Il video con Giacomo e Riccardo è ufficialmente su youtube!!

Parliamo soprattutto di regolamentazione, wasabi, privacy e coinjoin 😁

https://www.youtube.com/watch?v=MKRqt4yzlI0

Quale è il miglior broswer per smartphone?

Al momento ci sono varie ottime scelte ma Bromite al momento è decisamente la soluzione ottimale:
Opensource e basato su chromium (grazie al suo motore grafico è molto più fluido di altri broswer) implementa varie patch per la sicurezza, un adblock e protezione anti fingerprinting.

Un alternativa sarebbe Mull, una versione Hardened di firefox per android, come funzionalità e privacy è anche meglio di bromite ma ha un grosso difetto, il broswer di mozilla su mobile non supporta Site Isolation, quindi garantisce una minore perdita di dati ma anche una minore sicurezza nella navigazione, un compromesso non così vantaggioso.

Oggi trattiamo un argomento un pochino più complicato del solito ma come vedremo è più difficile la spiegazione teorica che l'utilizzo pratico.

Se volete comunicare in modo totalmente criptato su qualsiasi sia la piattaforma che state utilizzando il modo migliore è sicuramente tramite PGP:

''Pretty Good Privacy (PGP), è un programma che può essere usato per proteggere la privacy, per aggiungere un filtro di sicurezza alle comunicazioni e per dare autenticità ai messaggi in formato elettronico. Potete criptare ogni informazione privata e personale (sia che si tratti di e-mail, file o un intero hard-disk) rendendo difficile intercettare o rubare i contenuti originali delle comunicazioni a persone non autorizzate. Inoltre, offre una funzionalità chiamata “firma digitale”, che vi permette d’inviare messaggi verificabili dal ricevente, dandogli la sicurezza che il messaggio non è stato modificato durante il processo d’invio e che siete gli unici mittenti''

Se conoscete il funzionamento di bitcoin vi verrà piu semplice capire ed usare PGP perche il sistema alla base di chiave pubblica e privata è lo stesso:
ognuno di noi ha un public key (immaginatela come una cassaforte con lucchetto) e una chiave privata (la chiave per aprire il lucchetto della cassaforte); cripteremo i messaggi con la chiave pubbica della nostra controparte (li chiudiamo con il suo lucchetto coscienti che solo lui ha la chiave per aprirlo e leggerlo).
La cosa molto interessante è che tramite l'app OpenKeyChain potremo usare PGP in modo super facile sul nostro telefono, inoltre ci sono varie app che si configurano collegandosi a keychain e integrano varie funzioni, una di queste è Nekogram, un client open source e con funzioni addizionali di telegram.

Per capire come funziona OpenKeyChain vi lascio questa guida davvero semplice e completa: Guida

una volta creata una chiave potremmo andare su nekogram e tramite impostazioni -> impostazioni neko -> generali -> importa chiave PGP collegare il nostro telegram a openkeychain, da qui in poi potremo importare le chiavi dei nostri amici, decriptare messaggi o firmare messaggi dando prova della nostra identità in un solo click!!
se volete fare delle prove in privato vi lascio qua la mia chiave PGP da importare e con cui criptare i messaggi che mi mandate 😁
https://pgp.vado.li

Oggi una piccola recensione dei migliori lightning wallet mobile, premetto che sono tutti e tre open source e non custodial!

🥇 Phoenix 🥇

Il migliore tra i lightning wallet mobile, ha tor integrato attivabile dalle impostazioni in modo da non sbagliarsi mai e accedere sempre in modo protetto.
Funziona sempre benissimo e apre canali On-Fly per noi, ha un interfaccia semplice, elegante ed è estremamente performante e stabile.
L'unico neo è che accredita una FEE di 3000 sats (non bassissima) per l'apertura dei canali, cosa che succede abbastanza spesso durante i primi periodi di utilizzo.

🥈 Muun 🥈

Basilare nelle funzioni e stabilità assoluta, un ottima esperienza di utilizzo e una UI davvero minimale, adatta soprattutto ai non esperti.
Il wallet è in realtà un multisig del quale noi deteniamo una chiave e muun l'altra (ci danno ovviamente accesso anche alla seconda), funziona sempre perfettamente e fa largo utilizzo di submarine swap al posto di normali TX lightning, per questo può risultare occasionalmente più caro come costi di transazione ma garantisce sempre che le TX vadano a buon fine senza problemi di bilanciamento canali o liquidità.
Attenzione, in fase di creazione del wallet l'app richiede di aver i google play services installati sul telefono, particolare abbastanza noioso per gli amanti della privacy, se volete aggirare questa cosa basta creare il wallet su un altro telefono e poi importarlo sul telefono De-Googled.

