Newsgroup: it.hobby.fai-da-te
Titolo: comprare bitcoin contanti. 1) DOVE si comprano? 2) dove si tengono?

allora giravo qui
 
https://postebitcoin.com/
 
 
 
che sembra che ricorda POSTE italiane ma magari non centra 
una mazza
 
 
è vero che si può comprare bitcoin in uffici postali???
 
a me mi pare una stronzata ma magari boh
 
e sennò dove? in contanti intendo.....
 
 
seconda cosa: mettiamo che si trova il modo di comprarli
 
dove si tengono? cè qualche wallet che merita fiducia
 
solo roba online o per PC non mi interessa collo smartfone
 
grazie spettabili esperti del NG!
 
tipo XTG....che il nick mi ricorda un programma antichissimo 
del dos che adoravo
 
era un file manager a testo ma tosto: X-TREE-GOLD!!!!
 
 
 
 

Due note: dal whois è un sito registrato via GoDaddy, e questo già
dice molto.
 
Detto ciò le criptovalute sono una presa per i fondelli, o meglio una
trappola: in teoria sono "senza banche", in pratica per via della
naturale struttura su cui si basano, la blockchain ovvero un libro
mastro di OGNI fottuta transazione (e pure molto altro) esistente
diventano se si diffondono qualcosa che può gestire solo uno dei
big dell'web perché appunto solo aver la blockchain in casa e farvi
una transazione richiede ferro tosto già oggi che le criptovalute le
usano 4 gatti per lo più ai limiti del lecito se non oltre.
 
Non c'è nessun "gestore" ovvero moderna banca che possa esser degno
di fiducia semplicemente perché trattasi di servizi terzi senza alcuna
protezione legale. Le banche almeno sono mediamente nazionali e soggette
alle leggi del paese in cui operano che tipicamente coincide con quello
del cliente.
 
Mi auguro NON prendano piede che già oggi siam messi male e domani
saremmo ancora peggio.
 
Ps un FM testuale ottimo è tutt'ora Dired (Emacs) e se impari ad usarlo
ti dimentichi che esista altro :D
 
-- 
usenet⇒nntp per trovarmi


non è che hai risposto alle mie domande però (tranne che 
quel sito forse è una merda boh)....
 
 

On 26/01/20 16:52, xte wrote:

cioè a me servivano solo per fare un pagamento e comprare un 
servizio cloud di pCloud
 
(che ha server in svizzera) lifetime e lo volevo comprare 
anonimo
 
stessa cosa volevo comprare un protonVPN (però quello non so 
se accettano i bitcoin)
 
 
e il mio problema era: come cazzo li compro anonimamente??? 
dove tenerli dopo per poter fare il pagamento?? tutto il 
resto non è che mi interessa tanto banca si o banca no: 
basta che non sanno chi cazzo sono io che pago capito?
 
 

 ha scritto:

Ma che te frega di dove di mettono. Tu fai conto di aver fatto
 beneficenza.
-- 


faccio conto che dovrei comprare un pezzo di cloud e una VPN
 
se ne sai dì se no tasa
 
 

allora giravo qui
 
https://postebitcoin.com/
 
 
Io non so' chi siano e, da stupido quale io sono, non mi interessa saperlo..
 
Non ne so molto sui bitcoin, basta cercare in rete qualche sito affidabile 
ben conosciuto e farsi piano piano una cultura almeno di base.
Di sicuro posso dirti che non è una moneta, carta o metallica che sia, che 
tu possa portarti a casa e tenere sotto il materasso o nl salvadanaio; 
infatti è una moneta solamente virtuale.
Semplificando, ma rischio di dire una vaccata, la moneta che non è altro che 
una combinazione unica come fosse una psw, viene generata nel momento stesso 
che l'acquisti.
E' un argomento interessante, forse in futuro se ne allargherà l'utilizzo, 
personalmente spero di no, per ora se ci ragioni in termini speculativi devi 
avere 4 spanne di pelo sullo stomaco e denaro da rischiare; infatti ha una 
volatilità da far paura alle persone normali. Poi, banche comprese, anche se 
non tutte, vengono accettati per compravendite.
 
Mi fermo per non esagerare con le str... vaccate.
Gi
Gi 
 

 dove si tengono? cè qualche wallet che merita fiducia
 
https://bitcoin.org/it/scegli-il-tuo-portafoglio
 
 
 

 e il mio problema era: come cazzo li compro anonimamente???
 
Quanto ti serve?
A fronte di una opportuna fee per l'anonimato ti faccio avere i bitcoin 
che vuoi.
 

 ha scritto:

Non te ne avete a male, non so come si faccia a comperare quello
 che ti interessa, ma il fenomeno delle criptovalute, mi sa
 fortemente di fregatura. Pur confermandoti la mia opinione, ti
 auguro di avere risposte più inerenti alle tue necessità.
Saluti
-- 

 basta che non sanno chi cazzo sono io che pago capito?
 
