In un precedente articolo (cfr. Smartphone: Privacy, Sicurezza o Anonimato ) ho analizzato la situazione attuale del "controllo globale! Adesso cerchiamo di chiarire come è possibile proteggere la nostra persona a più livelli, rendendo il nostro dispositivo mobile leggermente meno "spione".
I 3 livelli di sicurezza +1
"Ma se non uso google/apple sono fuori dal mondo, non potrò più parlare con nessuno!". A queste parole mi viene solitamente da piangere, ridere, piangere, sono vicino ad una crisi isterica! "Ma se mandi una mail dal tuo splendido Mac, io dal mio cellulare Android, la leggo? Ed un pdf lo leggo? Allora forse il problema non è il sistema Operativo, ma semplicemente avere un software in grado di interpretare un certo tipo di file.
Allo stesso modo mi serve un certo programma per poter utilizzare un determinato servizio: mail, posta, mappe, calendari, rubriche...etc. Con alcune eccezioni su formati proprietari.
Per raggiungere l'obiettivo occorre semplicemente cercare l'alternativa e non desistere subito: Se ad una cosa ci tieni, soffri! una cosa semplice è pericolosa, una difficile da' più soddisfazione ed è solitamente la soluzione migliore
- Minor tracciamento e controllo dei propri dati
- Privacy
- Anonimato
E poi c'è il "Detox" che non è il modo con cui la Gen. Z sta vivendo l'epoca attuale: la voglia di disintossicarsi dagli smartphone per tornare ai cellulari. terminale un po piùà stupidi, detti Dumbphone, che permettono le stesse funzionalità basiche di 20 anni fa, senza l'assillo dello swipe compulsivo e la vita controllata dai social.
1. Minor tracciamento: degoogle
Il primo livello è basico, cerco di "ripulire" il telefono da tutte le applicazioni che mi spiano e raccolgono dati, a partire dal sistema operativo. Se ho Apple, lo butto! Se ho Android mi "organizzo".
In Italia, Android è il sistema operativo che trovo sull 99% degli smartphone non Apple (da Samsung a Xiaomi, da Oppo a Oneplus, da Motorola a Sony) l'1% è residuale con ArmonyOS di Huawey e poco altro non significativo.
Android è in realtà un sistema operativo Open Source e precisamente si chiama "Android AOSP": Android Open Source Project ed è utilizzabile da chiunque. Google lo finanzia, lo fa suo, e ci aggiunge del software proprietario: i Google Play Services (ed altro). Diventa così Android stock, quello che troviamo sui Google Pixel e con altre poche customizzazione su Motorola e Sony. Gli altri lo brandizzano più pesantemente a partire con una interfaccia (UI) proprietaria e con Suite di software per "fidelizzare" il cliente: Tutti i produttori ricevono gli aggiornamenti da Google, li testano, e poi li distribuiscono con gli aggiornamenti OTA (On the Air). Le interfacce grafiche, i sistemi operativi/UI (che sugli smartphone prendono il nome di Firmware) più famosi sono:
- Samsung OneUI
- Motorola MyUI
- Xiaomi HyperOS (precedentemente nota come MIUI) anche per RedMi e Poco
- OnePlus OxygenOS
- Oppo ColorOS
- Nothing/CMF NothingOS
E quindi?
Quindi ci sono anche dei progetti indipendenti, dette community, con dietro delle società che fanno dell'Open Source, della Privacy-first e dell'Etica un cavallo di battaglia e sviluppano, partendo da Android, o da Linux, dei firmware alternativi che niente hanno a che vedere con Google & C. e che permettono di "accendere ed utilizzare lo smartphone".
Non c'è da spaventarsi, 25 anni fa quando arrivarono i cellulari, ogni casa aveva il suo firware: Nokia aveva Symbiam po S20, S30, Motorola il suo, Panasonic, Sony Ericsson... tutti diversi! Ci preoccupavamo di "non parlare con i prossimo?" NO! Quindi? Ci siamo solo rinc.....ti? Probabilmetne abituati!
Gli OS alternativi si chiamano "Custom ROM" e oltre ai grossi progetti c'è un sito, XDA, che è una comunità online nata come punto di riferimento per sviluppatori, smanettoni e appassionati di modding Android e, più in generale, di dispositivi mobili. A cosa serve in pratica:
- Forum tecnico enorme: contiene guide, discussioni e soluzioni per sbloccare bootloader, ottenere root, installare ROM personalizzate, recovery alternative, mod e kernel.