🥉 Breez 🥉

Un ottimo wallet ma ancora in fase sperimentale, dei tre è quello che più spesso fallisce qualche invio di satoshi a causa dei canali mal bilanciati o della liquidità, funziona molto bene e ha delle FEE nella media.
Comodo il menù nel quale sono già presenti tutte le principali applicazioni web che si interfacciano con LN (come per esempio bitrefill).
Un grosso difetto è che fa effettuare il backup dei canali all'utente ma di default supporta solo google drive (l'unica alternativa è avere un server personale su cui effettuare il backup, su altri cloud che supportano WebDav dà comunque problemi).

E voi quale utilizzate? 😁

Se vi piace FDroid non potrete che amare Droid-ify ! 😉

Per chi non lo sapesse Fdroid è uno store di applicazioni solo ed esclusivamente Opensource che permette anche l'aggiunta di repository.

Droid-ify è un interfaccia piu leggera, performante, elegante e veloce del nostro store preferito.
Implementa una UI pulita e con un ottimo material design, ha già integrati tutti i piu famosi repository e raccolte di applicazioni (attivabili con un solo click).

Comoda anche la segnalazione di elementi traccianti,codice sorgente che si appoggia su servizi non liberi o build non riproducibili (vi segnala se l'applicazione non è conforme al codice sorgente su github).

Lo store di applicazioni preferito per tutti gli amanti della privacy!

Buonasera a tutti 😊
sono felice di annunciare dopo ore di fatica, studio e scrittura di codice che ho messo ufficialmente online la versione 2.0 della guida completa per la privacy sul vostro dispositivo android! 🔥

Le sezioni sono state completamente riviste e aggiornate!

Se trovate errori, link non funzionanti o volete semplicemente lasciare un parere potete farlo nei commenti del post.
Grazie a tutti per il supporto ❤️

https://turtlecute33.github.io/privacy.github.io/index.html

Vi piacerebbe avere un hardware wallet ma dal costo contenuto?
Non vi fidate di un prodotto già pronto o closed source?

Esiste una soluzione completamente FOSS e totalmente personalizzabile!

Si tratta di Seedsigner!
Un hardware wallet opensource che potere crearvi voi da soli in casa partendo da un Raspberry Pi Zero!
Con tutti i componenti, il case personalizzato, la fotocamera e lo schermo si parla di un costo totale di circa 60$.

Piccolo, comodo, foss, economico, totalmente air-gapped e con la soddisfazione di averlo creato voi con le vostre mani!

🤩🤩🤩🤩🤩🤩

Ho creato un comodo bottone per le donazioni Bitcoin e Lightning e lo ho implementato sul mio sito web!

Se volete aggiungerlo anche al vostro la documentazione sarà pronta tra qualche ora sul mio GitHub (La sto scrivendo).

Se intanto volete provarlo è già online!
https://turtlecute33.github.io/privacy.github.io/supporto.html

Come promesso qualche settimana fa pubblico altri inviti per creare un account su Esiliati !✨

Per chi non li conoscesse sono un collettivo che combatte per le libertà online e offrono ai membri (si entra solo su invito) vari servizi come file hosting, e-mail, pastebin, xmpp, ecc

Tratto i pro e i contro dei servizi mail dei vari collettivi anche sul mio sito web.

Invito 1

Invito 2

Invito 3

Buona fortuna a tutti 🔥

Oggi vorrei trattare un software/progetto molto particolare ma a mio parere estremamente interessante.

Sappiamo che i dati di ricognizione facciale sono sempre piu usati e raccolti da aziende e governi.
In alcuni casi anche già usati nella pratica per cercare, arrestare o perseguitare persone.

Il progetto si chiama Fawkes ed è sviluppato dall'Università di Chicago,
Hanno creato un software open source che applica la tecnica dell'image cloaking:
Il programma va a cambiare pochissimi pixel, micro allineamenti dei dettagli del viso e crea un immagine che per l'occhio umano è praticamente identica alla precedente ma se data in pasto ad un algoritmo di riconoscimento facciale lo confonde andando a distorcere la sua visione dei lineamenti del volto, cosi facendo gli rende impossibile la comparazione con il modello originale.

Per quanto al momento possa sembrare a molti un software inutile potrebbe tornarci parecchio utile sia ai giorni nostri che in un ipotetico futuro distopico 😁

Anche se è ormai abbastanza famoso nella community vorrei parlare un pochino del gruppo https://t.me/bitcoinIta_Market in quanto vedo che nonostante esista da ormai abbastanza tempo molti ancora non lo conoscono!