Vedi sopra: lo sanno eccome, e in genere tanto più qualcosa si dichiara
anonima tanto meno lo è e tanto più è monitorata. A partire dai fw che
hai nel tuo PC per inciso.


Te ne dico solo una: una "moneta" che per usarla necessita di computer
e connessione, ovvero di ferro che solo 4 gatti fabbricano, pieno di
codice proprietario (sin nella CPU, presente dal Meltdown e Spectre in
avanti? Presente quel vecchio film sulla CPU truccata che manipolava la
borsa?) e con una connessione che ovviamente di nuovo dipende da una
ben precisa gerarchia di big di turno.
 
Curioso che tutti vogliano questa barca invece della moneta fisica in
tua mano, che spendi appunto brevimano, senza intermediari, e che hai
sotto il tuo pieno, fisico controllo...
 
Questo senza entrare nel tecnico *banale* come quanto scritto prima su
come la blockchain sia una STRONZATA non una figata tecnica poiché è
un file enorme che cresce all'infinito e cresce tanto più quanto più è
usata, ovvero a livelli tali da render impossibile il suo uso diretto,
il solo teoricamente "libero" che ci sia.
 
Purtroppo al bipede medio piacciono le favole...


Permettimi di ridere: ATM "anonimi" con videosorveglianza, beh, ci sono
i Kattivoni che potrebbero far cose kattive, dobbiamo ben sorvegliare
no? Anche perché tu prendi bit in cambio di denaro, ma nella macchina ci
resta il denaro fisico, quello si anonimo...
 
Poi "scegli il tuo portafoglio" ovvero scegli chi gestisce in tuo nome e
per tuo conto il tuo supposto denaro. Cosa c'è di più privato di
affidare a terzi ignoti a priori, dall'altra parte del mondo, con sede
magari in casella postale del Delaware e server+CDN su terzi, sono di
sicuro affidabili! 
 
La storia di Garabuia qualcuno la ricorda si? O il vecchio detto ligure
che per nulla manco il cane muove la coda?



a queste condizioni.
 
Mi dai il tuo indirizzo di posta
 
Ti mando l'indirizzo URI del wallet
 
aspetto l'accredito tuo anticipato in BTC
 
(e devo imparare a verificare se la transazione si può 
annullare ancora non lo so)
 
dopo verificato ti spedisco a casa in contanti i soldi in 
busta (indirizzo mittente fasullo)
 
non penso che ci stai
 
io non ci starei
 
ma se ci stai si può anche fare eh
 
 
 


 
 
Beh, analisi abbastanza allucinata e per questo realmente verosimile,
dal mio punto di vista.. Vi siete chiesti perche' non ci siano piu'
virus!?:) Apparte il corona!! Perche' e' tutta la piattaforma cosi'..
Non siete in un "primo virtuale" ma in una seconda piattaforma, se non una 
terza
o quarta, quanto evvero che la zona di potere assoluto in informatica si 
chiama
"ring zero".. 
 
 

 anonima tanto meno lo è e tanto più è monitorata. A partire dai fw che
 
FW ? cosa sono ?



 
"
Keep in mind that the CPU privilege level has nothing to do with operating 
system users. Whether you're root, Administrator, guest, or a regular user, 
it does not matter. All user code runs in ring 3 and all kernel code runs in 
ring 0, regardless of the OS user on whose behalf the code operates.
"
(Dunque..
chi capisce il kernel code!?:)
 
 

 hai nel tuo PC per inciso.
 
non l'ho configurato molto
 
cmq non ho l'account microsoft
 
anzi ora come ora sto usando linux MX col firewall di base 
preconfigurato
 
non penso che ha tanto spyware in panza
 
 
 

 Poi "scegli il tuo portafoglio" ovvero scegli chi gestisce in tuo nome e
 
in verità in greenaddress ho messo un nome inventato e email 
pure anonime


 
https://coinatmradar.com/
 
 
shitcoins.club. E qualcuno gli dà dei soldi?
 
Davide.
 

 in verità in greenaddress ho messo un nome inventato e email pure anonime
 
Ultimamente, non ricordo dove, ho cercato di registrarmi come Pippo 
Baudo. Oh, non c'è stato verso, continuava a dirmi che dovevo usare il 
mio vero nome. Cioè, pensa al povero Pippo Baudo ogni volte che cerca di 
registrarsi...
 
Davide.
 

 a queste condizioni.
 
Sei tu che hai bisogno, non io.
Le condizioni non le detti tu.
Mica pretend che ti fidi ma se hai tutte queste ecessità ti puoi 
spostare per portare i soldi.
 
 

 Considera una cosa: l'anonimato NON esiste. 
 
Non esiste per te perché non sai.
 

 sicuro affidabili!
 
