{"id":60788,"date":"2025-08-12T13:17:14","date_gmt":"2025-08-12T11:17:14","guid":{"rendered":"https:\/\/www.cryptvice.com\/why-we-donate-e10-per-grapheneos-install-and-why-it-matters-for-your-privacy\/"},"modified":"2026-05-02T20:36:01","modified_gmt":"2026-05-02T18:36:01","slug":"why-we-donate-e10-per-grapheneos-install-and-why-it-matters-for-your-privacy","status":"publish","type":"post","link":"https:\/\/www.cryptvice.com\/it\/why-we-donate-e10-per-grapheneos-install-and-why-it-matters-for-your-privacy\/","title":{"rendered":"Perch\u00e9 doniamo \u20ac10 per ogni installazione di GrapheneOS e perch\u00e9 \u00e8 importante per la tua privacy"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Abbiamo installato GrapheneOS sui nostri dispositivi dal 2020. \u00c8 iniziato tutto perch\u00e9 alcune persone del nostro team si sono occupate seriamente di sicurezza mobile e si sono rese conto che Android standard, anche con tutte le impostazioni di privacy al massimo, continuava a far trapelare dati in modi che la maggior parte delle persone non vedeva mai. <\/p>\n\n

Dopo qualche anno, GrapheneOS \u00e8 ora il cuore di ci\u00f2 che offriamo ai clienti attenti alla privacy in tutto il mondo. Abbiamo installato centinaia di dispositivi. Alcuni per i giornalisti. Alcuni per imprenditori che gestiscono dati sensibili dei clienti. Altri ancora per persone che si sono stancate di sentire che il loro telefono sta facendo rapporto su di loro. <\/p>\n\n

Il filo conduttore? Tutti volevano una sicurezza mobile migliore, ma non sapevano da dove cominciare. \u00c8 qui che entriamo in gioco noi, e per questo stiamo investendo direttamente nel progetto che rende possibile tutto questo. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t

Perch\u00e9 GrapheneOS e non qualcos'altro?<\/h3>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ci sono molti “telefoni per la privacy” e “Android sicuri” in circolazione. La maggior parte di esse \u00e8 marketing. GrapheneOS \u00e8 ingegneria. <\/p>\n\n

Non si tratta di una skin o di un tema o di una versione modificata di Android stock. Si tratta di un sistema operativo protetto costruito da zero sulla base di AOSP con un modello di minaccia specifico e ben definito. Le persone che ci sono dietro sono ricercatori di sicurezza seri, non team di marketing. <\/p>\n\n

Ecco cosa cambia nella pratica:<\/p>\n\n

    \n
  • Allocatore di memoria rinforzato (hardened_malloc)<\/strong> – Questo attenua intere classi di bug di corruzione della memoria che sono il pane quotidiano degli exploit sui cellulari. La maggior parte degli attacchi zero-day sui telefoni ha come obiettivo la gestione della memoria. GrapheneOS rende questi attacchi molto pi\u00f9 difficili da portare a termine. <\/li>\n
  • Controlli di rete e sensori per ogni app<\/strong>: puoi negare l’accesso alla rete a singole app. Non solo ai “dati in background” come in Android stock, ma a tutti gli accessi alla rete. Puoi anche controllare quali app vedono i tuoi sensori, utilizzati per il rilevamento delle impronte digitali del dispositivo. <\/li>\n
  • Avvio verificato con bootloader bloccato<\/strong> – GrapheneOS supporta il blocco del bootloader dopo l’installazione, il che significa che il dispositivo verifica l’integrit\u00e0 del firmware a ogni avvio. Se qualcuno manomette il sistema operativo, il dispositivo se ne accorge. <\/li>\n
  • Nessun servizio Google per impostazione predefinita<\/strong> – Ma se ne hai bisogno (e molte persone lo fanno per le applicazioni bancarie o di lavoro), GrapheneOS offre Google Play in sandbox. I servizi di Google vengono eseguiti come normali app non privilegiate all’interno di una sandbox, non come processi a livello di sistema con accesso profondo al dispositivo. <\/li>\n
  • Attenuazioni degli exploit ovunque<\/strong>: Control Flow Integrity (CFI), libc rinforzata, riduzione della superficie di attacco dei componenti del sistema. Sono cose che non vedrai mai in un menu di impostazioni, ma sono il motivo per cui GrapheneOS viene preso sul serio dalla comunit\u00e0 della sicurezza. <\/li>\n<\/ul>\n\n

