Possiamo fidarci della tecnologia americana?
Se ti sembra un’esagerazione, fermati un attimo e osserviamo i fatti.
Gli Stati Uniti sono sempre più soggetti a un’autoritarismo crescente, guidati da una ideologia politica che agisce come una setta estremista, pronta a tradire ogni alleanza, contratto e promessa mai fatta. Le decisioni che contano vengono prese o in modo caotico e imprevedibile o sotto la spinta di interessi che nulla hanno a che fare con la libertà e il progresso sociale.
Le grandi aziende tech come Apple, Microsoft, Google e Meta possono provare a parlare di indipendenza, privacy ed encryption, ma alla fine sono solo parole. Non c’è alcuna garanzia che un governo autoritario negli Stati Uniti non obblighi queste aziende a consegnare i loro dati a un sistema di sorveglianza di parte. Cloud, email, strumenti di produttività, messaggistica. Tutto può essere compromesso.
Fallimento del Data Privacy Framework
Nel frattempo, l’EU-US Data Privacy Framework (DPF), istituito nel 2023 per garantire che i dati europei trasferiti negli States fossero protetti secondo il GDPR, è stato praticamente abbandonato. Questo framework, che sostituiva il vecchio Privacy Shield, si basava su un ordine esecutivo (EO 14086) firmato da Biden per limitare l’accesso delle agenzie di intelligence USA ai dati europei e istituire un tribunale indipendente per la tutela della privacy.
Trump ha smantellato questo sistema firmando un ordine esecutivo per rivedere e revocare la base legale del DPF. In breve, ha eliminato le garanzie che rendevano legali i trasferimenti di dati tra Europa e Stati Uniti. Ora, le aziende europee che usano cloud provider americani sono in un limbo legale: non esiste più un motivo valido per considerare gli USA un luogo sicuro per i dati personali dei cittadini UE.
Se ti interessa la tua privacy e il controllo sui tuoi dati e di come essi vengono usati, è il momento di cercare alternative.
Costruire una tech stack indipendente
Da sempre, sono un sostenitore della tecnologia semplice. Non voglio una tech stack complicata e piena di funzionalità. Cerco strumenti affidabili, che funzionino e facciano il loro dovere.
La privacy è sempre stata una priorità per me, ora sto alzando l’asticella: sto cercando di spostare quanto più possibile la mia tecnologia quotidiana lontano dalle piattaforme Big Tech, scegliendo soluzioni prevalentemente europee con software open-source, criptati e decentralizzati, gestiti da team internazionali che non siano ossessionati dalla crescita a tutti i costi.
L’unico modo per essere davvero sicuri dei propri dati è usare strumenti con crittografia end-to-end, indipendentemente da dove vengono sviluppati o da chi li gestisce. E in un’epoca di regressione globale, nessun paese europeo può offrire garanzie eterne.
Mandare un messaggio alle Big Tech
Detto questo, penso che sia importante mandare un segnale alle Big Tech statunitensi, dove per troppo tempo hanno dato per scontato il loro dominio e la fedeltà degli utenti.
Se il futuro sta in strumenti come Signal e Obsidian, che rispettano la privacy, benissimo. Se significa cambiare continente, va bene lo stesso. L’importante è proteggere sé stessi e i propri dati.
Ecco cosa sto cominciando a utilizzare e vi consiglio
Ci tengo a precisare - Nessuno di questi link riportati qui di seguito sono link di affiliazione. Non sono associato con queste compagnie e/o sviluppatori e non genero profitti su queste raccomandazioni, monetizzazioni sui clicks e/o sui tuoi dati attraverso di essi.
