Come mantenere la libertà e la riservatezza utilizzando la tecnologia e Internet

Figura 1 Caro, non preoccuparti...è solo un venditore che sta raccogliendo i nostri dati personali per creare degli annunci pubblicitari più appropriati per noi...

Aforismi

“Sostenere che non ti interessa il diritto alla riservatezza perché non hai nulla da nascondere non è diverso dal dire che non ti interessa la libertà di parola perché non hai niente da dire. È un principio profondamente antisociale, perché i diritti non sono solo individuali, ma collettivi. Il fatto che oggi non ti interessi di questa o quella libertà non significa che non possa interessarti domani. Ciò che oggi può non avere valore per te, domani può avere valore per un'intera popolazione, un intero popolo, un intero stile di vita. E se non lo difendi in prima persona, chi lo farà?” Edward Snowden, 2015

“Quando dici: "Non ho niente da nascondere", stai dicendo: "Non mi importa di questo diritto". Stai dicendo: "Non ho questo diritto, perché sono arrivato al punto di doverlo giustificare". Nel modo in cui funzionano i diritti, il governo deve giustificare la sua intrusione nei tuoi diritti.” Edward Snowden, 2015

“Il vero valore di una persona non si misura dai valori in cui sostiene di credere, ma da che cosa è disposto a fare per proteggerli. Se non pratichi i valori in cui credi, probabilmente non ci credi fino in fondo.” Edward Snowden, 2015

“La riservatezza non è in vendita, e i diritti umani non dovrebbero essere compromessi per paura o avidità.” Pavel Durov, 2018

“Ognuno di noi prima o poi morirà, ma noi, come specie, resteremo per un po'. Ecco perché penso che accumulare denaro, fama o potere sia irrilevante. Servire l’umanità è l’unica cosa che conta davvero nel lungo periodo.” Pavel Durov, 2019

“La sorveglianza è il modello d’affari di Internet.” Bruce Schneier, 2014

“Troppi definiscono erroneamente il dibattito come sicurezza contro riservatezza. La vera scelta è libertà contro controllo.” Bruce Schneier, 2009

“La vera verità psicologica è questa: se non hai niente da nascondere, non sei niente.” Shoshana Zuboff, 2014

“Saremo noi i padroni dell’informazione o i suoi schiavi? Se il futuro digitale deve essere la nostra casa, allora siamo noi a doverlo creare.” Shoshana Zuboff, 2014

“In un mondo in cui il software influenza virtualmente ogni singolo aspetto della nostra vita, il software libero è una condizione necessaria per una società libera.” Reinhard Müller, 2019

“Ogni volta che qualcuno mette un lucchetto a qualcosa di tua proprietà, contro la tua volontà, e non ti dà la chiave, non lo sta facendo a tuo beneficio.” Legge di Doctorow, 2009

“Sono le azioni che contano. I nostri pensieri, per quanto buoni possano essere, sono perle false fin tanto che non vengono trasformati in azioni. Sii il cambiamento che vuoi vedere nel mondo.” Mahatma Gandhi, ignoto

“Il Web è progettato per essere universale: per includere tutto e tutti.” Tim Berners-Lee, 2007

“Dobbiamo iniziare a parlare di diritto all'accesso al Web e di diritto a non essere spiati. Internet deve restare gratis, aperto e neutrale.” Tim Berners-Lee, 2011

“Se uno mi desse sei righe scritte dalla mano dell'uomo più onesto, troverei qualcosa in loro per farlo impiccare.” Cardinale Richelieu, 1641

“Se hai qualcosa che non vuoi che nessuno sappia, forse non dovresti farlo in primo luogo, ma se hai davvero bisogno di quel tipo di riservatezza, la realtà è che i motori di ricerca, compreso Google, conservano queste informazioni per qualche tempo, ed è importante, per esempio, che siamo tutti soggetti negli Stati Uniti al Patriot Act. È possibile che queste informazioni possano essere messe a disposizione delle autorità.” Eric Schmidt, 2009

“La tecnologia sarà cosi buona che diventerà molto difficile per le persone vedere o consumare qualcosa che non sia stato in qualche modo fatto su misura per loro.” Eric Schmidt, 2010

“Uno scoiattolo morente nel tuo giardino potrebbe essere più vicino ai tuoi interessi, in questo momento, di quanto lo sia la gente che muore in Africa.” Mark Zuckerberg, 2011