    Per tutti coloro che si affidano al proprio telefono per le comunicazioni, le operazioni bancarie o il lavoro quotidiano, GrapheneOS offre una protezione reale, non un linguaggio da marketing.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t

    Cosa impostiamo effettivamente per i nostri clienti<\/h3>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Il nostro lavoro va ben oltre il flashing di un sistema operativo. Chiunque pu\u00f2 seguire la guida all’installazione su GrapheneOS.org. La parte difficile \u00e8 rendere il risultato utilizzabile<\/em>, ed \u00e8 qui che la maggior parte delle installazioni fai-da-te fallisce. <\/p>\n\n

    Ogni intervento che facciamo comprende:<\/p>\n\n

      \n
    • Installazione sicura del sistema operativo con verifica completa<\/strong>: eseguiamo il flash di GrapheneOS, verifichiamo l’installazione e blocchiamo il bootloader. Quest’ultimo passaggio \u00e8 fondamentale e spesso viene saltato da chi lo fa da solo. <\/li>\n
    • Selezione di app che rispettano la privacy<\/strong> – Ti aiutiamo a sostituire le app che consumano dati con alternative che rispettano effettivamente la tua privacy. Signal o Molly per la messaggistica, Vanadium per la navigazione, KeePassDX per le password, ProtonMail per la posta elettronica – su misura per l’utilizzo effettivo del tuo telefono. <\/li>\n
    • Isolamento del profilo utente<\/strong> – GrapheneOS supporta pi\u00f9 profili isolati crittograficamente. Abbiamo creato profili separati per l’uso quotidiano e per le attivit\u00e0 sensibili, in modo che le app in un profilo non possano vedere o accedere a nulla in un altro. <\/li>\n
    • Google Play in sandbox (se necessario)<\/strong> – Se hai bisogno di app che dipendono dai servizi di Google, installiamo Google Play in sandbox in un profilo dedicato, non in quello principale. Compatibilit\u00e0 senza compromessi. <\/li>\n
    • Indurimento della rete e della VPN<\/strong> – VPN sempre attiva con kill switch, configurata con un provider affidabile come Mullvad o IVPN.<\/li>\n
    • Backup sicuri<\/strong> – Utilizzo di Seedvault per backup locali crittografati invece di inviare tutto ai server di Google.<\/li>\n
    • Guida e assistenza a lungo termine<\/strong> – Non scompariamo dopo l’installazione. Domande su aggiornamenti, nuove app o impostazioni? Siamo qui. <\/li>\n<\/ul>\n\n

      Traduciamo la complessa ingegneria della sicurezza in configurazioni che le persone possono effettivamente utilizzare ogni giorno senza interrompere il loro flusso di lavoro.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t

      Come proteggere il tuo telefono in questo momento<\/h3>\n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Anche se non sei ancora pronto per GrapheneOS, ecco alcuni passi pratici che puoi fare oggi stesso per migliorare la tua privacy mobile:<\/p>\n\n

      Passo 1: Utilizzare un dispositivo Pixel supportato<\/strong><\/p>\n

      GrapheneOS funziona sui telefoni Google Pixel (dalla serie 6 alla serie 9). L’hardware dei Pixel include il chip di sicurezza Titan M2, che lavora fianco a fianco con l’avvio verificato di GrapheneOS. Se vuoi acquistare un telefono pensando alla tua privacy futura, prendi un Pixel. <\/p>\n\n

