questo canale cerca di offire risorse utili nell'ambito della Sicurezza e Privacy. Tratteremo anche argomenti inerenti a Bitcoin, Tor, Linux, Wallet, Browser, App, ecc.

consigliamo di non silenziare il canale per non perdervi nulla.

Se volete partecipare scrivendo articoli o dando consigli siete liberi di scrivermi in privato ♥️

Canale Gestito da @Turtlecute33

Come generare un Qr Code con Tails (utile per scrivere Indirizzi di un Wallet):

1. Aprire il terminale:

Applicazioni > Preferiti > Terminale

2. Scrivi "qr your_text_here"

Un codice QR verrà visualizzato all'interno del terminale.

Se proprio non potete rinunciare a windows per ragioni lavorative o personali potete provare privacy.sexy!

Tramite un interfaccia semplice potete scegliere una miriade di opzioni per migliorare la privacy di windows (rimuovere applicazioni, declinare tutte richieste di dati, fare OPTout sulle privacy policy di microsoft, bloccare le funzioni che vi tracciano, ecc) e poi scaricare un unico file .bat che se eseguito fa tutto per voi!

Ovviamente tutto open source, ogni funzione ha il codice bash in chiaro visibile e la spiegazione in inglese di cosa fa!

Windows non è assolutamente consigliato se ci tenete alla vostra privacy, ma con questo semplice sito potrete sicuramente migliorare di molto il sistema di casa Microsoft!

Ragazzi solo per voi una piccola rarità ♥

Ho 2 link di invito per esiliati !!
Esiliati è un collettivo anarchico che combatte per la liberta e la fine del tracciamento online, offrono un servizio e-mail, pastebin, URL shorter, XMPP e tanto altro!
Si può entrare solo su invito,
Ve ne lascio due qua sotto, il primo che li usa sono suoi (sono monouso).

Good Luck!

https://webmail.esiliati.org/toolz/token/check/-t-0mF5BLGp5qt50duIScy-4JY0ZrMWgMr3OGcscSGI

https://webmail.esiliati.org/toolz/token/check/sJNv-mfysj-IIOHSh0dNPLAHjgNBSw8GpkpsjS5bl_U

Se vi piacciono questi post lasciate una reaction e ricondividete il canale! 🙏

Tanti conoscono Orbot l'app proxy gratuita che consente ad altre app di utilizzare Internet in modo più sicuro. Orbot usa Tor per crittografare il tuo traffico Internet e poi lo nasconde rimbalzando su una serie di computer in tutto il mondo.

Ogni tanto crea problemi di connessione e non è molto stabile.

Oggi voglio consigliarvi un'alternativa più stabile e con più funzioni, ovvero InviZible Pro. Anche questa è disponibile gratuitamente tramite Fdroid. Si può usare sia in modalità VPN sia in modalità Proxy (127.0.0.1:9050).

Esistono tantissimi wallet Bitcoin,
Non si può dire in maniera definitiva che uno sia migliore di tutti gli altri in quanto bisogna trovare quello che meglio si adatta alle proprie necessità.

Ecco una lista di quelli consigliati da noi categorizzati per piattaforma:

Android:

SBW (semplice e pulito, supporta wallet view only, tor e anche lightning! Leggero e fluido, minimale ma con tutte le funzioni necessarie. )

Blue wallet (A mio parere di livello un po inferiore rispetto a sbw ma in lista per la semplicità d'uso,la piacevole UI e la compatibilità con PSBT,quindi usabile con coldcard, probabilmente il miglior wallet per le persone con meno esperienza)

Desktop:

Wasabi (fondamentale se non avete un nodo in quanto previene parzialmente la divulgazione dei vostri address e balance verso esso, permette anche coinjoin e coin selection, non semplicissimo da usare per le persone alle prime armi ma la nuova versione 2.0 in arrivo a breve dovrebbe migliorare anche questo aspetto!)