“È il graduale, lieve, impercettibile cambiamento del proprio comportamento e della propria percezione che è il prodotto...È l'unica cosa di cui dispongono per fare soldi. Cambiare ciò che fai, come pensi, chi sei.” Jaron Lanier, 2020

“Un mondo costruito dal familiare è un mondo in cui non c'è nulla da imparare... (dal momento che c'è) un’autopropaganda invisibile che ci indottrina con le nostre idee.” Eli Pariser, 2011

“Coloro che rinuncerebbero alla libertà essenziale, per acquistare un po' di sicurezza temporanea, non meritano né libertà né sicurezza.” Benjamin Franklin, 1755

Quali sono le minacce alla nostra libertà e riservatezza?

La società moderna è definita società dell'informazione poiché vengono usate in modo pervasivo la tecnologia e Internet. Questi mezzi sono usati per la diffusione delle informazioni e dei contenuti per qualunque scopo (divulgativo, ludico, commerciale, etc.). La cosa più importante è essere consapevoli che la nostra libertà come persone è a rischio in modi a volte difficili da capire.

Le agenzie governative ci spiano continuamente in nome della sicurezza attraverso programmi di sorveglianza globale (PRISM, Echelon, XKeyscore, Vault 7, Tempora, Cambdrige Analytica, Rete Neutrale, TED con sottotitoli, TED con sottotitoli).

Le società fornitrici di servizi, in cambio di servizi gratuiti più o meno utili, ci considerano come prodotti per i loro interessi. Le forme di abuso spaziano dal tracciamento delle abitudini degli utenti (TED con sottotitoli, Feticismo della merce digitale e sfruttamento nascosto) al mancato possesso di un bene (applicazione, film o disco) nonostante il suo acquisto (DRM).

Per potersi difendere, una soluzione gratis è quella di utilizzare software open source meglio se libero ovvero ideato per mantenere la libertà degli utenti. Il software open source favorisce l’analisi e lo studio del codice sorgente al fine di poter apportare correzioni, modifiche ed estensioni. Il software libero aggiunge al software open source il rispetto della libertà degli utenti e della comunità; gli utenti hanno la libertà di eseguire, copiare, distribuire, studiare, modificare e migliorare il software. Quindi è una questione di libertà, non di prezzo. Per capire il concetto, occorre pensare alla “libertà di parola” e non alla “birra gratis”.

La Free Software Foundation promuove lo sviluppo e la diffusione di software libero attraverso la licenza General Public License (GPL). I software liberi e open source consentono la revisione del codice sorgente da parte di moltissime persone. Per tale motivo, è più difficile che esso contenga difetti e malfunzionamenti (bug) o falle di sicurezza e le correzioni sono molto rapide. Inoltre, essendo il codice sorgente liberamente consultabile, è molto difficile inserire intenzionalmente funzioni spia (backdoor, trojan e spyware) senza che queste vengano prontamente scoperte ed eliminate diversamente da quanto accaduto per alcune applicazioni commerciali.

Inoltre, i messaggi definiti “privati” nei servizi di posta elettronica, nei social network e nelle applicazioni di comunicazione in realtà non lo sono. Nella maggior parte dei casi, i messaggi, pur venendo trasmessi via Internet protetti da crittografia, sono leggibili dal gestore del servizio. Per comunicare in modo realmente privato attraverso un dispositivo digitale occorrono soluzioni differenti basate sulla crittografia end-to-end.

Un messaggio in chiaro equivale a una cartolina mentre un messaggio cifrato equivale a una lettera tradizionale: in particolare, la crittografia end-to-end garantisce che solo il destinatario possa aprire la busta della lettera.

Infine, i termini di servizio o Term of Service (ToS), sono gli accordi legali tra un fornitore di servizi e l’utente che desidera utilizzarli. In particolare, essi definiscono le condizioni di utilizzo di un servizio in maniera giuridicamente vincolante e sono fondamentali per la tutela del diritto d’autore sui contenuti e per la protezione da potenziali responsabilità. I termini di servizio, a causa della lunghezza e a volte della difficoltà di comprensione, non vengono quasi mai letti dall’utente il quale li accetta inconsapevolmente.