Tu non hai minimamente idea di cosa parli.
 

 solo roba online o per PC non mi interessa collo smartfone
 
Dal tenore delle tue domande è chiaro che non ne capisci nulla, ti consiglio
caldamente di starne alla larga. Se proprio sei curioso, registrati su un
exchange serio e spreca cinquanta euro per giocarci un po' e capire come funziona.
 
Sulla natura delle criptovalute è inutile che mi dilunghi io. Ti basti sapere
che dietro ad un bitcoin non c'è nulla, esattamente come non c'è nulla dietro ad
un pezzo di carta con su scritto 100 euro, o al record nel database della tua
banca dove sta scritto il tuo saldo. Eppure c'è tanta gente che usa queste cose
per scambiarsi beni e servizi. Tutte funzionano solo quando da entrambi i lati
della transazione c'è qualcuno che ci crede.
 
A questi gonzi puoi rifilargli bitcoin in cambio di beni e servizi:
https://coinmap.org/
 

 ti puoi spostare per portare i soldi.
 
di che posto stiamo parlando presempio (per spostarsi) ?
 
 
 

 
https://coinmap.org/
 
 
sarebbe uno di quegli exchange seri che dicevi?
 
grazie della risposta
 
 
 
 
 

 era un file manager a testo ma tosto: X-TREE-GOLD!!!!
 
Preferivo il norton commander.
In epoche successive (win 3.11) vidi Windows Commander di Christian 
Ghisler, ideato su di "lui". Che poi divenne Total Commander, perche' 
"finestre" la mammasoft non vuole che si usi.
Esiste ancora e gode ottima salute. La registrazione e' "lifetime" e non 
e' uno scherzo.
 
 
Fabrizio
 
 

 di che posto stiamo parlando presempio (per spostarsi) ?
 
Dipende da quando sei disponibile a muoverti.
Diciamo nord italia.
 

 ma per le commissioni gliele potrei pure dare
 
Vebbé ho capito, intendevo per il nome, cambiare del denaro da 
"monetedimerda"...
 
Davide.

 sarebbe uno di quegli exchange seri che dicevi?
 
No, è solo un elenco di esercenti che accettano qualche criptovaluta.

 FW ? cosa sono ?
 
Firmware, ovvero software che gira nel ferro del tuo PC, smartphone,
frigorifero ed automobile moderna, sono MILIONI di righe di codice
chiuso e proprietario sul quale non hai controllo alcuno e che gira
sotto il TUO software, quindi potenzialmente può controllare a fondo
quest'ultimo.


 non penso che ha tanto spyware in panza
 
Vai su panopticlick col tuo browser. Lui non ha magari spyware in
pancia, tu lo scarichi, ogni sito che visiti.


 Non esiste per te perché non sai.
 
Non ne dubito, ma se io non lo so, ovvero so come NON sono anonimo,
dopo 15+ anni di sysadmining unix e GNU/Linux chi lo saprebbe?
 
E nel caso dell'OP come potrebbe lui arrivarci.


 Da quando a un wallet è associato un nome?
 
Da quando un "wallet" (portafoglio in italiano, applicazione un po' più
nel dettaglio) è un'atomo a se stante che vive da solo nell'etere
etereo?
 
O credi che il tuo desktop, quello da cui hai scritto il post cui sto
rispondendo, sia qualcosa di anonimo e sconnesso dal resto dell'universo
anche se comunica continuamente con esso?


 possa esistere non esiste e non lo puoi avere.
[STRACUT]
 
Conta fino a 5, arriverà qualcuno a darti del paranoico
e complottista :-(.
Mentre personalmente l'unica cosa che potrei rimproverarti
(se non avessi la coda di paglia) sarebbe di essere OT.
 
Bye, G.

Beh, che arrivino... Questo è quanto e lo vedo diciamo abbastanza
spesso... Il problema è che con queste, perdonate l'espressione,
seghe mentali, tanti alimentano il moloc in cui viviamo.
 
Tra quelli che se ne fregano perché loro non han nulla da nascondere
a quelli furbi che con l'app miracolosa stan al sicuro... Manca
ancora che qualcuno chieda il viagra come app, così non serve
comprar la pillola e lo puoi somministrare anche da remoto.......


 anche se comunica continuamente con esso?
 
FUD!
 
Se il tuo desktop trasmette la stringa del tuo wallet hai problemi seri di
malware, e come minimo ti hanno già svuotato il conto in banca se fai home
banking. Le vulnerabilità dei sistemi informatici non sono un problema legato
alle criptovalute.
 
Stai facendo disinformazione da due soldi.
 
FUD:
https://it.wikipedia.org/wiki/Fear,_uncertainty_and_doubt
 

 banking
 
No perché ho ancora una banca che usa l'OTP classico su chiavetta
quindi anche un eventuale keylogger non riuscirebbe a leggere
nulla di utile. Può farlo invece un "RAT" a caso su Android/iOS
per coloro che usano le crapps bancarie varie al posto dell'OTP
fisico.
 