Il progetto punta a creare un mercato facendo incontrare domanda e offerta per l'acquisto e vendita di bitcoin tra privati,
Esiste un regolamento che, tramite delle soluzioni studiate e discusse tra la community, permette di evitare truffe tra le controparti.

Abbandonate ogni KYC, voi ch'entrate..

Vorrei approfondire un applicazione android abbastanza famosa nell'ambito privacy / DeGoogle ma che spesso noto essere sconosciuta alle persone meno esperte.

Si parla di NewPipe, un client totalmente OpenSource per PeerTube (per chi non lo conoscesse è una sorta di protocollo decentralizzato per guardare YouTube senza dover avere un account ed utilizzare servizi google).

L'esperienza di utilizzo è veramente molto simile all'originale e anzi, include funzioni aggiuntive come il download del video o dell'audio, ovviamente è presente qualche sbavatura e imperfezione ma in generale la qualità del servizio è ottima!

Occasionalmente l'applicazione smette di funzionare per qualche ora (succede mediamente una volta ogni 1/2 mesi) a causa di aggiornamenti a YouTube che ne corrompono il funzionamento, da elogiare comunque gli sviluppatori che puntualmente in circa 24 ore sistemano sempre tutto!

Pronti ad abbandonare i servizi di mamma google?

Seguendo la scia del mio precedente post oggi trattiamo un altra alternativa open-source ad un servizio molto famoso.

Parliamo di Music, un normale lettore musicale (quindi legge i file MP3 dalla vostra memoria interna) che però ha anche un intera sezione in cui potete streammare musica (come su spotify per intenderci) direttamente da newpipe (il servizio decentralizzato alternativo a youtube).

l'applicazione tramite delle API trova il video su newpipe, estrae l'audio e al volo ve lo fa ascoltare proprio come se foste su spotify, tutto in modo super facile, opensource e senza affidarsi a nessuna azienda 'Big Tech'!

Il servizio è ovviamente completamente gratuito (viva il mondo open) ma è molto recente (esiste da qualche settimana), potreste trovare qualche problemino anche se sinceramente dopo una settimana che personalmente utilizzo questa app mi sono trovato davvero bene!
potete creare anche le vostre playlist e mettere in coda i brani.

Buon ascolto a tutti!

Non sono super attivo ma se vi interessa qualche contenuto meno serio o aggiornamenti vari al volo potete anche seguirmi su twitter, posto in un affascinante mix di pessimo inglese e italiano 😂

https://twitter.com/turtlecute33

Windows e MacOS, i due sistemi operativi più utilizzati al mondo, sono closed source e tracciano le nostre attività durante il loro utilizzo.

Per migliorare la vostra privacy e la vostra sicurezza dovreste partire da una buona base di partenza, ovvero un buon sistema operativo!
GNU/Linux è completamente open source e libero.

Ecco le migliori distribuzioni che potete provare per smettere vi vendere i vostri dati, in ordine di difficoltà.

Pop!_OS
Questa è una distribuzione molto carina basata su Ubuntu.
La sua peculiarità è che insieme alla distribuzione troverete preinstallati i driver proprietari di nvidia (noti per essere complessi da gestire), nel caso ne abbiate bisogno.
L'azienda inoltre offre diversi laptop, la cui filosofia è che siano il più open source possibili e ottimizzati per il suddetto sistema operativo.

Ubuntu
Il famosissimo sistema operativo di Canonical. Avete due opzioni per il download, "Ubuntu LTS", che riceve un aggiornamento ogni due anni, e "Ubuntu", che invece ne riceve ogni sei mesi.

Fedora
Di default Fedora ci si presenta con software completamente libero, e con il software non libero disabilitato di default dai repository del sistema.
Riceve un aggiornamento ogni sei mesi. Dispone di alcuni strumenti avanzati per la sicurezza, come SELinux, che si occupa di gestire gli accessi alle applicazioni in maniera più granulosa e dettagliata.

QubesOS
Una delle distro più sicure, ma anche più difficili da utilizzare. QubesOS crea nuovi container per ogni applicazione e per qualsiasi cosa venga eseguita nel sistema operativo. Richiede anche un hardware un minimo prestante per garantire la fluidità durante l'utilizzo dei container.

Questo post è stato scritto da @thenewdaspolo e revisionato da me, se volete contribuire al canale potete mandarmi le vostre idee (@turtlecute) e le traformerò in post citandovi! 😊

Ogni giorno migliaia di siti web vengono hackerati, se i vostri dati sono online non sono mai al sicuro!