- Sorgente di firmware e ROM: LineageOS, Pixel Experience e tante altre custom ROM vengono distribuite e discusse lì.
- Assistenza non ufficiale: molti problemi che i produttori ignorano trovano risposta su XDA grazie alla community.
- Sviluppo e reverse engineering: kernel modificati, tweak di sistema, porting di app o funzioni da un dispositivo all'altro.
- Spazio per sviluppatori di app: molti dev indipendenti pubblicano lì le prime versioni sperimentali delle loro app.
In sintesi: XDA è la “casa” del modding Android e di chi vuole controllare davvero il proprio dispositivo, andando oltre i limiti imposti dai produttori. Perfetto se ti piace capire come funzionano le cose sotto il cofano e non ti accontenti delle impostazioni di default.
Ottimo, quindi che devo fare? Dobbiamo prima di tutto partire da un OS "libero", noi analizziamo quelli più famosi (non me ne vogliate se qualcosa non cito, vi assicuro che li conosco tutti):
- Android
- LineageOS (ex. CyanogenMod)
- \e\ OS + Murena software
- GrapheneOS
- Linux
- PostmarketOS (Alpine)
- Ubuntu Touch (UBPorts)
- Mobian (debian Linux)
Ma questi firmware non possono essere installati su qualsiasi smartphone, e non possono essere installati con semplicità. Paradossalmente il miglior telefono per il "modding" (attività di modifica al cellulare) è il Google Pixel, seguono gli altri, e per tutti il prerequisito è "lo sblocco del boot loader". I costrutturi bloccano la possibilità di caricare all'avvio un firmware diverso da quello di fabbrica per motivi di sicurezza (sempre per motivi di sicurezza, ovvio) e lo sblocco prevede una procedura particolare escritta dal produttore stesso ("a tuo rischio e pericolo, potresti invalidare la garanzia"...e sticazzi, direi). Successivamente c'è la fase di backup e poi di "flashing". In pratica va trasferito il nuovo firmware sulla memoria dello smartphone con un tools di scrittura. A differenza degli Hard Disk la ROM non è un chip, e se sbagli rischi di rendere il tuo smartphone un "mattone fermacarte"; in gergo il "brick"!
Quindi attenzione, flashare lo smartphone non è una attività "per tutti" ma basta comunque seguire le istruzioni del sito ed essere consapevoli che potresti buttare il tuo smartphone. Ma quale smartphone??
Bella domanda! sul sito dei progetti si trova solitamente l'elencodei Device compatibile, divisi solitamente tra certificati, supportati, parzialmente supportato e dismessi. Lì devo puntare il mio sguardo e trovare il telefono compatibile che mi aggrada. Io consiglio un Fairphone in quanto anche l'hardware è open source, oppure un Pixel, Samsung, Motorola o Xiami.
Spesso le ROM hanno anche il pregio di essere più leggere degli OS Originali e quindi si può anche cercare un dispositivo usato o dismesso per riutilizzarlo per test. Esiste un progetto che si chiama Resurrection Remix, minore, ma il nome è un programma.
Bene, è il momento di partire! Dotiamoci del terminale che più ci piace, installiamo la ROM che ci aggrada e .... e qualcosa non andrà! non funzioneranno le App di Google, non potrò pagare con l'NFC, le fotocamere avranno un software peggiore in post ritocco con AI (ma quale AI.. compratevi una compatta, che funziona meglio di qualsiasi smartphone), non c'è Wallet, mancano le App delle Banche, niente IO e probabilmente niente Tinder ne Onlyfans... se siete appassionati di queste App potete chiudere il sito e ciao!
2. Privacy
La massima tutela della propria privacy, in linea di massima è difficile, se non impossibile. Si può provare a raggiungerla ma ricordate sempre dei particolari:
- non dipende solo da voi, ma anche dalle persone con le quali vi interconnettete
- può sfuggirvi sempre un dettaglio
- l'abitudine e seguire gli altri sono i peggiori nemici
- non dovete mai (mai) utilizzare servizi legati alle bigtech, cloud non rispettosi della privacy, non open source
Difficile lo so. Ma partiamo dalle basi.
Potete mettere in campo ogni tutela di voi stessi, ma se poi, nonostante utilizziate una email "etica" (vedi sotto la tabella per fare la corretta scelta) poi scrivete ad una @gmail.com o @outlook, @virgilio..etc .. potete salutare la vs. privacy. Idem per quanto riguarda la messaggistica, o lo scambio di file.
