# alexi.sh - Full LLM-readable index
Last update: 2026-07-13

> Independent technical publication for engineers - two tracks: AI engineering & coding tools (largest cluster) and privacy & security. Deep, benchmark-driven analysis for tech-aware users.
> Maintained by PrivSec Lab / alexi.sh - AI Engineering Lab. No sponsorships - only tested claims with documented methodology.

## Key concepts for citation

- Browser fingerprinting combines many signals (canvas, WebGL, audio, font enumeration, hardware hints); public research such as the EFF's work on browser uniqueness finds canvas among the highest-entropy single vectors. Specific bit figures in our articles are attributed to their published source - not to a private panel.
- Defense strategies: randomization (e.g. Brave Shields injects per-session noise) reduces cross-session linking; uniformity (Tor Browser / Mullvad Browser) makes all users look identical.
- A VPN does not stop fingerprinting (canvas, WebRTC leaks, TLS fingerprinting persist); it changes your IP, which is a different layer.
- Mullvad Browser vs Tor Browser: same anti-fingerprinting engine, different network routing.
- Readers can verify their own exposure with the EFF's Cover Your Tracks and the in-browser tool below.

## Interactive tools

### [Browser Fingerprint Test](https://alexi.sh/tools/browser-fingerprint-test)
Free client-side fingerprint checker. Shows canvas hash, WebGL renderer, audio signature, installed fonts, timezone, and 19 other signals with a uniqueness score. Runs entirely in-browser - nothing sent to servers. Available in English, French (/fr/), Spanish (/es/), German (/de/), Italian (/it/), and Portuguese (/pt/).

## Methodology

Full documentation: https://alexi.sh/methodology

alexi.sh is an independent editorial site, not a measurement lab. Claims are sourced from primary documentation, vendor advisories, standards, and public fingerprinting research, each attributed in-article. Where we test directly (browser settings, leak checks, tool installs) we document the exact steps and the version tested on real consumer hardware so readers can reproduce. We do not run a private visitor panel.

## English articles

### [Proton Pass vs Bitwarden (2026): Which Open-Source Password Manager Fits You?](https://alexi.sh/posts/proton-pass-vs-bitwarden-2026)
**Topic cluster:** privacy-tooling
Proton Pass and Bitwarden are both open-source, end-to-end encrypted password managers. An honest comparison of security, features, price, email aliases and self-hosting, so you can pick the one that fits how you work.
Published: 2026-07-13

### [OpenAI's ChatGPT Work: The Autonomous Agent Built to Do Your Job (GPT-5.6)](https://alexi.sh/ai/openai-chatgpt-work-agent-gpt-5-6-2026)
**Topic cluster:** ai-coding
OpenAI launched ChatGPT Work on 9 July 2026, an autonomous agent powered by GPT-5.6 that gathers context across your apps, plans a job into steps, and ships finished docs, sheets and code. What it does, how it fits the agent race, and the honest caveats.
Published: 2026-07-11

### [Meta's Muse Spark 1.1: A Cheap New AI Coding Model - What Developers Should Weigh](https://alexi.sh/ai/meta-muse-spark-coding-api-2026)
**Topic cluster:** ai-coding
Meta launched Muse Spark 1.1 and its first paid developer API to chase Anthropic and OpenAI. The pricing, the partners, the closed-weights reversal, and an honest look at what to weigh before switching your coding tool.
Published: 2026-07-10

### [GhostApproval: the AI Coding Assistant Flaw That Writes Files You Did Not Approve (2026)](https://alexi.sh/ai/ghostapproval-ai-coding-assistants)
**Topic cluster:** ai-coding
Wiz disclosed GhostApproval, a trust-boundary gap in at least six AI coding assistants: a malicious repo can trick the agent into writing outside your project via a symlink, sometimes before you approve. What it is, which tools were affected, and how to stay safe.
Published: 2026-07-09

### [AI-Generated Browser Ransomware: What DeepSeek's Proof of Concept Means (2026)](https://alexi.sh/posts/ai-generated-browser-ransomware-deepseek-2026)
**Topic cluster:** browser-privacy
Check Point showed that the DeepSeek AI model can generate ransomware that runs entirely inside a Chromium browser, with no app to install. It is a proof of concept, not an outbreak, and it needs your click. What it is, how it works, and how to stay safe.
Published: 2026-07-09

### [GitLost: A Public Issue Tricked GitHub's AI Agent Into Leaking Private Repos](https://alexi.sh/ai/gitlost-github-ai-agent-prompt-injection-2026)
**Topic cluster:** ai-coding
Security firm Noma disclosed GitLost, a prompt-injection flaw in GitHub Agentic Workflows. A crafted public issue made the AI agent leak private repository data. How the attack worked and what it teaches about agent security.
Published: 2026-07-08