Alcune semplici regole da ricordare per non essere sopraffatti

1. Un software proprietario (closed source) tutela i diritti e gli interessi dello sviluppatore anziché quelli degli utenti;

2. Il software libero garantisce trasparenza e libertà agli utenti ed è una condizione necessaria per una società libera;

3. Il software che impiega la crittografia end-to-end protegge l’utente dalla raccolta dei dati personali e dalla sorveglianza di massa;

4. Un servizio/prodotto gratis o con un modello di affari non chiaro guadagna attraverso i dati degli utenti ovvero le loro vite;

5. Meglio pagare un servizio/prodotto con un abbonamento o tramite donazione ed essere certi della sua genuinità rispetto ad averlo gratis senza alcuna certezza.

La sovranità digitale

Secondo l’inventore del World Wide Web (WWW), Tim Berners-Lee, le priorità per mantenere Internet aperta e libera sono le seguenti:

1. Riprendere il controllo dei nostri dati personali;

2. Limitare e, possibilmente, rimuovere la diffusione della disinformazione sul Web;

3. Creare degli strumenti per la trasparenza e la comprensione della pubblicità politica online.

Come vivere senza Google (e i GAFA (GAFAM e FAANG))

Quali sono le informazioni che le grandi aziende tecnologiche stanno raccogliendo da noi?

Come i giganti della tecnologia fanno i loro miliardi

La domanda: è possibile abbandonare Google (GAFAM e FAANG) rimanendo nel mondo odierno senza cadere dalla padella nella brace?

La cosa non è semplice perché “BigG” non è più solo un motore di ricerca. Infatti, BigG fornisce una serie di servizi (condivisione video e documenti, mappe, posta elettronica, sistemi operativo mobile, etc.) molto utili, se non indispensabili, nella vita di tutti i giorni.

• Le motivazioni: perché complicarsi la vita usando N applicazioni e servizi diversi invece di uno solo molto funzionale?

  • La riservatezza. BigG vede tutto ciò che fate e lo memorizza da anni. Ultimamente, l’unione di diversi servizi (in particolare, Google Search, YouTube, Maps e Android) sta creando una concentrazione di dati degli utenti molto preoccupante;

  • L'ecosistema. La diversità sia tecnologica, sia biologica, è una fonte di ricchezza. Google in Europa gestisce il 90% delle ricerche online e il 70% della pubblicità entrambe in crescita e sta spostando il baricentro della rete;

  • La conoscenza. BigG è fenomenale, ma è spaventoso che la maggioranza delle persone vedano la rete (il mondo) sempre attraverso gli stessi occhiali (TED con sottotitoli, Bolla di filtraggio, Wired).

• Il problema: come vivere senza BigG senza tornare all’epoca primordiale di Internet? Perché è necessario farlo se i suoi servizi sono di alta qualità?

BigG è diventato troppo invasivo. Inoltre, al contrario di altri suoi concorrenti, il suo scopo è vendere pubblicità. Non è un motore di ricerca (come Yahoo), non è un produttore di software (come Microsoft, Adobe, Oracle, IBM, etc.), non vive vendendo licenze (come Microsoft, Adobe, Oracle, IBM, etc.) o dispositivi (Apple, HP, Lenovo, etc.) o servizi (escludendo qualche servizio alle aziende e ai privati).

Il suo profitto fondamentale proviene dalla pubblicità e da qui deriva la profilazione totale dei suoi utenti. Il suo controllo è talmente pervasivo che ormai BigG può essere considerato un quasi monopolista (duopolio con Facebook) della pubblicità su Internet.

Non occorre demonizzare Google dato che è questo è il suo modello d’affari: i servizi offerti sono ottimi in cambio della massiccia raccolta dei dati personali. La scelta finale dipende da noi stessi. Purtroppo alcuni fatti lasciano molto perplessi (per esempio, qualunque dato caricato sui suoi server diventa di sua proprietà oppure l’autorizzazione a fare ciò che vuole con i nostri profili, compreso cederli a terzi).

Ognuno può valutare la propria riservatezza come vuole e decidere se la cessione di molte informazioni personali valga il livello dei servizi che si ottengono in cambio da BigG (GAFAM e FAANG).