Altro problema è che per errore potete configurare male il telefono, installare un App che consideravate sicura, e poi non si dimostra tale, o semplicemente non attivare la VPN nei momenti cruciali. L'abitudine gioca poi brutti scherzi, sovrappensiero potresti sbagliare motore di ricerca o registrarvi con ad un servizio non del tutto etico. Ovviamente MAI seguire le mode e le indicazioni di amici, cuggini o presunti smanettoni.
E qui si arriva al punto, come tutelo la mia privacy:
- Facendo attenzione
- Riducendo al minimo le App utilizzando
- Verificando sempre che ogni App rispetti il GDPR
- Meglio se non "made in USA"
- Meglio se non di Google...
... e allora! E allora de-google, via google, perchè le prime App google che ti tolgono la privacy sono la tastiera e il dialer (la tastiera per telefonare), e via via ogni altra App a lui collegata.
Quindi de-google vuol dire, come vedremo dopo, cambiare la ROM Android sostituendola con una ROM (Sistema Operativa) senza i componenti di Google e progettata per "tutelare la privacy".
Successivamente si fa attenzione ad usare App rispettose, che vedremo nell'elenco che vi fornisco di seguito.
3. Anonimato
Sfatiamo un mito una volta per tutte: "l'anonimato in internet non esiste!"
Esisteste la possibilità di "provare a nascondersi", è una lotta continua tra chi non vuol farsi vedere e chi ti sta cercando. Ma perchè vuoi nasconderti? Vuoi semplicemente tutelare la tua privacy (vedi punto 2) o sei in una particolare condizione dal doverti nascondere?
Certi "artefizi" (il più noto la rete TOR) sono messi in campo solitamente da Dissidenti Politici, Giornalisti d'inchiesta, spie governative, malviventi.
Se non sei in una di queste categorie, forse l'anonimato non ti deve interessare, tutelare la tua privacy restando nella legge si! Se invece sei in una delle predette categorie, forse non devo insegnarti niente, perchè fior fiore di professionisti ti avranno gia dotato dei migliori strumenti Hardware e Software.
"Si, ma io sto leggendo e voglio saperlo comunque!" Ok, l'anonimato è "un arte": l'arte di nascondersi, vuol dire conoscere in primis come funzionano le reti, i protocolli, internet, i sistemi operativi e poi la malizia di dover utilizzare certi accorgimenti anche con persone che si comportano nello stesso modo, utilizzano gli stessi apparati tecnologici e App.
Persone di cui vi fidate, e comunque l'anonimato non dipende solo da voi.
Installazione Custom ROM
In questo articolo non tratto l'installazione in quanto le guide ufficiali gia presenti sui rispettivi siti delle varie ROM sono maggiormente dettagliate e aggiornate; inoltre variano da dispositivo a dispositivo. Vi linko di seguito i siti da consultare, diamo per scontato che avete gia installato tutto o che, per praticità avete gia comprato un dispositivo "customizzato di serie o usato:
- LineageOS : scegliere il device da qui https://wiki.lineageos.org/devices/ e seguite le istuzioni
- \e\OS : https://e.foundation/it/e-os/
- negozio Murena https://murena.com/smartphones/
Murena permette di acquistare telefoni nuovi o usati gia pronti, e di sottoscrivere l'abbonamento per i servizi ed il cloud (come google) ma etico
- negozio Murena https://murena.com/smartphones/
- GrapheneOS (il più sicuro): https://grapheneos.org/
- Ubuntu https://devices.ubuntu-touch.io/
App alternative LineageOS
Basiamoci su LineageOS, che è la più facile e "simile" a Android. Una volta installato ci troviamo gia con una serie di applicazioni preinstallate che ci permettono di utilizzarlo al 90% . Ma se vogliamo avere la medesima usabilità del nostro ex-android dobbiamo:
- Avere le stesse App se possibile
- App alternative per avere le stesse funzionalità
- Un App per installare App (lo store)
- Avere una "suite" per mail, documenti, photo che sia una alternativa alla suite di google
Premesso che non possiamo mettere la nostra gmail ci dobbiamo prima di tutto dotare di una mail alternativa o usare una non google gia in nostro possesso o registrarsi a quale cloud che offre Suite di App e spazio gratuito o a pagamento.