Guarda che la quasi totalità dei desktop sono groviere e così la
sostanziale totalità del mobile. Poi che nessun topo si infili nei
buchi è un altro discorso, ma loro ci sono, spesso pure in hardware.


 grazie spettabili esperti del NG!
 
miu sa che e' il caso che ti leggi un po' di documentazione. E poi 
magari che ci ripensi e lasci perdere

 te stesso non ti conosca.
 
e comè che compro roba da amazon e ebay in chiaro e i 
corrieri non riescono a consegnare e mi tocca telefonarci 
perché non sono indicizzato?


 No, è solo un elenco di esercenti che accettano qualche criptovaluta.
 
si cmq non sarebbe un commercio di materiali e beni fisici 
con spedizioni
 
solo dati, informazioni
 
e non sono film pedofili sottolineo di nuovo!!!!
 
 
 
 

 
leggevo con interesse
 
ma comeè finta con quello che ha inventato sta storia poi è scappato, 
molto probabilemnte fingendo la morte e ora nessuno più sa la key?

 pronunciato
 
Certamente. Ora. Ma domani? Quando magari compri una macchina nuova e
questa ha una sim dentro "per aggiornare le mappe del navigatore e per
l'e-call obbligatorio sui veicoli nuovi in caso di incidente"? E ovvio
che oltre alla sim ha il GPS (in alcuni paesi già obbligatorio, es USA)
in UE obbligatorio per i veicoli nuovi, sistema e-call. E magari hai
pure una cam interna per il sistema che ti sveglia e rallenta/frena se
vede che ti addormenti? E magari pure cam esterne per aiutarti nelle
manovre?
 
Il punto è che l'anonimato oggi è scomparso. Non puoi averlo davvero.
Puoi solo metterti in posizioni in cui sia poco interessante andare
a ficcar il naso nei tuoi affari.


 indicizzato?
 
Perché il corriere tipo è un bipede in fondo alla scala sociale che
ha troppo lavoro da fare e trattato come lo trattano manco tanta
voglia di farlo, ma VOLENDO possono tracciare anche da questi dati,
certo nel caso non più in forma "aggragazione casuale e automatica".
In compenso Amazon sa che qualcuno ad un certo indirizzo con un
certo telefono ha comprato l'Incuneator XXXXL turbo-power, pagandolo
con una certa carta bancaria, la stessa che fa la spesa regolarmente
dal Conad dietro l'angolo, che ha comprato un biglietto aereo per
il vattelapeschistan (praticamente ogni compagnia di trasporti persone
passa da Amadeus, gigante del rostering turistico mondiale) e questo è
Nome e Cognome, numero di documento tale, foto e via dicendo... E si,
questo è massivo e automatico, non come rovistare tra i rifiuti. Questo
ora esagero volutamente ma lo sta diventando, nel senso che cominciano
ad apparire tag rfid negli imballi, per fini di magazzino, e questi
potenzialmente se non li rompi si leggono facilmente con un lettore
sul camion che raccoglie la spazzatura e si collegano alla spedizione
numero tale partita su ordine di tizio, arrivata al tal indirizzo e
via dicendo. Per ora qui non ci siamo realmente, è esagerato e raro,
ma comincia.


Se vuoi vendere qualcosa o comprare qualcosa gli indirizzi postali già
tolgono anonimato. Anche se usi punti di ritiro.
 
Anonimato sarebbero i vecchi spalloni che portano appunto in persona
con la scusa di andare a fare una gita, e si, ci sono e si sono pure
anonimi per molti aspetti ma come dire "non van distante" quindi beh,
"non sappiamo troppo cosa fanno, ma se vogliamo possiamo saperlo e in
ogni caso posson far ben poco"...
 
Ricorda che le reti non han MAI maglie troppo fitte, qualcosa deve
passare sia per non tradire la capacità della rete sia per non
sovraccaricarla con troppo pesce. Ci va sempre un generoso margine
da stringere alla bisogna.


 ora esagero volutamente ma lo sta diventando,
ma è da un pò di anni che sto cercando di evaporare pian 
piano difatti



esatto sarei un pesciolino che non vale la pena di pescarlo 
sicuramente
 
 
 

 
ce l'ho installato tuttora, verione a 64 bit, registrato in israele :-)

 No perché ho ancora una banca che usa l'OTP classico su chiavettaù
 
Me cojoni! Il 2FA ormai lo fa qualunque exchange, e con alcuni operi solo dopo
che gli hai consegnato una chiave PGP o RSA pubblica, altro che OTP. Per quello
che sta nel wallet privato e non nell'exchange, finché non freghi le chiavi del
wallet non puoi fare proprio un fico secco.
 
