Il denaro che hai in banca non è tuo. Non è una provocazione: è l'articolo 1834 del Codice Civile. Stai facendo un prestito alla banca. Nel 2022 il Canada ha congelato 219 conti senza un procedimento giudiziario. Il punto non è se succederà a te.
Tutti citano il capitalismo della sorveglianza. Io non ho letto il libro. E probabilmente nemmeno tu. Eppure usiamo quei concetti come fondamenta. Ho verificato tre cose che 'sapevo' su Zuboff: erano tutte imprecise.
Un’azienda con trecento dipendenti, tutto l’ecosistema Microsoft, e la domanda giusta al momento sbagliato. Non è un mio cliente. Ma se mi avesse chiamato, ecco cosa le avrei detto e perché la risposta non è quella che vi aspettate.
Instagram peggiora, Amazon riempie i risultati di pubblicità, Google Maps suggerisce sponsor. Non è un caso: si chiama enshittification. Un modello preciso che degrada i prodotti che ami quando non hai più alternative.
Screenshot ogni cinque minuti, tracciamento tasti, grafici di movimento mouse. Non è fantascienza: è bossware, software di monitoraggio venduto su abbonamento. 600.000 lavoratori monitorati solo da Hubstaff. Il problema non è la produttività.
I social non sono progettati per informarti. Sono progettati per trattenerti. Ogni minuto in più che passi a scrollare è un minuto venduto a qualcun altro. E il bello è che neanche te ne accorgi.
Google Drive è più veloce, più comodo, più bello. Nextcloud richiede manutenzione ed è meno integrato. Ma confrontarli sulla comodità è come confrontare un affitto e una proprietà chiedendoti solo quale ha il bagno più grande.
Cerchi qualcosa su Google e trovi quello che ti aspettavi. Il tuo collega cerca la stessa cosa e trova altro. Non è un bug: è personalizzazione. Quando tutti vedono una realtà su misura, nessuno vede quella vera.
Nel 2019 un cliente mi ha detto: 'Così non dobbiamo più pensarci.' Parlava del cloud. Sei anni dopo, quella frase spiega esattamente il rischio più grande dell'intelligenza artificiale generativa: non perdere i dati, ma smettere di pensare.
"Siamo GDPR compliant" è la frase più rassicurante e più pericolosa che uno studio professionale possa pronunciare. Le Standard Contractual Clauses non proteggono dal CLOUD Act. Il DPO spesso non sa dove sono i dati. La compliance è un checkbox.
Il venditore Microsoft ha una risposta per tutto. Il consulente open source militante ha una risposta per tutto. Io no. E dopo venticinque anni in questo campo, ho capito che chiunque abbia tutte le risposte sta semplificando il problema o sta vendendo qualcosa.
Il principio è lo stesso: se qualcun altro può chiuderti fuori, non è tuo. Vale per un account Google, vale per un conto in banca. Self-custody dei dati e self-custody del denaro sono la stessa risposta a due manifestazioni dello stesso problema.
Il 19 luglio 2024, un aggiornamento di sicurezza di CrowdStrike ha mandato in crash 8.5 milioni di PC. Non un attacco hacker: il software che doveva proteggerti ti ha spento il computer. Il problema non è CrowdStrike. È il modello.
La VPN è diventata la risposta automatica a "come proteggo la privacy". Facile da comprare, facile da attivare. Peccato che non risolva il problema che pensi di avere. Ecco tre cose che proteggono più di qualsiasi tunnel cifrato.
