Skip to content

Piero Bosio Social Web Site Personale Logo Fediverso

Social Forum federato con il resto del mondo. Non contano le istanze, contano le persone
  1. Home
  2. Categories
  3. Uncategorized
  4. Tor VPN Beta arriva su F-Droid: la rete onion diventa più accessibile su Android

Tor VPN Beta arriva su F-Droid: la rete onion diventa più accessibile su Android

Uncategorized
3 3 1
  • yoota@yoota.itundefined

    La VPN ufficiale del Tor Project ha fatto un passo avanti significativo: dalla fine di febbraio è disponibile su F-Droid, il catalogo open source per Android. Fino a quel momento era scaricabile solo tramite Google Play o installando manualmente l’APK dal repository del progetto, opzioni meno comode e, nel caso del Play Store, incompatibili con chi ha scelto un sistema senza servizi Google.

    La versione attuale è la 1.5.0 Beta, richiede Android 7.0 o superiore e porta con sé alcune funzionalità già presenti nelle release precedenti ma ora più accessibili. La più interessante è il routing per singola app: si può scegliere quali applicazioni far passare attraverso Tor e quali no, con ogni app che riceve un circuito e un indirizzo IP d’uscita separato. Questo impedisce che un osservatore esterno possa collegare tra loro le diverse attività di rete.

    Sotto il cofano gira Arti, la riscrittura in Rust dell’implementazione classica di Tor in C. Il passaggio a Rust porta una gestione della memoria più robusta e un’architettura più moderna, caratteristiche rilevanti per un’app che maneggia traffico sensibile.

    Cosa non fa (ancora)

    Vale la pena leggere le avvertenze: questa è una beta pensata per utenti che vogliono testare e segnalare problemi, non per scenari ad alto rischio. Le funzioni anti-censura sono ancora parziali, il che significa che in paesi con filtraggio aggressivo la connessione potrebbe non funzionare. Il Tor Project avvisa esplicitamente che alcuni dati a livello di piattaforma Android possono comunque identificare il dispositivo, indipendentemente dalla VPN.

    Per chi usa F-Droid come unico canale di installazione, l’arrivo su questo catalogo è comunque un segnale positivo sulla direzione del progetto.

    1
    0
  • informapirata@mastodon.unoundefined informapirata@mastodon.uno shared this topic
  • yoota@yoota.itundefined yoota@yoota.it

    La VPN ufficiale del Tor Project ha fatto un passo avanti significativo: dalla fine di febbraio è disponibile su F-Droid, il catalogo open source per Android. Fino a quel momento era scaricabile solo tramite Google Play o installando manualmente l’APK dal repository del progetto, opzioni meno comode e, nel caso del Play Store, incompatibili con chi ha scelto un sistema senza servizi Google.

    La versione attuale è la 1.5.0 Beta, richiede Android 7.0 o superiore e porta con sé alcune funzionalità già presenti nelle release precedenti ma ora più accessibili. La più interessante è il routing per singola app: si può scegliere quali applicazioni far passare attraverso Tor e quali no, con ogni app che riceve un circuito e un indirizzo IP d’uscita separato. Questo impedisce che un osservatore esterno possa collegare tra loro le diverse attività di rete.

    Sotto il cofano gira Arti, la riscrittura in Rust dell’implementazione classica di Tor in C. Il passaggio a Rust porta una gestione della memoria più robusta e un’architettura più moderna, caratteristiche rilevanti per un’app che maneggia traffico sensibile.

    Cosa non fa (ancora)

    Vale la pena leggere le avvertenze: questa è una beta pensata per utenti che vogliono testare e segnalare problemi, non per scenari ad alto rischio. Le funzioni anti-censura sono ancora parziali, il che significa che in paesi con filtraggio aggressivo la connessione potrebbe non funzionare. Il Tor Project avvisa esplicitamente che alcuni dati a livello di piattaforma Android possono comunque identificare il dispositivo, indipendentemente dalla VPN.

