Post

La mia tech stack a prova di Trump (e di qualsiasi altra catastrofe digitale)

Una tech stack indipendente e privacy-oriented con alternative a Big Tech per dati, produttività, comunicazione e self-hosting.

La mia tech stack a prova di Trump (e di qualsiasi altra catastrofe digitale)

Possiamo fidarci della tecnologia americana?

Se ti sembra un’esagerazione, fermati un attimo e osserviamo i fatti.

Gli Stati Uniti sono sempre più soggetti a un’autoritarismo crescente, guidati da una ideologia politica che agisce come una setta estremista, pronta a tradire ogni alleanza, contratto e promessa mai fatta. Le decisioni che contano vengono prese o in modo caotico e imprevedibile o sotto la spinta di interessi che nulla hanno a che fare con la libertà e il progresso sociale.

Le grandi aziende tech come Apple, Microsoft, Google e Meta possono provare a parlare di indipendenza, privacy ed encryption, ma alla fine sono solo parole. Non c’è alcuna garanzia che un governo autoritario negli Stati Uniti non obblighi queste aziende a consegnare i loro dati a un sistema di sorveglianza di parte. Cloud, email, strumenti di produttività, messaggistica. Tutto può essere compromesso.

Fallimento del Data Privacy Framework

Nel frattempo, l’EU-US Data Privacy Framework (DPF), istituito nel 2023 per garantire che i dati europei trasferiti negli States fossero protetti secondo il GDPR, è stato praticamente abbandonato. Questo framework, che sostituiva il vecchio Privacy Shield, si basava su un ordine esecutivo (EO 14086) firmato da Biden per limitare l’accesso delle agenzie di intelligence USA ai dati europei e istituire un tribunale indipendente per la tutela della privacy.

Trump ha smantellato questo sistema firmando un ordine esecutivo per rivedere e revocare la base legale del DPF. In breve, ha eliminato le garanzie che rendevano legali i trasferimenti di dati tra Europa e Stati Uniti. Ora, le aziende europee che usano cloud provider americani sono in un limbo legale: non esiste più un motivo valido per considerare gli USA un luogo sicuro per i dati personali dei cittadini UE.

Se ti interessa la tua privacy e il controllo sui tuoi dati e di come essi vengono usati, è il momento di cercare alternative.

Costruire una tech stack indipendente

Da sempre, sono un sostenitore della tecnologia semplice. Non voglio una tech stack complicata e piena di funzionalità. Cerco strumenti affidabili, che funzionino e facciano il loro dovere.

La privacy è sempre stata una priorità per me, ora sto alzando l’asticella: sto cercando di spostare quanto più possibile la mia tecnologia quotidiana lontano dalle piattaforme Big Tech, scegliendo soluzioni prevalentemente europee con software open-source, criptati e decentralizzati, gestiti da team internazionali che non siano ossessionati dalla crescita a tutti i costi.

L’unico modo per essere davvero sicuri dei propri dati è usare strumenti con crittografia end-to-end, indipendentemente da dove vengono sviluppati o da chi li gestisce. E in un’epoca di regressione globale, nessun paese europeo può offrire garanzie eterne.

Mandare un messaggio alle Big Tech

Detto questo, penso che sia importante mandare un segnale alle Big Tech statunitensi, dove per troppo tempo hanno dato per scontato il loro dominio e la fedeltà degli utenti.

Se il futuro sta in strumenti come Signal e Obsidian, che rispettano la privacy, benissimo. Se significa cambiare continente, va bene lo stesso. L’importante è proteggere sé stessi e i propri dati.

Ecco cosa sto cominciando a utilizzare e vi consiglio

Ci tengo a precisare - Nessuno di questi link riportati qui di seguito sono link di affiliazione. Non sono associato con queste compagnie e/o sviluppatori e non genero profitti su queste raccomandazioni, monetizzazioni sui clicks e/o sui tuoi dati attraverso di essi.

