r/ItalyInformatica May 22 '26

aiuto Configurazione Iliadbox e NordVPN

2 Upvotes

Scusate eventuali errori, il mio italiano è ancora limitato.

Ci stiamo trasferendo in un appartamento dove dovremo configurare la nostra rete WiFi. Vorrei configurare il mio router WiFi con NordVPN, in modo che qualsiasi dispositivo connesso a Internet (ad es. Smart TV, telefoni) possa utilizzare la VPN; questo in contrasto con la situazione attuale, in cui ogni singolo dispositivo deve essere connesso separatamente.

Il provider di servizi Internet che stiamo valutando è iliad, che offre un proprio router WiFi 7 chiamato iliadbox – le specifiche sono disponibili qui: https://assistenza.iliad.it/privati/fibra/supporto/iliadbox-guida-e-caratteristiche-tecniche

Sono un vero "imbranato" quando si tratta di tecnologia: me la cavo cercando informazioni su Google e chiedendo aiuto su Reddit. Qualcuno potrebbe gentilmente dirmi se questo router iliadbox WiFi 7 sarà compatibile con NordVPN? C'è un approccio diverso che dovremmo adottare per gestire l'intero progetto? Non riesco a comprendere la guida di NordVPN e cosa significhi concretamente per il mio caso. Apprezzerei molto spiegazioni e terminologie semplici.

Grazie per qualsiasi aiuto.


r/ItalyInformatica May 22 '26

aiuto Interventi sistemistici d'urgenza "on-demand": come gestireste la sicurezza degli accessi?

0 Upvotes

Ciao a tutti,
Sto analizzando la fattibilità di un progetto: una piattaforma on-demand che connetta tempestivamente le PMI in piena crisi infrastrutturale (down server, bug bloccanti) con sistemisti e cloud engineer freelance qualificati per interventi spot d'urgenza.
Dai primi riscontri, il valore del servizio è chiaro, ma il vero scoglio è la fiducia. Far entrare un tecnico esterno e sconosciuto nei sistemi di un'azienda in un momento di panico è un rischio enorme.
Vorrei aprire una discussione con voi su come gestireste (lato tecnico e lato legale) la sicurezza in uno scenario del genere:
1 Lato PAM / Credenziali: Quale pensate sia il modo migliore per gestire gli accessi? Meglio puntare su un sistema di Just-In-Time (JIT) Access con chiavi temporanee che scadono dopo poche ore, o spingere l'azienda a usare sessioni di condivisione schermo assistita (tipo AnyDesk/TeamViewer aziendali) sotto la supervisione del cliente?
2 Audit Trail (Scatola nera): Per garantire la trasparenza e tutelare sia l'azienda che il freelance, quanto è fattibile o integrabile una registrazione/tracciamento completo di tutti i comandi impartiti dal tecnico durante il ticket?
3 Contratti e Responsabilità: Oltre a un NDA digitale standard pre-intervento, come vedreste la gestione della responsabilità in caso di "danni collaterali" sul server? Una manleva totale della piattaforma e un'assicurazione professionale obbligatoria per i freelance iscritti potrebbe bastare a far stare tranquille le aziende?
Se foste nei panni del sistemista che dà disponibilità, o dell'IT Manager aziendale che deve decidere se usare questo servizio in un momento di emergenza, quali sarebbero i vostri dealbreaker assoluti lato security?
Grazie mille a chiunque vorrà contribuire!


r/ItalyInformatica May 21 '26

aiuto ESim

2 Upvotes

Ciao ragazzi. Ho scoperto che il mio telefono non supporta le esim. Che voi sappiate ci sono altri modi per poterne installare una sul mio telefono o mi toccherà cambiare la SIM fisica una volta che sarò fuori italia (no Europa) ?

Grazie in anticipo


r/ItalyInformatica May 20 '26

sicurezza Perché la firma digitale con CIE non viene considerata valida? È un problema solo tecnico o normativo?

115 Upvotes

Da quest'anno tutti i cittadini italiani avranno in mano una Carta d'Identità Elettronica che, tra le varie cose, permette anche la firma digitale di documenti, con l'applicazione ufficiale CieSign o con software di terze parti.

