Usare bene un dispositivo burner — la disciplina batte l'hardware

Un “burner” è un dispositivo usa e getta/secondario che tieni volutamente separato dalla tua vita quotidiana: per account pseudonimi, comunicazioni sensibili o viaggi. L’hardware è la parte facile. Ciò che conta davvero è la disciplina che lo circonda: un burner che usi come il tuo telefono principale non è un burner, è solo un secondo telefono che ti tradisce.

Cosa fa un burner e cosa no

Un burner separa le identità: ciò che accade sul burner non è legato all’impronta, agli account e ai contatti del tuo dispositivo quotidiano. Non ti rende invisibile. Operatori mobili, gestori delle reti Wi-Fi e i servizi a cui accedi continuano a vedere ciò che hanno sempre visto. Un burner riduce la collegabilità, non la visibilità.

L’unica regola: nessuna sovrapposizione

Tutto ciò che collega il burner alla vita quotidiana annulla la separazione. Basta una sola sovrapposizione per unire le due identità:

• Nessuna rete/Wi-Fi in comune nello stesso momento e nello stesso luogo (stesso IP = correlazione).
• Nessun account, numero o e-mail in comune, nemmeno “solo per una volta”.
• Nessun contatto in comune: chi ha entrambi i numeri li collega.
• Non usarli in sincronia: due dispositivi che si accendono/spengono sempre insieme e fanno gli stessi percorsi sono banali da abbinare tramite la posizione.

Configurarlo in modo pulito (passo dopo passo)

1. Procuratelo separatamente. Dispositivo e SIM/eSIM senza legami con la tua identità (in contanti; vedi le nostre guide su pagamenti/numeri). Non con la tua carta di credito, non al tuo indirizzo di casa.
2. Configuralo separatamente. Esegui la prima configurazione non sul Wi-Fi di casa. Usa una rete pulita e a sé stante (Wi-Fi altrui/pubblico o i dati mobili della SIM del burner) + VPN/Tor fin dal primo secondo.
3. Identità proprie. Account nuovi solo per questa persona, un numero nuovo, un’e-mail nuova. Non riutilizzare nulla.
4. Mantienilo minimale. Solo le app di cui la persona ha davvero bisogno. Ogni app è superficie d’attacco e fonte di metadati.
5. Cifralo. FDE con una passphrase robusta: in caso di smarrimento/sequestro, senza di essa nulla è leggibile.

Posizione e metadati: il delatore silenzioso

Di solito non è il contenuto a tradirti, ma lo schema. Un burner che ogni sera si registra sulla stessa cella del tuo dispositivo principale è legato a te tramite l’antenna, per quanto anonima sia la SIM. Quindi:

• Non tenere il burner acceso in modo permanente a casa o al lavoro; tienilo spento quando non lo usi.
• Mai registrato nello stesso luogo nello stesso momento del dispositivo principale, quando la separazione conta.
• Non replicare gli schemi di movimento (non portare entrambi i dispositivi sugli stessi percorsi).

Quando “bruciarlo”

Un burner è fatto per essere buttato. Tira una riga quando la persona è compromessa, quando hai rotto la separazione anche una sola volta o quando il suo scopo è esaurito. “Bruciarlo” significa: chiudere/abbandonare gli account in modo pulito, ripristinare il dispositivo (un ripristino di fabbrica con FDE attiva rende i dati illeggibili), smaltire la SIM. Non migrare dati su un dispositivo successivo: si trascinerebbe dietro la vecchia identità.

Realismo

Un burner è uno strumento di separazione, non un mantello dell’invisibilità. Vale quanto la coerenza con cui lo gestisci. Per la maggior parte dei modelli di minaccia, un dispositivo GrapheneOS rafforzato con una separazione pulita dei profili è l’approccio quotidiano migliore; un vero burner è il livello successivo quando le identità devono restare rigidamente separate. Decidi in base al tuo modello di minaccia, non alla sensazione di essere “al sicuro”.

Vuoi un dispositivo secondario separato in modo pulito (cifrato, minimale, con VPN) senza che noi conosciamo le tue identità? Chiedi del servizio di configurazione nel configuratore.