DAC8 è in vigore: i tuoi dati 2026 sono già in raccolta. E il 9 luglio l’UE ha prorogato il Chat Control fino al 2028.

Manuale operativo · aggiornato

Autodifesa digitale

Mentre leggi questa pagina, ogni operazione che fai su un exchange regolamentato viene registrata in un fascicolo con il tuo nome: nel 2027 quel fascicolo verrà consegnato al fisco e condiviso automaticamente tra 27 Paesi. Non è un'ipotesi, è DAC8 — in vigore dal 1° gennaio. E la privacy non si "recupera" quando serve: o la costruisci prima, o non ce l'hai.

Questo manuale è il percorso per difendere ciò che è ancora difendibile: messaggi, navigazione, telefono, denaro. Tutto legale, tutto con fonti. I primi due livelli sono gratis qui sotto — li metti in pratica stasera. Il percorso completo, in 7 livelli, è nella guida PDF (italiano + inglese).

PDF in italiano + inglese · download immediato · ogni fatto verificato alle fonti

Cos’altro è già tracciato oggi (e perché non torna indietro)

E le crypto sono solo l'ultimo tassello. Il tuo conto corrente è già trasparente (saldi e movimenti finiscono nell'anagrafe dei conti, a disposizione del fisco), i pagamenti transfrontalieri vengono segnalati dai circuiti di pagamento dal 2024, le chat non cifrate resteranno scansionabili fino al 2028 con la proroga di Chat Control, e i tabulati di chiamate e messaggi — chi contatti, quando, da dove — vengono conservati per anni, mentre Bruxelles prepara nuove regole per conservare ancora più dati di traffico, VPN comprese. La direzione è una sola e non torna indietro: ogni anno un pezzo in più della tua vita privata diventa un dato raccolto, archiviato e consultabile — senza che nessuno ti chieda il permesso.

C'è una cosa in più che le leggi non dicono ma la blockchain sì: ogni collegamento tra la tua identità e i tuoi wallet è permanente. Non si cancella, non si prescrive, non si negozia. Ciò che colleghi oggi resta collegato tra dieci anni, sotto qualsiasi governo e qualsiasi legge futura.

Perché adesso — e cosa è cambiato davvero

Il contesto in cinque minuti, senza panico e senza fake news.

5 min · lettura

Nel 2026 due leggi europee hanno spostato il baricentro tra te e chi ti osserva. Vale la pena capirle per quello che dicono davvero, non per come girano sui social.

DAC8 è realtà: dal 1° gennaio 2026 ogni exchange e servizio crypto regolamentato in UE (CASP) raccoglie e — a partire dal 2027 — comunica al fisco le tue operazioni. È scambio automatico di informazioni fiscali, come già avviene per i conti bancari. Non è illegale usare crypto; è finita l'epoca in cui l'exchange era una zona d'ombra.

Chat Control è la parte fraintesa. Il 9 luglio 2026 il Parlamento europeo non ha imposto la scansione dei tuoi messaggi: ha soltanto prorogato fino al 2028 la scansione volontaria delle chat *non* cifrate, con le comunicazioni end-to-end escluse. La versione dura — scansione obbligatoria lato client — è ancora in negoziazione (trilogo, prossima tappa a settembre 2026) e la scansione obbligatoria è stata tolta dalla posizione del Consiglio di novembre 2025. Tradotto: la crittografia end-to-end oggi ti protegge ancora, e conviene usarla adesso, prima che il quadro cambi.

Questo manuale non ti insegna a nasconderti dalla legge. Ti insegna a esercitare un diritto: decidere tu chi legge i tuoi messaggi, chi vede la tua navigazione e chi conosce i tuoi movimenti di denaro. Si parte dal gesto più semplice e si sale fino al più importante.

Il tuo modello di rischio in tre domande

Prima di installare qualsiasi cosa, rispondi: da chi ti vuoi proteggere (spam e data broker? un'app che rivende i tuoi dati? un ex? un avversario mirato?), cosa vuoi proteggere (i messaggi, la posizione, il patrimonio) e quanto attrito sei disposto ad accettare. La privacy non è un interruttore acceso/spento: è una serie di scelte proporzionate. Un password manager serve a tutti; instradare tutto su Tor con un telefono dedicato serve a pochi. Salire di livello solo dove ne hai davvero bisogno è ciò che rende un setup sostenibile — e quindi reale.

Nota operativa Regola pratica: la privacy che non usi non esiste. Meglio Signal usato ogni giorno che una fortezza abbandonata dopo una settimana.

Fonti di questo livello (3)

Le fondamenta che valgono per tutti

Password, secondo fattore, alias, DNS: il 90% del beneficio con il 10% dello sforzo.

30 min · una volta

Nessun tool cifrato ti salva se riusi la stessa password ovunque o se la tua email è nota a mezzo internet. Questo livello è la base non negoziabile: si fa una volta e regge per anni. È anche il livello con il miglior rapporto tra fatica e risultato, quindi non saltarlo per correre ai wallet.

Un password manager, e password diverse ovunque

Una sola password compromessa in un data breach può aprire tutti i tuoi conti se la riusi. Un password manager genera e ricorda una password unica per ogni sito, così un furto resta isolato. Scegli tra una soluzione open source e verificata e una 100% offline se non vuoi alcun cloud.