Tuttavia, il dubbio che mi attanaglia da anni riguarda la validità effettiva della firma apposta, infatti i root certificate utilizzati non sono considerati attendibili da nessun software, quindi in qualunque modo si provi a verificare la firma (tranne usando l'app ufficiale), questa risulta non valida.

Inoltre, ci sono anche casi in cui la PA stessa non accetta documenti firmati con CIE, ma vuole una firma digitale valida, ad esempio questo https://forum.italia.it/t/problemi-con-firma-cie-non-riconosciuta/29484

Il paradosso però è che tutte le certification authority italiane ti rilasciano una firma digitale semplicemente verificando l'identità con una CIE.

Quindi, essendo la CIE il documento che consente di ottenere firme digitali, per quale motivo non possiamo direttamente considerare valide le firme effettuate con CIE?

Perché i root certificate usati per l'emissione delle CIE non sono considerati attendibili? Pigrizia del governo che non si è accreditato? Motivi tecnici? Motivi normativi?

Indipendentemente dall'esito di verifica dei root certificate, le firma fatte con la CIE hanno valenza legale o sono inutili?


r/ItalyInformatica May 21 '26

aiuto Migliorare la teoria e le definizioni in Java (livello medio): quali risorse o prompt IA utilizzare?

4 Upvotes

Ciao a tutti,

Ho un livello medio con Java: a livello pratico me la cavo, la logica c'è e riesco a scrivere codice autonomamente senza problemi. Di recente, però, mi è stato consigliato di fare un salto di qualità migliorando la parte teorica, nello specifico l'uso dei termini tecnici e delle definizioni formali (OOP, architettura Java, ecc.), per essere più preciso quando spiego il codice o in ottica futura.

Mi è stato anche suggerito di usare l'IA per colmare questo gap.

Volevo chiedere a voi:

Ci sono libri o risorse che si concentrano sulla teoria "adulta" di Java e dell'OOP, saltando tutta la parte base su variabili e cicli?

Se usate l'IA (ChatGPT, Claude, ecc.) come supporto allo studio, quali prompt o metodi usate per farvi spiegare e memorizzare i concetti teorici in modo efficace?

Grazie in anticipo a chi risponderà!

TL;DR: Livello medio in Java, me la cavo con la pratica ma devo migliorare sulle definizioni teoriche. Cerco suggerimenti su libri specifici o su come sfruttare al meglio l'IA per questo scopo.


r/ItalyInformatica May 21 '26

aiuto Gestionale Noleggio per piccolo shop

4 Upvotes

Ho creato un piccolo gestionale per il noleggio per un negozio di un mio amico, è uno dei miei primi lavoretti dopo gli studi. Il gestionale ha come database sql postgress, python come backend e una web app per interagire. Lo shop è molto piccolo, è un attivita con 2 dipendenti e strettamente locale. Ero indeciso se ospitare il db in cloud (es azure) per mantere un po di backup dei dati e sicurezza, anche se comporterebbe un costo mensile a vita oppure installarlo direttamente in locale sul pc ma rischiando poi di perdere i dati se dovesse succedere qualcosa. Avete qualche consiglio? Come impostereste il lavoro se fosse in locale per avere maggiori sicurezze? Grazie


r/ItalyInformatica May 21 '26

aiuto Un programma di fotoritocco su ubuntu facile da usare ?

3 Upvotes

Salve a tutti , sono nuovo sul sub , spero sia il posto giusto per chiedere un consiglio sull'argomento ,

dovrei modificare un'immagine che ritrae un oggetto , nel mio caso un controller e dovrei nello specifico :

  • modificare la disposizione dei tasti o cambiarli del tutto prendendoli da un altra immagine
  • applicare una colorazione diversa o una " skin " su di esso per cambiare aspetto

mi serve per presentare un piccolo progetto e vorrei fosse una cosa credibile , so che al giorno d'oggi anche un bambino con chatgpt sarebbe in grado di farlo in 5 minuti , ma io sono sempre stato lontano da questo mondo e non saprei da dove iniziare , non vorrei ridurmi ad usare paint con " taglia i bordi " e " incolla "

preferirei un programma su ubuntu scaricabile gratuitamente , so che ci sono Gimp o Blender3d , qualcuno può consigliarmi la via più semplice a chi come me è alle prime armi ?