Figura 8 Le restrizioni di Google (obbligo di preinstallare Google Search e Chrome, pagamento ai produttori di dispositivi e agli operatori telefonici per utilizzare in modo esclusivo Google Search, ostacolo allo sviluppo di nuove versioni open source) sul sistema operativo Android proteggono illegalmente il suo dominio sulla ricerca in Internet. Fonte

Alcuni punti fondamentali:

• Considerando il numero di servizi di BigG, migrare da essi vuol dire impiegare una notevole quantità di tempo, quindi indirettamente denaro, e limitare la comodità almeno inizialmente. Infatti, occorre imparare nuovi concetti e rinunciare all’integrazione tra tutti i servizi;

• BigG non è più solo un motore di ricerca e per questo è riportata una breve panoramica dei servizi maggiormente utilizzati.

Nota: la lista non è completa, ma consente di comprendere quanti servizi BigG utilizzi per profilare i propri utenti. Il sistema operativo Android ha permesso a BigG di estendere il parco utenti in modo virale. Purtroppo, senza consapevolezza e le corrette contromisure come quelle in questo documento, utilizzare un dispositivo Android rende prigionieri dei servizi di BigG.

La migliore soluzione è comprare un dispositivo (smartphone o tablet), anche usato, compatibile con un sistema operativo libero, basato su Android Open Source Project (AOSP), come Lineage OS. Oltre a consentire una maggiore personalizzazione, prestazioni (velocità e durata batteria) e riservatezza, permette di ricevere aggiornamenti del sistema operativo per tutta la vita del dispositivo.

Nota: l’attivazione del root (utente amminisratore) e la sostituzione del sistema operativo originale con uno alternativo non annulla la garanzia legale.

Nota: l’installazione di Lineage OS, nonostante non sia difficile, richiede un minimo di conoscenze informatiche; tuttavia, è possibile imparare tale procedura attraverso molte informazioni e video presenti sulla rete fonte e fonte.

Alcune vergogne dei giganti dell’alta tecnologia

Riservatezza e rispetto della libertà degli utenti da parte dei servizi e delle applicazioni d'informazione e di comunicazione

Per rendere più sicura e riservata la navigazione occorre utilizzare uno dei seguenti browser:

• Brave è un nuovo browser basato su Chromium che rivoluziona il concetto di navigazione eliminando in automatico pubblicità e tracciamento dell'utente a favore della riservatezza. Inoltre, integra una piattaforma digitale per la gestione dei contenuti basata sulla criptovaluta Basic Attention Token (BAT). Un’ottima guida sul funzionamento di Brave e BAT;

• Firefox il browser open source e libero gestito dalla fondazione Mozilla che si occupa del rispetto dei diritti e della riservatezza degli utenti;

• The Onion Router (TOR) è un browser, basato su Firefox, per navigare in modo anonimo sulla rete e combattere la censura. TOR utilizza una serie di percorsi alternativi per aumentare la sicurezza a scapito della velocità di navigazione;

• WebApps è un’applicazione Android open source disponibile su F-Droid per per navigare in modo sicuro nelle applicazioni Web comuni (Google, Facebook, Twitter, etc.) eliminando i referenti, le richieste di terze parti, i cookie e il tracciamento.

Nota: Chrome è la versione closed source e proprietaria di Chromium e quindi è considerato poco rispettoso della riservatezza. Il modello d’affari di Google, basato sulla pubblicità, prevede che il pagamento dei servizi siano i dati degli utenti.

Il vostro browser vi protegge dal tracciamento fingerprinting?

Firefox, Brave o Chrome: alcuni componenti aggiuntivi molto utili per aumentare la sicurezza e la riservatezza della navigazione:

• HTTPSeverywhere forza l'uso del protocollo HTTPS e rende cifrate tutte le connessioni che lo supportano a favore della sicurezza della navigazione (consigliato);

• CookiesAutodelete cancella automaticamente i cookies fonte di tracciamento degli utenti a favore della riservatezza della navigazione (consigliato);

• Ublock origin blocca la pubblicità, vettore di malware, a vantaggio della velocità di navigazione e di un notevole risparmio di traffico dati e batteria oltre a una maggiore riservatezza e sicurezza della navigazione (consigliato);

• DecentralEyes limita le richieste alle reti di distribuzione contenuti Content Delivery Network (CDN) a favore della riservatezza della navigazione (consigliato);

• ClearURL rimuove automaticamente gli elementi di tracciamento dagli URL a favore della riservatezza della navigazione (consigliato);

• Privacy Redirect consente di reindirizzare le richieste di YouTube, Instagram, Twitter, Google Maps, Reddit e Google Search alle loro interfacce alternative open source Invidious, Bibliogram, Nitter, OpenStreetMap, Libredd e Searx o Presearch prive di pubblicità e rispettose della riservatezza (consigliato);

