La beta 8.28 di Signal consente di registrarsi senza numero di telefono pagando 3 dollari una tantum. Account Id e chiave sostituiscono il PIN, ma senza recupero in caso di smarrimento. E per ora solo con i Google Play Services.

F-Droid ha completato l'integrazione di GNU Taler nel suo client: gli sviluppatori possono ricevere donazioni senza passare da intermediari statunitensi. In Europa, però, il sistema non è ancora utilizzabile.

Mullvad spegne i suoi server DNS crittografati pubblici il 2 novembre 2026 e finanzia la fondazione Quad9. Cosa cambia per chi usava adblock, family o gli altri profili di filtraggio.

Il report Gen AI and LLM Data Privacy Ranking 2026 di Incogni analizza 13 chatbot IA su 11 criteri di privacy. Vibe e ChatGPT meno invasivi, Copilot, Meta AI e Kimi i peggiori.

SimpleX Chat apre il capitale della società agli utenti tramite Wefunder. Dietro l'operazione, una ristrutturazione societaria negli USA e un team ridotto a pochi sviluppatori.

La nuova versione di Peergos velocizza molto la sincronizzazione delle cartelle, rinnova l'interfaccia, sblocca l'uso dell'app durante gli invii e aggiunge i codici di riserva monouso per il secondo fattore.

Con la versione 1.94, Brave aggiunge gli alias email che nascondono l'indirizzo reale ai siti e spezzano il tracciamento incrociato via email. Cinque alias gratuiti e integrazione con i nuovi Brave Accounts.

Obscura VPN, la VPN a doppio hop che lavora con Mullvad, debutta su Windows 10 e 11. Il limite dispositivi sale da tre a cinque per tutti gli utenti.

X ha inviato una diffida legale a Nitter chiedendone la chiusura definitiva. Chi vuole ancora leggere post pubblici senza account può solo autoospitare un'istanza, in una zona grigia legale, o affidarsi a client come Squawker che però richiedono un profilo.

Loops, l'alternativa federata a TikTok, introduce messaggi diretti e chat di gruppo con possibilità di condividere video da Mastodon e Pixelfed.

Cryptee Docs, l'editor di documenti cifrato (ma senza collaborazione in tempo reale), supporta ora l'importazione e l'esportazione in formato OpenDocument (.odt).

Telegram ha sostituito, con una piccola minor release, il renderer degli sticker animati proprio alla vigilia della scadenza fissata da Zero Day Initiative per una falla critica. E a una settimana di distanza, la CVE non è ancora stata pubblicata.

Il tentativo del governo indiano di censurarla su GitHub mi fa quasi cambiare idea su Bitchat, l'app Bluetooth di Jack Dorsey.

Presearch, il motore di ricerca decentralizzato nato nel 2017, cesserà le attività il 27 luglio 2026. Le motivazioni della chiusura e cosa fare con i token PRE.

Dopo un voto dei soci nell'assemblea annuale di Codeberg e.V., la piattaforma di hosting open source ha modificato i termini di servizio per escludere i progetti composti in gran parte da codice generato da AI come Claude e Codex.

Qwacky, client non ufficiale per gli alias @duck.com, arriva alla 2.1.0: cancellazione account, tema scuro e importazione da file di testo.

Il team di Briar smentisce le voci di chiusura del progetto: l'app di messaggistica peer-to-peer continua, ma per ora riceverà solo correzioni di sicurezza.

DuckDuckGo introduce nel suo browser il blocco automatico degli annunci pubblicitari di YouTube, sfruttando le liste filtro di uBlock Origin. La funzione è già attiva su iOS, Mac e Windows.

Brave 1.92 introduce i container nativi su desktop per browser Chromium, permettendo di isolare schede e gestire account multipli senza estensioni.

Urik 0.23.0-beta introduce l'export delle impostazioni, porta le mappature personalizzate fino a cinque caratteri e risolve vari bug su cursore, pressione lunga e crash all'avvio.

Con la versione 1.91, Brave per Android permette finalmente di aggiungere motori di ricerca personalizzati. Si configurano in Impostazioni → Motori di ricerca e compaiono come scorciatoie nella barra degli indirizzi.

Lemmy 0.19.19 risolve sei vulnerabilità, tra cui un bypass dei rate limit via header HTTP contraffatto e una falla che permette di enumerare gli account registrati. feddit.it è già aggiornato.

digiKam 9.1.0 risolve problemi seri con MariaDB, aggiunge il supporto alle Motion Photo di Google Pixel e migliora il riconoscimento facciale. Disponibile per Linux, Windows e macOS.

Nextcloud festeggia dieci anni con Hub 26 Spring: nuove funzioni per la collaborazione, integrazione di Euro-Office e una diatriba aperta sulla sovranità digitale che coinvolge The Document Foundation.