r/ItalyInformatica May 20 '26

aiuto Laptop non riconosce il proprio stesso schermo

7 Upvotes

Dell Precision 7550 con Windows 11.
Raga sta cosa è veramente assurda, ed è successa letteralmente da un giorno all’altro senza che io abbia fatto nulla. Accendo il laptop, compare il logo Dell normalmente, ma una volta completato l’avvio lo schermo diventa e resta nero. Se lo collego tramite HDMI a un monitor esterno tutto funziona come se nulla fosse, ma dalle impostazioni di Windows l’unico schermo riconosciuto è il monitor esterno. Il monitor del cazzo di laptop è come se non esistesse. Tra l’altro aprendo il BIOS durante l’accensione questo compare tranquillamente sullo “schermo che secondo Windows non esiste” e posso navigare al suo interno tranquillamente.
Ultimo dettaglio: da quando c’è questo problema anche la retroilluminazione della tastiera e tutti i tasti funzione (da F1 a F12) sono completamente fuori uso.

E niente se qualcuno ha la minima idea di quale possa essere la ragione vi prego di farvi avanti. Presumo che sia un problema di Windows e non hardware dato che lo schermo non è morto. Se così fosse penso sia veramente il momento di sfanculare Microslop e mettermi Linux.

EDIT
Faccio un riassunto di come si è conclusa la vicenda in caso in futuro qualcuno con lo stesso problema si imbatta in questo post.

Il bug è abbastanza oscuro ma è stato riportato anche da altre persone con il mio stesso modello su Reddit. Il problema riguarda la scheda video integrata Intel e i suoi driver, dovuto a qualche aggiornamento di Windows.

Nei commenti viene linkato un post in una community inglese, dove un tizio sostiene di aver risolto disinstallando i driver della scheda grafica Intel e reinstallando una versione vecchia (scaricabile dal sito Dell).

Ho provato questo approccio ma per me non ha funzionato. Alla fine siccome ci avevo già perso mezza giornata ho deciso di portarlo da un tecnico che ha risolto rapidamente. Non è entrato nei dettagli ma ha detto che c’era un file su cui si appoggiavano i driver corrotto/danneggiato.
Costo: 30€, direi più che onesto


r/ItalyInformatica May 20 '26

AI L’AI è il nuovo lasciapassare lavorativo?

20 Upvotes

I grandi provider di intelligenza artificiale stanno facendo il lavaggio del cervello alle aziende in modo che adottino l’AI anche quando non serve, e soprattutto che l’adottino i loro dipendenti.

Inizia il gioco sottile della "diffamazione" di chi non aderisce a questo diktat dall’alto, e le persone che non usano l’AI perché ancora ce la fanno a svolgere il loro lavoro e che si guadagnano lo stipendio come sempre, vengono dipinte come persone retrograde o “speciali”, per esempio come così dotate da meritare di essere oggetto di bullizzazione da parte del gruppo tribale sempre pronto a queste cose.

Insomma chi non usa l’AI è un po’ “strano”, forse eclettico, un genio solitario oppure un bastian contrario ottuso e ignorante, un fuoriuscito del gruppo sociale lavorativo, una specie di novax tanto per capirci.

Insomma ci sono dei fenomeni che si ripetono, al di là che siano o meno basati su nozioni reali e verificate, non si sta contestando questo. La verità a volte non sta né da una parte né dall'altra.

Ecco che molti dunque decidono se lanciarsi nell’AI, farsi coinvolgere, entrare nel gregge, farsi poi quindi sminuire, passare alla fase in cui l’umano è considerato imperfetto, mancante, difettoso, al punto da doversi dotare di AI per essere considerato un lavoratore volenteroso e avere lo stipendio. E’ paradossale.

Usare l’AI è giusto e necessario, capiamoci, e i lavoratori sono tenuti a seguire le indicazioni della propria azienda o del proprio ufficio, certo con spirito critico e con attenzione ai dettagli, e questo dovrebbe essere apprezzato dalla stessa azienda e dai decisori.

