Che cosa gira davvero

Ogni servizio qui è open source e indicato per nome. Può verificarne la storia di sicurezza, leggerne il codice, gestirlo da sé o affidare l’intero impianto a un altro amministratore senza chiedermi nulla.

È questo il senso dell’elenco, non un vanto sulle scelte fatte. Un software che nessun altro sa nominare è un software che nessun altro può prendere in carico.

La base

Posta

Il suo dominio, webmail e le app di posta che già usa (IMAP), con filtro antispam.

Gira su: Stalwart / mox

File

Archiviazione sincronizzata su ogni dispositivo. Condivisione senza terze parti.

Gira su: Nextcloud

Accesso unico

Una sola credenziale per tutto. Revoca un dispositivo una volta, ovunque.

Gira su: Zitadel

Password

Le app Bitwarden, il suo vault. Vault condivisi per la famiglia o il personale.

Gira su: Vaultwarden

Calendario e contatti

Si sincronizza con iPhone, Android, Outlook e Thunderbird.

Gira su: CalDAV / CardDAV

Foto

Caricamento automatico, ricerca per volti e luoghi, album condivisi.

Gira su: Immich

Backup e stato

Backup notturni cifrati, copia fuori sede e una pagina di stato consultabile.

Gira su: Restic + Gatus

Disponibili su richiesta

Rete privata (VPN)

La sua uscita. Raggiunge ogni servizio come se fosse a casa.

Gira su: WireGuard

IA privata

Interroghi i suoi documenti. Nulla viene inviato a OpenAI o a Google.

Gira su: Ollama + Open WebUI

Documenti

Si scansiona una volta. OCR, ricerca full-text, archiviazione automatica.

Gira su: Paperless-ngx

Contabilità

Conti, budget e rendiconti che restano sul suo server.

Gira su: Firefly III

Progetti

Attività e bacheche per la famiglia o l'ufficio. Nessun costo per postazione.

Gira su: Vikunja

Media

I suoi film e la sua musica, ovunque. Nessuna licenza che scade.

Gira su: Jellyfin

Assistenza da remoto

Intervengo sul suo schermo, solo quando mi fa entrare.

Gira su: RustDesk

Codice e storico documenti

Repository privati e un wiki, per chi ne ha bisogno.

Gira su: Forgejo

Che cosa non c’è, deliberatamente

Nessun hyperscaler

Né AWS, né Azure, né Google Cloud. Il presupposto del servizio è che i suoi dati non stiano in un account controllato da qualcun altro: affittare la macchina da Amazon lo vanificherebbe.

Nessuno strumento privato

Qui non c’è nulla scritto da me e comprensibile solo a me. Ogni componente ha una documentazione che può leggere e una comunità che lo mantiene.

Nessuna licenza proprietaria che scade

Se sparisco, niente smette di funzionare perché è decaduto un abbonamento.

Come è protetta la macchina, chi detiene quale chiave e dove si trova fisicamente sono nella pagina sicurezza.