NewPipe 0.28.8 risolve il blocco SABR di YouTube che costringeva l'app a riprodurre solo video a 360p senza tracce audio separate. Ecco cosa cambia.

Il report di maggio di Forgejo fa i conti con due vicende di sicurezza: la "Carrot Disclosure" di aprile e la CVE-2026-27771 sui registri container. Cosa è successo davvero.

Proton pubblica una CLI ufficiale per Drive su Windows, macOS e Linux: caricamenti, download, condivisioni e automazioni direttamente dal terminale.

Kagi ha disattivato l'accesso libero al suo servizio di traduzione: ora funziona solo per gli abbonati a pagamento. Nessuna data per il ripristino.

Con la 2.16 Penpot rende più fluida l'area di lavoro sui file pesanti grazie a un nuovo sistema di rendering, e semplifica l'uso dei design token nel pannello principale.

Brave Origin esce dai canali di test e diventa scaricabile da chiunque. È la versione ridotta all'essenziale del browser, con acquisto unico da 59,99 dollari valido su tutti i dispositivi e gratuita per chi usa Linux.

I computer del Parlamento europeo passano al motore di ricerca francese Qwant al posto di Google. Una scelta di sovranità digitale più simbolica che concreta.

La Spring Release di CryptPad cambia il comportamento predefinito dell'app Diagram, che ora parte come lavagna per disegno libero e mappe.

AliasVault 0.29 consente di importare archivi completi da 1Password, Bitwarden e Proton Pass, allegati e campi personalizzati inclusi. Migliorato anche il riempimento automatico.

Tails 7.8 toglie Thunderbird dall'installazione predefinita, aggiorna Tor Browser e corregge vulnerabilità del kernel che potevano portare alla deanonimizzazione.

PeerTube 8.2 aggiunge il trasferimento di proprietà dei canali, il recupero delle dirette messe in pausa e un editor più completo. Per chi amministra un'istanza, un avviso di sicurezza da non rimandare.

Ente lancia Legacy Kit: tre fogli di recupero basati sullo schema di Shamir per riottenere l'accesso a un account cifrato, anche senza il proprietario.

Firefox include una VPN gratuita da 50 GB al mese, ma non compare a tutti. Ecco come attivarla da about:config e perché è più un proxy che una vera VPN.

WordPress 7.0 "Armstrong" integra l'intelligenza artificiale generativa direttamente nel core, con una dashboard ridisegnata, nuovi blocchi e strumenti per sviluppatori. Ecco cosa cambia.

Vivaldi 8.0 debutta con il nuovo design "Unified", sei layout preimpostati e una scelta controcorrente: nessuna funzione di intelligenza artificiale.

Ecosia esegue ormai quasi tutta la sua intelligenza artificiale su un modello europeo (un Mistral Small via Staan): più indipendenza, privacy e, dice l'azienda, meno consumi.

NewPipe 0.28.7 corregge l'estrazione dei contenuti da YouTube dopo le ultime modifiche di Google. Come aggiornare subito senza aspettare F-Droid.

Un ricercatore ha scoperto che APKPure distribuisce una versione modificata di Telegram, firmata con un certificato non ufficiale, che invia dati personali a un server esterno.

GrapheneOS ha rilasciato Speech Services, il motore di sintesi vocale che lavora interamente sul dispositivo. Open source nel modello e nei dati, per ora solo in inglese.

Firefox 151 estende a tutti la protezione anti-fingerprinting e le restrizioni sulla rete locale, finora riservate alla modalità Strict. E la sessione privata si svuota con un clic.

Obscura VPN arriva su Android con download su Google Play e GitHub, offre uno sconto del 25 % con il codice ANDROID26 e prevede versioni per Windows e Linux.

Una vulnerabilità nei server della cinese Meari ha permesso a chiunque di accedere a 1,1 milioni di telecamere e baby monitor in 118 paesi. Tra i marchi coinvolti anche ieGeek e Arenti, molto diffusi su Amazon.

Con la beta 8.11 di Signal per Android arriva in test pubblico la verifica automatica delle chiavi crittografiche basata su key transparency. Ecco come funziona e quali sono i limiti.

Obsidian apre Obsidian Community: nuovo catalogo pubblico e verifica automatica che scansiona ogni versione di plugin e tema in cerca di problemi di sicurezza.

Telegram aggiorna in profondità il sistema dei bot: ora si possono citare in qualsiasi chat senza aggiungerli, i bot possono rispondersi tra loro e chiunque può collegarne uno al proprio profilo per automatizzare le risposte.

Element risolve un limite storico della cifratura end-to-end: i nuovi membri di una chat cifrata possono ora vedere i messaggi precedenti, se l'amministratore lo abilita.