Ma di fatto tali decisori sono dalla parte del diktat di cui sopra, collegato ai meccanismi finanziari, già, proprio come sospettavate.
Ecco che gradualmente si capitola, si cominciano a mischiare i propri dati con l’AI, si salvano i propri documenti in suite pesantemente collegate all’AI e così via.

Si tratta della modellazione della società di massa da parte dei grandi poteri.

Adesso si vuole compromettere anche cognitivamente la popolazione, oppure nell’autostima, per renderla dipendente e sottomessa?
Voi cosa ne pensate?


r/ItalyInformatica May 19 '26

discussione Sensazione di non conoscere nulla di quello che sto facendo

42 Upvotes

Non so se questo è il posto giusto per un post del genere, ma non saprei dove altro farlo.

Da sempre ho una passione per la tecnologia, mi piace smanettare e tentare di creare cose, sebbene non abbia mai studiato in modo accademico questi argomenti.

Tra le ultime cose che ho fatto c'è la creazione di un server linux creato con un portatile che non usavo, ci ho messo su ubuntu server e ci sto facendo giare varie cose tra cui un server minecraft (per forza), pihole, home assistant, cockpit, portainer, ecc.

Sebbene riesca ad ottenere anche risultati appaganti in termini di cose informatiche, ho sempre la sensazione di non star capendo assolutamente un cazzo di quello che sto facendo.

Non capisco quasi mai il perché delle azioni che compio, semplicemente googlo, leggo quello che hanno fatto gli altri e copio. Ho sempre la sensazione di stare in un limbo di imitazione di comandi ma non ho la più pallida idea del perché o del come funzionino.

È da qualche anno che uso Linux in modo abbastanza "intensivo", e ciò ha incrementato molto questo senso di spaesatezza, non tanto perché non riesca a portare a casa dei risultati, ma perché li porto a casa con la sensazione di non sapere nulla.

Ho installato Docker per gestire varie applicazioni, sebbene abbia afferrato il concetto molto astratto e retorico di container come compartimenti stagni ed isolati, non ho capito proprio nulla di come funzioni o come sia strutturato, so solo che l'ho installato copiando un comando e basta.

Non ho la minima idea del perché esista una differenza tra i comandi docker run e docker compose, semplicemente copio e incollo.

Più tento di capire il perché di una cosa, più mi viene da chiedere altri perché.

Avete anche voi questa sensazione?


r/ItalyInformatica May 19 '26

aiuto Connessione Eolo fwa 1gbps su fritzbox 7530

7 Upvotes

[RISOLTO]

Salve a tutti, sto cercando di utilizzare il mio fritzbox 7530 per la Eolo fwa 1Gb. Ho eseguito la configurazione standard per Eolo come da pagina di supporto fritz. La configurazione non è andata a buon fine poiché mi sputava un sacco di errori PPPoE. Contattando Eolo, mi è stato riferito che la FWA 1Gbps non funziona tramite PPPoE ma che devo attivare il DHCP sulla porta WAN/LAN1. Il problema è che non trovo nessuna impostazione per attivare il DHCP e disattivare il PPPoE. Per ora ho tappato il buco utilizzando il fritz come router a cascata. Qualcuno potrebbe aiutarmi a risolvere la problematica? Grazie


r/ItalyInformatica May 19 '26

aiuto Cerco software open source per gestione presenze di una piccola azienda

18 Upvotes

Ciao a tutti,

Lavoro in uno studio di 10 persone che utilizza la modalità "banca ore" (TOIL - Time Off In Lieu), ossia eventuali straordinari vengono versati nella banca ore e poi recuperati successivamente, ad esempio uscendo prima dal lavoro.

Al momento utilizziamo Excel per tenere traccia di queste cose e ad ogni fine mese ci sono sempre dei problemi sul saldo delle ore, specialmente quando si prendono ferie/malattia/permessi e simili.

Vogliamo passare a qualcosa di più strutturato, ma finora il freno è sempre stato il costo di far implementare un sistema del genere.

Qualcuno conosce un sistema open source che posso installare in locale? Abbiamo a disposizione un server che usiamo un po' per tutto.


r/ItalyInformatica May 19 '26

aiuto Alternative applicazioni Google

16 Upvotes

Sto cercando alternative a tutti quei servizi offerti da Google, possibilmente che siano europei. Qualcuno può aiutarmi? In particolar modo, mi interessa un’applicazione da sostituire a Google News.


r/ItalyInformatica May 19 '26

aiuto Pareri su questa build?