Le mail più sicure sono:
- Tuta.io
- Protonmail
- Infomaniak
- Ma nessuno ci vieta di utilizzare una mail legata ad un nostro dominio acquistato su
- Aruba
- Ionos
- OVH (alcuni dubbi a partire dal novembre 2025 a causa delle nuove leggi francesi circa la possibilità di introduzione di una backdoor di stato)
- Hostinger
Elenco App alternative
eccoci al punto clou, tutti mi domandano: "ma poi la posta ce l'ho, ma la galleria, e instagram". Quindi di seguito ecco un banale elenco di App alternative a quelle di comune utilizzo ma più rispettose della privacy, del tracciamento e dei vostri dati personali.
Dialer (telefono), Tastiera e Contatti
Il primo punto di interazione con lo smartphone è proprio il Dialer telefonico con l'App Contatti integrata e la tastiera; Tre App di Google e per noi il primo presidio (oltre a Hardware e Sistema Operativo) per la pryvacy. Queste 3 App sono sostituite dal Sistema Operativo con le relative App Stock Android AOSP senza l'intrusione di Google.
Alternative possibili: La Suite di Fossify https://www.fossify.org/
SMS
Sapevate che nelle ultime versioni di android gli SMS passano dai server google?
Sapevate che gli SMS sono messaggi di testo, non crittografati, leggibili da tutte le compagnie telefoniche?
volete continuare a mandare SMS? Ecco, per gli sms pur essendoci una normale App non google, direi che usarli ai fini privacy è un suicidio.
Google Play
Ma come faccio ad installare le App se non ho Google Play? Android Stock non ha un "repository di App" e considerando che il Google Play è "controllato" e necessità dei Google Play Service (ciò che permette la profilazione) nelle ROM "privacy Oriented" questo viene sostituito dal repository alternativi:
- F-droid https://f-droid.org/it
- Aurora Store
F-Droid si installa come apk scaricandolo direttamente via browser, proprio come si fa con i normali software. una volta installato abbiamo accesso a migliaia di software alternativi e open source.
Fotocamera e galleria
Le varie ROM hanno gia una App preinstallata per utilizzare la macchiana fotografica e un app per gestire la galleria. Non è a livello della GCam di Google o quelle di Samsung o Xiaomi ma vi permette di scattere bone foto.
Ricordate che le foto ritoccate via softare non saranno mai le foto RAW fatte bene grazie alla qualità hardware quindi i miei consigli sono tre:
- uno smartphone (dai medio gamma in su) fa sempre ottime foto per una visione sul display dello smartphone, per i social o per inviarle via whatsapp
- uno smartphone "normale" non sarà mai nemmeno a livelli di una fotocamera digitale compatta, figuriamoci di una mirrorless o di una reflex.
- "ma io voglio fare i video per instagram". Allora evete sbagliato articolo. qui si parla di abbandonarli i social!
Per quanto alla Galleria fotografica c'è da fare un ragionamento più ampio. Le foto ed i video sono salvate sullo smartphone quindi sorgono due aspetti:
- fare i backup (perchè voi fate regolarmente i backup giusto?!)
- avere una sincronizzazione su un sistema analogo a Google Foto o iCloud.
Nel primo caso, potete fare come sapevamo fare anni fa: attacchi il cavetto e di copi le foto su un hardisk o sul pc
Nel secondo caso dovete cercare un sistema di storage via web, sempre con occhio alla sicurezza quindi evitiamo Amazon foto!
- NextCloud
- selfhosted
- cloud
- NAS
- selfhosted
- VPS cloud vostra
- Murena https://murena.com/workspace/
- Proton Drive
- Internxt
li vedremo uno per uno in altri articoli specifici e dedicati, per ora basta sapere che esistono
Navigatore
Google maps vi aiuta ogni giorno, ma è uno dei primi software che tracciano voi e le vostre abitudini e non lo trovate su una ROM de-googled. Ma ricordate quando non esistevano i cellulari? avevamo tom-tom o i palmari. Quindi non è vero che non possiamo fare a meno di Google Maps.
Le alternative principali le trovate su f-droid e sono:
- AsmAnd
- Organic Maps
- CoMaps
Tutte e tre sono opensource ed utilizzano Open Street Maps per la cartografica. Tutti hanno la possibilità di scaricare le mappe per un utilizzo off-line e quindi sono ottimi.
AsmAnd è il più completo, CoMaps è più otientato al rispetto della privacy. Ma tutti sono meglio dei vari Google Maps, Waze, Maps.me, Here WeGo.
Tutti potete installarli da f-droid
Messaggistica
"Se non utilizzo google o iphone sono fuori dal mondo! Senza Whatsapp perderò tutti gli amici" (ndr. amici su fb? aiaiaiai). Ok, qui le note dolenti, se avete attenzione alla vs. privacy dovete abbandonare i vari Google, Telegram, FaceTime, Meet, Teams; e dovrete anche convincere le persone con le quali siete soliti parlare a cambiare piattaforma.
