@tommi @lealternative @jsparberPer SPID valuterei Lepida, società a controllo pubblico. Non è una cooperativa indipendente, ma potrebbe essere un compromesso interessante. Prevede anche autenticazione OTP via SMS, sebbene limitata.Per la firma digitale, Namirial offre sia un'applicazione Linux sia una versione web, ma è un'azienda commerciale.Per la PEC la scelta è più difficile: i gestori accreditati sono prevalentemente commerciali.La domanda interessante, secondo me, è un'altra: perché servizi essenziali per esercitare i propri diritti digitali devono dipendere da applicazioni proprietarie e dagli ecosistemi Google o Apple?Un servizio pubblico dovrebbe garantire anche un accesso tecnologicamente indipendente.Qualcuno ha verificato LepidaID su GrapheneOS, senza Google Play Services?
@Flukas88 @enzoescoFaccio self-hosting per hobby dagli anni '80. Allora la sicurezza era importante, ma ancora relativamente gestibile da un appassionato.Oggi lo scenario è cambiato radicalmente: scansioni automatiche continue, vulnerabilità zero-day, patch urgenti, monitoraggio degli accessi e nuove tecniche d'attacco. Gestire seriamente la sicurezza di un server esposto su Internet rischia di diventare un lavoro a tempo pieno.Le grandi aziende possono distribuire questi costi su milioni di utenti, offrendo una protezione che difficilmente un hobbista potrebbe replicare.Ma affidarsi a loro comporta un prezzo: perdere parte del controllo sulla propria infrastruttura e dipendere dalle decisioni di terzi.D'altra parte, una VPS personale non garantisce automaticamente privacy e sicurezza. Anzi, una configurazione sbagliata potrebbe esporre proprio quei dati che volevamo proteggere.Forse il compromesso migliore non è possedere fisicamente o amministrare tutto, ma conservare il controllo sui dati attraverso standard aperti, portabilità e possibilità reale di cambiare fornitore.La domanda che mi pongo è:
@macfranc ne parlavo giusto ora, con un aggiornamento.Se fosse stata una pagina Mastodon, quanto avrebbe pesato all'amministratore dell'istanza un PM che "non ha capito" il fediverso?poliverso.org/display/0477a01e…
@giorgiosartoCertamente, Giorgio, ed è probabilmente la migliore stima che possiamo avere.Ma al di là del coefficiente di Gini nel dettaglio del numero, mi pongo una domanda più generale.Nel 2024 i consumi individuali effettivi italiani erano al 98% della media UE, nonostante le note difficoltà dei redditi e del mercato del lavoro.Naturalmente ci sono diverse spiegazioni: patrimonio accumulato, case di proprietà, sostegno familiare, risparmi e anche economia sommersa.Non sostengo che il sommerso spieghi tutto, né che la povertà sia soltanto apparente.Mi chiedo però se il reddito rilevato sia sufficiente per comprendere il reale tenore di vita delle famiglie italiane.Forse il confronto più interessante non è soltanto tra i coefficienti di Gini, ma tra redditi, patrimoni e consumi effettivi nei diversi Paesi europei.Purtroppo gli indici non quadrano in pieno con una distribuzione dei redditi descritta, nemmeno con le correzioni Istat. Anche se il fenomeno è giustificabile (economicamente, non moralmente!) avere riserve sulla tipicità italiana aiuterebbe a discutere sul fatto che stiamo proprio così male quando chiediamo aiuto ma così bene quando consumiamo oltre al necessario.
@giorgiosarto Il coefficiente di Gini misura la distribuzione dei redditi, ma per farlo bisogna prima conoscere quei redditi. Eurostat utilizza indagini campionarie e dati amministrativi, che non necessariamente riescono a intercettare tutto il lavoro nero e l'evasione fiscale.Se un contribuente guadagna 60.000 euro ma ne dichiara 20.000, nelle statistiche potrebbe apparire molto meno ricco di quanto sia realmente.