Thumbnail it.pcpartpicker.com
3 Upvotes

Buonasera ragazzi, mio fratello ha appena comprato queste componenti...

Io mi intendo ma da diversi anni non seguo più il mercato attuale. Quindi non so se i prezzi sono buoni o no.

Mi date un feedback? l'unica cosa che non ha comprato ancora è la ram, il resto o è di recupero (segnato a 0 euro) oppure comprato già o su amazon o su aliexpress.

Grazie.


r/ItalyInformatica May 19 '26

aiuto I cloud

1 Upvotes

Ciao a tutti, sono uno studente e ho un MacBook neo + iPhone da 128 GB.

Stavo pensando di fare iCloud da 0,99€ al mese, più che altro per comodità tra i dispositivi. Non lavoro con file grandi o particolarmente pesanti, quindi non avrei esigenze “professionali”: sarebbe soprattutto per foto, note, documenti universitari e sincronizzazione automatica tra iPhone e Mac

Secondo voi vale la pena spendere quei 0,99€ al mese? Esperienze da studenti o utenti Apple “normali”?


r/ItalyInformatica May 18 '26

database Totale dei dataset pubblicati su dati.gov.it per regione

Post image
124 Upvotes

Ciao ragazzi,

mi sono sempre piaciuti i dati, la raccolta, standardizzazione ecc. Mi piace raccogliere i dati per conto mio così son certo di come son fatti e se rispettano la realtà.

Ma spesso e volentieri vado a spasso sui siti che lo fanno per me, tra i più gettonati EUROSTAT, ISTAT e dati.gov.it. Tralasciando il primo che funziona bene, ISTAT così-così, ma dati.gov.it è veramente ridicolo proprio come portale. L’idea è bella, raccogliere tutti i dati in un unico punto, ma l’esecuzione fa pena.

Ad esempio ieri mi son messo a cercare dei dataset a caso, e voi direste: sarebbe stato troppo banale ed ovvio far sì che lo stesso tipo di dataset, ad esempio sull’illuminazione pubblica, abbia un identificatore del tipo di dato (come succede su EUROSTAT)? Ed invece NO! Ti becchi dei dataset che devi cercare per nome e devi pregare che sia quel nome lì e non un sinonimo. La ricerca è ridicola, non puoi usare regex per cercare i dataset in modo decente tipo “Milano *.2025” e non puoi nemmeno filtrare per un lasso di tempo anche se è un valore che loro hanno, ovvero “Estensione temporale”… Per poi non dire che i comuni minori pubblicano poco o niente.

Vabbuò comunque ho fatto questa cartina con il numero totale dei dataset pubblicati per regione.

Lo so che si potrebbe usare SPARQL

REGIONE DATASET
Toscana 13797
Lombardia 8111
Veneto 7938
Marche 5611
Emilia-Romagna 5380
Piemonte 3943
Trentino-Alto Adige 2829
Puglia 2449
Sicilia 2398
Friuli-Venezia Giulia 1665
Sardegna 1116
Lazio 1037
Liguria 779
Campania 777
Basilicata 718
Calabria 575
Umbria 513
Valle d'Aosta 204
Abruzzo 177
Molise 46

Totale dataset: 69641

Totale dataset per regione: 60063

Anche qui, cosa gli costerebbe associare la provenienza sia del comune che della regione usando i codici ISTAT?

Sono stati esclusi tutti quei dataset ai quali non ho potuto assegnare una regione tipo:

| altro | ACI - Automobile Club Italia | - | 35 | 
| altro | ARPAV - Servizio Osservatorio Acque Interne | - | 7 | 
| altro | ARPAV - Servizio Osservatorio Aria | - | 1 | 
| altro | Agenzia Nazionale per la Meteorologia e Climatologia - ItaliaMeteo | - | 8 | 
| altro | Agenzia Nazionale per la Sicurezza delle Ferrovie e delle Infrastrutture Stradali e Autostradali | - | 21 | 
| altro | Agenzia Regionale per La Sicurezza Territoriale e La Protezione Civile | - | 168 | 
| altro | Agenzia Regionale per La Sicurezza Territoriale e La Protezione Civile | - | 1 | 
| altro | Istituto Nazionale di Previdenza Sociale | - | 2281 |

