Il nome del tuo Wi-Fi è un dato pubblico, geolocalizzato e interrogabile da chiunque. Per anni, volontari in tutto il mondo hanno mappato milioni di router con nome, indirizzo hardware e coordinate GPS. Risultato? Se hai chiamato la tua rete con il tuo cognome o con lo stesso pseudonimo che usi sui social, chiunque può trovare casa tua su una mappa satellitare. Gratis per tutti. patreon.com/appuntidialessan…

Tailworm, pubblicato il report di sicurezza firmato da Erica Windisch di Cyberdione Labs Corporation, dedicato a vulnerabilità individuate in Tailscale e headscale. L’analisi riguarda Tailscale v1.104.2 e headscale v0.29.5 e documenta, attraverso test di laboratorio, criticità che in specifiche configurazioni possono consentire escalation dei privilegi, movimento laterale e compromissione della disponibilità dei servizi. tailworm.com/

Fatto impopolare: Non esiste alcun rischio Skynet tantomeno attraverso una AGI. Nessuna AGI è fattibile fintanto che l’intera informatica si baserà su architettura di von Neumann.

Un messaggio cifrato non sempre nasconde la conversazione. Da qualche tempo mi incuriosisce una frase con cui Martti Malmi, noto per aver collaborato con Satoshi Nakamoto agli albori di Bitcoin, presenta il suo Iris Chat: sarebbe come Signal, ma senza numero di telefono e senza account. Se le identità sono chiavi pubbliche Nostr, però, che cosa succede quando una di quelle chiavi diventa il mio recapito abituale? Ho deciso di verificarlo davvero. Ho aperto i repository, letto il codice che gestisce le sessioni, i registri dei dispositivi e il sistema delle notifiche, e ho incrociato tutto con la letteratura accademica sui protocolli di messaggistica, compresi gli studi che dimostrano come un attacco informato possa ricostruire relazioni anche quando i contenuti restano illeggibili. Quello che emergere be dalla mera critica «usa Nostr, quindi è tracciabile»: a quanti sgomberano il campo dall’ingenuità «è cifrato, quindi è invisibile». Il paragone con Signal regge fino ad un certo punto. Nel pezzo trovate il ragionamento intero, i riferimenti al codice riga per riga, diagrammi dell’architettura e le fonti scientifiche per verificare ogni passaggio. Il nuovo articolo è online ed è gratuito per tutti gli iscritti, compresa l’iscrizione gratuita. Se comunicare senza vincoli identificativi è qualcosa che vi riguarda, prima o dopo questa lettura farà la differenza. patreon.com/appuntidialessan…

Non servono parole. O meglio, ne basta una che definisce la storia di questo sviluppo: “Riscatto”.

Ho appena pubblicato su Patreon un articolo davvero enorme, frutto di un grande lavoro di ricerca, confronto e scrittura. Non è la solita lista di applicazioni: è un percorso tra modi diversi di organizzare informazioni, costruire grafi, collaborare e trasformare materiale sparso in un fascicolo consultabile. Con possibilità interessanti, limiti da conoscere e dettagli che possono cambiare il modo in cui lavorate. Se vi occupate di ricerca o semplicemente accumulate più informazioni di quante riusciate a gestire, prendetevi un po’ di tempo: c’è parecchio da esplorare. L’articolo è accessibile a tutti i membri del mio Patreon, anche gratuiti. Basta iscriversi come membro gratuito: non serve un abbonamento a pagamento. Lo trovate qui 👇🏻 patreon.com/appuntidialessan…

Sono davvero già così vecchio per sbuffare a post di Facebook annata 2007 riproposti da sbarbati classe 2010 che pensano che se per loro è nuova è nuova per tutti?

Una guida rivolta a professionisti e analisti che svolgono verifiche di due diligence su società, controparti e terze parti. Il punto di partenza è metodologico: la due diligence non è improvvisazione procedurale, ma un'indagine ripetibile basata sul confronto incrociato di fonti ufficiali, con il principio che ogni fatto va riscontrato su almeno due fonti indipendenti. Gratis per tutti gli iscritti. patreon.com/appuntidialessan…

Colpo di scena. #garlasco #risdiparma #poggi #sempio

E ora? #garlasco #wow #forever #worldofwarcraft

La risposta alla domanda sul perché c’è voluto così tanto perché WoW Forever venisse presentato la si ritrova nella spasmodica ed isterica frenesia che in questi giorni, senza sosta, accompagna il continuo rilascio di add-on che cercano di trasformare insulsamente l’esperienza classica di WoW in retail. Una società di giocatori che semplicemente non sopportano l’idea di giocare e che vogliono un videogame che si giochi da solo. #worldofwarcraft #warcraft #forever

Vi faccio una consulenza gratis: Chi vi blocca qui senza conoscervi apparentemente e senza avere mai interagito è la stessa persona che controlla altri account ove avete interagito e vi ha bloccati. Il delta temporale tra i due eventi è utile per rilevare account secondari di personaggi noti e esporre tali legami. L’opsec spesso fa i conti con l’emotività umana. Prego.

Devo tornare su World of Warcraft con Forever? La cosa peggiore di WoW è che ti fa perdere gli altri titoli, cannibalizza così tanto quel poco tempo che oramai mi rimane, da non lasciarne per altri titoli. Anche perché poi devo pur uscire a toccare l’erba. #worldofwarcraft #wowforever #worldofwarcraftforever

Un community manager di Blizzard postò il suo nome vero per tranquillizzare tutti. In poche ore i giocatori gli trovarono indirizzo, telefono e famiglia. Un latitante scappò in Canada e si rifugiò in una casa sicura. Poi loggò “solo un attimo” con il suo sciamano. Alcune gilde PvP mappano gli avversari avatar per avatar, senza hack, solo giocando. Tre storie vere, tutte con un solo protagonista: il tuo gamertag. Ho raccolto i casi più assurdi e le tecniche usate per risalire da un personaggio a una persona in un articolo: patreon.com/appuntidialessan…

Hodlhodl introduce un sistema di verifica delle monete scambiate sulla sua piattaforma. Ho parlato di certi rischi citando tra l’altro lo stesso Hodlhodl pochi giorni fa in questo articolo. Casualità!

The safest encrypted data is data that was never stored. You can’t steal or query something that simply isn’t there.

Un post palesemente fake e con foto generata tramite IA debunkato qui sia grazie alle note della comunità che ai commenti, sta diventando virale su Facebook. Facebook fucina di disinformazione boomeristica. Oramai è una battaglia persa.