• Terms of Service; Didn’t Read fornisce un punteggio a ogni sito Web in base ai suoi termini di servizio e alla sua politica sulla riservatezza  (privacy policy). Le analisi e le valutazioni sono pubblicate in modo trasparente dalla comunità;

• PrivacySpy è un progetto aperto per valutare, annotare e archiviare le politiche sulla riservatezza (consigliato);

• I don't care about cookies rimuove gli avvisi dei cookie da quasi tutti i siti web, facendo risparmiare tempo durante la navigazione. Il componente è utile nel caso di navigazione anonima o di cancellazione automatica dei cookie (CookiesAutodelete);

• Disable WebRTC (Firefox) e WebRTC Leak Prevent (Brave e Chrome) disabilita il protocollo di comunicazione WebRTC che può rilevare l’indirizzo IP nonostante l’utilizzo di una VPN. Migliora enormemente la riservatezza della navigazione;

• Privacy Badger impedisce agli inserzionisti e ai tracker di terze parti di tracciare la navigazione a favore della riservatezza della navigazione;

• Privacy Possum riduce e falsifica i dati raccolti dalle aziende di tracking sulla navigazione rendendola meno redditizia e favorendo la riservatezza.

Firefox: ulteriori componenti aggiuntivi molto utili per aumentare la riservatezza della navigazione:

• Firefox Multi Account Containers permettono di confinare i cookies dei siti Web in diversi contenitori eliminando il tracciamento dei tracker sul Web (Facebook Container isola Facebook e Instagram, Google Container isola Google Search, YouTube e i suoi servizi). Inoltre, l’isolamento dei container permette di avere più identità e di accedere con diversi utenti allo stesso sito Web. Migliora enormemente la riservatezza della navigazione (consigliato).

• Canvas Blocker consente agli utenti di impedire ai siti Web di utilizzare alcune API JavaScript per rilevare le impronte digitali (fingerprint1, fingerprint2). Gli utenti possono scegliere di bloccare interamente (rischioso, può comportare malfunzionamenti su alcuni siti Web) o di falsificare le API per la lettura delle impronte digitali. Migliora enormemente la riservatezza della navigazione (consigliato).

• Traduttore pagine integrato traduce automaticamente le pagine Web in tempo reale utilizzando Google o Yandex. In futuro dovrebbe supportare anche altri traduttori come DeepL Servizi e applicazioni traduttore.

Nota: xBrowserSync permette di sincronizzare i segnalibri tra i browser e i dispositivi con crittografia end-to-end e senza registrazione.

Nota: solo Firefox e Kiwi nella versione Android supportano i componenti aggiuntivi, Chrome non li supporta.

Figura 12 Benvenuti nella Google Botnet. Non esiste niente che è possibile fare con Google Chrome senza che esso venga trasmesso a Google in qualche maniera...Inoltre, Google viola il GDPR.

I seguenti motori di ricerca sono rispettosi della riservatezza degli utenti e forniscono delle funzionalità innovative:

• Searx è meta motore di ricerca che utilizza le ricerche dei motori di ricerca più utilizzati Google, Bing, etc.. La sua caratteristica è quella di non tracciare la navigazione degli utenti, di essere completamente open source e di consentire a chiunque di installare un server pubblico (decentralizzato);

• Qwant è motore di ricerca di tipo proxy che utilizza le ricerche del motore di ricerca Bing. La sua caratteristica è quella di non tracciare la navigazione degli utenti e di avere la sede legale dei server in Europa;

• Startpage è motore di ricerca di tipo proxy che utilizza le ricerche del motore di ricerca Google. La sua caratteristica è di essere orientato alla riservatezza degli utenti;

• DuckDuckGo è motore di ricerca alternativo ai motori di ricerca più utilizzati Google, Bing, etc. La sua caratteristica è quella di non tracciare la navigazione degli utenti e di essere parzialmente open source;

• Ecosia è motore di ricerca di tipo proxy che utilizza le ricerche del motore di ricerca Bing. La sua caratteristica è quella di donare l'80% dei ricavi della pubblicità per sostenere programmi di riforestazione;

• Presearch attualmente è motore di ricerca di tipo proxy che utilizza le ricerche di vari motori di ricerca tra i quali Google e DuckDuckGo. Il progetto ha l'obiettivo di realizzare un motore di ricerca decentralizzato dove gli utenti sono ricompensati con la criptovaluta Presearch per l'utilizzo, il contributo e la promozione della piattaforma.