Specter (una GUI costruita direttamente su bitcoin-CLI, rivolto soprattutto a chi è interessato ad avere un wallet multi signature)

Bitcoin core (l'evoluzione del software creato da satoshi, il pacchetto wallet + nodo più sicuro di tutti: poche funzioni e semplicità, Bitcoin allo stato puro)

Sparrow (come wasabi improntato alla privacy, introduce una tecnica di coinjoin differente, a mio parere peggiore di quella di wasabi, ma nasconde piccole chicche interessanti, molto apprezzabile lo schema di come verrà creata la transazione con input e output)

Siete ancora indecisi su quale scegliere?
Provate questo sito che in base alle vostre esigenze e gusti vi mostrerà i wallet bitcoin piu adatti assieme ai loro pregi e difetti!

Visti i recenti ban, blocchi e leggi sempre piu aggressive nei confronti delle libertà e diritti dei cittadini penso che questo argomento sia piu attuale che mai.

Molti di voi conoscono sicuramente TOR, per chi non lo sapesse è una rete decentralizzata in cui la vostra connessione viene criptata e rimbalza su vari nodi, rendendola così super difficile da rintracciare.

Una cosa però che pochi conoscono sono i Tor Bridges (👈 link per ottenerne uno) quest'ultimi permettono di accedere a tor anche in caso di ban e blocco da parte di uno stato,
Per semplificare sono una sorta di ponte che vi collega prima ad un entità sconosciuta che a sua volta vi collega alla rete tor, cosi facendo rende praticamente impossibile la censura e il blocco!

In caso di bisogno vi lascio una piccola guida su come utilizzarli!

1) andare nelle impostazioni di tor
2) nella sezione tor attivare 'use a bridge'
3)selezionare obfs4 e poi request a new bridge
4) vedrai del testo apparire nella casella e dovrebbe funzionare!
5) in caso di problemi potrebbe essere causa di eventuali anti virus, vpn o impostazioni particolari che avete usato nella vostra rete.

Guida completa ed esaustiva per settarli sul PC

Guida completa ed esaustiva per settarli sul telefono

Memorizzare tutte le password, soprattutto se complicate, è praticamente impossibile mentre utilizzare gestori di password rispetta poco la nostra privacy (introduce un aspetto di fiducia verso un terzo attore ovvero il gestore).
La terza opzione sarebbe il self hosting, ovvero salvare le nostre password su un server di nostra proprietà ma è complicato per i non esperti.

Esiste un ultima soluzione, a mio parere la migliore!

Vi presento Less pass (download F-Droid),
Un applicazione android open source che permette di generare una password complicata sulla base di 3 dati: nome utente, nome del sito e una master password a vostra scelta,
Eseguendo una funzione matematica su questi 3 dati genera determisticamente una chiave derivata da questi. Esempio:

Sito:
Instagram

Nome:
Marcorossi

Password:
Password123

La password generata sarebbe: vtQ!<R10@7T-nna&

Cambiando una sola lettera in un qualsiasi dei 3 campi la password generata sarebbe stata completamente diversa.
In questo modo se dovrete fare il login su un sito di cui non ricordate la password anche dopo anni vi basterà inserire nome del sito, nome utente, password unica che usate sempre per generare tutte le password e ri-avrete l'accesso!
Tutto offline e senza salvare nessun dato sul vostro dispositivo!

Sito web in cui potete verificare il funzionamento: https://www.lesspass.com/

Se vi piace come servizio consiglio fortemente però l'applicazione, dato che essa è completamente offline.

Allego video dimostrazione ⤵️ ⤵️ ⤵️ ⤵️

Sapevate che le tastiere predefinite di tutti i sistemi operativi sono costantemente connesse ad internet e riportano continuamente il testo che digitate alle aziende sviluppatrici per """migliorare il correttore automatico"""?

Se tenete alla vostra privacy consiglio a tutti Open Board, a mio parere la migliore (ma non l'unica) tastiera open source per android, basilare nelle funzioni ma rispettosa della vostra privacy.

Per una sicurezza totale consiglio anche di andare in:
Impostazioni →applicazioni→tutte le applicazioni → OpenBoard → dati mobili e disattivare l'accesso alla rete all'applicazione

Buona digitazione a tutti! 😁

Vorrei approfondire l'argomento delle applicazioni di messaggistica più sicure disponibili per il vostro cellulare, introducendovi quelle che secondo me le migliori 3 opzioni da usare, valutando come parametri la loro sicurezza, privacy e utilizzo (bello avere un app fantastica ma se non la utilizza nessuno diventa inutile).

Eccole ordinate per sicurezza e privacy:

• Briar è al momento l'applicazione con gli standard di sicurezza e privacy più alti, è completamente open source, crea un tunnel diretto tramite tor tra voi e il destinatario permettendo lo scambio di messaggi in modo totalmente anonimo, senza metadati (non si manda a server vari il vostro IP, orari di login, ecc) e non usa nessun intermediario tra voi e il ricevitore. L'applicazione non è particolarmente comoda per messaggiare tutti i giorni ma funziona estremamente bene!

• Molly è un fork di Signal (quindi rimane compatibile con esso e potete messaggiare normalmente con chi lo utilizza) con però funzioni di privacy aggiuntive e senza tutte le porcherie presenti in esso (sistema di pagamento, servizi google e backup in cloud dei dati),
Comodissima da usare tutti i giorni e ottima a livello di privacy (anche se nemmeno lontanamente ai livelli di briar)

• Nekogram è un client telegram completamente open source, senza servizi google e che permette ulteriori personalizzazioni e features.
Telegram non è una buona app se cercate la privacy ma fortunatamente questo fork implementa la compatibilità con PGP ovvero vi permette in pochi click di criptare manualmente i messaggi in modo che siano leggibili solo da voi e il destinatario!

Se siete interessati ad una spiegazione di PGP (chiedo perché potrebbe essere un pò piu lunga delle solite pillole) fatemelo sapere nei commenti del post!

Buongiorno a tutti 😊
Molti di voi suppongo sappiano cos' è un hardware wallet, per i meno esperti sono dei dispositivi studiati e progettati per gestire in modo sicuro le vostre chiavi private bitcoin.

Quale scegliere?
A mio parere al momento il migliore è assolutamente Coldcard in quanto è completamente open source (totalmente FOSS con firmwere compilabili volendo anche da soli), ottima sicurezza, totalmente Air-Gapped e con varie funzioni interessanti come i duress wallet (all'accensione il dispositivo chiede un PIN, uno apre il vostro wallet e uno apre un portafoglio falso da usare in caso di rapina in cui potete mettere un centinaio di euro), è possibile anche impostare un PIN d'emergenza che se inserito manda in corto circuito il chip di sicurezza bruciandolo completamente facendo sparire i dati!

Coldcard non è probabilmente il wallet dal piu semplice utilizzo ma a mio parere resta il top.
Una menzione onorevole va anche a bitbox (bitcoin only version) che ha funzioni piu basilari ed un interfaccia e utilizzo piú comodo e semplice per i meno esperti.

Sconsiglio il ledger in quanto è completamente closed source e l'azienda già in passato ha dimostrato di non saper gestire correttamente i dati degli utenti.

Buonasera a tutti,
Ho sempre ritenuto DuckDuckGo un ottimo motore di ricerca (nonché quello di default di broswer come Tor o LibreWolf),
Da ieri il creatore ha annunciato su twitter che ha deciso di de-rankare ovvero far apparire meno o molto piu in basso come risultato di ricerca i siti russi collegati alla 'disinformazione'.
Per quanto possa sembrare una presa di posizione in buona fede penso che l'informazione (come poi in realtà tutto) debba essere totalmente libero da qualsiasi censura o manomissione.
Se cercate alternative a duck al momento mi sento di consigliarvi il nato da relativamente poco Brave search o Searx (quest'ultimo è anche possibile farlo girare su un istanzia propria senza doversi affidare a terzi! Se no c'è una lista di istanze pubbliche utilizzabili ➡️ lista)
.
.