 

 dammi qualche indirizzo buono di questi exchange
 
https://bitcoin.org/en/exchanges
 
https://coinmarketcap.com/rankings/exchanges/liquidity/
 
 
Qui parlano in italiano:
The Rock Trading

 che gli hai consegnato una chiave PGP o RSA pubblica, altro che OTP.
 
 
ah proposito .... con questo wallet (greenaddress) non 
riesco a fargli usare le chiavi PGP che ho generato (ho 
usato il default di 3072 bits) con GnuPG
 
non ci capisco una mazza come fare a fargliele importare (e 
lui da solo non sembra che vede il keyring)


 secco.
 
Immagino che l'OP sappia cosa sia GNUPG, abbia una chiave, relative
subkeys usate opportunamente, un certo web of trust formatosi in
tanti key signing parties, ovviamente uppate sul keyserver più vicino
che da buon cittadino l'ha rimpallate agli altri keyserver del mondo.
E ovviamente l'exchange dopo averti così bene autenticato opera nel
tuo portafoglio hostato dietro GNUPG, ops, no non può... La sai la
storia della E2E encryption e della chat proprietaria? Quella che ti
garantisce al 100% che nessuno leggerà la tua chat in viaggio da un
nodo all'altro dell'infosfera, poi vabbé certo, sui suoi server è in
chiaro, ma lui è buono, i kattivi sono gli altri.


 Sai quanto son rari i malware?
 
Ma piantala. Adesso chiudiamo tutte le banche e servizi finanziari online perché
ci sono i malware. Dopo chiudiamo anche Amazon e tutti i negozi online. Contento?

 ah proposito .... con questo wallet (greenaddress) non riesco
 
Cos'è quella porcheria? A quanto capisco è un wallet multisig, il che significa
che devono controfirmare con la loro chiave ogni transazione. Di conseguenza se
vanno a carte quarantotto tu i fondi che hai su quel wallet non li vedi più.
Meglio i soldi nel materasso.
 

 negozi online. Contento?
 
Le banche sino a quando non han deciso che non spiano abbastanza i loro
clienti avevano OTP *fisici* o card multi-entrata come secondo fattore
che essendo entrambe *offline* sono ardue da "rompere" e per questo
assai sicure. Gli attacchi di temporizzazione sugli OTP sono solo
teorici bastando ragionevoli timeout per vanificarli.
 
Amazon come ogni altro ecommerce prende il suo rischio, il cliente per
il pagamento ha in genere un secondo fattore nel sistema EMV (vedi i
classici Visa 3D Secure o Mastercard SecureCode e altri nomi fighetti
del genere), se usa un addebito SDD ha 13 mesi di tempo per accorgersene
quindi come dire ha le protezioni del caso.
 
Una piccola nota finale: se non sai che qualche cosa letta in giro a
tema infosec non credere di saper tutto, memento: so di non sapere.



e che wallet consiglieresti?
 
volevo solo provare ma non ci ho messo un cent di niente
 
 


qui non ci stò capendo un cazzo....ma ognimodo ancora non mi 
hai detto dove cazzo si comprano queste SIM card anonime
 
si fa tante chiacchiere ma il momento di tirare fuori de 
consigli pratici nisba
 
dovè che le compro?
 
e soprattutto: dopo le posso caricare dalla sisal in 
contanti o devo farci una ricarica con postepay intestata a 
me così quelli possono sapere chi ricarica la SIM anoma che 
non serve più a un cazzo?
 
ecco
 
 
 
 

 cazzo si comprano queste SIM card anonime
 
Una volta si compravano appena a est di Trieste, ma non sono aggiornato. Fai un
giro anche in qualche botteguccia "etnica" dalle tue parti, dove magari non sono
così fiscali coi documenti.
 
Ricordati che il tuo cellulare ha il suo IMEI, quindi è inutile che metti la sim
intestata ad Abdullah nel cellulare che fino a 2' prima si connetteva con la sim
di Fonntuggnio.

 e che wallet consiglieresti?
 
Ho esperienza diretta solo con Bitcoin core:
https://bitcoin.org/it/wallets/desktop/linux/bitcoincore/
 
 
Fondamentali i concetti esplicati al primo paragrafo, specialmente l'ultimo:
 
==============
Questo portafoglio ti dà il pieno controllo sui tuoi bitcoin. Questo significa
che nessuna terza parte può congelare o perdere i tuoi fondi. Sei tu, comunque,
ad essere ancora responsabile della sicurezza e del backup del portafoglio.
==============
 
Le note dolenti sono al secondo, per chi come te vuole cominciare a giocare:
 
==============
Questo portafoglio è un full-node... I full-node hanno il maggior livello di
sicurezza e... richiedono più spazio (oltre 200GB),
==============
 
il che significa che ci potrebbe volere qualche settimana prima che il tuo
portafoglio/nodo sia operativo, alla fine dello scarico dell'intera blockchain
da 200GB. Ha senso se lo tieni su una macchina sempre online. Deve tenere
aggiornata la blockchain, che continua a crescere.
 