Nota: Google, Bing e Yahoo (Bing) hanno un modello d’affari basato sulla pubblicità e prevedono che il pagamento dei servizi siano i dati degli utenti.

Alcune applicazioni open source per Android, disponibili solo su F-Droid, che permettono di bloccare la pubblicità:

• DNS66 non necessita di attivare il root del dispositivo e permette di modificare anche i DNS;

• AdAway funziona con o senza il root del dispositivo;

• Yet Another Call Blocker blocca le chiamate indesiderate utilizzando un database di numeri di telefono offline senza necessità di condividere i propri contatti.

I principali vantaggi nell'utilizzare filtro pubblicitario:

• Blocco delle pubblicità (incluso video su YouTube e testo su Facebook), pop-up e banner;

• Maggiore velocità di navigazione, riduzione del traffico dati e risparmio batteria;

• Protezione contro il malware e il tracciamento di terze parti.

Nota: la navigazione su PC avviene tramite un browser il quale utilizza i componenti aggiuntivi come filtro pubblicitario. Viceversa, la navigazione su Android e iOS avviene tramite applicazioni che necessitano di un filtro pubblicitario a livello di sistema operativo realizzato da un’applicazione specifica.

• Keybase è un’applicazione open source e multi piattaforma che offre chat con crittografia end-to-end non TOFU e archivio su cloud pubblico e privato (crittografia end-to-end). Inoltre, offre un servizio verificabile pubblicamente di gestione delle chiavi di crittografia associabili alle identità delle reti sociali.

• Session è un’applicazione open source e multi piattaforma che offre chat con crittografia end-to-end non TOFU e consente l’iscrizione e la comunicazione anonima. In particolare, Session utilizza una rete decentralizzata simile a TOR progettata contro la censura.

• Jami è un’applicazione open source e multi piattaforma che offre chat, video chiamata e video conferenza con crittografia end-to-end non TOFU e consente l’iscrizione e la comunicazione anonima. Inoltre, Jami è completamente decentralizzata peer-to-peer.

• Briar è un’applicazione open source per Android che offre chat e forum con crittografia end-to-end TOFU e consente l’iscrizione e la comunicazione anonima attraverso Bluetooth, WiFi e la rete TOR.

• Ferdi è un’applicazione open source e multi piattaforma (GNU/Linux, Windows, macOS) che permette di utilizzare le applicazioni di comunicazione e di posta elettronica più diffuse. Ferdi è la versione free di Franz.

• Rambox è un’applicazione libera, open source (versione Community Edition) e multi piattaforma (GNU/Linux, Windows, macOS) che permette di utilizzare le applicazioni di comunicazione e di posta elettronica più diffuse.

• Disa è un’applicazione libera, open source (Android) che permette di utilizzare le applicazioni di comunicazione più diffuse (Facebook, Telegram, SMS/MMS, Whatsapp).

• Librem.one è una raccolta di servizi open source che utilizzano la crittografia per proteggere la propria riservatezza e comunicare in modo sicuro con altre persone:

  •  Librem Chat è un servizio di comunicazione protetto da crittografia end-to-end basato su Matrix simile a Element.

Nota: un ottimo confronto sulle caratteristiche in termini di sicurezza e di riservatezza dei servizi o applicazioni di comunicazione maggiormente utilizzati.

Figura 13 Le applicazioni di comunicazione più utilizzate Monthly Average Users (MAU) ovvero utenti medi mensili, 2018. Fonte

• Jami è un’applicazione open source e multi piattaforma che offre chat, video chiamata e video conferenza con crittografia end-to-end non TOFU e consente l’iscrizione e la comunicazione anonima. Inoltre, Jami è completamente decentralizzata peer-to-peer.

• Element è un servizio open source e multi piattaforma che offre chat, video chiamata e video conferenza attraverso il progetto Jitsi. Element supporta la crittografia end-to-end TOFU, l’iscrizione anonima e la federazione dei server.

• Edu meet è un servizio open source e multi piattaforma che offre video conferenza, chat e condivisione file attraverso il browser senza necessità di alcuna registrazione. Il servizio supporta fino a 200 utenti massimi per conferenza, i codec video VP8/VP9 e il codec audio Opus.

