Configurazione Linux & Windows e hardening della sicurezza per la tua privacy

1 000.-

02.11.2026

1920, Martigny

Tradotto automaticamente

IL TUO DISPOSITIVO, CONFIGURATO PER LA TUA PRIVACY

Installazione professionale, migrazione e hardening della sicurezza per Linux e Windows, per chiunque desideri un computer pulito, protetto e sotto il proprio pieno controllo.

CHI INCONTRERAI
Uno specialista indipendente e appassionato di macchine da tutta la vita. Ho studiato i sistemi operativi fino al livello del kernel e continuo a formarmi nella cybersicurezza. Il contatto avviene esclusivamente tramite i messaggi di tutti.ch; prima di impegnarti, possiamo chattare qui o incontrarci di persona a Martigny.
Una sola persona, un dispositivo alla volta: nessun outsourcing, nessun costo extra nascosto. Nome e indirizzo appariranno nella conferma del prezzo scritta e nella fattura. Nessuna sicurezza è assoluta: l'obiettivo è una superficie di attacco ridotta e una configurazione che tu possa verificare.

CONTROLLO SECURE BOOT 2026
I certificati Secure Boot di Microsoft del 2011 sono scaduti nel corso del 2026. Verifico che il tuo dispositivo si fidi dei sostituti del 2023, affinché gli aggiornamenti del boot continuino a funzionare su Linux e Windows.

SISTEMI
Linux: famiglia Debian (Debian, Ubuntu), Fedora, Rocky Linux, famiglia Arch, famiglia Slackware, Gentoo, NixOS.
Windows 11 Home o Pro (consigliato Pro). Windows 10 solo con iscrizione ESU attiva (l'ESU personale attualmente scade il 12 ottobre 2027). È richiesta una licenza valida. Dual boot su richiesta.

PREZZI (CHF)
Pacchetto base: CHF 1'000
Include: installazione o migrazione, media verificati, sorgenti di aggiornamento affidabili, controlli UEFI/Secure Boot, revisione di firewall e porte aperte, hardening di SSH e Samba/SMB, rimozione di pacchetti e servizi non necessari, revisione dei privilegi (sudo, polkit), privacy del browser, blocco schermo. Windows: Defender, Firewall, UAC, aggiornamenti, Secure Boot/TPM, integrità della memoria ove supportata.

Moduli (solo Linux, ove supportati), ciascuno CHF 750:
1. Kernel e memoria: impostazioni sysctl, protezioni della memoria, visibilità /proc, Linux capabilities
2. Controllo accessi: SELinux o AppArmor, sVirt, sandboxing di systemd
3. Isolamento: seccomp, container, QEMU/KVM, libvirt, namespace, cgroups

Pacchetto completo (base + tutti i moduli): CHF 2'200 invece di CHF 3'250.
Crittografia del disco LUKS2 (opzionale): +CHF 300 e +1 giorno.
Il prezzo finale viene confermato per iscritto prima dell'inizio dei lavori.

INCLUSO
- Test di boot, aggiornamenti, rete, standby e applicazioni concordate
- Modifiche documentate con istruzioni d'uso
- Rimozione dell'accesso temporaneo per la manutenzione
- Imposti tu stesso la tua password di accesso
- YubiKey 5C NFC in confezione sigillata (imposti tu il PIN e registri i tuoi account; guida inclusa); va bene anche la tua chiave personale
- Correzione gratuita di problemi di configurazione entro 14 giorni dalla consegna, in aggiunta ai tuoi diritti legali

LUKS2 (OPZIONALE)
Dopo una giornata di preparazione che copre boot, storage e recovery, consegno il dispositivo non crittografato e tu completi l'installazione seguendo le mie istruzioni passo dopo passo. La chiave è generata localmente sotto il tuo controllo; non ricevo né conservo mai la chiave o la tua passphrase. La correzione gratuita copre solo la mia preparazione.

RISERVATEZZA
È possibile firmare un NDA su carta: di persona alla consegna o per posta per i clienti remoti. I dati personali vengono trattati solo per il lavoro concordato e su tue istruzioni, in conformità con la Legge federale svizzera sulla protezione dei dati (LPD, Art. 9). Non trasmetto i tuoi dati a terzi.

CONSEGNA
Di persona (preferito): consegna e ritiro a Martigny; sei invitato a partecipare davanti a un caffè. Altro punto di incontro in Vallese su richiesta.
Clienti remoti: spedizione assicurata e con sigilli anti-manomissione; copro le spese di spedizione per il ritorno.
Il lavoro viene eseguito in uno spazio di lavoro chiuso a cui nessun altro ha accesso, entro 48 ore dal ricevimento del dispositivo e dalla conferma dell'ambito (72 ore con LUKS2). Riceverai un verbale scritto dello stato del dispositivo e del lavoro eseguito.

PRIMA DI PRENOTARE
Inviami il modello del tuo dispositivo, il sistema operativo preferito e le applicazioni principali, così che io possa confermare l'ambito e il prezzo. Ti preghiamo di eseguire prima un backup dei tuoi dati: un'installazione pulita cancella le partizioni selezionate, un'installazione su intero disco cancella l'intero disco. L'analisi forense e la pulizia post-compromissione sono fuori dal mio ambito di competenza.

Disponible en français sur demande.