Il browser ti riconosce senza cookie: prova il fingerprinting
Canvas, audio e impostazioni possono rendere riconoscibile il browser. Un laboratorio locale per misurare cosa resta stabile e verificare le difese.
LeggiPrivacy
Guide, analisi e storie Able2Code su Privacy: 36 articoli con spiegazioni tecniche e difese pratiche.
Dark web, deep web e onion: smontiamo il mito del web segreto
Deep web, dark web e servizi onion non sono la stessa cosa. Come funziona Tor, cosa è cambiato dal 2020 e quali promesse di anonimato non reggono.
LeggiTor Browser, senza mantello dell'invisibilità: guida pratica e limiti
Primi passi con Tor Browser: download verificato, connessione, servizi onion leciti, livelli di sicurezza e limiti di login, file e VPN.
Leggi
Wi-Fi pubblico: VPN o HTTPS, cosa ti protegge davvero
Al bar, in hotel o in aeroporto il problema non è solo il Wi-Fi aperto. HTTPS, VPN, captive portal e hotspot-clone proteggono cose diverse.
Leggi
Proxy residenziali: la smart TV presta il tuo IP
Google ha degradato NetNut/Popa, una rete proxy su milioni di device domestici: il rischio non è solo banda rubata, ma traffico ostile dentro casa.
Leggi
Metadati: i file raccontano più del contenuto
Foto, PDF, documenti e screenshot portano date, software, autori, percorsi e coordinate. Non è magia forense: è OSINT di base, e va gestito prima di…
Leggi
Android parla anche quando tace: misurare la telemetria
PCAPdroid, app OEM, permessi e Data Safety: prima di disinstallare a caso, misura cosa esce davvero dal telefono e riduci il rumore con metodo.
Leggi
OSINT su te stesso: il tuo io digitale è un grafo
Nome, username, email, PDF dimenticati e archivi web: la tua identità pubblica non è una pagina, ma una rete di frammenti che oggi l'AI collega molto più in…
Leggi
Estensioni browser: l'ad blocker può diventare supply chain
Dai casi StegoAd e BadBlocker: permessi larghi, payload nascosti e regole remote trasformano le estensioni browser in una superficie critica.
Leggi
File sospetto: triage prima del doppio click
Prima di aprire un allegato strano, fermati: hash, tipo reale, metadati, sandbox e contesto valgono più della curiosità.
Leggi
UniFi e dashboard di rete: il pannello admin è produzione, non un accessorio
Le patch critiche UniFi ricordano che console di rete, controller e appliance sono superfici operative ad alto impatto.
Leggi
Rogue Agent: quando il chatbot aziendale diventa un confine cloud
Le piattaforme di agenti cloud non sono solo UX conversazionale: permessi, codice custom e progetto condiviso diventano superficie d'attacco.
Leggi
Ghost phishing: quando il link sembra pulito finché il browser non lo accende
Il phishing moderno può nascondere il payload fino all'apertura nel browser: URL reputation e sandbox leggere vedono troppo poco.
Leggi
Chat Control: se scansioni prima di cifrare, la privacy è già stata spostata
Il client-side scanning cambia il confine della crittografia: il messaggio può essere letto prima ancora di diventare sicuro.
Leggi
Passkey e ATO: quando la password sparisce, l'attacco si sposta sulla verifica
Le passkey riducono phishing e credential stuffing, ma gli attaccanti cercano recupero account, help desk e verifica identità.
Leggi
Tenda backdoor: il router con l'admin nascosto è il peggior tipo di scatola nera
CERT/CC segnala CVE-2026-11405 in firmware Tenda: una backdoor di autenticazione può dare accesso admin al router.
Leggi
Bash sulla maglietta Uniqlo: perché leggere prima di eseguire è ancora sicurezza
Una maglietta con Bash offuscato finisce su Hacker News: il vero tema è la cultura del copy-paste nel terminale.
Leggi
GitLost: quando un'issue pubblica convince l'agente AI a leggere il repo privato
Gli agenti AI nei workflow GitHub possono confondere testo pubblico e contesto privato: il rischio non è il prompt, è il confine.