      Passo 2: bloccare i permessi delle app<\/strong><\/p>\n

      Esamina tutte le app presenti sul tuo telefono in questo momento. La tua calcolatrice ha bisogno di accedere alla posizione? La tua torcia ha bisogno dei tuoi contatti? Revoca tutto ci\u00f2 che non \u00e8 essenziale. Su Android stock, vai su Impostazioni \u2192 Privacy \u2192 Gestione permessi. <\/p>\n\n

      Passo 3: passare a Signal o Molly<\/strong><\/p>\n

      Se utilizzi ancora SMS o app di chat non criptate, passa a Signal. Su GrapheneOS, prendi in considerazione Molly, un fork di Signal con crittografia del database e schermata di blocco separata. Attiva la scomparsa dei messaggi. <\/p>\n\n

      Passo 4: utilizzare una VPN sempre attiva<\/strong><\/p>\n

      Configura Mullvad o IVPN come sempre attivo con il kill switch abilitato. In questo modo, se la VPN cade, il tuo telefono non invia alcun traffico invece di far trapelare il tuo vero IP. <\/p>\n\n

      Passo 5: Disattivare il Bluetooth e il Wi-Fi quando non vengono utilizzati<\/strong><\/p>\n

      Entrambi trasmettono segnali che possono essere utilizzati per tracciare la tua posizione. GrapheneOS include la randomizzazione del MAC per impostazione predefinita, ma la migliore protezione \u00e8 non trasmettere affatto. <\/p>\n\n

      Passo 6: Utilizzare backup criptati<\/strong><\/p>\n

      Non lasciare che Google esegua il backup dell’intero telefono sui suoi server. Su GrapheneOS, usa Seedvault per i backup locali crittografati. Su Android stock, attiva almeno il backup crittografato e utilizza una password forte per l’account Google con 2FA. <\/p>\n\n

      Passo 7: Installare le app da F-Droid quando possibile<\/strong><\/p>\n

      F-Droid \u00e8 un negozio di applicazioni open-source. Le app che vi si trovano sono verificabili, prive di pubblicit\u00e0 e di tracker. Per tutto il resto, usa Aurora Store (un frontend anonimo di Google Play) invece di accedere direttamente a Google Play. <\/p>\n\n

      Fase 8: Utilizzare Vanadium o Brave per la navigazione<\/strong><\/p>\n

      Chrome invia enormi quantit\u00e0 di dati a Google. Su GrapheneOS, Vanadium \u00e8 il browser predefinito: un Chromium pi\u00f9 rigido senza tracciamento. Su Android stock, Brave \u00e8 una solida alternativa con blocco degli annunci incorporato. <\/p>\n\n

      Fase 9: mantenere aggiornati il sistema operativo e le applicazioni<\/strong><\/p>\n

      Le patch di sicurezza chiudono le falle sfruttate dagli aggressori. GrapheneOS fornisce gli aggiornamenti pi\u00f9 velocemente della maggior parte dei dispositivi Android stock. Non rimandare gli aggiornamenti: installali il giorno stesso in cui arrivano. <\/p>\n\n

      Passo 10: Pensa a cosa installare<\/strong><\/p>\n

      Ogni app che installi \u00e8 un codice che gira sul tuo dispositivo con i permessi che gli concedi. Prima di installare qualcosa, chiediti: ne ho davvero bisogno? Esiste un’alternativa che rispetti la privacy? Meno app = minore superficie di attacco = maggiore sicurezza. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t

      Perch\u00e9 stiamo facendo una donazione a GrapheneOS<\/h3>\n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Facciamo questo lavoro da anni. Non su larga scala, ma in modo costante e intenzionale. Ogni configurazione che abbiamo realizzato ha aiutato qualcuno a prendere il controllo della propria vita digitale. <\/p>\n\n