Shelter è un applicazione estremamente interessante che ci permette di creare un secondo profilo all'interno del nostro cellulare.

Cosa ha di interessante tutto questo?
Il fatto che questo secondo profilo funziona contemporaneamente al solito account sul nostro cellulare (avremo 2 profili funzionanti assieme senza bisogno di switchare da uno all'altro, avremo alcune app installate in uno e alcune nell' altro ma le vedremo comunque tutte nella solita schermata delle applicazioni del nostro cellulare).
La parte interessante è che questi 2 sistemi funzionanti nello stesso momento sono completamente compartimentati, uno non ha accesso all'altro in nessun modo!
Questo ci permette per esempio di creare un profilo con solo applicazioni opensource e 'pulite' che facciamo girare totalmente sotto TOR (vi ricordate invisible Pro nei post precedenti?) mentre il secondo profilo utilizza una VPN e ha installate all interno tutte le app traccianti/collegate alla nostra identità.

Cosi facendo avremo isolato perfettamente quelle che sono per esempio le nostre applicazioni collegate a bitcoin e/o open source dalle sporche app traccianti come quelle bancarie 😁

Scusate se ho eliminato il post precedente ma ho avuto aggiornamenti e ho voluto correggere il contenuto.

Oggi è un brutto giorno per tutti gli amanti della privacy e di bitcoin, il famoso Wasabi wallet (portafoglio privacy oriented che permetteva coinjoin) dopo anni di pressioni e minacce dai governi ha ieri ufficializzato che da ora dovrà probabilmente collaborare con aziende di chainanalysis.

Da ora i coinjoin su wasabi saranno censurabili e ipoteticamente tracciabili, consiglio a tutti (OPINIONE PERSONALE) di passare a wallet differenti privacy oriented (come per esempio sparrow, già recensito nel vecchio post sui migliori wallet bitcoin).

Ci tengo comunque a chiarire che al momento niente è cambiato nel codice di wasabi, quindi non è diventato magicamente uno spywere governativo, il mio consiglio deriva principalmente dal non voler supportare più questo tipo di progetto.

Oggi come non mai è importante avere un proprio nodo e lottare per la propria liberta finiziaria.
.
.

Buonasera a tutti,
Abbiamo organizzato un piccolo video che verrà caricato su YouTube nei prossimi giorni con Giacomo Zucco e Riccardo Masutti per parlare della questione Wasabi.

Potete lasciare nei commenti alcune domande e/o argomenti di cui vorreste sentir parlare o da usare come spunto!

Per questioni di tempo sceglierò personalmente quelle più interessanti e tempo permettendo ne parleremo assieme!

Ringrazio tutta la community in anticipo per la collaborazione 😁

Il video con Giacomo e Riccardo è ufficialmente su youtube!!

Parliamo soprattutto di regolamentazione, wasabi, privacy e coinjoin 😁

https://www.youtube.com/watch?v=MKRqt4yzlI0

Quale è il miglior broswer per smartphone?

Al momento ci sono varie ottime scelte ma Bromite al momento è decisamente la soluzione ottimale:
Opensource e basato su chromium (grazie al suo motore grafico è molto più fluido di altri broswer) implementa varie patch per la sicurezza, un adblock e protezione anti fingerprinting.

Un alternativa sarebbe Mull, una versione Hardened di firefox per android, come funzionalità e privacy è anche meglio di bromite ma ha un grosso difetto, il broswer di mozilla su mobile non supporta Site Isolation, quindi garantisce una minore perdita di dati ma anche una minore sicurezza nella navigazione, un compromesso non così vantaggioso.

Oggi trattiamo un argomento un pochino più complicato del solito ma come vedremo è più difficile la spiegazione teorica che l'utilizzo pratico.