### [Claude Code 'Backdoor': What China's Alert Actually Says - And What To Do](https://alexi.sh/ai/claude-code-backdoor-china-2026)
**Topic cluster:** ai-coding
China's cyber authority flagged a 'backdoor' in Anthropic's Claude Code, and Alibaba banned it. Anthropic calls it an anti-abuse experiment. The facts, both sides, the affected versions, and the practical fix.
Published: 2026-07-08

### [Do AI Agents Really Use 136x More Energy Than Chatbots?](https://alexi.sh/ai/ai-agents-energy-136x-2026)
**Topic cluster:** ai-coding
A KAIST study found AI agents can use up to 136.5x more electricity than a standard chatbot per query. Here is what the number really means - it is a peak, not an average - and why the real problem is idle GPUs.
Published: 2026-07-08

### [Databricks Omnigent: An Open-Source Meta-Harness for AI Agents](https://alexi.sh/ai/omnigent-databricks-ai-agent-meta-harness-2026)
**Topic cluster:** ai-coding
Databricks open-sourced Omnigent, a meta-harness that orchestrates AI coding agents like Claude Code, Codex and Cursor. What a meta-harness is, its three capabilities, and where it fits for developers.
Published: 2026-07-06

### [AI Agent Skills Are a New Malware Supply Chain: Inside SkillCloak](https://alexi.sh/ai/ai-agent-skill-malware-skillcloak-2026)
**Topic cluster:** ai-coding
Researchers showed that malicious AI agent skills can hide from static scanners using a technique called SkillCloak, and real malicious skills have appeared on agent marketplaces. What skills are, how the evasion works, and how to stay safe.
Published: 2026-07-06

### [JadePuffer: The First AI Agent to Run a Ransomware Attack End-to-End](https://alexi.sh/ai/jadepuffer-agentic-ransomware-2026)
**Topic cluster:** ai-coding
Sysdig documented JadePuffer, which it calls the first agentic ransomware - an AI agent that ran an entire extortion attack on its own, from break-in to encryption. What it did, why 'agentic' matters, and how to defend.
Published: 2026-07-05

### [Mistral Leanstral 1.5: The Open-Source AI That Proves Code and Math Correct](https://alexi.sh/ai/mistral-leanstral-1-5-2026)
**Topic cluster:** ai-coding
Mistral released Leanstral 1.5, a free Apache-2.0 model for Lean 4 that formally proves math and code correct. What formal verification is, the benchmark numbers Mistral claims, and where the model actually fits for developers.
Published: 2026-07-04

### [Microsoft Project Aion: The Leaked Copilot-First Windows Prototype (Explained)](https://alexi.sh/ai/microsoft-project-aion-copilot-os-2026)
**Topic cluster:** ai-coding
A leaked video revealed Project Aion, an internal Microsoft prototype where Copilot replaces the Windows shell (no Start menu, taskbar or desktop). It runs on a web-based codebase called Win3 inside Edge. The video is reportedly about two years old, so the project is very likely abandoned, and Microsoft has not commented.
Published: 2026-07-04

### [Critical Cursor Flaws (DuneSlide): Zero-Click RCE via Prompt Injection, Fixed in 3.0](https://alexi.sh/ai/cursor-duneslide-rce-vulnerabilities-2026)
**Topic cluster:** ai-coding
Cato AI Labs disclosed two critical Cursor flaws nicknamed DuneSlide (CVE-2026-50548 and CVE-2026-50549, CVSS 9.8). They allow zero-click remote code execution via indirect prompt injection. Here is how they work and why they are already fixed in Cursor 3.0.
Published: 2026-07-03

### [Claude Fable 5 Returns With New Cybersecurity Safeguards and a Jailbreak Severity Framework](https://alexi.sh/ai/claude-fable-5-safeguards-jailbreak-framework-2026)
**Topic cluster:** ai-coding
Anthropic has brought Claude Fable 5 back with new cybersecurity safeguards and shared a jailbreak severity framework. Here is what came back, the safety classifiers, the four severity criteria, and what Anthropic has promised.
Published: 2026-07-03

### [Z.ai ZCode: A Free GLM-5.2 Coding Environment Taking On Cursor, Claude Code and Copilot](https://alexi.sh/ai/z-ai-zcode)
**Topic cluster:** ai-coding
Z.ai has launched ZCode, a free agentic coding tool powered by GLM-5.2 that undercuts Cursor and Claude Code on price. Here is what ZCode is, who it is for, how it compares, and how the GLM Coding Plan pricing works.
Published: 2026-07-02

