PikaSim
Una guida sulla privacy pubblica e condivisibile
Come evitare davvero il Chat Control: una guida pratica
Questa pagina è stata tradotta automaticamente. Hai notato un errore? Suggerisci una correzione.
Non serve essere esperti di tecnologia e non serve comprare nulla per iniziare. Questo è un piano passo dopo passo per spostare la tua vita privata fuori dai sistemi che la scansionano, nell'ordine che offre la massima protezione con il minimo sforzo. Vendiamo eSIM anonime, quindi siamo una parte interessata, ma il passaggio sul numero è solo uno dei tanti qui e gran parte di questa guida non costa nulla. Condividila liberamente.
Chi ha scritto questa guida, e perché
Siamo PikaSim. Vendiamo eSIM anonime, quindi abbiamo un interesse in gioco, e dovresti leggere questa guida sapendolo. Ma non siamo solo un negozio: gestiamo anche l'infrastruttura per la privacy, un server BTCPay self-hosted, un nodo Monero pubblico, un relay Nostr e un relay Tor. Ogni giorno abbiamo a che fare con i processori di pagamento, i regimi di registrazione delle SIM e i sistemi di verifica di cui parla questa guida.
Abbiamo scritto questa guida perché, quando il Chat Control dell'UE è finito nelle notizie, la copertura mediatica era per lo più panico o propaganda, e quasi nessuno spiegava, in parole semplici, cosa fosse davvero cambiato e cosa dovrebbe fare una persona comune. Così abbiamo scritto la guida che avremmo voluto trovare: onesta su ciò che ogni strumento fa e non fa, onesta sui limiti di ciò che vendiamo noi stessi, e utile anche se non ci compri mai nulla. È gratuita, non ha barriere di registrazione ed è rilasciata con una licenza che permette a chiunque di copiarla o tradurla.
Il piano in una schermata
- Livello 1 (questo fine settimana, gratis, senza competenze): Passa a Signal, cambia browser + motore di ricerca e crea un'email privata per le registrazioni.
- Livello 2 (questo mese): Smetti di dare in giro il tuo numero reale, aggiungi un numero anonimo di riserva e sposta lì le registrazioni.
- Livello 3 (quando sei pronto): Prendi il controllo del dispositivo stesso con un telefono pulito e de-googlizzato (GrapheneOS).
- Il limite onesto: La crittografia ferma la scansione che esiste oggi. Non ferma la scansione sul dispositivo, ed è per questo che il Livello 3 (un dispositivo che controlli tu) è la vera meta finale se la legge dovesse spingersi oltre.
Livello 1 — le tre cose da fare per prime
Se non fai nient'altro, fai queste tre cose. Richiedono un fine settimana, non costano nulla, non richiedono competenze particolari e coprono la grande maggioranza dell'esposizione quotidiana. Falle in ordine.
Sposta le tue conversazioni su Signal
Installa Signal, dì ai tuoi contatti più stretti che stai cambiando e usalo per le tue conversazioni reali al posto di WhatsApp, Messenger, Telegram o gli SMS. È gratuito, funziona esattamente come una normale app di chat e la sua crittografia è l'attuale punto di riferimento.
Crea un'email privata per le nuove registrazioni
Crea un account Proton Mail o Tuta e inizia a usarlo ogni volta che un nuovo sito ti chiede l'email. Tieni la tua vecchia casella per le cose già collegate ad essa; instrada il futuro attraverso quella privata.
Questa è la base. Le sezioni qui sotto sono i dettagli dietro ciascuna mossa, più i due livelli superiori.
