🌟 Ho rifatto interamente il sito turtlecute.org e ho scritto 2 nuove guide che sono giá ora online!

🌟 Era da un po che non facevo nulla sul sito web, ho passato gli ultimi giorni a migliorarlo, alleggerirlo, ripulirlo e scrivendo 2 nuove guide che in questo caso sono traduzioni di articoli inglesi.

🌟 Come usare robosats e come creare il proprio threat model sono giá ora online sul sito web che ora ha qualche funzione in piú: funziona senza javascript (massima privacy, potete aprirlo da tor anche con la modalitá "massima sicurezza" e tutto funziona perfettamente), ora c'é una funzione di ricerca, nuove guide, sito molto piú leggero e leggibile.

🌟 Spero vi sia utile, nuove guide in arrivo presto! Come al solito se avete consigli, richieste o trovate errori lasciate un commento.

🌟 Oggi un post leggero che parla di password, sicurezza informatica e istituzioni mediche italiane (cosa potrà mai andare storto).

🌟 Perche dovremmo usare la crittografia quando si parla di dati sensibili? La risposta sembra ovvia: evitare che intermediari o attaccanti possano entrare in possesso dei nostri dati, ma non basta... Quando si parla di crittografia bisogna inevitabilmente parlare anche di password, per crittografare serve un segreto complesso e ben custodito.

🌟 Da qua inizia la "divertente" storia di ieri, la mia compagna riceve dati sanitari crittografati (ottima cosa, mai inviare dati cosí sensibili in chiaro) ma il sistema si impalla e non le comunica la password di decriptazione per sms. Cosa fare? Il documento ci serve urgentemente..

🌟 Da veri conoscitori delle infrastrutture informatiche del bel paese ci guardiamo negli occhi e capiamo che una possibilitá di riuscire ad accedere al file c'é ancora. Come? Crackando la password che cripta il PDF.

🌟 Breve spiegazione sul procedimento: solitamente si usa un tool come "john the ripper" per estrarre la password hashata che cripta il file dopo di ché usando "hashcat" si prova a fare brute force (generare tantissime password). Con una moderna GPU di fascia alta (nell'esempio sopra usavamo una RTX4070s per decriptare un file PDF) il software prova circa 75 milioni di combinazioni al secondo. Risultato finale? 3 minuti e mezzo e il file era aperto...

🌟 Stiamo parlando di dati SANITARI, i piú sensibili che ci sono assieme a quelli economici. Questo é il livello di sicurezza che abbiamo su informazioni sensibili in italia, un bambino con il pc da gaming e un tutorial su youtube sarebbe riuscito a decriptare il file...

🌟Cosa fare quando si parla di pin o password? Cercate un buon bilanciamento tra facilitá di memorizzazione e sicurezza. PIN dei telefoni, password online, segreti con cui criptate i file sensibili di cui fate copie di backup, ricordatevi sempre di usare password sicure, possibilmente non sempre uguali in tutti i siti e valutate di usare password fatte da parole multiple (facili da ricordare) e senza maiuscole o simboli, vi lascio qua un immagine di spiegazione.

🌟 Indecisi su quale browser sia quello che piú si adatta alle vostre esigenze? Non riuscite a decidere quale ambiente grafico linux sia quello migliore? Non trovate un sistema operativo di cui innamorarvi?

🌟 Quando ci si affaccia al mondo open-source o privacy spesso si é sommersi tra miriadi di scelte tra cui non cé per forza un opzione migliore o peggiore.

🌟 Vi lascio qua un po' di liste di comparazione di softwares che ho trovato molto utili quando mi sono trovato indeciso nello scegliere dei programmi:

- Sistemi operativi Android
- Email provider
- Distribuzioni linux
- Desktop environment
- App di messaggistica
- Browsers

🌟 Molto spesso queste tabelle non possono contenere tutti i possibili dati (vedi informazioni come tempestivitá negli aggiornamenti, qualitá del codice, ecc) e quindi ricordate che sono utili piú come indicazione generale per scremare potenziali software di bassa qualitá e non che automaticamente il programma con piú flag verdi é il migliore!

🌟 Volete testare il vostro browser, DNS o adblocker e vedere se funziona correttamente?

🌟 Il sito principale che forniva questo servizio purtroppo ha chiuso e non é più accessibile

🌟 Era uno dei servizi che più usavo e mostravo agli utenti e non potevo stare senza...

🌟 ho forkato e ripulito il codice e quindi da oggi su adblock.turtlecute.org potete testare i vostri adblock e anti-tracking!

🌟 Dà qualche problema su browser esotici ma a breve proveró a fixare, buon testing!

🌟 La mempool di bitcoin é totalmente vuota, meno di 1Mb.

🌟 Se volete fare coinjoin, aprire canali LN, rifare i vostri set-up di wallet o qualsiasi tipo di esperimento tutte le TX a 1 s/Vb vengono istantaneamente minate

🌟 Approfittatene, sono momenti rari!