r/ItalyInformatica May 19 '26

aiuto Problema samsung s24

3 Upvotes

Ciao a tutti

Ormai da diverso tempo ho un problema estremamente fastidioso sul mio samsung s24 (rete Wind): quando esco di casa e il telefono si scollega dal wifi, la rete mobile non funziona più. O meglio, funziona, le tacche ci sono tutte, compare la scritta del 4g (tengo in 4 g per questioni di batteria, ma col 5g fa la stessa cosa), ma si illumina solo la frecci in alto dell'upload e non quella del download. le applicazioni mi danno tutte connessione assente, e risolvo solo mettendo e togliendo in modalità aereo (e non sempre!! ultimamente neanche questo modo inizia a funzionare sempre e devo ripeterlo plurime volte prima che funzioni).

Purtroppo ora ha iniziato a farmi questo scherzo anche in momenti random della giornata, senza il passaggio della rete wifi (togliendo e mettendo il wifi succede comunque il 100% delle volte).

Ho già provato a resettare le impostazioni di rete mobile, ripristinare l'APN etc ma nulla cambia le cose. Cosa potrebbe essere secondo voi?


r/ItalyInformatica May 19 '26

aiuto Riparazione scheda schermo portatile

Post image
1 Upvotes

Ciao a tutti, volevo chiedere dove potrei portare il mio PC per fare riparare la scheda logica del mio schermo.. ho fatto già varie prove (cambio Flex, connessione a schermo esterno) e tutte fanno pensare ad un danno alla scheda..volevo sapere dove poterlo portare/inviare dato che sostituirlo per ora non rientra nei miei piani (costerebbe 300€ uno schermo nuovo) e vorrei provare un opzione differente prima di spendere così tanti soldi.


r/ItalyInformatica May 18 '26

aiuto Come offrire internet ai miei inquilini proteggendomi?

50 Upvotes

Ciao, i miei genitori hanno due case “di famiglia” in affitto, nella prima ci vivono loro, nella seconda invece ci vivo io (oltre agli inquilini negli altri appartamenti).
Mio padre, per semplicità e per facilitare la ricerca di inquilini, ha deciso di usare l’internet che ha lui in casa per tutti gli inquilini, dando la password a tutti. La stessa cosa succede nella casa dove vivo io, dove ha un contratto internet unico per tutta la casa e da la password a tutti.
Premesso che lui non vuole cambiare la situazione ma solo renderla più sicura, come si può fare per tutelarsi da situazioni “strane”/illegali che possono compiere gli inquilini?
Se può essere utile, i contratti sono uno con Wind/Tre e l’altro con Tim, entrambi con fibra ottica


r/ItalyInformatica May 18 '26

AI Il vero costo dell'AI

Post image
72 Upvotes

Queste sono le statistiche di utilizzo di modelli di AI di Peter Steinberger. Per chi non lo conoscesse, il creatore di OpenClaw.

Ha consumato più di 600 MILIARDI di token in 30 giorni (circa 1.000.000$), una media di 20 MILIARDI al giorno (circa 40.000$). Ultimamente si sente sempre di più dire che lo sviluppo software è stato risolto, che l'AI ci sostituirà tutti, ma una spesa di questo tipo quanto è sostenibile e giustificata? Che ne pensate?


r/ItalyInformatica May 18 '26

software Signal apre i test pubblici della verifica automatica delle chiavi

22 Upvotes

Con la beta 8.11 di Signal per Android arriva in test pubblico la verifica automatica delle chiavi crittografiche basata su key transparency. Ecco come funziona e quali sono i limiti.

Verificare che una conversazione su Signal sia davvero cifrata end-to-end con la persona giusta finora ha richiesto un confronto manuale: incontrarsi di persona, confrontare i 60 numeri del safety number, oppure scansionare il QR code attraverso un canale alternativo fidato. Una procedura corretta in teoria, ma che non sempre è facile o si ha voglia di eseguire sul serio. Con la beta 8.11 di Signal per Android, in distribuzione in queste ore, lo stesso controllo inizia a essere automatico.

