Sicurezza — Tutorials

DNS privacy: NextDNS e Pi-hole a confronto per bloccare tracker e pubblicità

Due approcci diversi allo stesso problema: bloccare tracker e pubblicità a livello DNS. Quando ha senso un servizio cloud come NextDNS e quando conviene un Pi-hole in casa.

24/07/2026

KeePassXC: il password manager offline per chi non vuole un server

Come impostare KeePassXC come alternativa completamente offline ai password manager cloud, con sincronizzazione manuale del database cifrato tra i tuoi dispositivi.

19/07/2026

Have I Been Pwned: monitorare se le tue credenziali sono state compromesse

Come usare Have I Been Pwned per verificare se la tua email o le tue password sono comparse in violazioni di dati note, e come impostare il monitoraggio continuo gratuito.

19/07/2026

RustDesk self-hosted: assistenza remota sicura senza dipendere da server di terzi

Come installare il proprio server RustDesk per fare assistenza remota o accedere ai propri PC, tenendo l'intero traffico sotto il proprio controllo invece di passare dai server pubblici del progetto.

17/07/2026

Hardening del browser: le impostazioni e le estensioni da cambiare subito

Il browser è il punto d'ingresso più usato per tracciamento e attacchi. Ecco le impostazioni da rivedere subito e le estensioni di privacy davvero utili, senza esagerare.

13/07/2026

Riconoscere il phishing: i segnali che tradiscono un'email truffa

Mittente, link e "urgenza" sono i tre indizi che smascherano quasi ogni email di phishing. Ecco come controllarli in trenta secondi, con esempi pratici.

13/07/2026

La regola del backup 3-2-1: come applicarla davvero in casa

3 copie dei dati, su 2 supporti diversi, con 1 copia lontana da casa: la regola 3-2-1 spiegata passo passo, con strumenti concreti per applicarla senza spendere una fortuna.

13/07/2026

Signal e Session: messaggistica veramente riservata spiegata a chi non e' tecnico

WhatsApp cifra ma raccoglie metadati (chi parla con chi, quando, dove). Signal cifra E minimizza metadati. Session va oltre: nessun numero di telefono, nessun server centrale, routing tipo Tor.

14/05/2026

Cifrare i backup con GPG: workflow completo da terminale

Fare backup su cloud pubblico (Google Drive, S3, Backblaze) senza cifrarli e' come lasciare le chiavi di casa in giro. GPG cifra file arbitrari con la tua chiave pubblica: solo tu (con la privata) puoi rileggerli.

14/05/2026

VeraCrypt: contenitori cifrati per file sensibili su Windows/Mac/Linux

VeraCrypt crea "casseforti" virtuali (file cifrati che si montano come dischi) portabili su USB e apribili su qualsiasi OS. Fork mantenuto di TrueCrypt, audit indipendente, standard militare AES-XTS.

14/05/2026

Bitwarden self-hosted: il tuo gestore password in casa

Installa Vaultwarden (l'implementazione rust compatibile con Bitwarden) in Docker su un Raspberry Pi o server domestico. Sincronizzazione cross-device, totp integrato, condivisione famiglia, costo zero.

11/05/2026

Da SMS a YubiKey: livelli di autenticazione a due fattori

Le password da sole non bastano più. Confronto pratico tra SMS-2FA (sconsigliato), TOTP via app (Aegis/Bitwarden), push notification, FIDO2/passkey e chiavi hardware tipo YubiKey: pro, contro e quando usare quale.

11/05/2026

fail2ban + UFW: difendere un server Linux esposto in 30 minuti

Configurare UFW per chiudere tutte le porte tranne SSH/HTTP/HTTPS, e fail2ban per bannare gli IP che provano login SSH/WordPress. Setup completo, log, whitelist e backup delle regole.

11/05/2026

Audit della tua rete di casa con nmap: cosa è davvero connesso?

Quanti dispositivi hai realmente in casa? Quali porte aperte? Usa nmap per fare un inventario completo della LAN, identificare device sconosciuti e scoprire rischi nascosti come stampanti aperte o telecamere con interfaccia web non protetta.

11/05/2026