I seguenti servizi di posta elettronica sono rispettosi della riservatezza degli utenti e alcuni di essi forniscono funzionalità innovative:

• Protonmail è un servizio di posta elettronica fondato al CERN nel 2014. ProtonMail utilizza la crittografia end-to-end per proteggere i messaggi prima di inviarli ai server differentemente dagli altri fornitori di posta elettronica. Protomail supporta anche la rete TOR e offre servizi aggiuntivi per la versione a pagamento.

• Tutanota è un servizio di posta elettronica fondato nel 2011, completamente open source che utilizza la crittografia end-to-end per proteggere i messaggi prima di inviarli ai server differentemente dagli altri fornitori di posta elettronica. Tutanota si finanzia solo attraverso donazioni e abbonamenti premium ovvero senza pubblicità.

• CTemplar è un servizio di posta elettronica fondato nel 2018, completamente open source che utilizza la crittografia end-to-end per proteggere i messaggi prima di inviarli ai server differentemente dagli altri fornitori di posta elettronica. CTemplar offre funzionalità di sicurezza e anonimato aggiuntive a pagamento rispetto a Protonmail e Tutanota.

• Disroot fornisce un servizio di posta elettronica, cloud e vari strumenti di collaborazione online con cifratura. Disroot utilizza la crittografia lato server e quindi l'utente non possiede le chiavi di cifratura. Tuttavia rimane una soluzione migliore rispetto ai provider tradizionali.

Nota: Gmail, Outlook hanno un modello d’affari basato sulla pubblicità e prevedono che il pagamento dei servizi siano i dati degli utenti. Inoltre, i messaggi possono essere letti dai gestori del servizio in quanto le chiavi di cifratura sono salvate sul server. Un semplice metodo per rendere sicuri questi servizi è quello di utilizzare un browser come Firefox insieme al componente aggiuntivo Mailvelope oppure un client di posta elettronica come Thunderbird. Entrambe le soluzioni aggiungono la crittografia end-to-end e rendono illeggibile il contenuto dei messaggi ai gestori del servizio.

• Librem.one è una raccolta di servizi open source che utilizzano la crittografia per proteggere la propria riservatezza e comunicare in modo sicuro con altre persone:

  •  Librem Mail è un servizio di posta elettronica con crittografia end-to-end basato su K9-mail e simile a Tutanota e Protonmail.

• Fornitori NextCloud contiene una lista dei fornitori di servizi cloud che utilizzano la piattaforma NextCloud. Un ottimo servizio che offre 1 GB di archivio gratis, sufficiente per ospitare i contatti e il calendario, è Woelkli.

•  

• Instant.io è un servizio di condivisione file open source basato su WebTorrent che non richiede alcuna registrazione e consente di trasferire file di dimensione illimitata per un tempo illimitato attraverso il browser.

• Librem.one è una raccolta di servizi open source che utilizzano la crittografia per proteggere la propria riservatezza e comunicare in modo sicuro con altre persone:

  •  Librem Tunnel è servizio VPN con crittografia end-to-end che utilizza OpenVPN.

• Strumento verifica connessione:

  • Dati della connessione (IP, ISP, luogo);

  • Perdite d'informazioni durante le richieste DNS→ utilizzare un DNS pubblico di OpenNIC oppure Mullvad;

  • Rivelazione del proprio indirizzo IP tramite protocollo di comunicazione WebRTC → installare il componente aggiuntivo disable WebRTC su Firefox oppure ScriptSafe su Brave e Chrome;

  • Perdita dati connessione BitTorrent→installare un client torrent come qBittorrent per effettuare il test.

• Modifica risolutori DNS:

  • Windows;

  • MacOS;

  • GNU/Linux Ubuntu;

  • Android permette di cambiare solo i DNS della connessione WiFi. Per cambiare i DNS per tutte le connessioni WiFi/4G occorre l’applicazione Blokada o DNS66;

  • iOS permette di cambiare solo i DNS della connessione WiFi. Per cambiare i DNS per tutte le connessioni WiFi/4G occorre l’applicazione Blokada o DNSCloak;

  • Router.

• nsupadte è un servizio libero e open source che realizza un DNS dinamico.

Nota: una connessione sicura tramite VPN, modifica automaticamente il risolutore DNS.