Messaggistica: cosa scegliere e i compromessi onesti
Non tutte le app di messaggistica "private" sono uguali, e la scelta migliore dipende da quanto i tuoi contatti la tollereranno. Ecco la classifica onesta.
| App | Ideale per | Serve il tuo numero? | L'inconveniente |
|---|---|---|---|
| Signal Inizia da qui | Tutti. Il passaggio realistico che i tuoi amici faranno davvero. | Sì, per registrarsi (puoi nasconderlo ai contatti con un nome utente). | Serve un numero di telefono per iscriversi. È esattamente qui che un numero di riserva aiuta (Livello 2). |
| SimpleX Chat Avanzato | Massima privacy dei metadati. Nessun account, nessun identificativo. | No. Nessun telefono, nessuna email, nessun ID utente. | Pochissimi utenti, quindi dovrai invitare le persone piuttosto che trovarle. Ideale per una piccola cerchia fidata. |
| Molly (fork di Signal) | Utenti Signal su Android che vogliono un rafforzamento extra. | Come Signal. | Solo Android; è Signal con più serrature, non una rete diversa. |
| WhatsApp / Telegram Evita per il privato | Solo per l'organizzazione di gruppi che non puoi spostare. | Sì. | WhatsApp è crittografato ma di proprietà di Meta e coinvolto nel dibattito sulla "scansione volontaria"; le chat di Telegram non sono affatto crittografate end-to-end per impostazione predefinita. |
La mossa realistica
Metti le tue conversazioni private quotidiane su Signal oggi, perché i tuoi contatti ti seguiranno davvero lì. Tieni SimpleX di riserva per quelle poche conversazioni che richiedono la massima protezione. Non devi sceglierne una per sempre.
Browser e ricerca: ferma la profilazione quotidiana
Non si tratta della legge, ma del costante tracciamento in background che costruisce un profilo di te a prescindere. Due rapidi cambiamenti:
- Browser: Brave (blocca i tracker fin da subito) o Firefox con protezione dal tracciamento rigorosa. Su iPhone, anche Safari con "Impedisci il tracciamento tra siti" attivo è un'impostazione predefinita decente.
- Ricerca: imposta come predefinito un motore privato come DuckDuckGo, Startpage o Brave Search. Ci vogliono trenta secondi e non noterai alcuna differenza nella qualità dei risultati.
- Opzionale ma ne vale la pena: una VPN affidabile o il Tor Browser per la navigazione che vuoi tenere fuori dal radar del tuo provider internet. Scegli una VPN che sia sottoposta ad audit e che non registri i log; non usarne una gratuita.
Email: l'identità che consegni per sbaglio
Il tuo indirizzo email è un secondo identificativo, che collega silenziosamente ogni account che possiedi. Due mosse:
- Una casella privata: Proton Mail (svizzero, il più grande ecosistema privato) o Tuta (cripta anche l'oggetto dei messaggi, il piano a pagamento più economico). Entrambe sono scelte solide e oneste.
- Alias per non riutilizzare mai quello reale: strumenti come SimpleLogin o Firefox Relay danno a ogni sito un proprio indirizzo usa e getta che inoltra i messaggi a te. Se uno subisce una fuga di dati o riceve spam, elimini quel singolo alias, non la tua identità.
Livello 2 — taglia il cordone del numero di telefono
Il tuo numero di telefono è la chiave principale: le SIM richiedono sempre più spesso un documento, i servizi esigono un numero per iscriversi e lo stesso numero riutilizzato ovunque ricollega i tuoi account a te. L'obiettivo qui è smettere di consumare il tuo numero reale e avere un numero di riserva che non sia legato alla tua identità.
Smetti di dare in giro il tuo numero reale per le registrazioni
Quando un sito "ha solo bisogno di un numero per verificare", quel numero diventa un collegamento permanente a te. Usa un numero solo per ricevere o usa e getta per quei casi, e tieni il numero della tua SIM reale per le persone, non per le piattaforme.
Porta con te un piano dati anonimo
Una eSIM che acquisti senza account, senza email e senza documento ti dà una connettività non registrata a tuo nome. Non nasconderà il tuo dispositivo dalla rete mobile (nulla venduto come SIM può farlo), ma elimina la traccia burocratica che lega la linea alla tua identità legale. Questo è il passaggio in cui possiamo aiutarti direttamente, e ti diremo comunque dove non è d'aiuto (vedi la verifica della realtà qui sotto).
