso ad integrare questo database di password all'interno degli strumenti che utilizziamo giornalmente, ad esempio un browser internet. Per prima cosa andate nelle impostazioni (Icona dell'ingranaggio in alto) e clicchiamo la voce "Integrazione browser" sulla sinistra. </picture> </figure> </a> Da qui abilitiamo i browser che usiamo di solito. Una volta che avete installato</a> l'estensione per il vostro browser, e avete il vostro database sbloccato sul computer, potete cliccare sull'estensione e cliccare "Connect". </picture> </figure> </a> Nella finestra di dialogo che viene fuori, inserite un nome da assegnare alla connessione. Questo per tenere traccia delle sessioni e impedire connessioni non autorizzate al vostro database di passwords: </picture> </figure> </a> Ora, se andate su un sito per la quale non avete credenziali, i campi di inserimento verranno decorati in questo modo: </picture> </figure> </a> Se invece avete delle credenziali, verranno decorati in questo modo: </picture> </figure> </a> Cliccando sull'icona verde a forma di cerchio ci viene fuori un popup che chiede il permesso di accedere ad una delle credenziali del nostro database: </picture> </figure> </a> A volte non ci dà le credenziali che cerchiamo; da questo popup possiamo scegliere quali combaciano col sito alla quale stiamo tentando di accedere e quali no, dopodiché potete cliccare "Consenti selezionati" per permettere l'accesso solo questa volta oppure spuntare il "Ricorda", per evitare che venga richiesto una seconda volta. Se clicchiamo di nuovo sull'icona verde a forma di cerchio, i campi di accesso vengono automaticamente riempiti: </picture> </figure> </a> Se abbiamo più di una credenziale per lo stesso sito, e abbiamo dato il permesso per entrambe, cliccando sulla stessa icona vedremo le varie alternative, che possiamo selezionare: </picture> </figure> </a> Ora, nel caso in cui abbiamo fatto l'accesso ad un sito con delle credenziali che non sono ancora presenti nel nostro database di passwords, KeepassXC se ne accorge e ci chiede (nel browser stesso) se vogliamo salvare le credenziali: </picture> </figure> </a> Con il pulsante "New" le aggiungiamo da zero al nostro database. Il pulsante "Update" serve invece per aggiornare delle credenziali già esistenti (ma obsolete) presenti nel nostro database. Questo è molto conveniente perché riduce al minimo l'interazione con il database delle password e ci permette di abbassare la frizione nell'utilizzo di un nuovo sistema. Uso in un dispositivo mobile🔗</a></h2> Il bello di un progetto simile, è che essendo software libero</a> è più facile per gli sviluppatori creare integrazioni per progetti simili, inoltre (e non per importanza) siete voi i padroni dei vostri dati e del programma. Nel caso di keepass, il formato del database è standardizzato tra i vari programmi, consentendovi di utilizzare questo sistema praticamente ovunque. Se usate per lo più un dispositivo mobile, come uno smartphone potete scaricare</a> un'applicazione apposta. Ricordando che il database delle vostre password è cifrato, a questo punto, potete caricarlo su un qualsiasi servizio cloud, che probabilmente state già usando (come google drive, dropbox, o chi per loro). In modo da accederci dal vostro dispositivo mobile. Da Android🔗</a></h3> All'apertura dell'applicazione, possiamo cliccare "Apri una cassaforte esistente", selezionare il nostro cloud provider su cui abbiamo sincronizzato un file (ho scelto nextcloud solo a titolo di esempio, qualunque va bene), dopodiché cercare e selezionare il file che termina con ".kdbx": </picture> </figure> </a> </picture> </figure> </a> </div> </picture> </figure> </a> Fatto questo, inseriamo la password del nostro database senza confermare niente, e se vogliamo lo sblocco tramite sensore di impronte clicchiamo "Collegamento sblocco con dispositivo". Altrimenti cliccate semplicemente "Sblocca": </picture> </figure> </a> Anche qui, mancano solo le ultime operazioni per cominciare ad usare l'applicazione; Selezioniamo KeepassDX come applicazione predefinita per il riempimento delle credenziali, cliccando l'icona dell'ingranaggio in alto sulla destra, clicchiamo la sezione "Riempimento campi" per poi cliccare su "Servizio predefinito di autocomple..", nella schermata successiva selezioniamo "Autocompletamento di KeePassDX", se viene fuori un banner cliccate "ok" tranquillamente, vi avvisa solamente del fatto che in quanto applicazione "delicata", dovreste fare attenzione a fornirgli le vostre credenziali. L'assunto ovviamente è che di quest'app vi fidiate. </picture> </figure> </a> </picture> </figure> </a> </picture> </figure> </a> </div> Ci siamo quasi, per ultima cosa, vi consiglio di impostare nella stessa sezione, le seguenti impostazioni sugli appunti (rendono le cose più semplici): </picture> </figure> </a> Dunque spuntate pure "Notifiche appunti", "Fiducia appunti" e "Pulisci alla chiusura", se non sono già attivi. Per ultimo, vi faccio notare che in modo del tutto simile alla versione che abbiamo usato sul computer, anche questa versione supporta il salvataggio delle nuove credenziali: </picture> </figure> </a> Da iOS/iPadOS🔗</a></h3> All'apertura dell'applicazione, possiamo cliccare "Aggiungi database esistente", selezionare il nostro cloud provider su cui abbiamo sincronizzato un file (ho scelto iCloud solo a