  • Bitwarden ↗ Open source · cloud

    Open source con audit di terze parti ricorrenti (Cure53) e SOC 2; sincronizza tra dispositivi, piano gratuito generoso.

  • KeePassXC ↗ Offline · locale

    Database .kdbx cifrato sul tuo disco, nessun server: la versione 2.7.9 è certificata CSPN dall'ANSSI francese. Massimo controllo, zero cloud.

Secondo fattore: preferisci le app (o una chiave fisica) agli SMS

Il codice via SMS è vulnerabile al SIM swap: se qualcuno si fa reintestare il tuo numero, riceve i tuoi codici. Usa un'app TOTP o, per gli account più importanti, una chiave hardware FIDO2. È lo stesso principio della self-custody: la chiave la tieni tu, non un intermediario.

Nota operativa Attiva il 2FA prima sull'email: è la chiave che sblocca il reset di tutto il resto.

Smetti di dare la tua email vera: usa gli alias

Ogni sito a cui dai la tua email è un potenziale punto di fuga (breach, spam, tracking cross-site che collega le tue attività). Un servizio di alias crea un indirizzo di inoltro usa-e-getta per ogni servizio: se uno viene rivenduto o bucato, lo disattivi senza toccare la casella vera.

  • SimpleLogin ↗ Open source

    Alias di inoltro open source, acquisita da Proton nel 2022; puoi anche rispondere dall'alias mantenendo nascosto l'indirizzo reale.

  • addy.io ↗ Open source · self-host

    Alias illimitati, open source e self-hostabile se vuoi controllare tu l'infrastruttura.

Cifra le richieste DNS: il tuo provider smette di vedere ogni sito che apri

Anche su HTTPS, per impostazione predefinita il tuo operatore vede il nome di ogni sito che visiti tramite le richieste DNS in chiaro. Un DNS cifrato (DoH/DoT) chiude questa falla e può bloccare a monte tracker e domini malevoli.

  • Quad9 ↗ No-log · Svizzera

    Nonprofit di Zurigo: non registra il tuo IP, blocca i domini malevoli, supporta DoT/DoH/DoQ. Diritto svizzero esteso a tutti gli utenti.

  • NextDNS ↗ Configurabile

    DNS cifrato interamente personalizzabile: blocklist su misura e profili per dispositivo. Più controllo, con analytics opzionali che puoi disattivare.

Fonti di questo livello (3)

Messaggistica cifrata — la difesa diretta contro Chat Control

Dalla scelta per tutti fino a chi non vuole lasciare nemmeno un numero di telefono.

Copertina della guida PDF “Autodifesa digitale”

La guida completa · PDF

Il manuale continua nella guida completa

Il percorso intero, dal livello 02 in poi, con tabelle comparative, piano d’azione in 30 giorni, errori da evitare e ogni fatto verificato alle fonti:

  • 02 Messaggistica cifrata — la difesa diretta contro Chat Control
  • 03 Navigare senza lasciare la scia
  • 04 Telefono e identità — il livello più trascurato
  • 05 Denaro sovrano — riprendere la custodia
  • 06 Spendere in privato — e mettere tutto insieme
  • 7 livelli, dal più semplice al più importante — un percorso, non una lista di link
  • PDF in italiano e inglese, entrambi inclusi
  • Tabelle comparative degli strumenti (app, VPN, wallet, carte)
  • Piano d’azione in 30 giorni, settimana per settimana
  • Ogni fatto normativo verificato alla fonte a luglio 2026
  • Download immediato dopo l’acquisto
Ottieni la guida completa — 20,00 €

Download immediato · pagamento sicuro Payhip · IT + EN inclusi

Prima di acquistare

Cosa c’è in più rispetto alla parte gratuita?

Qui sopra leggi gratis contesto e fondamenta. La guida contiene i 5 livelli operativi che contano di più: messaggistica cifrata, navigazione anonima, telefono e SIM, denaro in self-custody e spesa privata — con i passi concreti, le tabelle e il piano in 30 giorni.

È aggiornata alle nuove regole (DAC8, Chat Control)?

Sì. È scritta dopo l’entrata in vigore di DAC8 e dopo il voto UE sul Chat Control del 9 luglio 2026, con ogni fatto verificato alle fonti ufficiali. Niente allarmismi né leggende: solo cosa dicono davvero le norme e cosa puoi fare.

In che formato e lingua la ricevo?

Due PDF, italiano e inglese, scaricabili subito dopo il pagamento. Pagamento sicuro gestito da Payhip.

È tutto legale?

Sì. La privacy è un diritto: la guida ti insegna a proteggere i tuoi dati restando in regola. Non è un manuale per evadere o nascondere redditi — quello è reato, e lo diciamo chiaramente.

Ottieni la guida completa — 20,00 €

Questo manuale è informazione, non consulenza legale o fiscale. La privacy è un diritto; l’evasione fiscale e l’uso di strumenti anonimi per attività illecite sono reati. promp.it verifica i dati alle fonti indicate: se trovi un dato datato, segnalacelo.