 
Mi verrebbe da suggerirti di spendere qualche soldo e comprare un wallet hardware:
https://bitcoin.org/it/wallets/hardware/
 
 
Secondo me sono un'ottima soluzione per chi non è un drago informatico.

 dove cazzo si comprano queste SIM card anonime
 
Quale parte di è illecito, ma se vai in un negozio a qualche vendor
ciò importa poco non è chiara?
 
Comunque il fatto che tu non abbia capito è normale, non conosci questi
strumenti e per questo NON dovresti fidarti di ciò che non conosci. Se
vuoi puoi imparare come tutti coloro che oggi sanno han fatto, ma sappi
che non ci metti poco e forse non ti piacerà manco...
 
Per capirci se chiedi un consiglio pratico per invadere la Belgio e non
hai un esercito, non sai far la guerra se non coi soldatini... Beh come
dire che consiglio pratico vuoi ricevere se non "lascia perdere, la tua
invasione finirebbe male in pochi istanti"?


 strumenti e per questo NON dovresti fidarti di ciò che non conosci.
 
Tranquillo, ne capisce almeno quanto te.

 Secondo me sono un'ottima soluzione per chi non è un drago informatico.
 
e dove li mette tutti quei 200 GB sto portafoglio hardware?
 
e poi tu lo compri anonimo oppure no?
 
 
 
 


ce ne avrei uno comprato usato per la verità e non ciò mai 
messo dentro una mia SIM
 
cmq grazie della informazione pure se non sò manco cosa è 
l'IMEI....mo vado a cercare pure stà combinazione
 
 
 


cominciamo con qualche zona di qualche città dove vendono 
queste sim senza scassarti il cazzo coi documenti tipo?
 
 

 Tranquillo, ne capisce almeno quanto te.
 
no beh io non ne so una cippa totale:):):)
 
 

 no beh io non ne so una cippa totale:):):)
 
Tranquillo, sei in ottima compagnia.

 e poi tu lo compri anonimo oppure no?
 
Eccheccazzo, anche quello? Fregatene, nessuno potrà mai entrarci e vedere che
chiavi contiene.

 scassarti il cazzo coi documenti tipo?
 
Tu hai una fretta indiavolata di entrare di culo alla fiera dei calci. Calmati
un attimo, molla le paranoie, studia qualche settimana, lascia perdere
l'anonimato e fai un po' di esperimenti onesti alla luce del sole.
 
Dopo potrai cominciare a farti rifilare cellulari con IMEI già attenzionati
dalla Digos, ma non ne varrà la pena.

 cosa parli.
 
Qui i casi sono due o TU non sai di cosa parli, io ho scritto chiaro
software, inteso come applicazione locale che installi sul tuo desktop
e che si ciuccia la blockchain dietro o l'OP s'è spiegato pure peggio
di te...


> Peggio ancora.
 
Tu proprio vivi sulla luna: ci sono portafogli software FOSS, sin dai
primi giorni di Bitcoin, prova a guardare oltre il naso del marketing
scoprirai che c'è un mondo dietro.


 non mi piace in che senso?
 
Nel senso che ti serviranno 7/8 mesi di studio serio di argomenti che
molto probabilmente non ti interessano ma servono per capire un po'
quel che vuoi fare e poi scoprire che non funziona come pensi...


 tastiera è meccanica o un minimo rumorosa.
 
 
dettaglia questa cosa

 dettaglia questa cosa
 
Presto fatto, MOLTI anni fa teorizzarono la cosa alcuni ricercatori
israeliani ed altri polacchi mi pare, ma o non completarono o non
pubblicarono nulla di usabile. Un po' di tempo dopo arrivò un terzetto
di ricercatori cinesi che fece una demo pubblica, purtroppo qui son
riminiscenze storiche non ho grandi dati...
 
Di pubblico trovi un POC su GitHub e vari articoli a tema, qui sotto
ne hai uno di Bruce Schneier 
 
https://github.com/rodrigoalvesvieira/SoundKeylogger
 
 
https://www.schneier.com/blog/archives/2005/09/snooping_on_tex.html
 
 
Nel tempo vi son state varie demo, tutte con ottimi risultati per
tastiere meccaniche moderne, classiche Cherry, Outemu e via dicendo,
minori risultati per le IBM classiche e pessimi per quelle a membrana.
 
Il principio si basa sul tempo che intercorre tra un suono e l'altro,
statisticamente si crea un modello che con un po' di ascolto indovina
quasi il 100% dei tasti che batti.


 Grande xte, fin qui ti ho seguito, a fatica ma ti ho seguito perchè mi incuriosisce la tua cultura. Ma ora mi arrendo. Se scriverai più semplice sarà meglio per me (sicuro) e, forse, anche per altri che ti leggono. Grazie.