titolo di esempio, qualunque va bene), dopodiché selezionare il file che termina con ".kdbx": </picture> </figure> </a> </picture> </figure> </a> </picture> </figure> </a> </div> Rimangono solo due cose da fare: Una volta aperto il nostro database, clicchiamo sul testo in blu nel banner che esce sulla parte alta dello schermo, per aggiungere un blocco all'applicazione (possiamo usare anche il sensore di impronte): </picture> </figure> </a> Dopodiché possiamo procedere ad abilitare keepassium come metodo di inserimento di password. Andiamo alle impostazioni di sistema > Password e usiamo il sensore di impronte o il codice per sbloccare la sezione. Dopodiché clicchiamo su "Opzioni password" e selezioniamo "Keepassium". </picture> </figure> </a> </picture> </figure> </a> </picture> </figure> </a> </div> Conclusioni🔗</a></h2> Per questo primo post, questo è quanto. Naturalmente, come tutti i "nuovi modi" di fare una cosa ci va un po' di abitudine. Io da questa gestione ne ho tratto più vantaggi: Migliore gestione delle proprie credenziali Per migliore intendo anche una gestione più veloce. Al momento creare un nuovo account da qualche parte, che sia anche sicuro, per quanto mi riguarda è semplicemente una questione di cliccare l'icona di generazione della password su keepass, applicarla e cominciare ad usarla. Ammetto con entusiasmo che dopo le prime settimane di utilizzo ho effettivamente smesso di ricordarmi quasi qualsiasi password (perché ho un programma che le ricorda per me, e le mantiene al sicuro).</li> Migliore gestione delle proprie informazioni online Questo modo di gestire le proprie password mi ha portato ad avere una concezione migliore di quanto lascio di me online, e mi assiste nel controllarne la diffusione al meglio.</li> Tutte le password che uso sono password dimostrabilmente sicure Tutte le mie password seguono attualmente le specifiche migliori: sono tutte lunghe con un'entropia alta e tanti caratteri diversi. Il tutto essenzialmente a costo zero in termini di memorizzazione sul mio cervello.</li> </ul> Spero di aver alleviato la scomodità derivante dalle vecchie modalità di utilizzo delle password e spero che queste informazioni vi possano tornare utili quanto lo hanno fatto per me. Scuttlebutt 2023-04-03T08:45:00+01:00 (Immagine di copertina da Scuttlebutt.nz</a>) </div> Molti di voi avranno già usato software che permette interazioni sociali, anche perché è ormai passato un ventennio dalla comparsa dei primi strumenti simili, e se non per utilizzo diretto, probabilmente li conoscete per aver sentito dire o per esperienza vicaria. Tuttavia, tali strumenti, hanno i loro problemi1</a>: Sono controllati da un'autorità centrale. Questo rappresenta un problema perché tale autorità -- in quanto centrale -- si può arrogare il diritto di decidere (al posto vostro, e in alcuni casi, anche arbitrariamente) quali post sono accettabili e quali no; possono impiegare meccanismi di censura nei vostri confronti; possono usare i vostri dati a vostra insaputa, per scopi di cui non siete pienamente coscienti; Possono eseguire esperimenti scientifici su di voi</a>, influenzando le vostre idee2</a>.</li> Prioritizzano il guadagno per l'azienda che se ne occupa. Purtroppo al giorno d'oggi il modo con cui il 90% delle aziende possono offrire i loro servizi su internet, è facendo leva sulla pubblicità mirata. Questo rappresenta un problema nel contesto dei social media, perché il profitto dell'azienda non è necessariamente nell'interesse degli utenti, tuttavia, l'azienda deve prioritizzare la propria crescita per poter fornire il servizio agli utenti. Spesso gli interessi degli utenti e gli interessi dell'azienda che controlla il software sono in conflitto. Questo stabilisce un incentivo per le aziende che è pericoloso per gli utenti.</li> </ol> In questo articolo illustro Scuttlebutt</a> un social network relativamente giovane che mira a risolvere i problemi che ho elencato, in modi innovativi e sicuri per gli utenti. Differenze con i social tradizionali🔗</a></h3> Identità🔗</a></h4> Scuttlebutt è un social network dove la vostra identità è legata indissolubilmente al dispositivo che utilizzate. Il social network fa questa assunzione, il che vuol dire che non potete avere uno stesso account su più dispositivi. Il vostro account deve rimanere all'interno di un solo dispositivo. In alcune app come Manyverse</a> ci sono dei modi per stabilire degli "alias", dunque identificare più dispositivi come il vostro profilo. Se provaste a ripristinare il vostro profilo su più dispositivi, il social network non sarà più in grado di sincronizzare i vostri contenuti, perché non sa da quale dei molti dispositivi con la stessa identità recuperarli. Decentralizzazione🔗</a></h4> Nei social più diffusi, bisogna connettersi ad uno stesso indirizzo internet per l'utilizzo (ad esempio: facebook.com, instagram.com, etc.) quell'indirizzo non cambia mai. Questo è un modello centralizzato. In Scuttlebutt, non c'è alcun indirizzo su cui connettersi. Il contenuto che viene prodotto in Scuttlebutt, viene salvato localmente (e cioé, sul vostro dispositivo), invece che nel cloud (che è fuori dal vostro controllo). Nei social centralizzati, gli utenti inviano i contenuti che producono, all'indirizzo del loro social, che li distribuisce a chi li richiede. Nei social decentralizzati, come