Note e attività

Todoist Team internazionale Proprietario Cloud Gestione di attività e progetti con sincronizzazione multipiattaforma, filtri avanzati e un'interfaccia essenziale.
Vikunja Unione europea Open source Self-hosted Gestione di attività e progetti con viste lista, Kanban e Gantt. È distribuito con licenza AGPLv3, installabile in proprio e importa i dati anche da Todoist.
iA Writer Svizzera / Giappone Proprietario Local-first Ambiente di scrittura minimale basato su Markdown. I documenti restano locali per impostazione predefinita e la sincronizzazione è facoltativa.
Obsidian Canada Proprietario Local-first Note e knowledge base conservate sul dispositivo in semplici file Markdown, senza telemetria nell'app. Il formato limita il lock-in, anche se il codice del programma non è open source.
Joplin Progetto internazionale Open source E2EE Note e attività offline-first, con Markdown, plugin e sincronizzazione cifrata end-to-end tramite diversi provider.
Docmost Progetto internazionale Core open source Self-hosted Wiki collaborativa alternativa a Confluence e Notion. Il core è AGPL, mentre alcune funzionalità enterprise hanno una licenza separata.
BookStack Regno Unito Open source Self-hosted Piattaforma semplice per organizzare documentazione e conoscenza in libri, capitoli e pagine, distribuita con licenza MIT.
SiYuan Cina Open source Local-first Knowledge base strutturata a blocchi, con backlink, Markdown e dati conservati in locale nello spazio di lavoro dell'utente.
Docs (La Suite) Francia Open source Self-hosted Editor collaborativo promosso dalla DINUM francese, sviluppato in modo aperto e installabile anche sulla propria infrastruttura.

Browser web

LibreWolf Comunità internazionale Open source Privacy-first Fork indipendente di Firefox senza telemetria, con protezioni rafforzate contro tracciamento e fingerprinting e uBlock Origin incluso.

Alternative valide e da tenere sott’occhio:

Vivaldi Norvegia Proprietario Anti-tracking Browser molto personalizzabile con blocco integrato di pubblicità e tracker. È basato su Chromium, ma l'interfaccia non è open source.
Mullvad Browser Svezia / Tor Project Open source Anti-fingerprinting Browser sviluppato con il Tor Project per ridurre fingerprinting e tracciamento, anche quando viene usato senza connettersi alla rete Tor.
Iridium Browser Germania Open source Privacy-first Fork di Chromium con impostazioni restrittive, trasmissioni automatiche ridotte e modifiche pubbliche e verificabili.

Android

IronFox Comunità internazionale Open source Senza telemetria Browser per Android nato come continuazione di Mull e basato su Firefox, con hardening per privacy e sicurezza, librerie di tracking rimosse e aggiornamenti rapidi rispetto alle versioni upstream.

Email sicura

Proton Svizzera App open source E2EE Suite che comprende email, calendario, cloud, password manager e VPN. Le applicazioni sono open source e sottoposte ad audit indipendenti.
Tuta Germania Client open source E2EE Email, contatti e calendario cifrati per impostazione predefinita, con client pubblici e supporto alla crittografia post-quantum.

Alias email

SimpleLogin Svizzera / Francia Open source Self-hosted Alias per ricevere e inviare email senza esporre l'indirizzo reale. Tutti i componenti sono open source, il servizio è ospitato in Europa e può essere installato su un proprio server.

Client email

Betterbird Progetto europeo Open source Client desktop Soft fork di Thunderbird che segue le versioni ESR e integra correzioni e funzionalità aggiuntive mantenendo la compatibilità con i profili.

Editor di codice

VSCodium Comunità internazionale Open source Senza telemetria Build comunitaria di VS Code priva del branding e della telemetria Microsoft. Alcune estensioni proprietarie possono non essere disponibili.
Kate Comunità KDE Open source Desktop Editor avanzato del progetto KDE con sessioni, terminale integrato, supporto LSP e strumenti adatti anche a progetti complessi.
Geany Comunità internazionale Open source Leggero Editor multipiattaforma rapido e leggero, con le funzioni essenziali di un IDE e dipendenze ridotte.
Lapce Progetto internazionale Open source Scritto in Rust Editor moderno progettato per reattività e prestazioni, con editing remoto, supporto LSP e architettura a plugin.