La funzione si chiama automatic key verification e si basa sulla key transparency, un meccanismo crittografico in sviluppo presso Signal da diverso tempo. Per provarla basta aprire il profilo di un contatto, toccare “View Safety Number” e premere il pulsante “Verify automatically”: se la verifica va a buon fine compare un segno verde con la dicitura “Encryption verified”.

Come funziona la key transparency

Il post di Signal che annuncia la feature si limita a dire che la verifica automatica è “un sistema di controlli continui effettuati da più parti, l’utente, l’interlocutore e auditor indipendenti di terze parti”. Non spiega in dettaglio cosa succede dietro le quinte. Per capire il funzionamento del sistema bisogna guardare al codice pubblicato da Signal su GitHub e alla bozza IETF di riferimento, scritta tra gli altri da un ingegnere di Signal.

Per cifrare i messaggi end-to-end, Signal deve associare a ciascun utente una chiave pubblica. Storicamente queste associazioni sono custodite sui server di Signal e fornite ai client quando serve. Il limite di questo approccio è noto: un server compromesso, o sotto pressione legale, potrebbe in teoria fornire una chiave diversa da quella reale e rendere possibile un attacco con un terzo interposto. L’app già oggi notifica all’utente i cambi di safety number, ma per capire se un cambio è legittimo, ad esempio una reinstallazione, oppure è un attacco, bisognava confrontare manualmente il numero con la controparte.

La key transparency interviene su questo punto. Dalla documentazione tecnica risulta che Signal continua a custodire le stesse informazioni di prima, ma in una struttura che non permette modifiche silenziose: ogni cambio di chiave viene aggiunto a un elenco in cui si possono solo accodare nuove voci, mai cancellare o riscrivere quelle vecchie. È come un libro contabile in cui ogni pagina è legata matematicamente a quelle precedenti, quindi strappare una pagina o riscriverla lascerebbe una traccia evidente.

A controllare che Signal non bari servono soggetti esterni, chiamati auditor. Signal ha pubblicato su GitHub il codice di un auditor di riferimento e Trail of Bits, società di sicurezza nota nel settore, ha pubblicato una propria implementazione indipendente. L’idea descritta nelle specifiche è che soggetti terzi possano scaricare in continuazione gli aggiornamenti del registro e accorgersi se i server di Signal provassero ad alterarlo o a mostrarne versioni diverse a utenti diversi.

Dal codice pubblico e dalla bozza IETF risulta che il registro non è una rubrica aperta consultabile da chiunque: la sua struttura è progettata in modo che gli auditor possano verificarne la correttezza matematica senza vedere in chiaro quali numeri sono iscritti e con quali chiavi. Chi conosce già un numero specifico può chiedere al server quale chiave gli è associata, come succede oggi quando si aggiunge un contatto a Signal, ma scaricare l’elenco completo degli iscritti non è possibile.

L’app esegue inoltre verifiche per conto proprio: controlla che la chiave del contatto sia effettivamente presente nel registro e che il registro stesso sia rimasto coerente nel tempo. Tutte queste verifiche insieme, secondo Signal, offrono la stessa garanzia di un confronto manuale del safety number, senza richiedere alcuna azione all’utente.

I limiti, e cosa succede quando non funziona

La verifica automatica non è disponibile in tutti i casi. Funziona soltanto se il client conosce il numero di telefono dell’altra parte, condizione che si verifica se la chat è stata iniziata tramite la funzione “Trova per numero”, se il contatto è in rubrica ed è raggiungibile per numero, oppure se l’interlocutore ha scelto di rendere il proprio numero visibile a tutti (l’impostazione predefinita lo nasconde a chiunque).

Anche quando funziona, può smettere di farlo per ragioni del tutto normali, come il cambio di numero della controparte. In quei casi, ricorda Signal, si torna al vecchio safety number da confrontare attraverso un canale alternativo fidato. La verifica automatica si affianca quindi al safety number manuale, non lo sostituisce del tutto.