Scuttlebutt, gli utenti inviano i contenuti che producono tra di loro, finché non raggiungono le persone interessate: Connessione🔗</a></h4> Essendo un social network decentralizzato, non è necessaria una connessione ad internet per utilizzarlo, poiché i contenuti vengono trasmessi tra gli utenti stessi. Potete postare i vostri contenuti quando volete, anche senza internet. I vostri amici li riceveranno quando vi connetterete. Quando vi connettete ad un'altra persona che usa scuttlebutt, vi viene passata la loro intera rete di connessioni. In questo modo, potete visitarne i contenuti anche se siete offline. Per inoltrare i vostri (nuovi) contenuti nella rete, basterà connettervi ad un altro utente. Ovviamente, ci sono dei cosiddetti "pub server"3</a> che consentono a persone fisicamente molto lontane di sincronizzare i loro dispositivi senza spostarsi, ma questi non hanno alcuna autorità nella rete, dunque nessun potere particolare. Permanenza🔗</a></h4> Scuttlebutt è un social network permanente. Nel senso che i contenuti che inserite non possono essere modificati, né cancellati. Quest'aspetto, che a primo impatto può suonare strano, in realtà è il modo con cui le società umane hanno funzionato per moltissimo tempo: Non si può "cancellare" qualcosa che si è detto. Non è stata una scelta di progettazione arbitraria: più che altro, il concetto di cancellare (globalmente) dei contenuti in una rete decentralizzata di questo tipo, non ha senso4</a>. Supponiamo per esempio che voi possiate cancellare i contenuti; voi potreste postare un contenuto e sincronizzarlo con i vostri contatti, uno dei quali, non si connetterà mai più con voi (per qualsiasi motivo), voi decidete di cancellare tale contenuto, ma poiché non vi connetterete mai più, questa terza persona lo possederà sempre, e lo sincronizzerà a sua volta. Sebbene per certi versi sia limitante, ha dei benefit che vale la pena considerare: I tuoi contenuti sono resilienti, ed è difficile censurarli</li> Ti fa pensare bene a quello che posti, prima di premere invio, conseguentemente l'intera piattaforma diventa un posto migliore.</li> </ol> Amministrazione e Moderazione🔗</a></h4> Nelle reti sociali centralizzate (e in alcune di quelle decentralizzate) la moderazione è riservata a chi sta operando il server. È quindi il proprietario del server che si arroga il diritto di decidere cosa è appropriato e cosa non lo è. Scuttlebutt segue una politica di moderazione "umana". Nel senso che tutti sono moderatori in Scuttlebutt, proprio come succede in qualsiasi società umana5</a>. Algoritmi di raccomandazione🔗</a></h4> Al momento, l'algoritmo di raccomandazione di contenuti che viene utilizzato da molte applicazioni che interagiscono con la rete Scuttlebutt, è l'ordinamento cronologico. Non viene analizzato il vostro comportamento né le vostre interazioni per capire quale contenuto suggerirvi successivamente. Con conseguenti benefici per il vostro benessere. Funzionalità🔗</a></h3> Lato utente, trovate tutte le funzionalità a cui siete abituati nelle piattaforme sociali tradizionali: Messaggi privati, post con formattazione, immagini, link, video, etc. Privacy e sicurezza🔗</a></h3> Un'aspetto non scontato di questo social network è che i vostri messaggi privati sono cifrati end-to-end. Dunque i vostri amici, o le persone con cui vi connettete saranno in grado di replicare e sincronizzare anche i vostri messaggi privati, ma non potranno leggerli, poiché cifrati con la chiave del vostro destinatario. Monetizzazione🔗</a></h3> Scuttlebutt non ha nessun bisogno di generare introiti/guadagno, non ha alcun investitore da impressionare. Non è centralizzato, dunque non c'è alcun server da mantenere, e quindi nessun incentivo per analizzare il contenuto degli utenti per proporgli pubblicità. Ovviamente ci sono alcuni costi operativi nello sviluppo dei software che permettono l'utilizzo di questi social e come spesso succede per molti progetti del genere: sono in gran parte finanziati da donazioni volontarie degli utenti. Conclusioni🔗</a></h2> Spero di avervi incuriosito riguardo a questo nuovo approccio ai social network. Inoltre non è l'unico che è saltato fuori, ancora più giovane di scuttlebutt c'è NOSTR</a>, ma non ne so ancora abbastanza per poterne parlare. Note🔗</a></h2> ^1Ho elencato quelli che mi sembrano maggiormente importanti ma non sono certo gli unici. Potete trovare liste più lunghe di problematiche nei miei articoli: Perché non uso facebook</a>,instagram</a>,whatsapp</a>. Oppure cercando online. </div> ^{2 Cosa che di per sé non è necessariamente un problema. Dopotutto, anche un libro, oppure un articolo, possono influenzare le vostre idee. La differenza è nel fatto che in questi ultimi, ne siete consapevoli. Nei primi, probabilmente no. </div>}^{3 Il nome deriva da uno dei modi con cui si distribuiscono le informazioni in un sistema sociale "naturale": al bar. </div>}^4Qui</a>, il creatore di Manyverse (un'applicazione che permette di accedere alla rete scuttlebutt) discute la cancellazione dei contenuti dalla rete. </div> ^{5 Ovviamente, proprio come per le società umane, non tutti decidono di utilizzare le proprie capacità di moderazione, ma questa è un'altra storia. </div>} Riguardo questo sito 2023-03-13T21:37:40+01:00 Questo sito sfrutta un generatore statico chiamato hugo</a> con un tema