Separa le "persone" dalle "piattaforme"
L'abitudine semplice che tiene tutto insieme: il tuo numero reale è per gli esseri umani di cui ti fidi. Tutto ciò che vuole solo "un numero" ne riceve uno diverso. Una volta separati, una fuga di dati o un collegamento da parte di un data broker sul lato piattaforma non punta più verso di te.
Dove si inserisce PikaSim, onestamente
Vendiamo eSIM dati anonime e numeri solo per ricevere senza account, senza email e senza documento, il che è davvero utile per il passaggio sul numero qui sopra. Siamo una delle diverse opzioni, non più essenziali di Signal o Proton. E continueremo a dire la parte onesta: una SIM non ferma la scansione sul dispositivo e non nasconde il tuo dispositivo dalla rete dell'operatore. Comprala per ciò che fa, cioè scollegare un numero dalla tua identità. C'è un solo link al prodotto, nel piè di pagina.
Livello 3 — ti serve davvero GrapheneOS?
Questo è il livello avanzato, ed è quello in cui prendi il controllo del dispositivo stesso. Conta più di ogni altra cosa se la legge dovesse mai passare alla scansione sul dispositivo, perché in quel caso la tua protezione dipende dall'esecuzione di un sistema operativo che controlli tu piuttosto che uno controllato dal produttore.
Cos'è GrapheneOS
GrapheneOS è una versione rafforzata e de-googlizzata di Android che gira su telefoni Google Pixel (sì, l'ironia è voluta: i Pixel hanno il miglior hardware di sicurezza su cui costruire). Elimina la raccolta dati di Google, isola le app in modo rigoroso e ti dà un controllo granulare su ciò che ogni app può toccare. È la più solida opzione di privacy mobile diffusa oggi disponibile.
Risposta onesta: alla maggior parte delle persone non serve ancora
GrapheneOS è un impegno reale: acquisti un Pixel supportato, lo installi e ti adatti a una vita con un controllo attento sulle app di Google. Se ti sembra troppo, va benissimo restare ai Livelli 1 e 2, che già proteggono le tue conversazioni. Ricorri a GrapheneOS quando:
- Vuoi Google completamente fuori dal dispositivo, non solo fuori dalle tue chat.
- Il tuo modello di minaccia è serio (giornalista, attivista, persona a rischio), oppure
- Vuoi essere pronto per un futuro in cui la scansione si sposta sul dispositivo.
Se decidi di farlo
Acquista un Google Pixel supportato (le recenti generazioni Pixel 8, 9 o 10 hanno la più lunga garanzia di aggiornamenti di sicurezza), poi segui la guida ufficiale all'installazione di GrapheneOS da un computer. È un processo guidato e reversibile. Abbinalo alle app qui sopra e avrai un dispositivo davvero tuo. Se un Pixel non è un'opzione, un Android de-googlizzato come /e/OS supporta molti più telefoni, con un tetto di sicurezza inferiore.
Cosa fa davvero questa guida e cosa non fa
Il modo più rapido per perdere di vista il senso della privacy è credere che uno strumento faccia più di quanto faccia. Ecco la versione schietta.
| Minaccia | Questa guida aiuta? |
|---|---|
| Scansione lato server / di rete dei tuoi messaggi (ciò che le attuali norme UE consentono) | Sì Un'app di messaggistica con crittografia end-to-end fa sì che non ci sia nulla di leggibile da scansionare in transito o sul server. |
| Il tuo numero riutilizzato per collegarti e identificarti | Sì Separare le "persone" dalle "piattaforme" e usare un numero non registrato spezza il collegamento. |
| La profilazione quotidiana della pubblicità e dei data broker | Sì Browser, ricerca, email e alias privati ne eliminano gran parte. |
| Scansione lato client (sul tuo dispositivo, prima della crittografia) se dovesse mai diventare legge | In parte Non fermata da un'app di messaggistica o da una SIM. La tua difesa è un dispositivo/sistema operativo che controlli tu (Livello 3). Questo non è stato approvato. |
| La rete mobile che vede il tuo dispositivo (IMEI/IMSI/posizione) | No Intrinseco al cellulare. Una SIM anonima rimuove il nome sull'account, non la visibilità della rete. |
| Un avversario mirato e dotato di risorse che ti prende di mira specificamente | No Serve un vero modello di minaccia individuale. Parti dai professionisti: vedi i link qui sotto. |
Non limitarti a schivarlo, aiuta a fermarlo
Gli strumenti personali ti proteggono. Non cambiano la legge. Se la scansione di massa dei messaggi privati ti dà fastidio, l'altra metà della risposta è civica:
- Segui la battaglia alla fonte, non dai titoli dei giornali: il tracker sul Chat Control di Patrick Breyer è il resoconto in tempo reale più completo su dove si trovano le proposte dell'UE.