Note e attività
Gestione di attività e progetti con sincronizzazione multipiattaforma, filtri avanzati e un'interfaccia essenziale. Gestione di attività e progetti con viste lista, Kanban e Gantt. È distribuito con licenza AGPLv3, installabile in proprio e importa i dati anche da Todoist. Ambiente di scrittura minimale basato su Markdown. I documenti restano locali per impostazione predefinita e la sincronizzazione è facoltativa. Note e knowledge base conservate sul dispositivo in semplici file Markdown, senza telemetria nell'app. Il formato limita il lock-in, anche se il codice del programma non è open source. Note e attività offline-first, con Markdown, plugin e sincronizzazione cifrata end-to-end tramite diversi provider. Wiki collaborativa alternativa a Confluence e Notion. Il core è AGPL, mentre alcune funzionalità enterprise hanno una licenza separata. Piattaforma semplice per organizzare documentazione e conoscenza in libri, capitoli e pagine, distribuita con licenza MIT. Knowledge base strutturata a blocchi, con backlink, Markdown e dati conservati in locale nello spazio di lavoro dell'utente. Editor collaborativo promosso dalla DINUM francese, sviluppato in modo aperto e installabile anche sulla propria infrastruttura. Browser web
Fork indipendente di Firefox senza telemetria, con protezioni rafforzate contro tracciamento e fingerprinting e uBlock Origin incluso. Alternative valide e da tenere sott’occhio:
Browser molto personalizzabile con blocco integrato di pubblicità e tracker. È basato su Chromium, ma l'interfaccia non è open source. Browser sviluppato con il Tor Project per ridurre fingerprinting e tracciamento, anche quando viene usato senza connettersi alla rete Tor. Fork di Chromium con impostazioni restrittive, trasmissioni automatiche ridotte e modifiche pubbliche e verificabili. Android
Browser per Android nato come continuazione di Mull e basato su Firefox, con hardening per privacy e sicurezza, librerie di tracking rimosse e aggiornamenti rapidi rispetto alle versioni upstream. Email sicura
Suite che comprende email, calendario, cloud, password manager e VPN. Le applicazioni sono open source e sottoposte ad audit indipendenti. Email, contatti e calendario cifrati per impostazione predefinita, con client pubblici e supporto alla crittografia post-quantum. Alias email
Alias per ricevere e inviare email senza esporre l'indirizzo reale. Tutti i componenti sono open source, il servizio è ospitato in Europa e può essere installato su un proprio server. Client email
Soft fork di Thunderbird che segue le versioni ESR e integra correzioni e funzionalità aggiuntive mantenendo la compatibilità con i profili. Editor di codice
Build comunitaria di VS Code priva del branding e della telemetria Microsoft. Alcune estensioni proprietarie possono non essere disponibili. Editor avanzato del progetto KDE con sessioni, terminale integrato, supporto LSP e strumenti adatti anche a progetti complessi. Editor multipiattaforma rapido e leggero, con le funzioni essenziali di un IDE e dipendenze ridotte. Editor moderno progettato per reattività e prestazioni, con editing remoto, supporto LSP e architettura a plugin. Hosting Git e collaborazione
Forge Git leggera per ospitare repository, revisionare il codice, gestire issue e pacchetti e automatizzare i workflow con Gitea Actions. Office e produttività
Suite completa per documenti, fogli di calcolo, presentazioni e database, sviluppata dalla comunità di The Document Foundation. Suite per documenti online e desktop, con collaborazione in tempo reale, compatibilità con i formati Microsoft e build per il self-hosting. Suite collaborativa zero-knowledge: documenti e file vengono cifrati nel browser prima di essere inviati al server. Cloud storage, sincronizzazione e cifratura
Piattaforma modulare per file, condivisione, calendario e collaborazione, installabile su infrastruttura propria senza componenti open core. Cloud storage con cifratura end-to-end zero-knowledge, server situati in Germania e applicazioni pubblicate con licenza AGPLv3. Cloud personale per riunire file e dati in uno spazio controllato dall'utente, con piattaforma aperta e hosting europeo disponibile. Sincronizza cartelle direttamente tra dispositivi autorizzati, con connessioni cifrate e senza conservare i dati su un server centrale. Crea vault cifrati sul dispositivo prima della sincronizzazione, rendendo protetti contenuti e nomi dei file indipendentemente dal cloud scelto. Gestione e backup delle foto