custom. Sfrutta i font già installati sul vostro sistema operativo (e non vengono caricati da siti di terze parti), le icone sono servite localmente. Ho tentato di ridurre al minimo indispensabile l'uso di javascript. Le finestre di dialogo modali ed il cambio del tema sono implementate utilizzando solamente HTML + CSS. Se consentite l'utilizzo di javascript e i cookie, il sito proverà a memorizzare la vostra scelta del tema e tenterà di caricarlo automaticamente senza farvelo cambiare manualmente. Politiche sulla Privacy🔗</a></h2> Nessun dato personale viene raccolto mentre usi questo sito. Se il tuo browser ha javascript e i cookie abilitati, la scelta del tema verrà memorizzata sul tuo browser. Puoi revocare il consenso all'utilizzo dei cookie in qualsiasi momento e cancellarli tu stesso. Attribuzioni e ringraziamenti🔗</a></h2> Fork Awesome 1.20.0</a> - Licenza</a> - (Icone: SIL OFL 1.1) (con delle patch di tim-janik</a> su alcune icone per la corretta generazione di una sprite svg)</li> Lucide 0.125.0</a> - Licenza</a> - (Icone: ISC)</li> </ul> Perché Non Uso Facebook 2023-02-01T20:37:40+01:00 Non uso Facebook, ecco una lista non esaustiva dei vari motivi per cui mi rifiuto di usarlo: Perché il loro business model si basa sul Capitalismo della Sorveglianza 1</a>2</a> modello di business che non ho alcuna intenzione di supportare. </li> Raccolgono una mole di dati e metadati troppo invasiva, qui trovate quali (in inglese): What kinds of information do we collect? (facebook.com)</a> Informazioni che per inciso, non sono assolutamente necessarie per operare un social network. Inoltre, indipendentemente dal fatto che usiate o meno i servizi di Meta , facebook vi traccia in giro per il web, in ogni pagina in cui c’è un bottone “metti mi piace”. </li> </ul> Dettagli sul tracciamento da parte di Meta</summary> Il codice necessario per far visualizzare quel bottone sulle pagine web, viene da facebook. Ogni volta che quel codice viene caricato dal vostro browser, parte una richiesta ai server di facebook, per recuperare quel codice. Se usate i suoi servizi, facebook associa al vostro profilo il fatto che avete visitato quel sito web. Quindi, facebook sa quali di questi siti visitate. Se al contrario, non usate facebook, facebook crea un "profilo ombra"</a> e associa tutte le informazioni che può su quel profilo, rendendolo sempre più dettagliato. La cosa è molto preoccupante, se pensate che alcuni ricercatori del MIT hanno scoperto</a> che prendendo un milione di persone, il 90% di queste possono essere identificate da solamente data e luogo di 4 acquisti nel giro di 3 mesi. </details> Perché è un'applicazione gestita da Meta, che ha una lunga storia di uso scorretto delle informazioni degli utenti e di invasioni della loro privacy 3</a>4</a>5</a>. </li> Il rispetto che Zuckerberg porta verso i propri utenti lo si può chiaramente evincere da quello che dice a riguardo: In una serie di messaggi privati con i suoi colleghi universitari ha addirittura chiamato i propri utenti "dumb fucks" (circa equivalente a "idioti deficienti")6</a>7</a> eloquente. </li> Facebook ha promosso attivamente disinformazione 8</a>9</a>, e quando alcuni ricercatori hanno cominciato a studiare il fenomeno, li ha bannati10</a>. Questo è uno dei motivi per cui non bisogna mai delegare il proprio spirito critico. </li> Una ricerca dell'università di Copenhagen ha scoperto che prendersi una pausa da facebook ha effetti positivi sul benessere11</a>. Un'altra ricerca, di NYU e Stanford, ha scoperto che smettere di usare facebook porta a miglioramenti statisticamente significativi sul benessere12</a>. </li> Il Wall Street Journal ha investigato13</a>14</a> su Meta , ottenendo accesso a dei documenti interni dell'azienda, scoprendo ulteriori problemi nella piattaforma (del quale Meta era al corrente), tra i quali: Sebbene Facebook sostenga che le regole della piattaforma si applicano a tutti, ha sviluppato un sistema che esclude persone di alto profilo </li> Nel 2018 ha effettuato un cambiamento all'algoritmo, per fare in modo che le persone interagissero di più. L'obiettivo era di migliorare le interazioni positive. L'effetto che ha avuto è stato l'esatto opposto, ha reso le persone più inclini ad arrabbiarsi. Tuttavia, Zuckerberg ha desistito dal sistemare il problema, per paura che le persone avrebbero smesso di usare facebook. </li> Durante il periodo del covid, facebook aveva l'obiettivo di promuovere la vaccinazione. Alcuni attivisti, hanno usato gli strumenti della stessa azienda per seminare il dubbio sulla gravità della pandemia e sui vaccini. </li> Facebook sostiene che le IA risolveranno i vari problemi di facebook limitando l'odio e la violenza all'interno della piattaforma. Gli ingegneri a facebook sostengono che facebook rimuove solo una frazione dei contenuti che violano le linee guida e che tali IA non riescono a classificare consistentemente video di First Person Shooting, lamentele razziste e in un episodio, la differenza tra guerre tra polli e incidenti automobilistici. </li> Facebook ha fatto "scraping" (Recupero di informazioni da pagine web che non si controllano) da altri siti web, mentre ne penalizzava la pratica15</a>. Da una serie di e-mail è uscito fuori che mentre Facebook si riservava il diritto di bandire qualcuno, se avesse scoperto che praticava il cosiddetto "scraping", stava pagando "Bright Data" perché recuperasse da altri servizi (TikTok, Twitter, Amazon, Ebay, tra gli altri) likes, follow, post e commenti dei profili. </li> </ul> </li> </ul> Quindi non usi i social?