    Per chi usa F-Droid come unico canale di installazione, l’arrivo su questo catalogo è comunque un segnale positivo sulla direzione del progetto.

    comandante_virgola@mastodon.bida.imundefined

    @yoota
    @informapirata

    io non la trovo su f-droid

    0
  • comandante_virgola@mastodon.bida.imundefined comandante_virgola@mastodon.bida.im

    @yoota
    @informapirata

    io non la trovo su f-droid

    skariko@poliversity.itundefined

    @comandante_virgola @yoota strano perché è nella versione ufficiale di F-Droid: https://f-droid.org/en/packages/org.torproject.vpn/

    Prova a fare un reload dei repository scorrendo dall'alto verso il basso, magari non si è ancora aggiornato.

    0
Log in to reply

Feed RSS
Tor VPN Beta arriva su F-Droid: la rete onion diventa più accessibile su Android

Gli ultimi otto messaggi ricevuti dalla Federazione
@pierobosio@soc.bosio.info
Post suggeriti
  • yoota@yoota.itundefined

    Un’app gratuita ti avvisa quando qualcuno con occhiali smart è vicino a te

    Uncategorized hot
    1
    1
    0 Votes
    1 Posts
    0 Views
    yoota@yoota.itundefined
    TRASPARENZA: Questo articolo contiene link di affiliazione. Se acquisti tramite questi link potremmo ricevere una piccola commissione senza costi aggiuntivi per te. Questo ci aiuta a mantenere il sito gratuito e indipendente. Le nostre opinioni rimangono imparziali.Gli occhiali smart con fotocamera integrata, come i Ray-Ban di Meta, si stanno diffondendo rapidamente. Il problema è che sono praticamente indistinguibili da un paio di occhiali normali, e chi li indossa può registrare video e scattare foto senza che nessuno se ne accorga.Yves Jeanrenaud, sociologo all’Università di Monaco di Baviera e sviluppatore per passione, ha creato Nearby Glasses: un’app Android gratuita e open source che rileva la presenza di occhiali smart nelle vicinanze attraverso i segnali Bluetooth che questi dispositivi emettono costantemente.Come funzionaTutti i dispositivi Bluetooth trasmettono in continuazione piccoli segnali che contengono, tra le altre cose, un codice che identifica il produttore. Nearby Glasses intercetta questi segnali e cerca quelli riconducibili a Meta, Snap e Luxottica, le aziende dietro i principali occhiali smart in commercio.Quando rileva un segnale compatibile entro un raggio di circa 10-15 metri all’aperto (3-10 metri in ambienti chiusi o affollati), l’app invia una notifica. Non raccoglie dati personali, non mostra pubblicità e non trasmette nulla a server esterni.I falsi positivi sono possibili: un visore per la realtà virtuale dello stesso produttore può far scattare l’allarme. Ma come fa notare Jeanrenaud, se non si vedono visori VR nelle vicinanze, le probabilità che si tratti effettivamente di occhiali smart sono piuttosto alte.L’app è disponibile sul Google Play Store e su GitHub per chi preferisce evitare Google. Per ora funziona solo su Android, una versione per iOS non è ancora prevista a causa delle limitazioni imposte da Apple sulla scansione Bluetooth in background.Il tempismo non è casuale.Poche settimane fa il New York Times ha riportato che Meta sta lavorando a una funzione di riconoscimento facciale per i suoi occhiali, che permetterebbe di identificare le persone inquadrate in tempo reale. Una prospettiva che rende strumenti come Nearby Glasses sempre più rilevanti, per quanto imperfetti. Come ammette lo stesso Jeanrenaud: “Non voglio che le persone si sentano falsamente al sicuro. È ancora imperfetto, ma lo considero un piccolo pezzo di resistenza contro la tecnologia di sorveglianza.”Per chi cerca alternative più strutturali alla sorveglianza delle big tech, vale la pena ricordare che anche la scelta del browser e dei servizi quotidiani fa la differenza. Un buon punto di partenza è un servizio DNS che blocchi tracker e pubblicità invasiva, come AdGuard DNS o NextDNS. FONTE github.com FONTE play.google.com FONTE 404media.co FONTE helpnetsecurity.com
  • yoota@yoota.itundefined

