Privacy.sexy un nome spiritoso ma uno strumento estremamente serio ed efficace. Gli sviluppatori lo hanno chiamato così ..perche la Privacy è Sexy ! come risulta sulla pagina Github
“Applica le migliori pratiche in materia di privacy e sicurezza su Windows, macOS e Linux, perché la privacy è sexy.”
E’ uno strumento per gestire la Privacy su dispositivi Windows, MacOS e Linux, funziona su base script ed utilizza 2 sistemi uno Web ed uno tramite installazione fisica del tool sul dispositivo.
Alcune delle funzionalità:
Tabella comparativa Versioni Desktop e Web
| Caratteristica | Versione Desktop | Versione Web |
|---|---|---|
| Utilizzo senza installazione | 🔴 Non disponibile | 🟢 Disponibile |
| Utilizzo offline | 🟢 Disponibile | 🟡 Parzialmente disponibile |
| Aggiornamenti automatici | 🟢 Disponibile | 🟢 Disponibile |
| Registrazione | 🟢 Disponibile | 🔴 Non disponibile |
| Esecuzione/archiviazione sicura degli script | 🟢 Disponibile | 🔴 Non disponibile |
| Dialoghi nativi | 🟢 Disponibile | 🔴 Non disponibile |
privacy.sexy adotta una strategia di difesa approfondita per proteggere gli utenti su più livelli:
Protezione della connessione: Garantisce che ogni collegamento esterno abbia attributi speciali per la tua privacy e sicurezza. Questi attributi impediscono al nuovo sito di accedere alla pagina privacy.sexy, aumentando la tua sicurezza e privacy online.
Politiche di sicurezza dei contenuti (CSP): Segue attivamente le linee guida sulla sicurezza dell’Open Web Application Security Project (OWASP) al livello più rigoroso. Questo approccio protegge da attacchi come Cross Site Scripting (XSS) e iniezione di dati.
Controllo di accesso al sistema host: L’applicazione desktop separa e isola le sezioni di codice in base ai rispettivi livelli di accesso tramite sandbox. Ciò fornisce un meccanismo di difesa fondamentale che impedisce agli aggressori di introdurre codice dannoso nell’app.
Auditing e Trasparenza: L’applicazione desktop migliora la sicurezza e la trasparenza registrando le attività dell’applicazione e conservando i file degli script eseguiti Ciò facilita la verifica dettagliata e l’efficace risoluzione dei problemi, contribuendo all’integrità e all’affidabilità dell’applicazione. Poiché alcuni utenti preferiscono non conservare questi registri, privacy.sexy fornisce script specializzati per eliminarli.
Gestione dei privilegi: L’applicazione desktop funziona senza persistenti controlli amministrativi o “sudo”privilegi, rafforzando la sua posizione di sicurezza. Richiede elevazione dei privilegi per le modifiche al sistema con il consenso esplicito dell’utente e registra ogni azione intrapresa con privilegi elevati. Questo approccio riduce al minimo i potenziali rischi per la sicurezza limitando le operazioni privilegiate e allineandosi al principio del privilegio minimo.
Esecuzione/archiviazione sicura degli script:
Scansioni antivirus: Prima di eseguire qualsiasi script, l’applicazione desktop ne memorizza una copia per consentire al software antivirus di eseguire le scansioni. Questo passaggio consente di confermare che gli script sono sicuri e utilizzabili senza problemi.
Protezione antimanomissione: L’applicazione incorpora controlli di integrità per la protezione da manomissioni. Se il file di script è diverso dallo script selezionato dall’utente, l’applicazione non eseguirà o salverà lo script, garantendo l’elaborazione di copioni autentici. Ciò protegge da eventuali modifiche indesiderate.
Pulizia: Poiché alcuni utenti preferiscono non conservare questi script, privacy.sexy fornisce script specializzati per eliminarli. Ciò consente agli utenti di preservare la propria privacy rimuovendo le tracce dei loro modelli di utilizzo o delle preferenze degli script.
È possibile utilizzare la versione web direttamente nel browser senza installazione. La versione desktop richiede il download e l’installazione.
Nota per gli utenti Linux: su Linux, privacy.sexy è disponibile come AppImage, un formato portatile che non necessita di installazione tradizionale. Ciò consente agli utenti Linux di utilizzare la versione desktop senza un’installazione completa, analogamente alla versione web.
La versione web, una volta caricata, supporta l’utilizzo offline. La versione desktop consente intrinsecamente l’utilizzo offline.
Sia la versione desktop che quella web di privacy.sexy offrono un accesso tempestivo alle funzionalità più recenti e ai miglioramenti di sicurezza. Gli aggiornamenti vengono distribuiti automaticamente dal codice sorgente, riflettendo le ultime modifiche per una maggiore sicurezza e affidabilità. Per maggiori dettagli, consultare la documentazione CI/CD .
La versione desktop garantisce un’utilizzo sicuro tramite firme crittografiche e controlli di versione.