🔗</a></h2> No, non uso alcun social network al momento. Principalmente perché non vedo in questi software alcuna utilità. A giudicare da quanto ho visto fin'ora le modalità principali di utilizzo di questi software sono le seguenti: Recuperare notizie E farlo da un social media è concettualmente sbagliato. Esiste software specializzato per fare esattamente questo (vedi RSS/Atom).</li> Come strumento per esprimersi Questa modalità ha vari problemi. Anzitutto perderei il controllo sui miei contenuti, in quanto sarebbe chi controlla, Meta a decidere cosa posso e non posso dire. È più pratico utilizzare un sito web, in questo modo i miei contenuti rimangono sotto il mio controllo. Inoltre sono piuttosto selettivo rispetto a quali informazioni possono sapere le persone di cui mi circondo. Un social media non dà molta scelta in tal senso, perché per ogni cosa che si pubblica c'è almeno un'entità di troppo (ovvero chi controlla il software, a meno che io non coincida con tale entità, in quel caso il discorso cambia).</li> Come strumento per ottenere informazioni su persone che si conoscono in vita reale Ammetto che questo utilizzo sarebbe l'unico per cui (personalmente) valga la pena utilizzare una rete sociale (non un social media). Tuttavia non sono disposto ad usare le reti sociali più diffuse, perché non mi permettono di avere il controllo che mi piacerebbe avere su quello che pubblico. Non ve ne preoccupate comunque, non è una cosa brutta, tutt'altro: con questa restrizione, molte conversazioni che altrimenti non si farebbero dal vivo tornano ad essere possibili e incoraggiate, e di questo non mi dispiaccio.</li> </ol> In passato ho provato ad usare alcune reti sociali "diverse". C'è solo un problema: le persone che conosco nella vita reale non sono in queste reti :( Per questi motivi non posso consigliare né utilizzare questi software alternativi. Al momento mi sta bene così, ma rimango aperto a soluzioni alternative, contattami se ne conosci qualcuna. Ma non c'è un modo per..🔗</a></h2> No, non c'è. I meccanismi alla base delle aziende che stanno dietro questi prodotti, sono impossibili da sistemare, se non altro, perché l'azienda in quanto tale, ha tutti gli incentivi per continuare a fare quello che sta facendo, e la legge progredisce troppo più lentamente della tecnologia. L'unico modo che queste aziende hanno di sopravvivere è rimanere in piedi è fare soldi. In questo modo nascono aziende che non sono al servizio degli utenti, ma al servizio dei clienti, e tu non rientri tra i clienti di queste aziende, ma chi distribuisce pubblicità nella piattaforma sì. Per i clienti di queste aziende è importante che la loro pubblicità venga distribuita (idealmente) a chiunque possa interessare. E per fare questo, l'azienda ha l'incentivo per continuare a prendere più dati, più accurati, su più utenti che può. Se cerchi una rete sociale, o un sistema di comunicazione che sia libero da questi incentivi e di cui ti puoi fidare al 100%, fatti un favore e non rovistare nei prodotti di Meta , perché soffrono tutti dello stesso problema. L'unico modo per risolvere veramente, una volta per tutte la situazione, è cambiare strumento. È quello che ho fatto io, ed è quello che ti esorto a fare. Riferimenti🔗</a></h1> ^1https://it.wikipedia.org/wiki/Il_capitalismo_della_sorveglianza</a> </div> ^2https://www.youtube.com/watch?v=zkyI76K73P8</a> </div> ^3https://it.wikipedia.org/wiki/Facebook#Privacy_e_controversie</a> </div> ^4https://duckduckgo.com/?q=multa+a+facebook</a> </div> ^5https://www.google.com/search?q=facebook+multa</a> </div> ^6https://www.newyorker.com/magazine/2010/09/20/the-face-of-facebook</a> </div> ^7https://web.archive.org/web/20220419133922/https://www.newyorker.com/magazine/2010/09/20/the-face-of-facebook</a> </div> ^8https://www.theguardian.com/technology/2016/sep/09/facebook-trending-false-news-stories</a> </div> ^9https://www.theguardian.com/technology/2021/oct/09/facebook-biased-against-facts-nobel-peace-prize-winner-philippines-maria-ressa-misinformation</a> </div> ^10https://www.wired.it/internet/social-network/2021/08/05/facebook-ban-ricercatori-disinformazione/</a> </div> ^11https://www.theguardian.com/technology/2016/dec/22/facebook-break-can-boost-wellbeing-study-suggests</a> </div> ^12https://www.theguardian.com/technology/2019/feb/01/facebook-mental-health-study-happiness-delete-account</a> </div> ^13https://www.wsj.com/articles/the-facebook-files-11631713039</a> </div> ^14https://web.archive.org/web/20220513145112/https://www.wsj.com/articles/the-facebook-files-11631713039</a> </div> ^15https://finance.yahoo.com/news/meta-scraping-sites-years-while-072525713.html</a> </div> Perché Non Uso Instagram 2023-02-01T20:37:40+01:00 Non uso Instagram, ecco una lista non esaustiva dei vari motivi del mio rifiuto: Perché il loro business model si basa sul Capitalismo della Sorveglianza.1</a>2</a> modello di business che non ho alcuna intenzione di supportare. </li> Raccolgono una mole di dati e metadati</a> molto invasiva, qui trovate quali (in inglese): What kinds of information do we collect? (help.instagram.com)</a> Informazioni che