    Le password generate dall’intelligenza artificiale sono facili da indovinare

    Uncategorized hot
    1
    1
    0 Votes
    1 Posts
    0 Views
    yoota@yoota.itundefined
    TRASPARENZA: Questo articolo contiene link di affiliazione. Se acquisti tramite questi link potremmo ricevere una piccola commissione senza costi aggiuntivi per te. Questo ci aiuta a mantenere il sito gratuito e indipendente. Le nostre opinioni rimangono imparziali.Farsi generare una password da ChatGPT, Claude o Gemini sembra una buona idea. Il risultato ha tutto l’aspetto di una password robusta: lettere maiuscole e minuscole, numeri, caratteri speciali. Peccato che, secondo una ricerca della società di sicurezza informatica Irregular, quelle password siano tutt’altro che sicure.I modelli di linguaggio, difatti, non sanno essere casuali. Irregular ha chiesto a ciascun modello di generare 50 password da 16 caratteri e ha scoperto che tutti e tre seguivano schemi ripetitivi e prevedibili. Claude di Anthropic, ad esempio, iniziava quasi sempre con una “G” maiuscola seguita dal numero “7”, e riutilizzava lo stesso ristretto gruppo di caratteri in tutte le password. ChatGPT faceva lo stesso partendo quasi sempre da “v”, mentre Gemini preferiva la lettera “K”.Perché è un problema concretoLa sicurezza di una password dipende da quanto è difficile indovinarla provando tutte le combinazioni possibili. Una password davvero casuale di 16 caratteri richiederebbe milioni di miliardi di tentativi. Le password generate dai modelli di linguaggio, secondo i ricercatori, sono circa 2 miliardi di volte più facili da forzare rispetto a quanto dovrebbero essere, proprio perché i pattern ripetitivi riducono drasticamente le combinazioni da provare.I ricercatori hanno anche trovato questi stessi schemi in password già pubblicate su GitHub e in altri documenti tecnici, il che significa che ci sono app e servizi protetti da password che un attaccante potrebbe violare senza troppa fatica.Irregular non pensa che il problema si possa risolvere con aggiornamenti o modifiche ai modelli. I sistemi di linguaggio sono progettati per produrre risultati plausibili e coerenti, che è esattamente l’opposto di quello che serve per generare una password sicura.Il consiglio resta lo stesso di sempre: affidarsi a un gestore di password dedicato. Strumenti come Proton Pass generano password con algoritmi pensati per la casualità reale, non per la plausibilità. FONTE gizmodo.com FONTE irregular.com
  • yoota@yoota.itundefined

    Copilot di Microsoft ha letto per settimane le email riservate degli utenti

    Uncategorized hot
    3
    1
    0 Votes
    3 Posts
    2 Views
    skariko@poliversity.itundefined
    @ufficiozero @yoota decisamente! Microsoft è la migliore pubblicità per Linux 😂
  • tgkarounos@fosstodon.orgundefined

    " The new #sand #battery, designed by Polar Night Energy, is effectively a giant sandpit encased in a roughly 100 by 40 foot (30 by 12 meter) steel container

    Uncategorized sand battery generate hot water steam
    1
    1
    0 Votes
    1 Posts
    13 Views
    tgkarounos@fosstodon.orgundefined
    " The new #sand #battery, designed by Polar Night Energy, is effectively a giant sandpit encased in a roughly 100 by 40 foot (30 by 12 meter) steel container.The sand is heated using closed-loop heat transfer pipes and this heat is trapped by two layers of steel sandwiching an insulation layer. The energy is then extracted by blowing cool air through the pipes, capturing the heat to #generate #hot #water, #steam or hot air."...https://www.livescience.com/technology/engineering/a-scalding-hot-sand-battery-is-now-heating-a-small-finnish-town