FAQ

Cos'è Anon.Cat?

Hosting di file gratuito, senza account e senza registrazione. Lascia un file, prendi il link.

Quanto restano i file?

Un file viene cancellato appena passa 30 giorni senza nemmeno un download. Ogni download rimette il contatore a zero: un link che la gente usa resta vivo, e un link che nessuno tocca si pulisce da solo.

Quanto posso caricare?

Fino a 1 GB per file e 10 GB ogni 24 ore in totale. I caricamenti grandi partono a pezzi e riprendono da dove si erano interrotti, quindi una connessione che cade non vuol dire ricominciare da capo.

Quanto è anonimo?

Non c'è account, non c'è e-mail e non c'è registrazione, quindi non veniamo mai a sapere chi sei.

Non conserviamo il tuo indirizzo IP insieme al file, e non teniamo il nome che il file aveva sul tuo computer. A ogni file viene dato invece un nome casuale. Quello che teniamo è il nome casuale, la dimensione del file e quando è stato caricato: esattamente ciò che serve al servizio per servirlo e per farlo scadere.

I file li consegna il nostro CDN, non una macchina che gestiamo noi. Come ogni CDN tiene i propri registri di accesso, e li leggiamo per una cosa sola: capire se un file è stato scaricato di recente, così da non cancellare un link ancora in uso. Per applicare il limite di caricamento teniamo un contrassegno a senso unico e di breve durata; non si può riportare al tuo indirizzo e viene buttato entro 24 ore.

Quali file sono ammessi?

Qualsiasi cosa legale in nei Paesi Bassi che tu abbia il diritto di pubblicare.

Ci sono limiti, e non sono in discussione. Niente che sfrutti sessualmente un minore. Nessuna immagine intima di chiunque pubblicata senza il suo consenso. Niente malware. Niente che serva a perseguitare una persona. Qui non è una zona grigia e non sopravvive a una segnalazione.

Siamo anonimi, non indifferenti. Nessuno deve dire chi è per usare questo, ed è tutto il punto. Non è mai stato un permesso per togliere la dignità a qualcun altro. Chiunque tu sia e da dovunque vieni, la persona dall'altra parte di un link merita la stessa protezione per cui sei venuto qui.

Se trovi qualcosa del genere qui, o un trucco nuovo per aggirarci, scrivi a abuse@anon.cat. Nessun account, nessun modulo, nessuna spiegazione. Basta un link. Meglio sentirlo da te che leggerlo dopo.

Controllate quello che carico?

Sì. I file vengono controllati per malware noto, e solo per quello. Ogni caricamento è verificato prima di ricevere un link. Se corrisponde, viene rifiutato e mai conservato.

Nessuno dovrebbe perdere il computer per aver aperto un link preso da qui. Essere irrintracciabili non vale la pena se ti rende la cosa che rovina l'anno a uno sconosciuto.

Il controllo legge il file e nient'altro. Non sa chi lo ha caricato, non lo chiede e non annota nulla. Su di te non nasce alcun dato.

Prende ciò che è già noto. Qualcosa di nuovo può ancora passare, e non fingeremo il contrario. Questa non è una promessa che ogni file qui sia sicuro. Tratta come tale tutto ciò che scarichi da uno sconosciuto.

Cos'è Anon.Paste?

Anon.Paste è il lato testo di Anon.Cat. Scegli una durata da 10 minuti a 24 ore, oppure mai, e mai vuol dire davvero mai: resta finché non lo cancelli tu.

I paste sono testo semplice per impostazione predefinita. Scegli un linguaggio per avere l'evidenziazione con i numeri di riga, oppure metti Rileva automaticamente e lascia che lo capisca da solo.

I paste protetti da password sono cifrati?

Sì. Il testo è cifrato con XChaCha20-Poly1305 e la chiave nasce dalla tua password tramite Argon2id. Su disco finisce solo il testo cifrato.

La tua password non viene mai memorizzata, nemmeno sotto forma di hash: quindi un paste protetto non possiamo leggerlo noi e non potrebbe leggerlo chi rubasse il database. Vuol dire anche che una password dimenticata non si recupera. Scegline una che ricorderai.

Che cos'è Anon.Notes?

Anon.Notes è un taccuino privato a un indirizzo che scegli tu, dietro una password che scegli tu. Serve a spostare testo tra i tuoi dispositivi senza accedere a nulla: scrivilo sul telefono e apri il link su una macchina su cui preferiresti non autenticarti.

Due impostazioni, e puoi passare dall'una all'altra quando vuoi senza perdere niente. Una pagina è un unico documento lungo che modifichi sul posto. Un registro sono voci una sotto l'altra. Entrambe accettano una formattazione semplice ed entrambe accettano immagini, fino a 5 MB ciascuna, tenute sul nostro server e non sul CDN.

Non c'è alcun account né alcun indirizzo email. L'indirizzo di una nota e la sua password si possono cambiare in seguito dall'interno della nota. Una nota viene eliminata dopo 180 giorni senza essere aperta, e aprirla azzera quel conto: una che usi davvero non scade mai.

E se perdo la password di una nota?

Allora la nota è persa. Non c'è reimpostazione, non c'è indirizzo di recupero e non c'è nulla che possiamo fare. Annota la password prima di chiudere la pagina che te la mostra.

La nota è cifrata con XChaCha20-Poly1305 e la chiave deriva dalla tua password tramite Argon2id. Le immagini al suo interno sono cifrate allo stesso modo. Non conserviamo la tua password né nulla che possa annullare quella cifratura: chi portasse via il database - o l'intero server - si porterebbe via rumore.

Finché una nota è aperta la chiave sta in un cookie nel tuo browser, ed è proprio questo che permette alla pagina di essere mostrata. Quindi la versione esatta è: nulla di ciò che teniamo su disco può leggere la tua nota, e qui non esiste alcuna copia della tua password da trovare, da consegnare o da cedere sotto pressione.

Che cos'è Anon.Scrub?

Una foto non è solo un'immagine. Il telefono scrive un secondo strato dentro lo stesso file: dove è stato fatto lo scatto, con la precisione di pochi metri; quando; quale fotocamera e quale obiettivo; e su molte macchine un numero di serie che lega ogni foto che hai pubblicato allo stesso apparecchio. Nell'immagine non se ne vede nulla.

Non è un discorso teorico. È così che John McAfee è stato trovato in Guatemala nel 2012: una rivista pubblicò una sua foto lasciando le coordinate dentro il file. Gli esperti forensi della polizia leggono questi campi per abitudine. Lo fa anche l'industria pubblicitaria: Google, Meta e Amazon si dividono gran parte del denaro mondiale della pubblicità digitale, e tutto serve a sapere dove sei stato e a indovinare che cosa farai dopo.

Ogni file caricato su Anon.Cat viene ripulito automaticamente. Exif e GPS da un JPEG, blocchi di testo ed eXIf da un PNG, Exif e XMP da un WebP. L'immagine non viene alterata di un solo byte, i profili colore restano perché nulla appaia diverso, e tutto ciò che non è uno di questi tre formati viene salvato esattamente come l'hai inviato. Non c'è nulla da attivare.

Anon.Scrub è lo stesso strumento in forma di pagina, per una foto che stai per mandare altrove, dove nessuno la ripulirà per te. Funziona interamente nel tuo browser: quel file non viene mai caricato, nemmeno da noi.

Che cos'è Anon.News?

Un archivio consultabile di atti di sostegno rivolti a Israele da altri paesi e organizzazioni - aiuti, promesse, difesa, accordi, riconoscimenti e solidarietà -, con ogni voce collegata all'articolo da cui proviene. Si può filtrare per paese, per data, per tipo di sostegno o in base al fatto che sia stata indicata una cifra.

È un feed solo positivo, e la pagina lo dichiara. Raccoglie atti di sostegno e scarta tutto il resto: è quindi un archivio curato e non un riassunto equilibrato della copertura su Israele, e nulla va dedotto da ciò che vi manca.

Come sapete che le voci sono reali?

I codificatori automatici di notizie etichettano un articolo con ciò che ritengono vi sia accaduto e, su questo tema, sbagliano molto spesso - lo abbiamo misurato: proteste registrate come promesse di aiuti militari, donazioni a Gaza registrate come aiuti a Israele. Per questo ogni candidato supera due controlli indipendenti: regole fisse sul titolo reale e poi un modello linguistico che legge titolo e sommario e giudica se quell'attore abbia davvero compiuto quell'atto di sostegno verso Israele.

Ciò che non supera uno dei due controlli non viene mostrato, e nemmeno ciò che non è stato possibile verificare: resta invece in coda. La pagina indica quando è stata eseguita l'ultima volta e dichiara chiaramente quando una scansione è fallita o si è bloccata, perché un feed la cui unica promessa è di essere verificato e aggiornato non deve sembrare in salute quando non è né l'uno né l'altro.

Le voci contrassegnate come official filing funzionano diversamente: provengono dai sistemi pubblici di divulgazione statunitensi - la Federal Election Commission e USAspending.gov - e sono riprodotte esattamente come depositate, con le parti indicate e cifre esatte, quindi nessun modello interviene a valutarle.

Cos'è Anon.Mail?

Anon.Mail è il lato posta di Anon.Cat. Scegli un nome, prenditi tuonome@anon.cat e leggi quello che arriva. Niente registrazione, niente numero di telefono, niente indirizzo di recupero. Quello che viene mandato a tuonome+qualsiasicosa@anon.cat finisce nella stessa casella: è così che capisci chi ha girato il tuo indirizzo.

L'indirizzo è davvero mio?

Chi prima arriva meglio alloggia, senza eccezioni. Chi prende un nome se lo tiene. Non c'è procedura sui marchi, non c'è rivendicazione, non c'è lista d'attesa, non si salta la fila e non c'è modo di comprare un nome da chi ce l'ha. Non riassegniamo indirizzi, non li rivendiamo e non ne liberiamo uno perché qualcuno lo vuole tanto o insiste di averne diritto. La posta che ci chiede di togliere un nome a chi lo ha non riceve risposta.

E l'indirizzo non scade. Non c'è un orologio di inattività: ignora una casella per anni ed è ancora tua quando torni. Solo due cose lo fanno finire, ed entrambe dipendono da te. Cancelli la casella e il nome torna disponibile per chiunque. Perdi la password e la casella per te è morta, ma il nome resta preso, quindi non lo eredita nessun altro.

Quello che chiunque può chiederci è volutamente poco. Dietro al nome c'è una password sotto hash e nient'altro: niente telefono, niente indirizzo di recupero, niente identità, niente pagamento. Quindi pretendere di sapere chi ha un indirizzo va a sbattere contro lo stesso muro dell'hosting: non è mai stato scritto da nessuna parte. Rispondiamo ai procedimenti legali veri provenienti da un dominio governativo ufficiale nella misura in cui la legge nei Paesi Bassi lo impone, e cestiniamo chi quell'autorità si limita a dichiararla. Al di là di questo, la tua casella non è nostra: non è da consegnare, da discutere né da toglierti.

Posso mandare posta da lì?

Non di base. Anon.Mail riceve soltanto, ed è una scelta, non qualcosa lasciato a metà: un mittente anonimo e gratuito starebbe smistando spam nel giro di una settimana, e il conto lo paga chiunque veda i propri link anon.cat non arrivare più.

Chi sostiene il progetto è l'eccezione. Se hai donato $25 o più, puoi chiederci di attivare l'invio sulla tua casella e usarla per scrivere e rispondere come un account qualsiasi.

I soldi non sono davvero il punto. Legano una casella a un pagamento, ed è esattamente l'unica cosa che non è disposto a fare chi manda spam su larga scala: comprano responsabilità senza che noi si debba chiederti chi sei. Per chiederlo, scrivi a info@anon.cat con il nome della casella e la prova della donazione. Si attiva a mano, quindi dacci un po' di tempo.

L'invio è un interruttore su una casella e nulla di più. Non dà diritti su nessun altro nome, non scade, e l'unica cosa che lo rispegne è usarlo per spam, cosa che costa a tutti qui la propria consegna.

Quanto viene conservata la posta?

A tempo indeterminato. Qui non c'è niente che cancelli la tua posta a scadenza, e non c'è un tetto a quanto può contenere una casella. Un messaggio resta finché non lo cancelli, e così l'indirizzo.

Vale la pena dirlo chiaramente, perché è l'opposto di come funziona il lato file: vuol dire che quello che ti mandano sarà ancora qui fra un anno se non lo togli. Cancella ciò che non vuoi tenere. Si accettano messaggi fino a 50 MB.

E se perdo la password della casella?

Allora la casella è persa. La password si vede una volta sola, quando prendi l'indirizzo. Scrivila da qualche parte prima di chiudere la pagina.

Quello che teniamo è il suo hash Argon2id. Un hash va in una direzione sola: può verificare una password che digiti, ma non si può mai riportare alla password stessa. La tua non la conosciamo. E non la scoprirebbe nemmeno chi rubasse il database.

Non c'è nessuna rete di sicurezza. Nessun link di reimpostazione. Nessun indirizzo di recupero. Nessuna domanda di sicurezza. Nessun secondo fattore. Quando hai preso il nome non ti abbiamo mai chiesto chi fossi, quindi non c'è nulla agli atti che possa dimostrare adesso che era tuo.

Trattala come una frase di recupero. Non è un lucchetto sulla casella: è l'unica cosa che dice che la casella è tua. Per quanto riguarda il modulo di accesso, chi ce l'ha sei tu. Senza, quel modulo non accetta niente.

Non possiamo cercare la tua password, perché non ce l'abbiamo. Qui non ne esiste una copia da trovare, da consegnare, da vendere o da mollare sotto pressione. Né a un estraneo, né a qualcuno che usa il tuo nome, né a noi.

Non possiamo restituirti una casella persa. Non su richiesta, non per una storia convincente, non dietro prova di alcunché. Non c'è nulla agli atti che possa dirci che chi chiede è chi ha preso il nome, quindi non esiste una versione di questa cosa in cui te la ridiamo sapendo di averla data a te. Chiedere ottiene un no netto.

Questa regola non è per essere difficili. È esattamente ciò che tiene tua la tua casella. Un servizio che può farti rientrare grazie a una bella storia è un servizio che si può convincere a far entrare qualcun altro grazie a una bella storia. Preferiamo essere quelli che non si lasciano convincere di niente.

Quindi nessuno entra dietro di te. Né chiedendo gentilmente, né dicendo di essere te, né sfinendoci. La risposta è la stessa ogni volta, per tutti.

Il nome resta comunque preso, quindi un indirizzo da cui ti sei chiuso fuori non viene dato al primo che lo chiede dopo di te.

Per lo stesso motivo, non appoggiare niente di importante a uno di questi indirizzi. Niente reimpostazioni di password, niente banca, niente recupero account. Qualunque nome che nessuno ha preso può prenderlo chiunque, e una casella che cancelli rimette subito il suo nome a disposizione.

Dove sono i vostri server?

Anon.Cat è gestito nei Paesi Bassi, ed è la giurisdizione sotto cui vengono trattate le nostre regole e qualunque richiesta di rimozione. I download arrivano da una rete di server distribuita su Europa e Nord America, quindi un file ti viene servito da vicino.

Come segnalo o faccio rimuovere un file?

Manda il link a abuse@anon.cat. Le rivendicazioni sul copyright vengono gestite il prima possibile. Per il resto, la diffamazione per esempio, agiamo su un provvedimento giudiziario certificato nei Paesi Bassi.

Mettiamolo in chiaro subito: rimuovere il file è tutto quello che possiamo fare. Qui non ci sono account. Non registriamo gli IP di chi carica, non teniamo il nome che un file aveva sul computer di qualcuno, e ogni caricamento è salvato con un nome casuale. Non esiste quindi nessun "chi ha caricato questo" da consultare: non è mai stato scritto, fin dall'inizio. Una richiesta di quell'informazione riceve sempre la stessa risposta, cioè che non esiste.

Non siamo investigatori e non abbiamo i mezzi per esserlo. Se un contenuto è illegale, portalo all'autorità competente e non a noi.

Ignoriamo qualsiasi cosa rivendichi un'autorità legale senza arrivare da un dominio governativo ufficiale. La posta che si attribuisce poteri di polizia o di magistratura partendo da una casella gratuita, da un dominio-sosia o da un normale indirizzo aziendale è trattata come fraudolenta e cestinata senza risposta. Le richieste vere passano dai canali ufficiali con un indirizzo governativo verificabile, e a quelle rispondiamo nella misura in cui la legge nei Paesi Bassi lo impone. Quella risposta resterà comunque, quasi sempre, che non abbiamo nulla di utile.

Cosa succede quando chiedono le forze dell'ordine?

Collaboriamo, e non porta nessuno da nessuna parte. Non ci nascondiamo e non facciamo finta di stare sopra la legge. Un procedimento legale vero che arrivi da un dominio governativo ufficiale viene letto e a cui si risponde, nella misura in cui la legge nei Paesi Bassi lo impone.

La risposta non cambia mai, perché ne abbiamo una sola: su di te non abbiamo niente. Nessun account. Nessun nome. Nessuna e-mail. Nessun telefono. Nessun pagamento. Nessun indirizzo IP archiviato accanto al tuo caricamento. Non il nome che il file aveva sul tuo computer. Non una password che potremmo leggere nemmeno volendo. Qui non c'è un cassetto da aprire, un registro da sequestrare, un profilo da smascherare. Non è mai stato scritto, quindi non può essere consegnato, fatto trapelare, venduto, rubato o perso.

Non è un incidente del progetto: è il progetto. Qualsiasi servizio che possa identificare chi lo usa prima o poi sarà costretto a farlo, da qualcuno con più forza di lui. Così ne abbiamo costruito uno che non può essere costretto, perché non l'ha mai saputo.

E se dovesse mai cambiare, chiuderemmo invece. Il giorno in cui tenere in vita Anon.Cat vorrà dire cominciare a segnare chi sei sarà il giorno in cui smette di esistere: spento, cancellato, sostituito da una pagina bianca, senza preavviso e senza trattativa. Nessuno avrà una versione di questo posto che fa la spia su chi si è fidato. Non per soldi, non sotto pressione, non per una vita più tranquilla.

Preferiamo non essere niente piuttosto che essere quello. E in questo momento, niente è esattamente ciò che abbiamo da dare.

Cercate partner?

Sì, e di un tipo solo. Gente che costruisce quello che costruiamo noi: privacy strutturale invece che promessa, e un rifiuto netto di decidere al posto di qualcuno cosa può leggere, ospitare, pubblicare o dire.

Host, mirror, strumenti, comunità, progetti che diventano più difficili da spegnere stando uno accanto all'altro. Se sei di questi, scrivi a partner@anon.cat e raccontaci cosa gestisci e cosa stai proteggendo. Niente moduli, niente presentazione per investitori, nessun nome legale richiesto.

Quello che non è sul tavolo è proprio ciò per cui siamo conosciuti. Nessuna collaborazione qui arriva con dati degli utenti in dote, perché non ce ne sono da allegare, e nessuna cifra li fa comparire. Tutto ciò che significherebbe registrare i nostri utenti, profilarli, metterli dietro un cancello, filtrarli o consegnarli a terzi viene rifiutato a prima vista, chiunque lo chieda e qualunque cifra paghi.

Stessi obiettivi, oppure niente accordo.

In che lingua vi scrivo?

In inglese. Qualsiasi altra cosa non verrà letta. Vale per ogni indirizzo che pubblichiamo: abuse@anon.cat, info@anon.cat e partner@anon.cat.

Il sito è tradotto perché devi poter capire quello che stai usando. La nostra posta no: una squadra piccola che risponde a messaggi tradotti a macchina in trenta lingue non ne risponde bene a nessuna, e una rimozione o una collaborazione non è il posto dove tirare a indovinare cosa intendesse qualcuno. Scrivilo in inglese, o passalo in un traduttore prima di mandarlo. Un messaggio in un'altra lingua viene chiuso senza essere letto, e non parte nessuna risposta.

Ci sono restrizioni geografiche?

Sì. Le seguenti regioni non possono caricare file:

Caricamento bloccato (possono vedere e scaricare): Tutta l'Africa tranne Sudafrica, Egitto, Libia, Tunisia, Algeria e Marocco • Tutto il Sud America • Serbia. Gli utenti di queste regioni possono comunque vedere i file, usare il nostro servizio di posta, accedere al servizio paste e usare tutte le altre funzioni. Semplicemente non possono caricare nuovi file.

Bloccati completamente (nessun accesso): Israele, India e Iran sono completamente bloccati e non possono accedere al sito.

Queste restrizioni esistono per motivi normativi e operativi. Se ritieni di dover avere accesso, scrivi a info@anon.cat.

Ho una domanda...

Scrivi in inglese a info@anon.cat.