Leggi
Device-code phishing: il login è vero, l'accesso è dell'attaccante
Nel device-code phishing l'utente entra su una pagina legittima, ma autorizza la sessione di chi lo sta truffando.
Leggi
GitHub Verified non basta: una firma valida non è una catena di fiducia
Il badge Verified conferma una parte della storia del commit, ma non sempre comunica tutto quello che un team crede di vedere.
Leggi
ClickFix: il malware che ti fa diventare installer dal browser
Le campagne ClickFix non bucano il sistema: convincono l'utente a copiare ed eseguire il passo che installa il malware.
Leggi
RedWing e MaaS: quando il malware bancario diventa un abbonamento
Il malware-as-a-service abbassa il costo dell'attacco: dashboard, affitto, supporto e payload pronti per colpire utenti Android e banche.
Leggi
OpenBSD LPE e homelab: quando patchare non può aspettare il weekend
Una privilege escalation locale su sistemi esposti o multiutente pesa anche in homelab, NAS e piccoli server sempre accesi.
Leggi
Prompt injection negli agenti AI: quando il tool di coding diventa il bersaglio
Gli agenti AI leggono file, issue e repository: ecco perché la prompt injection non è più solo un problema da chatbot.
Leggi
Router e firmware: il perimetro di casa brucia prima che te ne accorga
Router, telecamere IP e firmware dimenticati sono diventati infrastruttura perfetta per botnet, backdoor e attacchi persistenti.
Leggi
Secret Conversations: la cifratura di Messenger nel 2016
Come funzionava Secret Conversations nel 2016: cifratura end-to-end, timer facoltativo e limiti della protezione dei messaggi.
Leggi
Signal 2.0: messaggi cifrati e limiti della protezione
Signal 2.0 portò la messaggistica privata su iPhone nel 2015. Cosa proteggono cifratura end-to-end e forward secrecy.
Leggi
NordVPN e anonimato: cosa può davvero proteggere una VPN
Una VPN protegge un tratto della connessione e cambia l’IP visibile, ma non garantisce anonimato. Correzione della recensione NordVPN del 2016.
Leggi
Coprire la webcam serve, ma non protegge il microfono
Una copertura opaca protegge dalle riprese della webcam. Audio, permessi e dispositivi compromessi richiedono controlli separati. Correzione del testo del 2016.
Leggi
Juice jacking: cosa può fare una porta USB non fidata
Una porta USB può trasportare dati oltre alla corrente. Il rischio dipende da autorizzazioni, impostazioni e vulnerabilità del dispositivo.
Leggi
Botnet IoT: quando un dispositivo di casa attacca per altri
Il caso OVH del 2016 mostra il rischio delle botnet IoT. Controlli, aggiornamenti e password utili senza diagnosi automatiche.
Leggi
USB Kill: danneggiare un computer non significa cancellarne i dati
USB Kill può danneggiare l’elettronica tramite sovratensione, ma non è uno strumento di cancellazione sicura dei dati e non rende ogni Mac immune.
Leggi
Password diverse per ogni account: evita il riuso e le rotazioni prevedibili
Una password distinta per servizio limita il credential stuffing. Perché cambiare pochi caratteri ogni sei mesi non è una difesa e cosa protegge un vault.
Leggi
SS7 e codici SMS: perché il numero di telefono non basta a proteggere un account
Gli abusi della segnalazione telefonica possono esporre codici SMS, ma non garantiscono accesso a qualsiasi account o conversazione.
Leggi
Google registra le telefonate? Ricerche vocali e My Activity sono cose diverse
Audio delle ricerche, telefonate e cronologia Google: come distinguerli e quali limiti ha la cancellazione da My Activity. Articolo del 2016 corretto.
Leggi
Google e la cronologia delle posizioni: che cosa controllare
La raccolta della posizione dipende da servizi e impostazioni. Come distinguere Timeline, attività dell’account e personalizzazione pubblicitaria.
Leggi