Esiste un fantastico sito che si chiama HaveiBeenPwned che vi permette di verificare se una vostra mail era presente in qualche database di sito hackerato (in caso la risposta sia positiva consiglio caldamente un bel cambio password). Viene inoltre fornito anche un comodo servizio di notifica:

Dopo aver inserito una vostra mail, in caso questa venisse trovata in qualche data leak di siti hackerati, vi arriverà una e-mail di avviso, in modo che possiate tempestivamente cambiare la password!

Non pensate sia una cosa cosi rara, se avete un account email che ha qualche hanno di età al 90% è presente anche nel database di qualche sito hackerato! 🙀

Comprare oro fisico è sempre più difficile,
Ma esiste un servizio che ci permette di aggirare in modo privacy oriented questo problema 😎

Bitgild è un sito / azienda svizzera che permette di comprare oro e altri metalli preziosi direttamente in bitcoin e no KYC (sotto la soglia permessa dalla legge svizzera di 900 CHF al giorno)!

Ovviamente non io ma mio cugino lo ha anche testato e si è trovato molto bene con il servizio,
Esso permette anche di spedire l'oro fisico presso un punto di ritiro UPS (spesso tabaccherie) inserendo dati falsi (cosa che io non farei mai), in questo modo pagando in bitcoin potrete comprare metalli preziosi senza nessun tipo di relazione alla vostra persona fisica.

Valutate voi se preferite detenere bitcoin o oro,
Io segnalo il servizio perché di ottima qualità, poi sta a voi decidere cosa volete conservare per mantenere il valore dei vostri fondi 😁
.
.

Per evitare di dare fastidio ai non interessati ho creato un canale apposito per i privacy phone.

Per domande, dubbi o acquisti potete entrare e farle li ❤️

da ora questo mio servizio non sarà più citato e affrontato su questo canale.

vi aspetto!!

✨ @privacyphoneitalia ✨

Scegliere un buon e-mail provider privacy oriented non è mai una scelta facile, in molti usano proton mail o tutanota.

Un alternativa a mio parere ottima sono i servizi e-mail offerti gratuitamente da i collettivi che combattono per le liberta online (i più famosi sono per esempio riseup, esiliati, autistici ecc),
Oggi solo per voi posto 5 inviti monouso per creare un e-mail / account su https://esiliati.org i più veloci si guadagneranno questo piccolo regalo ♥

Invito 1 ( https://attrezzi.esiliati.org/token/check/5z_QW06tEX7Og90aleraMLudrTmWM7KSE78ehQNGc3A)

Invito 2 ( https://attrezzi.esiliati.org/token/check/5z_QW06tEX4PABZZByqSnaCc9WjIFZZkLTtUtB2jsgE )

Invito 3 ( https://attrezzi.esiliati.org/token/check/5z_QW06tEX4DdamTO2ZhJXNPYVO0HvAWrG9jsjJTncA )

Invito 4 ( https://attrezzi.esiliati.org/token/check/chkx3wmtKhoumb0lDI8e1lTRS4w_l3-4hNF0oG0XXIM )

Invito 5 ( https://attrezzi.esiliati.org/token/check/Mh6IVa2bz9Csugfc-zCLmMpGFROpFy_7jSnNuhP7R5I )

Nelle prossime settimane pubblicherò ulteriori inviti 😁

Quando scattate una foto dal vostro device una cosa che sanno in pochi è che il telefono include dei metadati all'interno dell'immagine (luogo in cui è stata scattata, dispositivo, risoluzione e tanto altro).
Una persona che scarica la vostra fotografia e l'analizza potrebbe raccogliere dati su di voi!

Fortunatamente esiste Scrambled Exif, un applicazione open source presente su Fdroid che permette di rimuovere questi dati prima della condivisione del file!

Vorreste avere protezioni aggiuntive in caso di aggressione da parte di possibili enti terzi?

Wasted è quello che fa per voi!
Questa applicazione vi permette dato un certo input (un click su una notifica, un app di panic button, una shortcut o una delle azioni preimpostate) di formattare in pochissimi secondi il telefono!

In 2 click il dispositivo si riavvierà istantaneamente e all'accensione sarà come nuovo appena tolto dalla scatola senza più nessun dato all'interno!

⚠️ATTENZIONE⚠️

per funzionare Wasted richiede di essere messa come applicazione con i permessi di amministratore di sistema, in caso di aggiornamento malevolo dell' app potrebbe avere accesso totale al vostro dispositivo.
Essendo totalmente open source possiamo avere la certezza che al momento non è in nessun modo dannosa ma consiglio di fare particolare attenzione in caso di aggiornamenti, non usatela se non ne necessitate.

✨✨✨✨✨✨✨✨✨

Comunicazioni di servizio:
Oggi sarò in live con @massmux alle 18!

LINK: https://live.vado.li/

Se siete interessati a privacy phone date un occhio a @privacyphoneita 😎