      In questo momento, GrapheneOS sta affrontando serie sfide ingegneristiche. Il porting e l’hardening della piattaforma per Android 16 \u00e8 un’impresa enorme, che richiede mesi di lavoro da parte di un piccolo team. \u00c8 il tipo di lavoro che non fa notizia ma che \u00e8 assolutamente fondamentale per il futuro dell’informatica mobile sicura. <\/p>\n\n

      Utilizziamo GrapheneOS ogni giorno. Costruiamo la nostra attivit\u00e0 attorno ad esso. Lo raccomandiamo a tutti i clienti che ci chiedono informazioni sulla sicurezza del telefono. Il minimo che possiamo fare \u00e8 investire nel progetto che rende possibile tutto questo. <\/p>\n\n

      A partire dal 1\u00b0 settembre, doneremo 10 euro per ogni installazione di GrapheneOS effettuata, inviati direttamente al portafoglio di donazione GrapheneOS ETH.<\/strong><\/p>\n\n

      Non si tratta di una promozione limitata o di una campagna unica. \u00c8 un impegno continuo, legato direttamente al nostro lavoro. Per ogni installazione che realizziamo, 10 euro vengono devoluti al progetto. <\/p>\n\n

      GrapheneOS \u00e8 una societ\u00e0 senza scopo di lucro. Non ha una societ\u00e0 madre da un miliardo di dollari che ne finanzia lo sviluppo. Dipende dalla comunit\u00e0 che lo utilizza. Riteniamo che le aziende che traggono profitto dai progetti di sicurezza open-source abbiano la responsabilit\u00e0 di sostenerli finanziariamente – e noi stiamo puntando su di loro. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t

      Trasparenza e privacy<\/h3>\n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Coerente con il nostro modo di operare:<\/p>\n\n

        \n
      • Non pubblicheremo pubblicamente i dati relativi alle vendite o alle donazioni.<\/li>\n
      • I dettagli della donazione saranno condivisi solo all’interno della comunit\u00e0 di GrapheneOS.<\/li>\n
      • I dati dei clienti non saranno mai divulgati – punto e basta<\/li>\n<\/ul>\n\n

        GrapheneOS opera come progetto senza scopo di lucro. La sua indipendenza \u00e8 ci\u00f2 che lo rende affidabile. Non ci sono sponsor aziendali che tirano le fila, n\u00e9 accordi pubblicitari che influenzano le decisioni sulle caratteristiche. Il sostegno finanziario delle aziende che lo utilizzano contribuisce a mantenerlo tale. <\/p>\n\n

        Se utilizzi GrapheneOS – o ci stai pensando – considera di sostenere direttamente il progetto. Dona ETH, contribuisci al codice, segnala bug o semplicemente spargi la voce. Pi\u00f9 persone lo usano e lo supportano, pi\u00f9 il progetto si rafforza. <\/p>\n\n

        La privacy non \u00e8 una funzione da attivare. \u00c8 un problema di infrastruttura. GrapheneOS \u00e8 uno dei pochissimi progetti che lo affrontano a livello di sistema operativo, dove conta davvero. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t