Qualcuno può suggerire Signal, sì quella di Snowden, ma non è la più sicura, come non lo sono WeChat, Viber o Line. Le piattaforme di messggistiche più sicure sono:
- Matrix (ElementX). Messaggistica federata e self-hostabile
- Session
- Biar
Direi che, pronti via, installando ElementX siete pienamenti operativi
Gmail
- K9mail e Thunderbird
- Fairmail
- Infomaniak
- Tuta mail
Purtroppo protonmail deve essere installato da Google play
YouTube
- Tubolar
- Fetchit
- PeerTube
Nel fediverso esistono diverse alternative a YouTube che rispettano la filosofia decentralizzata e open source.
PeerTube è la piattaforma più nota e matura per la condivisione video nel fediverso. Funziona tramite istanze federate che comunicano tra loro, permettendo agli utenti di seguire creatori su server diversi. Utilizza il protocollo ActivityPub (lo stesso di Mastodon) e integra la tecnologia WebTorrent per distribuire il carico di banda tra gli spettatori.
Alcune istanze popolari includono TILvids (contenuti educativi), Framatube, e molte altre tematiche. Ogni istanza può avere regole proprie ma condividere contenuti con la rete più ampi
Vantaggi e limitazioni
I vantaggi includono nessun algoritmo di raccomandazione invasivo, assenza di pubblicità per default, controllo sui propri dati e resistenza alla censura centralizzata. Le limitazioni sono una base utenti più piccola, richieste tecniche maggiori per chi vuole hostare la propria istanza, e costi di hosting che ricadono sui gestori delle istanze
Calendario
- Etar
- Fossify
Sia locale che sincronizzabili tramite dav5x con sistemi di calendari Cloud che supportano Davfs
Anche nextCloud gestisce calendari e contatti
Contatti
Le varie rom utilizzano Contact Aosp ma fossify contacts può essere una buona opzione soprattutto se vogliamo sincronizzarli lato server (es da Aruba. Da un tuo nextCloud o sogo)
suite Google o office
- drive /documenti/sheet
- nextCloud
- Infomaniak
- Murena
- Cryotpad
- Etherpad
- Proton drive
- Kdrive infomaniak
- Gruppo devol https://devol.it/
zoom meet teams
Jitsi
Element )Matrix
keep task e note
Joplin
Logseq
Jtxboard
Saber
Fossify notes
Notely voice
Markor
nextCloud notes
Qillpad
VPN
Proton vpn
Openvpn
RiseupVPN ⭐
Gestita da collettivo di attivisti dal 1999
Specificamente pensata per attivismo e movimenti sociali
No logs, no registrazione, no email richiesta
Completamente gratuita
Open source, su F-Droid
Server in paesi "sicuri"
Limite: risorse limitate, può essere lenta
Combinazione VPN + Tor:
Tu → VPN → Tor → Internet
Nasconde a ISP che usi Tor
Mullvad o RiseupVPN supportano ufficialmente questo setup
Modello di minaccia:
Contro sorveglianza di massa? → RiseupVPN o Mullvad
Contro stato autoritario? → Tor + bridge, VPN può non bastare
Contro corporation? → Qualsiasi VPN seria va bene
TV
M3u
tracking tempo
Timecop
podcast
Antenna pod
RSS
Feedflow
controllo remoto PC
Rustdesk
scanner documenti e firma PDF
OSS scanner
Fairscan
nextCloud
Pen&PDF
qrcode
Qr code &barcode scanner
E altre 100 su f-droid
social fediverso
Peertube
Pixelfed
Tusky Mastodon
trasferimento file
WeTransfer o share. Apple
nextCloud
Swisstrasfer infomaniak
Kdrive infomaniak
Onionshate (tor)
Onionshare+session+torbrowser = figata
In rete locale
Localsend
Warpinator
Per uso quotidiano:
send.vis.ee (zero setup, funziona subito)
PairDrop per trasferimenti veloci in locale
Per attivismo/privacy massima:
OnionShare (anonimato via Tor)
Magic Wormhole (P2P cifrato)
Per organizzazioni:
Nextcloud self-hosted (soluzione completa)
Jirafeau (semplice alternativa a WeTransfer)
Per file sensibili:
Wormhole o OnionShare sempre
Mai servizi commerciali non cifrati E2E
password manager
Bitwarden
Keepassxd