per inciso, non sono assolutamente necessarie per operare un social network. Inoltre, indipendentemente dal fatto che usiate o meno i servizi di Meta , tengono traccia della vostra attività in giro per il web: in ogni pagina in cui c'è un bottone "metti mi piace". </li> </ul> Dettagli sul tracciamento da parte di Meta</summary> Il codice necessario per far visualizzare quel bottone sulle pagine web, viene da facebook. Ogni volta che quel codice viene caricato dal vostro browser, parte una richiesta ai server di facebook, per recuperare quel codice. Se usate i suoi servizi, facebook associa al vostro profilo il fatto che avete visitato quel sito web. Quindi, facebook sa quali di questi siti visitate. Se al contrario, non usate facebook, facebook crea un "profilo ombra"</a> e associa tutte le informazioni che può su quel profilo, rendendolo sempre più dettagliato. La cosa è molto preoccupante, se pensate che alcuni ricercatori del MIT hanno scoperto</a> che prendendo un milione di persone, il 90% di queste possono essere identificate da solamente data e luogo di 4 acquisti nel giro di 3 mesi. </details> Perché è gestita da Meta , che ha una lunga storia di uso scorretto delle informazioni degli utenti e di invasioni della loro privacy3</a>4</a>5</a> arrivati a questo punto è complessivamente un social network sub-ottimo.</li> Il rispetto che Zuckerberg porta verso i propri utenti lo si può chiaramente evincere da quello che dice a riguardo: In una serie di messaggi privati con i suoi colleghi universitari ha addirittura chiamato i propri utenti "dumb fucks" (circa equivalente a "idioti deficienti")6</a>7</a> eloquente.</li> Il Wall Street Journal ha investigato8</a>,9</a> su Meta , ottenendo accesso a dei documenti interni dell'azienda, scoprendo ulteriori problemi nella piattaforma (del quale facebook era al corrente), tra i quali: Ricercatori di Meta, hanno studiato gli effetti di instagram sulle persone. Scoprendo ripetutamente che è dannoso, specialmente per le ragazze adolescenti. Mentre, in pubblico ha sempre svalutato gli effetti, persino al congress hearing10</a></li> Meta ha provato attivamente ad attrarre pre-adolescenti nei suoi servizi. Un documento del 2020 li definisce "un'audience valorosa, ma non sfruttata"</li> </ul> </li> </ul> Quindi non usi i social?🔗</a></h2> No, non uso alcun social network al momento. Principalmente perché non vedo in questi software alcuna utilità. A giudicare da quanto ho visto fin'ora le modalità principali di utilizzo di questi software sono le seguenti: Recuperare notizie E farlo da un social media è concettualmente sbagliato. Esiste software specializzato per fare esattamente questo (vedi RSS/Atom).</li> Come strumento per esprimersi Questa modalità ha vari problemi. Anzitutto perderei il controllo sui miei contenuti, in quanto sarebbe chi controlla, Meta a decidere cosa posso e non posso dire. È più pratico utilizzare un sito web, in questo modo i miei contenuti rimangono sotto il mio controllo. Inoltre sono piuttosto selettivo rispetto a quali informazioni possono sapere le persone di cui mi circondo. Un social media non dà molta scelta in tal senso, perché per ogni cosa che si pubblica c'è almeno un'entità di troppo (ovvero chi controlla il software, a meno che io non coincida con tale entità, in quel caso il discorso cambia).</li> Come strumento per ottenere informazioni su persone che si conoscono in vita reale Ammetto che questo utilizzo sarebbe l'unico per cui (personalmente) valga la pena utilizzare una rete sociale (non un social media). Tuttavia non sono disposto ad usare le reti sociali più diffuse, perché non mi permettono di avere il controllo che mi piacerebbe avere su quello che pubblico. Non ve ne preoccupate comunque, non è una cosa brutta, tutt'altro: con questa restrizione, molte conversazioni che altrimenti non si farebbero dal vivo tornano ad essere possibili e incoraggiate, e di questo non mi dispiaccio.</li> </ol> In passato ho provato ad usare alcune reti sociali "diverse". C'è solo un problema: le persone che conosco nella vita reale non sono in queste reti :( Per questi motivi non posso consigliare né utilizzare questi software alternativi. Al momento mi sta bene così, ma rimango aperto a soluzioni alternative, contattami se ne conosci qualcuna. La mia galleria🔗</a></h3> Se sei solo in cerca di foto che mi riguardano, puoi dare un'occhiata qui</a>. Ma non c'è un modo per..🔗</a></h2> No, non c'è. I meccanismi alla base delle aziende che stanno dietro questi prodotti, sono impossibili da sistemare, se non altro, perché l'azienda in quanto tale, ha tutti gli incentivi per continuare a fare quello che sta facendo, e la legge progredisce troppo più lentamente della tecnologia. L'unico modo che queste aziende hanno di sopravvivere è rimanere in piedi è fare soldi. In questo modo nascono aziende che non sono al servizio degli utenti, ma al servizio dei clienti, e tu non rientri tra i clienti di queste aziende, ma chi distribuisce pubblicità nella piattaforma sì. Per i clienti di queste aziende è importante che la loro pubblicità venga distribuita (idealmente) a chiunque possa interessare. E per fare questo, l'azienda ha l'incentivo per continuare a prendere più dati, più accurati, su più utenti che può. Se cerchi una rete sociale, o un sistema di comunicazione che sia libero da questi