        Domande frequenti<\/h3>\n\t\t\t\t
        \n\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t
        \n\t\t\t\t\n\t\t\t\t\t
        Perch\u00e9 GrapheneOS invece di un normale Android con applicazioni per la privacy? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/i><\/span>\n\t\t\t<\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Le app per la privacy sono utili, ma possono fare molto solo su una base compromessa. Il sistema operativo Android d\u00e0 a Google accesso a livello di sistema al tuo dispositivo: posizione, sensori, attivit\u00e0 di rete, utilizzo delle app. Nessuna app per la privacy \u00e8 in grado di annullare tutto ci\u00f2. GrapheneOS rimuove completamente questi privilegi e ti d\u00e0 un controllo granulare su ci\u00f2 che ogni app pu\u00f2 vedere e fare. \u00c8 la differenza tra mettere le tende su una casa di vetro e costruire con muri solidi. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t\t\t
        \n\t\t\t
        <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t
        \n\t\t\t\t\n\t\t\t\t\t
        Devo essere un tecnico per usare GrapheneOS? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/i><\/span>\n\t\t\t<\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Niente affatto. \u00c8 proprio per questo che esiste il nostro servizio. Ci occupiamo dell’installazione, della configurazione e dell’impostazione delle app. Otterrai un telefono che funziona come un qualsiasi Android – messaggistica, navigazione, operazioni bancarie, fotocamera – ma senza sorveglianza. Se puoi usare un normale smartphone, puoi usare GrapheneOS. L’interfaccia \u00e8 pulita e familiare e la curva di apprendimento \u00e8 minima. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t\t\t
        \n\t\t\t
        <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t
        \n\t\t\t\t\n\t\t\t\t\t
        Le mie applicazioni bancarie e di lavoro continueranno a funzionare? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/i><\/span>\n\t\t\t<\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Nella maggior parte dei casi, s\u00ec. GrapheneOS supporta Google Play in sandbox, il che significa che le app che dipendono dai servizi di Google (app bancarie, strumenti di lavoro, ride-sharing, ecc.) funzionano ancora, ma vengono eseguite all’interno di una sandbox ristretta invece di avere accesso a livello di sistema. Durante la configurazione verifichiamo la compatibilit\u00e0 con le app pi\u00f9 utilizzate dai nostri clienti e configuriamo tutto in un profilo dedicato in modo che non comprometta il resto del dispositivo. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t\t\t
        \n\t\t\t
        <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t

        Vale la pena investire nella privacy<\/h3>\n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Il tuo telefono sa pi\u00f9 cose su di te di quasi chiunque altro nella tua vita. Dove vai, con chi parli, cosa cerchi e cosa compri. Questi dati sono preziosi e su Android stock vengono raccolti, elaborati e venduti indipendentemente dal fatto che tu sia d’accordo o meno. <\/p>\n\n

        GrapheneOS cambia questa equazione. Ti restituisce il controllo del tuo dispositivo. Sostenendo finanziariamente il progetto, ci assicuriamo che rimanga indipendente, ben curato e disponibile per tutti. <\/p>\n\n

        Noi stiamo facendo la nostra parte. Ci auguriamo che anche tu faccia la tua, sia che si tratti di passare a GrapheneOS, sia che si tratti di fare una donazione al progetto o semplicemente di essere pi\u00f9 attenti alla tecnologia che porti in tasca ogni giorno. <\/p>\n\n

        Il tuo telefono. I tuoi dati. La tua scelta. <\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

        Abbiamo installato GrapheneOS sui nostri dispositivi dal 2020. \u00c8 iniziato tutto perch\u00e9 alcune persone del nostro team si sono occupate<\/p>\n","protected":false},"author":590,"featured_media":60798,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7002,7003],"tags":[],"class_list":["post-60788","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cryptphone","category-criptotabs"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.cryptvice.com\/it\/wp-json\/wp\/v2\/posts\/60788","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cryptvice.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cryptvice.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cryptvice.com\/it\/wp-json\/wp\/v2\/users\/590"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cryptvice.com\/it\/wp-json\/wp\/v2\/comments?post=60788"}],"version-history":[{"count":0,"href":"https:\/\/www.cryptvice.com\/it\/wp-json\/wp\/v2\/posts\/60788\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cryptvice.com\/it\/wp-json\/wp\/v2\/media\/60798"}],"wp:attachment":[{"href":"https:\/\/www.cryptvice.com\/it\/wp-json\/wp\/v2\/media?parent=60788"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cryptvice.com\/it\/wp-json\/wp\/v2\/categories?post=60788"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cryptvice.com\/it\/wp-json\/wp\/v2\/tags?post=60788"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}