Sistemi operativi liberi
La chiave di volta. Se la scansione lato client può essere imposta dal sistema operativo stesso, l’unica vera contromossa è controllare quel sistema operativo. Vale sia per il telefono (GrapheneOS) sia per il computer (Linux). Non sottovalutarlo: finché resti su Windows, macOS o un Android di Google, non controlli davvero la tua macchina.
A cosa serve
Un Android completamente “degooglizzato”, installato su un telefono Pixel: la sovranità sul
mobile.
Perché conta
È la difesa strutturale per eccellenza contro un sistema operativo o uno store di app che ti
scansionerebbe. Servizi Google in una sandbox opzionale, permessi di rete app per app,
profili isolati, riavvio automatico che elimina le chiavi dalla memoria, un PIN di emergenza che
cancella il telefono. Talmente rispettato per la sicurezza da essere usato da persone prese di
mira da spyware.
Per chi e quando
Profili esposti, ma anche qualsiasi cittadino disposto a comprare un Pixel per riprendere il
controllo del proprio telefono.
Installare e usare
Procurati un telefono Google Pixel compatibile (è l’unico hardware supportato, per
motivi di sicurezza).
Da un computer, vai su grapheneos.org/install e segui l’installer web (pochi clic,
nessun terminale necessario).
Per le tue app, installa lo store libero F-Droid; aggiungi Google Play in sandbox solo se
necessario.
Imposta una passphrase lunga (non un PIN a 4 cifre) e impara a usare la modalità “Lockdown”.
A cosa serve
Un sistema operativo libero per il tuo computer, che sostituisce Windows o macOS. Esiste in
molte varianti, chiamate “distribuzioni”.
Perché conta
È il punto cieco di molte persone: cifrano i loro messaggi ma tengono un Windows che invia
telemetria a Microsoft senza sosta (la cui funzione “Recall” ha tentato di catturare lo schermo
di continuo), o un macOS che segnala le app che avvii. Linux non ti spia, è gratuito, ridà vita
ai vecchi computer e ti rende finalmente padrone della tua macchina. È più facile di quanto si
dica: le distribuzioni moderne somigliano a Windows o macOS.
Per chi e quando
Chiunque può fare il passaggio. Per iniziare, Linux Mint (la più vicina a Windows) o
Fedora; Debian per la stabilità. Non serve cancellare nulla: puoi prima provare,
poi installare accanto al tuo sistema attuale.
Installare e usare
Non sai quale distribuzione scegliere? Rispondi al quiz su distrochooser.de/fr, che ti
indica quella giusta per le tue esigenze.
Provala senza installare nulla, direttamente nel browser, su distrosea.com.
Una volta convinto, scarica l’immagine della distribuzione e crea una chiavetta USB avviabile
(con Ventoy o Balena Etcher).
Avvia dalla chiavetta per provare il sistema “live”, poi lancia l’installazione. Attiva la
crittografia del disco che ti viene proposta.
A cosa serve
Un sistema che si avvia da una chiavetta USB, fa passare tutto il traffico attraverso Tor e non
lascia nessuna traccia allo spegnimento.
Perché conta
Allo spegnimento, tutto viene dimenticato: è “amnesico”. Ideale per un lavoro sensibile e
occasionale su un computer che non è tuo, senza lasciare nulla dietro di sé.
Per chi e quando
Whistleblower, giornalisti, fonti. Lo strumento di riferimento per il lavoro ad alto rischio.
Installare e usare
Scarica Tails da tails.net e segui la procedura guidata per creare la chiavetta USB.
- Riavvia il computer da quella chiavetta. Usala, poi spegni: tutto sparisce.
A cosa serve
Due sistemi di nicchia: Qubes suddivide il tuo PC in macchine virtuali isolate; postmarketOS fa
girare Linux sui vecchi telefoni.
Perché conta
Qubes isola ogni attività (lavoro, banca, navigazione rischiosa) nel proprio compartimento: una
compromissione non raggiunge il resto. postmarketOS allunga la vita dei telefoni abbandonati dal
loro produttore.
Per chi e quando Utenti esperti con un modello di minaccia molto elevato.
iPhone: Modalità di isolamento
Su iPhone, iPad e Mac, Apple offre la Modalità di isolamento, pensata per le persone che potrebbero essere prese di mira da spyware sofisticati. Blocca la maggior parte degli allegati in Messaggi, le chiamate FaceTime da persone che non hai chiamato di recente, alcune tecnologie web complesse, le connessioni via cavo mentre il dispositivo è bloccato e l’installazione di profili di configurazione. L’uso quotidiano diventa meno comodo: è il prezzo di una superficie di attacco ridotta. Attivala in Impostazioni > Privacy e sicurezza > Modalità di isolamento, separatamente su ogni dispositivo, dopo aver installato l’ultimo aggiornamento.
Rafforza il tuo dispositivo
Anche senza cambiare sistema operativo, guadagni molto: installa le app tramite F-Droid (store libero) o Aurora Store, sostituisci i servizi Google con microG, crea profili separati, togli i permessi di rete inutili, disattiva il backup automatico nel cloud e l’ID pubblicità.