incentivi e di cui ti puoi fidare al 100%, fatti un favore e non rovistare nei prodotti di Meta , perché soffrono tutti dello stesso problema. L'unico modo per risolvere veramente, una volta per tutte la situazione, è cambiare strumento. È quello che ho fatto io, ed è quello che ti esorto a fare. Riferimenti🔗</a></h2> ^1https://it.wikipedia.org/wiki/Il_capitalismo_della_sorveglianza</a> </div> ^2https://www.youtube.com/watch?v=zkyI76K73P8</a> </div> ^3https://it.wikipedia.org/wiki/Facebook#Privacy_e_controversie</a> </div> ^4https://duckduckgo.com/?q=multa+a+facebook</a> </div> ^5https://www.google.com/search?q=facebook+multa</a> </div> ^6https://www.newyorker.com/magazine/2010/09/20/the-face-of-facebook</a> </div> ^7https://web.archive.org/web/20220419133922/https://www.newyorker.com/magazine/2010/09/20/the-face-of-facebook</a> </div> ^8https://www.wsj.com/articles/the-facebook-files-11631713039</a> </div> ^9https://web.archive.org/web/20220513145112/https://www.wsj.com/articles/the-facebook-files-11631713039</a> </div> ^10https://www.youtube.com/watch?v=BylLTX05jSY</a> </div> Guarda mamma, senza Javascript! 2023-02-01T20:37:40+01:00 In questo sito ho deciso di usare il minor quantitativo di javascript possibile. Tuttavia ci sono alcune funzionalità per cui l'utilizzo di javascript è imprescindibile. (Nota: tutte queste funzionalità sono interamente opzionali, e quando possibile fornisco un'alternativa priva di javascript) di seguito le funzionalità che javascript permette su questo sito: Salvataggio delle preferenze del tema HTTP è un protocollo stateless. Non c'è modo di salvare dei dati (neanche in sessione) se non lo si fa sul server o sul client. Salvare queste preferenze sul server è fattibile, ma non pratico, poiché dovrei memorizzare i dati degli utenti in un database (e aggiungere testo alle politiche di riservatezza) anche per visitatori occasionali. Salvarli sul client è l'unica alternativa, e non è fattibile se non utilizzando javascript.</li> </ul> Perché Non Uso Telegram 2023-02-01T20:37:40+01:00 Gran parte delle seguenti motivazioni sono state tradotte e adattate dall'articolo originale di "Madaidan"</a>, un ricercatore di cybersicurezza su vari progetti open-source, tra cui Whonix</a>. </div> Non uso Telegram. Ecco una lista non esaustiva e non ordinata dei motivi del mio rifiuto: Telegram di default non è cifrato end-to-end Paradossalmente questo lo rende concettualmente peggiore persino di whatsapp. Questo vuol dire che i server di telegram (e per estensione chi lo ha creato) in grado di vedere i messaggi che vengono scambiati al di fuori delle chat segrete. </li> Telegram utilizza una cifratura non standard, la cui sicurezza non è stata dimostrata La prima versione aveva gravi problemi di sicurezza</a>, poi sistemati in MTProto 2.0. Ciò nonostante sembrano utilizzare delle primitive crittografiche con problemi di sicurezza. Sebbene la loro implementazione non sembra essere vulnerabile</a>. </li> Telegram è stata criticata da crittografi noti Quali: Moxie Marlinspike (creatore di Signal)</a>, Matthew Green</a> e Filippo Valsorda</a> </li> Pavel Durov (il creatore di telegram) ha diffuso disinformazione su app concorrenti</a> </li> Hanno utilizzato dei contest per dimostrare l'efficacia della loro cifratura Per una serie di motivi</a> i contest per testare la crittografia non producono dati utili. Pare che telegram, abbia presentato il proprio contest in una maniera fuorviante, come prova della sicurezza della loro applicazione. Per questo punto vi rimando all'articolo originale</a> di Moxie Marlinspike </li> Secondo Der Spigel: Telegram ha fornito alcuni dati dei propri utenti alle autorità tedesche Sebbene avessero un "canale" dove pubblicavano tutti i report delle richieste governative di accesso ai dati, il 6 giugno 2022 il governo tedesco ha avuto accesso a dati di telegram. Telegram non pubblicò niente</a> sul proprio transparency report. Ad oggi, Novembre 2023, l'ultima frase nella relativa sezione</a> delle F.A.Q.</abbr> di telegram riporta: To this day, we have disclosed 0 bytes of user data to third parties, including governments. </blockquote> Fonte: tradotta in italiano con Google Translate</a>, originale in tedesco</a> </li> Telegram ha rimosso da alcuni utenti/canali gli username, per rivenderli all'asta Sfruttando fragment</a> il marketpalce basato sulla blockchain TON. Che normalmente comprenderei, d'altronde è una piattaforma privata, e di proprietà di Durov. L'atteggiamento problematico è che per gli utenti e i proprietari di canali/gruppi pubblici che si sono visti "rimuovere" il proprio username, non c'è stato alcun avviso, né alcuna comunicazione ufficiale da parte di telegram. Il problema è che questa è un'ingiustizia verso gli utenti. Ironico, specie dopo aver detto agli stessi di "non preoccuparsi, perché tutte le funzionalità esistenti sarebbero rimaste gratuite"</a>. Qui</a> potete vedere la timeline di messaggi del canale tgbeta, un canale che copre gli aggiornamenti delle applicazioni ufficiali e non che interagiscono con telegram. Quando (giorni dopo), Durov presentò la propria idea delle aste con gli username</a> in molti (circa 17000 persone) espressero il loro disappunto per la questione degli username. Questo naturalmente, prima che telegram decidesse di censurare i dati che non gli piacevano:

A recupero effettuato...🔗</a></h2>
Fatto? Bene, ora segnate le nuove credenziali nel vostro gestore di password</a> e abbiate cura (se il sito ve lo permette) di attivare la verifica in due passaggi e le passkey.</p>

Conclusioni 🔗</a></h2>
Spero di avervi incuriosito riguardo a questo nuovo approccio ai social network. Inoltre non è l'unico che è saltato fuori, ancora più giovane di scuttlebutt c'è NOSTR</a>, ma non ne so ancora abbastanza per poterne parlare.</p>

Attribuzioni e ringraziamenti🔗</a></h2>

Fork Awesome 1.20.0</a> - Licenza</a> - (Icone: SIL OFL 1.1) (con delle patch di tim-janik</a> su alcune icone per la corretta generazione di una sprite svg)</li>
Lucide 0.125.0</a> - Licenza</a> - (Icone: ISC)</li> </ul>

Luca D'Amato

Account Recovery

Il valore del negativo

Gestione Account

Task Management

Fidarsi Del Software

Potenziale

L'Altra Faccia del Software

Gestione Password

Scuttlebutt

Riguardo questo sito

Perché Non Uso Facebook

Perché Non Uso Instagram

Guarda mamma, senza Javascript!

Perché Non Uso Telegram

Luca D'Amato

Account Recovery

Recupero degli account🔗</a></h2> Il flusso del recupero di un account è più o meno sempre lo stesso per il 90% dei vostri account:</p> "Ho dimenticato la password"</li> Inserisci la tua e-mail nella casella di testo</li>

Il valore del negativo

Gestione Account

Task Management

Fidarsi Del Software

Potenziale

Puoi fare tutto quello che ti metti in testa di fare</center> </h3> Molte persone non credono che la frase sopra sia vera. In poche parole, pensano di essere nate con un certo insieme di capacità e abilità e non c'è assolutamente niente che si possa fare per cambiare le cose.</p>

L'Altra Faccia del Software

Gestione Password

Scuttlebutt

Riguardo questo sito

Perché Non Uso Facebook

Perché Non Uso Instagram

Guarda mamma, senza Javascript!

Perché Non Uso Telegram