Nota per gli utenti macOS: Su macOS, il processo di aggiornamento automatico della versione desktop prevede passaggi manuali a causa dei costi di firma del codice di Apple. Gli utenti riceveranno notifiche sugli aggiornamenti, ma potrebbero dover completare l’installazione manualmente. L’aggiornamento memorizza temporaneamente i file di installazione degli aggiornamenti in $HOME/Library/Application Support/privacy.sexy/updates.
La versione desktop supporta la registrazione delle attività per facilitare la risoluzione dei problemi. Questa funzionalità non è disponibile nella versione web.
Le posizioni dei file di registro variano in base al sistema operativo:
$HOME/Library/Logs/privacy.sexy$HOME/.config/privacy.sexy/logs%APPDATA%\privacy.sexy\logsprivacy.sexy fornisce script per cancellare in modo sicuro questi registri.
La versione desktop di privacy.sexy consente l’esecuzione diretta degli script, offrendo un’esperienza fluida e integrata. Questa capacità di esecuzione diretta non è disponibile nella versione web a causa delle restrizioni intrinseche del browser.
Cronologia di esecuzione dello script:
Per una maggiore verificabilità e una più semplice risoluzione dei problemi, la versione desktop conserva un registro degli script eseguiti in directory designate. Queste posizioni variano in base al sistema operativo:
$HOME/Library/Application Support/privacy.sexy/runs$HOME/.config/privacy.sexy/runs%APPDATA%\privacy.sexy\runsprivacy.sexy fornisce script per cancellare in modo sicuro la cronologia di esecuzione dei tuoi script.
Controlli di integrità dello script:
La versione desktop di privacy.sexy implementa solidi controlli di integrità sia per l’esecuzione che per l’archiviazione degli script. Dotata di protezione antimanomissione, l’applicazione verifica attivamente l’integrità dei file di script prima di eseguirli o salvarli. Se il contenuto effettivo di un file di script non corrisponde al contenuto previsto, l’applicazione rifiuta di eseguire o salvare lo script. Questo approccio proattivo garantisce che vengano elaborati solo script non modificati e verificati, migliorando così sia la sicurezza che l’affidabilità.
Gestione degli errori:
La versione desktop di privacy.sexy è dotata di funzionalità avanzate di gestione degli errori. Negli scenari in cui si verificano errori nell’esecuzione o nell’archiviazione degli script, l’applicazione desktop avvia processi automatici di risoluzione dei problemi e di auto-riparazione. Utilizza strategie di esecuzione solide e affidabili, tra cui meccanismi di auto-riparazione, e fornisce indicazioni e informazioni per la risoluzione dei problemi in modo efficace. Questa gestione proattiva degli errori e la guida dell’utente migliorano la sicurezza e l’affidabilità dell’applicazione.
La versione desktop utilizza finestre di dialogo native, offrendo più funzionalità e affidabilità rispetto alle finestre di dialogo del file system del browser. Queste finestre di dialogo native offrono un’esperienza più integrata e intuitiva, allineandosi all’interfaccia e alle funzionalità standard del sistema operativo.
Scelta preconfigurata del livello di Privacy: un’utile flag per avviare tutti gli script necessari ad ottenere un livello di Privacy “pre-compilato” tra:
Nessuna: Deseleziona tutti gli script. Il punto di partenza per rivedere e selezionare singole modifiche. Consigliato agli utenti che preferiscono avere il controllo totale sulle modifiche. Consente di esaminare e selezionare le singole modifiche necessarie o desiderate.
Standard (bilanciata): Fornisce un approccio equilibrato tra privacy e funzionalità. Consigliato per la maggior parte degli utenti che desiderano migliorare la Privacy con le pratiche essenziali senza compromettere la stabilità.
-Mantiene la funzionalità di tutte le app e dei servizi di sistema.
-Cancella i dati telemetrici non essenziali del sistema operativo e delle app
e le cache.
-Mantiene abilitati i servizi di sicurezza essenziali.
Strict (severa): Si concentra fortemente sulla privacy disabilitando alcune funzioni non necessarie che potrebbero causare la fuga di dati. Consigliato per utenti esperti che danno la priorità alla privacy rispetto a funzionalità non essenziali.
Include:
Cancella cache, cronologie e file temporanei non essenziali, conservando i segnalibri del browser.
Mantiene i servizi di sicurezza vitali e le funzionalità critiche delle applicazioni.
E’ consigliato:
Esaminare ogni singolo script leggendo le note (dialogo nativo) per assicurarsi di essere consapevole delle funzionalità disabilitate.
* Alcune applicazioni o funzionalità non critiche potrebbero non funzionare più come previsto.
Tutto: Disabilita qualsiasi funzionalità che può esporre i dati al rischio di fuga. Consigliato per casi d’uso estremi in cui nessuna perdita è accettabile.
Non raccomandato per l’uso quotidiano in quanto può interrompere funzionalità importanti. • Non eseguirlo senza avere fatto un backup di sistema.


TAG Privacy
Views: 0