 Tu proprio vivi sulla luna: ci sono portafogli software FOSS,
 
Greenaddress fa parte di quelli? L'hai fatto tu l'auditing del codice?

Ero ironico nel senso che l'IT è il mio mestiere e la quantità di
cose da conoscere per comprendere "la crittografia comune" è tale
che la maggior parte di chi *lavora* nell'IT e ha a che fare ogni
giorno anche con questioni di security non la comprende quanto
dovrebbe.
 
Ora se qualcuno pensa di esser anonimo scaricando qualcosa via
web senza manco una base... Come minimo è un candidato al cetriolo
gigante...
 
Se vuoi un dettaglio in versione corta, molto ma molto sintetica:
GNUPG/GPG implementano un concetto matematico che permette di avere
due funzioni, non invertibili, ovvero che preso l'output non riesci
a ricostruire l'input per quanto ti ci impegni, una che cifra solo
ed una che decifra solo il cifrato. Ovvero una c.d. chiave pubblica
che dai a tutti perché questa permette solo di *cifrare* contenuti
che solo il proprietario della chiave privata potrà decifrare.
 
Qui nascono una serie di considerazioni, tra cui "come faccio a sapere
che la chiave pubblica che uso sia veramente di Tizio e non che ci
sia un Caio in mezzo che s'è fatto la sua coppia di chiavi, a me ne
ha data una dicendo che è di tizio, riceve cifrato da me con la sua
chiave pubblica falsa, decifra, legge eventualmente modifica e poi
ricifra e invia a mio nome al Sempronio destinatario? E altre associate
da cui è nato il concetto di web of trust. Ovvero tu fai la tua coppia
di chiavi, distribuisci quella pubblica ad amici e parenti e conoscenti,
questi la firmano con la loro coppia di chiavi. Alché "tra i firmatari"
c'è fiducia, verifichiamo la presenza della nostra firma e sappiamo che
non c'è nessuno in mezzo. Se siamo tanti facilmente un soggetto che non
conosce un altro conosce "amici comuni" che han firmato le chiavi di
entrambi e quindi si crea la "rete di fiducia" che garantisce
l'affidabilità di GNUPG/PGP.
 
Un altro punto è: come fare se una chiave privata è compromessa? Si tu
la tieni molto al sicuro, ma devi pur usarla, e magari devi usarla su
computer di cui non ti puoi fidare troppo... Ovviamente puoi buttar via
la chiave e farne un'altra, peccato però che debba nel caso ricominciare
il giro di firme per "dare fiducia alla nuova chiave" e sia un bel
problema. Così sono nate le subkeys: tu con la tua chiave privata
segreta generi delle "chiavi figlie" firmate da quella che custodisci
gelosamente, loro han la fiducia della tua chiave "madre" ma se le
perdi ne puoi generare altre firmandole sempre con la chiave madre e
quindi "trasferendo la fiducia" di quest'ultima alle figlie. La chiave
madre la tieni con particolare cura, le altre beh, le usi in quei posti
dove ti servono ma non puoi esser completamente certo della loro
sicurezza.
 
Circa i keyserver: per facilitare la creazione e diffusione delle reti
di fiducia ci sono dei servizi, detti keyserver, mantenuti da
università, distribuzioni e SO liberi, big dell'IT vari, privati ecc
che formano una rete, come usenet, in cui chi vuole carica le sue
chiavi pubbliche, magari già un po' firmate da terzi e altri possono
scaricarle da li, verificare le firme già apposte, aggiunger la loro
ecc. I keyserver tra loro si scambiano le chiavi pubbliche in modo da
render facile trovarle.
 
Infine ci sono i certificati di revoca, ovvero quando generi la coppia
generi anche un file "firmato" che dice "se io pubblico questo in chiaro
vuol dire che la chiave è compromessa, si consideri revocata". Questo in
genere lo stampi e lo metti in cassaforte senza MAI diffonderlo, lo
diffondi nel momento in cui sospetti che la chiave sia compromessa.
I keyserver verificata la firma del revoke aiutano la sua propagazione.
 
E2E encryption vuol dire end-to-end ovvero in genere cifratura tra due
parti, con chiavi simmetriche tipicamente, al posto della coppia, è il
modello che i più si vantano di avere: "hey, noi {WhatsApp,Telegram,...}
abbiamo la cifratura end2end! Un messaggio che parte dalla nostra app
arriva ai nostri server senza che nessuno possa leggerlo!" ed è in
genere pur vero. Peccato poi che sui loro server il messaggio sia invece
leggibilissimo, ovvero si sei sicuro che con loro nessuna terza parte
legga in transito il tuo messaggio, peccato che nulla impedisca al
fornitore del servizio di leggerselo con comodo sui suoi server, darlo
a terzi, salvarlo, esaminarlo e via dicendo.
 