@notizie @macfranc @poliversityIl punto che sollevi sui picchi di carico è forse ancora più interessante del problema dei lurker.Un server può funzionare perfettamente con un certo carico medio e trovarsi improvvisamente in difficoltà quando le richieste superano la sua capacità di elaborazione.In fondo, non tutte le attività federate devono essere elaborate immediatamente. Una coda che cresce, una consegna ritardata o una timeline che si aggiorna con qualche minuto di ritardo sono inconvenienti. Un server che collassa è un problema ben diverso.Anche la distribuzione degli utenti dovrebbe essere un tema di consapevolezza, non di imposizione. Non propongo certo di limitare le relazioni tra istanze: sarebbe contrario allo spirito del Fediverso.E forse è proprio da qui che potrebbe nascere una riflessione collettiva sulla sostenibilità del Fediverso.Grazie per il lavoro che fate per mantenere vivaed efficiente l'istanza! Ma potrebbe non essere sufficiente.Ora vediamo quali regole di netiquette o buon uso potremmo avere noi utenti. Se capiamo cosa può aiutare l'istanza siamo lieti di contribuire volontariamente.Ne approfitto per aprire una discussione e creare consapevolezza, non per imporre regole. Se state bene voi, stiamo bene anche noi!
@macfranc @poliversityDa vecchie ricerche si vede che 90% del fediverso/social è composto da Lurker. 9% da contributori occasionali e 1% da pubblicatori costanti.Tolti alcuni boot/RSS reposter ovviamente.Il problema dei lurker forse merita una riflessione più tecnica, perché non sono a costo zero. Anzi...Su un server ActivityPub, anche chi non pubblica nulla può consumare risorse. Se segue centinaia di account remoti, il server deve comunque ricevere, elaborare e conservare le relative attività.Il costo non dipende quindi soltanto dal numero di utenti, . Crescendo, queste relazioni possono produrre un carico sempre più difficile da sostenere.E qui arriviamo alla vera domanda: Poliversity è nato anche dall'entusiasmo di costruire una comunità italiana nel Fediverso. Un progetto interessante, che però potrebbe essersi scontrato con i costi del proprio successo.Ma forse dovremmo interrogarci anche sulle nostre abitudini.Il bello del Fediverso è poter comunicare tra server diversi. Ma questo non significa che ogni relazione debba necessariamente attraversare la rete federata.Scegliere un'istanza vicina ai propri interessi e alla propria comunità potrebbe ridurre una parte delle comunicazioni inter-server, migliorando la sostenibilità complessiva. Naturalmente senza creare nuove mega-istanze che concentrano tutti gli utenti.Forse, oltre a chiedere ai lurker di pubblicare qualcosa per dimostrare di esistere, dovremmo anche chiederci come distribuire meglio gli utenti e le risorse, e fare conoscere il costo della loro istanza in base alle relazioni federate.
@giorgiosarto @elezioni @ambienteMa siamo sicuri che la soluzione al caro energia sia sempre pagare meno tasse, anziché consumare meno energia?Meloni chiede una risposta europea rapida al caro energia.Benissimo per l'emergenza. Ma poi?Da anni parliamo di efficienza energetica, riduzione dei consumi, isolamento degli edifici, impianti più efficienti e transizione energetica. Eppure, quando i prezzi aumentano, la risposta politica sembra sempre la stessa: intervenire sulle bollette.Negli Stati Uniti, con la crisi dello Stretto di Hormuz, l'amministrazione cerca nuove forniture di diesel, perfino dalla Russia. Oggi qualche margine esiste ancora. Ma quando non ci saranno più fornitori alternativi?Ridurre le tasse può alleggerire il conto, non riduce i litri di gasolio o i metri cubi di gas necessari. E sposta parte del costo sulla fiscalità generale.Naturalmente servono aiuti a chi non può permettersi nuovi impianti. Ma gli incentivi dovrebbero accompagnare un cambiamento, non sostituirlo.