Piattaforma self-hosted per salvare, organizzare e cercare foto e video da web e mobile. Va affiancata a copie separate secondo una strategia 3-2-1. Backup e gestione multipiattaforma con cifratura end-to-end di file e metadati, ricerca sul dispositivo e opzione di usare il servizio gestito oppure il self-hosting. Trasferimento e condivisione file
Trasferisce file tra desktop e dispositivi mobili sulla rete locale, con connessioni cifrate e senza account, server esterni o accesso a Internet. Strumento da terminale per inviare file e cartelle tramite un codice condiviso, con cifratura end-to-end, trasferimenti ripristinabili e relay utilizzabile anche in self-hosting. File server portatile accessibile dal browser, con upload ripristinabili, deduplicazione, WebDAV e permessi granulari. Prima di esporlo su Internet va configurato con autenticazione e privilegi adeguati. Backup cifrati
Backup cifrati, deduplicati e verificabili verso dischi locali, server e numerosi storage remoti, tramite un singolo eseguibile multipiattaforma. Pannello web per pianificare, monitorare e ripristinare backup cifrati gestiti da Restic, con retention e diversi storage. È ancora in versione 0.x e può subire cambiamenti importanti. Social network
Social network decentralizzato basato su ActivityPub, composto da server indipendenti con regole e moderazione proprie. Piattaforma federata per condividere fotografie, alternativa a Instagram senza pubblicità comportamentale o tracciamento pervasivo. Hosting video decentralizzato promosso da Framasoft, con federazione tra istanze e distribuzione peer-to-peer dei flussi. Aggregatore di link e discussioni federato, organizzato in comunità e compatibile con il resto del Fediverso tramite ActivityPub. Messaggistica e comunicazione
Messaggi e chiamate cifrati end-to-end per impostazione predefinita, senza pubblicità o tracker. Il servizio resta centralizzato e gestito da un'organizzazione non-profit statunitense. Client per Matrix dedicato a chat e collaborazione decentralizzate, con crittografia end-to-end e possibilità di usare un server proprio. Messaggistica e chiamate cifrate senza server centrale, sviluppate da Savoir-faire Linux come progetto GNU. Videoconferenza pensata per didattica e formazione, con lavagna, stanze, sondaggi e installazione sulla propria infrastruttura. Nota su Element e Matrix: prima di scegliere un client, conviene verificare quale backend crittografico utilizza. Il vecchio progetto Olm è stato sostituito nelle implementazioni moderne da vodozemac, scritto in Rust e sottoposto a verifiche più recenti.
Motori di ricerca
Metamotore che aggrega risultati da più fonti senza creare un profilo dell'utente. Può essere installato e configurato in proprio. Motore di ricerca europeo che limita la profilazione pubblicitaria e sta sviluppando un indice europeo insieme a Ecosia. Motore di ricerca che destina i profitti a progetti climatici e pubblica report finanziari periodici sul proprio impatto. Ricerca senza pubblicità gestita da un'impresa sociale controllata da una fondazione; usa indici indipendenti e non conserva la cronologia. Autenticazione a due fattori
Autenticatore TOTP e HOTP per Android con vault locale cifrato, backup esportabili e nessuna raccolta di dati dal dispositivo. Autenticatore multipiattaforma per mobile, desktop e web, con backup e sincronizzazione end-to-end encrypted. Può essere usato anche offline e senza creare un account. Password manager
Gestore di password locale basato su database cifrati, senza obbligo di account o servizio cloud. Password manager con alias email e identità separate, cifratura end-to-end e distribuzione self-hosted tramite Docker. Variante multipiattaforma di KeePass con interfaccia moderna, integrazione browser e database conservato sotto il controllo dell'utente. Gestore multipiattaforma con cifratura end-to-end, Secret Key aggiuntiva e strumenti avanzati per famiglie e organizzazioni. Password manager orientato ai team, basato su OpenPGP e disponibile sia come servizio gestito sia per installazione sulla propria infrastruttura. Questi sono consigli per dare della consapevolezza dell’ampia gamma di strumenti tech esistenti. Non è assolutamente un discorso anti-americano o di boicottaggio, ognuno è libero di fare quello che vuole alla fine e soprattutto di fare quello che reputa più giusto con i suoi dati e a chi dare i propri soldi/supporto.
Anzi, se ne trovate altri fatelo scrivendo nei commenti.
vi consiglio di seguire i seguenti siti per aiutarvi anche nella scelta per un orientamento più privacy-oriented: