Zero Breach Toolkit

Controlla offline se sul tuo dispositivo ci sono tracce di spyware mercenario conosciuto

Un insieme di controlli gratuiti e open source che cercano tracce di spyware come Pegasus, Predator, Graphite e Candiru su computer, Android e backup di iPhone, senza mandare dati in rete.

Cos’è

Zero Breach Toolkit confronta file, impostazioni e comportamenti del dispositivo con un elenco di circa 12.400 indicatori di spyware mercenario già documentati da organizzazioni come Amnesty International Security Lab, il progetto MVT e Citizen Lab. Funziona offline: legge solo i dati presenti sul dispositivo o in un backup, senza inviare nulla a server esterni. Su Windows, macOS e Linux controlla browser, file scaricati, registro, log, DNS e programmi di avvio automatico; su Android legge una raccolta creata con lo strumento gratuito AndroidQF; su iPhone analizza un backup locale.

Come funziona

Si usa dal Terminale: richiede Python 3.8 o successivo e si lancia con un menu a testo o con comandi diretti (per esempio per un controllo rapido o per analizzare un telefono). Su Windows è disponibile anche un file da avviare con un doppio clic. Non servono permessi da amministratore per le funzioni di base.

Per chi è

Giornalisti, attivisti, chi lavora con informazioni sensibili o ha un motivo concreto per temere di essere sorvegliato; anche chi è solo curioso di capire come funziona questo tipo di controllo, se non ha paura di usare il Terminale.

Cosa ci si può fare

• Controllare il proprio computer in cerca di spyware mercenario noto
• Analizzare un backup di iPhone o una raccolta Android per le stesse tracce

Punti di forza

• Gratuito, open source e offline: non manda dati a nessun server
• Si basa su indicatori pubblicati da organizzazioni di ricerca riconosciute (Amnesty International, Citizen Lab, MVT)

Limiti

• Trova solo gli spyware già documentati, non quelli nuovi o non ancora scoperti
• Un risultato «pulito» non è una prova di sicurezza, e richiede di usare il Terminale