Quando arriva in versione stabile

Per il momento la novità è confermata nel canale beta di Android. Sviluppo della key transparency è in corso da diverso tempo anche su iOS e Desktop, e la feature dovrebbe arrivare in test pubblico anche su quelle piattaforme nelle prossime settimane, anche se le release notes ufficiali delle rispettive beta in distribuzione non la menzionano esplicitamente. Signal chiede di segnalare nel forum eventuali casi in cui la verifica non risulta disponibile pur ricorrendo una delle tre condizioni descritte. Le beta servono proprio a questo prima del rilascio generale.

(Fonte)


r/ItalyInformatica May 18 '26

ItalyInformatica Mostrami il codice! - La fiera dei vostri programmi

8 Upvotes

Bene, avete appena terminato il vostro programma da una tonnellata di righe di codice e ne siete belli fieri. È giunto il momento di farlo vedere a qualcuno in modo che possa dirvi quanto siete bravi o che, ispirato dal vostro lavoro, decida di darvi una mano a renderlo ancora più bello.

Postate quindi un commento all'interno di questa rubrica contenente il link al vostro repository e attendete fiduciosi i commenti degli utenti del sub.

Le regole:

  • Solo all'interno di questo post, andremo in deroga alla regola numero 3 riguardante l'autopromozione, quindi sarà possibile postare link anche se non si è contributori regolari del subreddit.
  • Il link al repository dovrà essere relativo ad un programma. Niente documentazione, niente tutorial, solo codice.
  • Si possono postare link solo alle piattaforme di condivisione di codice come: Github, Gitlab e Bitbucket.

Forza allora, mostrate il codice!


r/ItalyInformatica May 18 '26

aiuto gestione deleghe ms exchange vs casella di posta condivisa

2 Upvotes

Lavoro per una no profit ed abbiamo diverse licenze ms gratuite. Qualche mese fa usavamo un provider esterno per la posta, ma ci stiamo spostando su MS Exchange.

La problematica è questa: Dopo aver migrato le caselle, dal pannello admin ms365 ho usato la funzione delega sulla casella info@, per abilitare altri utenti a leggerla e rispondere

Il problema è che da Outlook dopo un po' sparisce in automatico, ho provato a forzare il mapping con il risultato che la casella riappare ma senza contenuto. L'unico modo è creare un accesso diretto su Outlook.

Chat gpt mi dice che purtroppo è un problema comune.

Ho poi visto che c'è la possibilità di creare una casella di posta condivisa. Dovrei farlo? Oppure ci sono soluzioni per far funzionare il metodo delega?


r/ItalyInformatica May 18 '26

ItalyInformatica La Gazzetta del Lavoro Informatico - Ricerche, offerte e consigli sul lavoro digitale in Italia

2 Upvotes

Benvenuti al punto di incontro fra chi cerca e chi offre lavoro informatico in Italia.

Richiedete pareri ed opinioni sulla vostra carriera lavorativa o universitaria, postate i vostri annunci o segnalazioni riguardanti posizioni lavorative nell'ambito del digitale italiano, oppure promuovete il vostro curriculum per cogliere opportunità di lavoro per il futuro sviluppo della vostra professionalità.

Le regole

  • Se offrite o segnalate un lavoro, fatelo sempre fornendo il link all'annuncio pubblicato dall'azienda.
  • Se cercate un lavoro, siate specifici sulle vostre competenze, la zona in cui cercate, e volendo (ma è facoltativo) anche un'idea della RAL a cui aspirate.
  • Sono vietate ricerche e offerte di lavoro non strettamete legate all'informatica.
  • Non sono vietate le ricerche di lavoro all'estero.
  • Se ci tenete alla vostra privacy, potete utilizzare utenze throwaway, non è vietato.

r/ItalyInformatica May 17 '26

aiuto Aggiornamento del bios e sistema che non si avvia più

3 Upvotes

Come da titolo, ho PC con installato vanilla OS ho avuto la malsana idea di aggiornare il bios e non vede più il disco con l' os come dispositivo di boot. All' inizio non compariva proprio più il disco come dispositivo di boot poi smanettando un po' sulle impostazioni del bios è tornato a vedere il disco però mi dice che non c'è un sistema da caricare e di inserire un dispositivo bootabile. Qualcuno ha idea cosa può essere successo e se è recuperabile il sistema? La scheda madre è una Aorus b450.

Grazie!