Wi-Fi 6 è più sicuro? WPA3 conta più del numero sulla scatola
Wi-Fi 6 migliora velocità e capacità; WPA3 protegge l'accesso. Cosa cambia davvero, i limiti della modalità mista e come configurare il router.
LeggiPrivacy fai da te
Guide, analisi e storie Able2Code su Privacy fai da te: 19 articoli con spiegazioni tecniche e difese pratiche.
OSINT su Instagram: foto, storie e orari disegnano una mappa
Anche senza EXIF, un profilo social può rivelare luoghi, routine, relazioni e abitudini. Una guida difensiva per guardare le proprie foto con occhi OSINT.
Leggi
Wi-Fi pubblico: VPN o HTTPS, cosa ti protegge davvero
Al bar, in hotel o in aeroporto il problema non è solo il Wi-Fi aperto. HTTPS, VPN, captive portal e hotspot-clone proteggono cose diverse.
Leggi
Smart TV e ACR: lo schermo fa fingerprint di quello che guardi
Le smart TV non sono solo schermi con app: possono riconoscere contenuti, parlare con piattaforme pubblicitarie e trasformare il salotto in un endpoint di…
Leggi
Telecamere IP low-cost: quando la sicurezza guarda te
App cloud, firmware opaco, porte aperte e feed sensibili: una guida pratica per comprare e configurare videocamere senza trasformare casa in un endpoint…
Leggi
Termocamera e password: il calore è un keylogger pigro
Una camera termica economica può leggere le tracce lasciate dalle dita su tastiere e tastierini. Non è magia: è side channel fisico.
Leggi
TrojPix: il cavo video può diventare una radio spia
Un attacco da laboratorio trasforma pixel invisibili in emissioni radio e riapre una domanda vecchia: quanto è davvero isolato un computer air-gapped?
Leggi
Metadati: i file raccontano più del contenuto
Foto, PDF, documenti e screenshot portano date, software, autori, percorsi e coordinate. Non è magia forense: è OSINT di base, e va gestito prima di…
Leggi
Android parla anche quando tace: misurare la telemetria
PCAPdroid, app OEM, permessi e Data Safety: prima di disinstallare a caso, misura cosa esce davvero dal telefono e riduci il rumore con metodo.
Leggi
Cloudflare Tunnel: quando localhost finisce su Internet
Pubblicare un dev server senza aprire porte è comodissimo. Ma Quick Tunnel, ZeroTier e servizi simili vanno trattati come superfici pubbliche: identità, log,…
Leggi
RFID e NFC: il borseggio diventa radio
Carte contactless, badge, chiavi digitali e wallet: il pickpocket 2.0 non è magia nera, ma una superficie radio da capire senza panico.
Leggi
OSINT su te stesso: il tuo io digitale è un grafo
Nome, username, email, PDF dimenticati e archivi web: la tua identità pubblica non è una pagina, ma una rete di frammenti che oggi l'AI collega molto più in…
Leggi
LLM locali: privacy vera o solo log sul tuo disco?
LM Studio, Ollama e llama.cpp riportano l'AI sul computer di casa, ma locale non significa invisibile: modelli, cache, cronologie, API e backup diventano…
Leggi
Meshtastic e LoRa: messaggi fuori rete senza SIM
Piccoli nodi LoRa, telefono via Bluetooth e una rete mesh che non passa da cloud, SIM o Wi-Fi: gadget perfetto per imparare antenne, autonomia e limiti reali.
Leggi
Storie hacker: quando la curiosità diventa incidente
Morris, Clifford Stoll, Mitnick e il phishing moderno: tre storie vecchie che spiegano ancora perché fiducia, log e contesto contano più del mito.
Leggi
Gadget da hacker: cosa comprare per imparare senza fare danni
Flipper Zero, Rubber Ducky, SDR, drone Wi-Fi e hardware wallet: strumenti curiosi, utili e pericolosi se usati male.
Leggi
Estensioni browser: l'ad blocker può diventare supply chain
Dai casi StegoAd e BadBlocker: permessi larghi, payload nascosti e regole remote trasformano le estensioni browser in una superficie critica.
Leggi
File sospetto: triage prima del doppio click
Prima di aprire un allegato strano, fermati: hash, tipo reale, metadati, sandbox e contesto valgono più della curiosità.
Leggi
Device-code phishing: il login è vero, l'accesso è dell'attaccante
Nel device-code phishing l'utente entra su una pagina legittima, ma autorizza la sessione di chi lo sta truffando.
Leggi