- Unisciti alla risposta organizzata: campagne come exitchatcontrol.org rendono facile contattare i rappresentanti giusti.
- Impara il kit di strumenti più approfondito dagli specialisti: Privacy Guides è la migliore risorsa indipendente e non commerciale, e GrapheneOS per l'hardware.
Domande frequenti
Qual è la cosa più importante da fare riguardo al Chat Control?
Sposta le tue conversazioni private su un'app di messaggistica con crittografia end-to-end in cui la scansione non può vedere, e smetti di usare il tuo numero di telefono reale come tua identità ovunque. Per la maggior parte delle persone questo significa installare Signal e spostare lì le chat quotidiane questa settimana. Tutto il resto in questa pagina si costruisce su queste due mosse.
Devo comprare un telefono speciale o installare GrapheneOS?
No, non per iniziare. Cambiare app di messaggistica, browser ed email ti dà gran parte della protezione senza alcun nuovo hardware. GrapheneOS su un Pixel è il livello avanzato per chi vuole rimuovere Google dal dispositivo stesso. È potente e lo spieghiamo qui sotto, ma è l'ultimo passo, non il primo, e alla maggior parte delle persone non serve.
Un'app di messaggistica crittografata ferma la scansione lato client?
Ferma la scansione lato server e di rete, che è ciò che le attuali norme UE consentono. Non ferma da sola la scansione lato client, che verrebbe eseguita sul tuo dispositivo prima della crittografia. Quella versione della legge non è stata approvata. Se dovesse mai esserlo, la tua difesa si sposta sul dispositivo e sul sistema operativo che usi, ed è esattamente per questo che il livello avanzato (un sistema operativo pulito che controlli tu) conta. Siamo onesti su questo perché fingere il contrario significherebbe mentirti.
Perché il mio numero di telefono conta così tanto?
Perché è l'identificativo che lega tutto insieme. Molti servizi esigono un numero per iscriversi, le schede SIM richiedono sempre più spesso un documento d'identità e lo stesso numero riutilizzato ovunque permette di ricollegare account distinti a te. Usare un'app di messaggistica che non richiede il tuo numero reale, e avere un numero di riserva non legato alla tua identità, spezza quella catena.
Qualcosa di tutto questo è illegale?
No. Usare la crittografia, scegliere app private e comprare un piano dati anonimo sono tutte cose legali. La privacy è un diritto, non un'ammissione di colpa. Questa guida riguarda persone comuni che proteggono conversazioni comuni dalla scansione di massa e senza sospetti, che è esattamente ciò a cui la maggior parte degli europei si oppone.
Non sono un esperto di tecnologia. Da dove comincio davvero?
Fai i tre passaggi del Livello 1 in ordine: installa Signal e spostaci le tue chat principali, cambia il browser passando a Brave o Firefox con un motore di ricerca privato, e crea un'email Proton o Tuta da usare per le nuove registrazioni. È un fine settimana di lavoro con un grande ritorno e senza competenze particolari richieste.
Condividila, fanne un fork, traducila. Mantenuta in modo aperto. Se una raccomandazione è obsoleta o un link non funziona più, apri una issue o una pull request e la sistemeremo pubblicamente. Repo: github.com/codebruinc/pikasim-privacy-guide.
Concessa in licenza CC BY-SA 4.0. Non siamo affiliati con nessuno strumento qui citato; verifica lo stato attuale prima di farci affidamento.
Pubblicata da PikaSim, che vende eSIM anonime. Questo è l'unico link al prodotto in questa pagina.