Alcuni stile Proton, Tutanota ecc affermano di avere la "client side E2E
encyption" ovvero che il messaggio è cifrato nell'app con un segreto
che mittente e destinatario si son scambiati in maniera sicura quindi
loro sul server non sono in grado di leggere il messaggio. Peccato che
nella sostanziale totalità dei casi, essendo piattaforme proprietarie,
tu possa solo fidarti di questa affermazione.
 
Ci sono poi altre forme di crittografia, destinate più che altro al
salvataggio di informazioni, non alla loro trasmissione, esempio di
moda è la "fully deniable encryption" ovvero una forma di stoccaggio
cifrato che da fuori non sai se c'è o per lo meno sai che c'è qualcosa
di cifrato ma non puoi determinare la dimensione e non puoi manco
sapere se quel che decifri estorcendo la chiave al bipede nascondente
è il vero contenuto. Hai ad es. un volume cifrato su un hd che con una
chiave o pure più chiavi rivela un certo contenuto, che magari pare
legittimo, ma tu non hai modo di sapere se c'è un'altra chiave che
rivela altro perché non puoi determinare quanti dati salvati ci sono
e quindi se tu vedi il totale o una parte. La lista è lunga, il numero
di concetti da digerire almeno all'acqua di rose, il software che li
implementa ecc sono temi di studio non proprio leggeri e brevi per
questo dico "se non conosci almeno un po' non puoi fidarti, non sai
cosa stai facendo e quindi potresti ritenere sicuro la classica porta
corazzata montata su un muro di cartoncesso"...


L'hai fatto tu per caso?



free è free
 
ho installato un pacchetto .DEB ma non so se è propio open 
source
 
cmq tanto quel wallet non mi potrà mai servire a niente
 
cento risposte in questo cazzo di thread e non è uscito 
manco fuori un consiglio pratico
 
(a meno che dire "studia" uno non lo considera un consiglio 
invece che insultare chi ha fatto la domanda....che magari è 
parecchio tempo che ci tenta di capire pure se senza grossi 
risultati perché senza fare esperimenti....e gli esperimenti 
non si possono fare senza i consigli pratici dove andare etc 
etc)
 
vabbè
 
 
 

source
 
Te lo ha mandato il Sig. Deboni?
 
 
-- 
 
Byebye from Verona, Italy
 
Bernardo Rossi


AHAHAHAHAHAHAHA :):):)
 
grande Bernardo!!!
 
ecco GnuLinuxMX (che tra l'altro mi ci trovo pure meglio che 
Manjaro che usavo prima!) è compatibile coi pacchetti di 
DEBian che si trovano il più delle volte in giro
 
(forse anche con quelli di AntiX ma non ho mai provato a 
installarne uno di quelli)
 
 
 

 
 
Certo che no. Per questo sto spiegando al tapino che sta entrando di culo alla
fiera dei calci.
 
Fammi capire, sei partito sventolando l'assoluta insicurezza di qualunque
sistema informatico, e poi sei andato a spiegare ad un niubbo totale come
mettere chiavi private nel primo software che gestisce soldi trovato sul web.
Schizofrenia?

 (a meno che dire "studia"
 
E invece te lo dico. Studia, che i soldi in ballo sono i tuoi. La chiudo qua, la
mia quota di attività pro bono per questo mese è esaurita.

 gestisce soldi trovato sul web. Schizofrenia?
 
Veramente sono partito dal far capire a suddetto niubbo che al netto
delle sue conoscenze e del mondo reale NON può ottenere ciò che cerca,
altri, tu per citarne uno a caso, son partiti dicendo che non è vero,
che è possibile l'anonimato totale, la sicurezza da fort knox ecc e
hai attaccato un panegirico di lodi a blockchain, bitcoin, exchange
ecc. Io ho semplicemente risposto a te spiegando che prima di tutto
la stai sparando grossa, perché si, non tutto è spiato e bucato ma
certo manco così perfetto e certo come lo descrivi, secondo perché
appunto l'OP non mostra conoscenze adeguate anche solo per sapere cosa
sta facendo.
 
Ora che studiare, se vuole, sia la risposta siamo ben d'accordo, sul
resto cerca di recuperare il thread e capire chi afferma cosa. l'OP
ha parlato di un software desktop, tu hai letto che fosse un servizio
web, l'OP ha parlato di chiavi generate apposta per questo software,
quindi di NESSUN ALTRO valore e ha chiesto come "fargliele vedere"
cosa cui ho risposto. Vedi tu. Se io son schizofrenico tu sei senza
memoria, manco a breve termine...


 :-)
 
Io in Italia, all'epoca gli mandai soldi tramite vaglia internazionale (o 
qualcosa del genere fatta col conto corrente postale all'epoca), con 
qualche difficolta' riusci' a capire chi diavolo fosse quello che gli 
aveva mandato soldi.
 
Ancora funziona ed oltretutto la registrazione e' valida "single user", 
quindi lo installo su ogni PC che io abbia.
 
 
 
Fabrizio