Hosting Git e collaborazione

Gitea Progetto internazionale Open source Self-hosted Forge Git leggera per ospitare repository, revisionare il codice, gestire issue e pacchetti e automatizzare i workflow con Gitea Actions.

Office e produttività

LibreOffice Germania Open source Offline Suite completa per documenti, fogli di calcolo, presentazioni e database, sviluppata dalla comunità di The Document Foundation.
ONLYOFFICE Lettonia Open source Self-hosted Suite per documenti online e desktop, con collaborazione in tempo reale, compatibilità con i formati Microsoft e build per il self-hosting.
CryptPad Francia Open source E2EE Suite collaborativa zero-knowledge: documenti e file vengono cifrati nel browser prima di essere inviati al server.

Cloud storage, sincronizzazione e cifratura

Nextcloud Germania Open source Self-hosted Piattaforma modulare per file, condivisione, calendario e collaborazione, installabile su infrastruttura propria senza componenti open core.
Filen Germania App open source Zero-knowledge Cloud storage con cifratura end-to-end zero-knowledge, server situati in Germania e applicazioni pubblicate con licenza AGPLv3.
Cozy Cloud Francia Open source Self-hosted Cloud personale per riunire file e dati in uno spazio controllato dall'utente, con piattaforma aperta e hosting europeo disponibile.
Syncthing Progetto internazionale Open source Peer-to-peer Sincronizza cartelle direttamente tra dispositivi autorizzati, con connessioni cifrate e senza conservare i dati su un server centrale.
Cryptomator Germania Open source Cifratura locale Crea vault cifrati sul dispositivo prima della sincronizzazione, rendendo protetti contenuti e nomi dei file indipendentemente dal cloud scelto.

Gestione e backup delle foto

Immich USA / team internazionale Open source Self-hosted Piattaforma self-hosted per salvare, organizzare e cercare foto e video da web e mobile. Va affiancata a copie separate secondo una strategia 3-2-1.
Ente Photos Team internazionale Open source E2EE Backup e gestione multipiattaforma con cifratura end-to-end di file e metadati, ricerca sul dispositivo e opzione di usare il servizio gestito oppure il self-hosting.

Trasferimento e condivisione file

LocalSend Progetto internazionale Open source Rete locale Trasferisce file tra desktop e dispositivi mobili sulla rete locale, con connessioni cifrate e senza account, server esterni o accesso a Internet.
croc Progetto internazionale Open source E2EE Strumento da terminale per inviare file e cartelle tramite un codice condiviso, con cifratura end-to-end, trasferimenti ripristinabili e relay utilizzabile anche in self-hosting.
copyparty Norvegia / comunità internazionale Open source Self-hosted File server portatile accessibile dal browser, con upload ripristinabili, deduplicazione, WebDAV e permessi granulari. Prima di esporlo su Internet va configurato con autenticazione e privilegi adeguati.

Backup cifrati

restic Progetto internazionale Open source Backup cifrati Backup cifrati, deduplicati e verificabili verso dischi locali, server e numerosi storage remoti, tramite un singolo eseguibile multipiattaforma.
Zerobyte Progetto indipendente Open source Self-hosted Pannello web per pianificare, monitorare e ripristinare backup cifrati gestiti da Restic, con retention e diversi storage. È ancora in versione 0.x e può subire cambiamenti importanti.

Social network

Mastodon Germania Open source Federato Social network decentralizzato basato su ActivityPub, composto da server indipendenti con regole e moderazione proprie.
Pixelfed Canada Open source Federato Piattaforma federata per condividere fotografie, alternativa a Instagram senza pubblicità comportamentale o tracciamento pervasivo.
PeerTube Francia Open source Federato Hosting video decentralizzato promosso da Framasoft, con federazione tra istanze e distribuzione peer-to-peer dei flussi.
Lemmy Comunità internazionale Open source Federato Aggregatore di link e discussioni federato, organizzato in comunità e compatibile con il resto del Fediverso tramite ActivityPub.