@6al @cybersecurityBella domanda! È proprio qui che entrano in gioco Google Password Manager e il Portachiavi iCloud.Le passkey non devono necessariamente rimanere soltanto sul telefono: possono essere sincronizzate, con crittografia end-to-end, tra i dispositivi collegati al proprio account Google o Apple.Se perdi o rompi il telefono, puoi recuperarle su un nuovo dispositivo, dopo aver verificato la tua identità e completato le procedure di ripristino. Nel sistema Google, per recuperare le passkey sincronizzate può essere necessario conoscere il PIN del gestore delle password oppure il blocco schermo di un dispositivo precedente. Apple utilizza meccanismi di recupero differenti, che possono richiedere il codice di un dispositivo fidato.Quindi niente panico se perdi il telefono, ma proteggi bene il tuo account e non dimenticare i codici necessari al recupero!Diverso il caso delle passkey custodite esclusivamente su una chiave hardware: se perdi l'unica chiave, senza un metodo alternativo di accesso, potresti rimanere fuori dall'account. Per questo si consiglia sempre due chiavi hardware, di cui una da conservare in cassaforte!
Quindici anni fa uno smartphone su tre era Nokia.Nel 2010 Nokia dominava il mercato con il 33,1%. BlackBerry era seconda. Apple terza, Samsung quarta. Xiaomi? Era appena nata e il suo primo smartphone sarebbe arrivato solo l’anno successivo.Nel 2025 Nokia, BlackBerry e HTC sono sparite dalle prime cinque. Restano Apple e Samsung, mentre Xiaomi è terza e, insieme a vivo e OPPO, porta tre aziende cinesi nella Top 5.Nel frattempo il mercato è passato da circa 303 milioni a 1,26 miliardi di smartphone l’anno.È forse questa la parte più interessante dell’infografica: nella tecnologia una posizione dominante può sembrare inattaccabile, finché improvvisamente non lo è più.Nokia aveva marchio, brevetti, distribuzione, capitali, competenze e un terzo del mercato mondiale. BlackBerry era praticamente sinonimo di smartphone aziendale. Non è bastato.E dall’altra parte Xiaomi dimostra quanto velocemente possa accadere il contrario: da zero a terzo produttore mondiale in quindici anni.Una bella cura contro l’idea che i giganti tecnologici di oggi debbano necessariamente essere anche quelli di domani.#Smartphone #Tecnologia #Nokia #Apple #Xiaomi @informatica
@informapirata grazie per avercelo fatto notare.È esattamente il tassello che mancava al ragionamento che stavamo facendo su Wero.Ci chiedevamo se in Italia avrebbe prevalso Wero oppure l'alleanza EuroPA con BANCOMAT, Bizum e MB WAY. La risposta sembra essere: nessuno dei due deve necessariamente prevalere.Con ENP costruiscono invece un livello comune di interoperabilità: BANCOMAT resta BANCOMAT, Wero resta Wero, Bizum resta Bizum, ma dietro possono parlarsi e trasferire denaro tra sistemi e Paesi diversi.In pratica, più che creare l'ennesimo sistema europeo, stanno finalmente cercando di collegare quelli che esistono già.Ed è probabilmente la parte più interessante: un fediverso dei pagamenti 😊
@cybersecurity Follow-up sulla truffa Fideuram.Più emergono dettagli, più il metodo sembra quello vecchio di sempre: impressionare la vittima, invocare la massima riservatezza e soprattutto mettere fretta perché c'è un grande affare che potrebbe sfumare.Cambiano gli strumenti: WhatsApp, documenti ben preparati, voce clonata con l'IA.Ma resta una domanda molto poco tecnologica.Quanto sarebbe costato prendere il telefono, chiamare Carlo Messina al numero già conosciuto e chiedere: «Carlo, sei davvero tu che mi stai chiedendo di spostare 95 milioni?»Forse una telefonata da trenta secondi sarebbe stata una delle telefonate più redditizie della storia bancaria italiana.I nuovi dettagli dell'inchiesta@informatica#cybersecurity #socialengineering #truffeonline