Se volete comunicare in modo totalmente criptato su qualsiasi sia la piattaforma che state utilizzando il modo migliore è sicuramente tramite PGP:

''Pretty Good Privacy (PGP), è un programma che può essere usato per proteggere la privacy, per aggiungere un filtro di sicurezza alle comunicazioni e per dare autenticità ai messaggi in formato elettronico. Potete criptare ogni informazione privata e personale (sia che si tratti di e-mail, file o un intero hard-disk) rendendo difficile intercettare o rubare i contenuti originali delle comunicazioni a persone non autorizzate. Inoltre, offre una funzionalità chiamata “firma digitale”, che vi permette d’inviare messaggi verificabili dal ricevente, dandogli la sicurezza che il messaggio non è stato modificato durante il processo d’invio e che siete gli unici mittenti''

Se conoscete il funzionamento di bitcoin vi verrà piu semplice capire ed usare PGP perche il sistema alla base di chiave pubblica e privata è lo stesso:
ognuno di noi ha un public key (immaginatela come una cassaforte con lucchetto) e una chiave privata (la chiave per aprire il lucchetto della cassaforte); cripteremo i messaggi con la chiave pubbica della nostra controparte (li chiudiamo con il suo lucchetto coscienti che solo lui ha la chiave per aprirlo e leggerlo).
La cosa molto interessante è che tramite l'app OpenKeyChain potremo usare PGP in modo super facile sul nostro telefono, inoltre ci sono varie app che si configurano collegandosi a keychain e integrano varie funzioni, una di queste è Nekogram, un client open source e con funzioni addizionali di telegram.

Per capire come funziona OpenKeyChain vi lascio questa guida davvero semplice e completa: Guida

una volta creata una chiave potremmo andare su nekogram e tramite impostazioni -> impostazioni neko -> generali -> importa chiave PGP collegare il nostro telegram a openkeychain, da qui in poi potremo importare le chiavi dei nostri amici, decriptare messaggi o firmare messaggi dando prova della nostra identità in un solo click!!
se volete fare delle prove in privato vi lascio qua la mia chiave PGP da importare e con cui criptare i messaggi che mi mandate 😁
https://pgp.vado.li

Oggi una piccola recensione dei migliori lightning wallet mobile, premetto che sono tutti e tre open source e non custodial!

🥇 Phoenix 🥇

Il migliore tra i lightning wallet mobile, ha tor integrato attivabile dalle impostazioni in modo da non sbagliarsi mai e accedere sempre in modo protetto.
Funziona sempre benissimo e apre canali On-Fly per noi, ha un interfaccia semplice, elegante ed è estremamente performante e stabile.
L'unico neo è che accredita una FEE di 3000 sats (non bassissima) per l'apertura dei canali, cosa che succede abbastanza spesso durante i primi periodi di utilizzo.

🥈 Muun 🥈

Basilare nelle funzioni e stabilità assoluta, un ottima esperienza di utilizzo e una UI davvero minimale, adatta soprattutto ai non esperti.
Il wallet è in realtà un multisig del quale noi deteniamo una chiave e muun l'altra (ci danno ovviamente accesso anche alla seconda), funziona sempre perfettamente e fa largo utilizzo di submarine swap al posto di normali TX lightning, per questo può risultare occasionalmente più caro come costi di transazione ma garantisce sempre che le TX vadano a buon fine senza problemi di bilanciamento canali o liquidità.
Attenzione, in fase di creazione del wallet l'app richiede di aver i google play services installati sul telefono, particolare abbastanza noioso per gli amanti della privacy, se volete aggirare questa cosa basta creare il wallet su un altro telefono e poi importarlo sul telefono De-Googled.

🥉 Breez 🥉

Un ottimo wallet ma ancora in fase sperimentale, dei tre è quello che più spesso fallisce qualche invio di satoshi a causa dei canali mal bilanciati o della liquidità, funziona molto bene e ha delle FEE nella media.
Comodo il menù nel quale sono già presenti tutte le principali applicazioni web che si interfacciano con LN (come per esempio bitrefill).
Un grosso difetto è che fa effettuare il backup dei canali all'utente ma di default supporta solo google drive (l'unica alternativa è avere un server personale su cui effettuare il backup, su altri cloud che supportano WebDav dà comunque problemi).

E voi quale utilizzate? 😁