Messaggistica e comunicazione

Signal Stati Uniti / non-profit Open source E2EE Messaggi e chiamate cifrati end-to-end per impostazione predefinita, senza pubblicità o tracker. Il servizio resta centralizzato e gestito da un'organizzazione non-profit statunitense.
Element Regno Unito Open source E2EE Client per Matrix dedicato a chat e collaborazione decentralizzate, con crittografia end-to-end e possibilità di usare un server proprio.
Jami Canada Open source Peer-to-peer Messaggistica e chiamate cifrate senza server centrale, sviluppate da Savoir-faire Linux come progetto GNU.
BigBlueButton Canada Open source Self-hosted Videoconferenza pensata per didattica e formazione, con lavagna, stanze, sondaggi e installazione sulla propria infrastruttura.

Nota su Element e Matrix: prima di scegliere un client, conviene verificare quale backend crittografico utilizza. Il vecchio progetto Olm è stato sostituito nelle implementazioni moderne da vodozemac, scritto in Rust e sottoposto a verifiche più recenti.

Motori di ricerca

SearXNG Comunità internazionale Open source Self-hosted Metamotore che aggrega risultati da più fonti senza creare un profilo dell'utente. Può essere installato e configurato in proprio.
Qwant Francia Proprietario Privacy-first Motore di ricerca europeo che limita la profilazione pubblicitaria e sta sviluppando un indice europeo insieme a Ecosia.
Ecosia Germania Proprietario Impatto ambientale Motore di ricerca che destina i profitti a progetti climatici e pubblica report finanziari periodici sul proprio impatto.
GOOD Germania Codice non pubblico Social enterprise Ricerca senza pubblicità gestita da un'impresa sociale controllata da una fondazione; usa indici indipendenti e non conserva la cronologia.

Autenticazione a due fattori

Aegis Authenticator Progetto internazionale Open source Offline Autenticatore TOTP e HOTP per Android con vault locale cifrato, backup esportabili e nessuna raccolta di dati dal dispositivo.
Ente Auth Team internazionale Open source Backup E2EE Autenticatore multipiattaforma per mobile, desktop e web, con backup e sincronizzazione end-to-end encrypted. Può essere usato anche offline e senza creare un account.

Password manager

KeePass Germania Open source Offline Gestore di password locale basato su database cifrati, senza obbligo di account o servizio cloud.
AliasVault Paesi Bassi Open source Self-hosted Password manager con alias email e identità separate, cifratura end-to-end e distribuzione self-hosted tramite Docker.
KeePassXC Comunità internazionale Open source Offline Variante multipiattaforma di KeePass con interfaccia moderna, integrazione browser e database conservato sotto il controllo dell'utente.
1Password Canada Proprietario Zero-knowledge Gestore multipiattaforma con cifratura end-to-end, Secret Key aggiuntiva e strumenti avanzati per famiglie e organizzazioni.
Passbolt Lussemburgo Open source Self-hosted Password manager orientato ai team, basato su OpenPGP e disponibile sia come servizio gestito sia per installazione sulla propria infrastruttura.

Questi sono consigli per dare della consapevolezza dell’ampia gamma di strumenti tech esistenti. Non è assolutamente un discorso anti-americano o di boicottaggio, ognuno è libero di fare quello che vuole alla fine e soprattutto di fare quello che reputa più giusto con i suoi dati e a chi dare i propri soldi/supporto.

Anzi, se ne trovate altri fatelo scrivendo nei commenti.

vi consiglio di seguire i seguenti siti per aiutarvi anche nella scelta per un orientamento più privacy-oriented:

Questo post è sotto licenza CC BY 4.0 a nome dell'autore.