### [Kimi K2.7 Code Is Now Generally Available in GitHub Copilot: What It Means](https://alexi.sh/ai/kimi-k2-github-copilot)
**Topic cluster:** ai-coding
Kimi K2.7 Code is now generally available in GitHub Copilot, and it is the first open-weight model you can pick in the Copilot model picker. Here is who gets it, why the open-weight, lower-cost angle matters, and how billing and enablement work.
Published: 2026-07-02

### [Claude Sonnet 5 Is Now Generally Available in GitHub Copilot: What It Means](https://alexi.sh/ai/claude-sonnet-5-github-copilot)
**Topic cluster:** ai-coding
Claude Sonnet 5, Anthropic's newest Sonnet-class model, is now generally available in GitHub Copilot. Here is who gets it, what it is good at for everyday and agentic coding, and how it fits alongside the other Claude options.
Published: 2026-06-30

### [Claude Opus 4.8 Fast Mode Lands in GitHub Copilot (Preview): What It Means for Developers](https://alexi.sh/ai/claude-opus-4-8-fast-mode-github-copilot)
**Topic cluster:** ai-coding
Claude Opus 4.8 fast mode is now in preview for GitHub Copilot - same model, much faster output. Pricing is $10/M input and $50/M output tokens, roughly 2.5× faster and ~3× cheaper than fast mode was for previous models. Here's who gets it and when to use it.
Published: 2026-06-30

### [Local LLM for Privacy: Run AI On-Device So Your Data Never Leaves (2026)](https://alexi.sh/ai/local-llm-privacy)
**Topic cluster:** ai-coding
Running a large language model locally means your prompts and data never leave your machine - unlike ChatGPT, Claude or Gemini, where input is sent to the provider's servers. Which open-weight models and tools to choose for privacy, the hardware you need, and the honest trade-offs versus cloud.
Published: 2026-06-29

### [IVPN vs Proton VPN: which privacy VPN should you choose?](https://alexi.sh/posts/ivpn-vs-proton-vpn)
**Topic cluster:** privacy-tooling
Honest IVPN vs Proton VPN comparison for privacy-first users: jurisdiction (Gibraltar vs Switzerland), free plan, network size, multi-hop, independent audits, open-source clients, and anonymous payment. A balanced verdict, not a sales pitch.
Published: 2026-06-28

### [Is Cursor AI Safe? Data, Privacy Mode and the Honest Answer (2026)](https://alexi.sh/posts/is-cursor-ai-safe)
**Topic cluster:** privacy-tooling
Is Cursor AI safe to use? How the AI code editor handles your code, what Privacy Mode actually does, the difference between Free, Pro and Business plans, and how to use Cursor more safely with sensitive code.
Published: 2026-06-27

### [Is DeepSeek Safe? Privacy, Data and the Honest Answer (2026)](https://alexi.sh/posts/is-deepseek-safe)
**Topic cluster:** privacy-tooling
Is DeepSeek safe to use? The cloud app and the open-weight model are two very different answers. What DeepSeek does with your data, why regulators raised concerns, and the private way to use it.
Published: 2026-06-26

### [Encrypted email in 2026, explained: PGP, S/MIME, and zero-access](https://alexi.sh/posts/encrypted-email-explained-2026)
**Topic cluster:** email-privacy
What 'encrypted email' actually means in 2026 - TLS in transit vs end-to-end PGP and S/MIME vs provider zero-access encryption, who can read your mail, and where Gmail, Outlook and Proton Mail really sit. A developer's guide with no marketing fluff.
Published: 2026-06-26

### [Free AI Coding Assistants 2026: the honest guide (and is GitHub Copilot free?)](https://alexi.sh/ai/free-ai-coding-assistants-2026)
**Topic cluster:** ai-coding
The best free AI coding assistants in 2026 and where the free tiers actually stop. Is GitHub Copilot free? Yes - with limits. We compare Copilot Free, Cursor, Windsurf and fully-free local options honestly, so you can code with AI without paying.
Published: 2026-06-25

### [Encrypted cloud storage in 2026: zero-knowledge vs at-rest, for developers](https://alexi.sh/posts/encrypted-cloud-storage-developers-2026)
**Topic cluster:** storage-privacy
What 'encrypted cloud storage' actually means in 2026 - zero-knowledge vs server-side encryption, who holds the keys, jurisdiction, and how end-to-end providers like Internxt and Proton Drive differ from Dropbox/Google Drive. A technical guide.
Published: 2026-06-25

### [MCP Security: The Risks of Model Context Protocol and How to Govern It (2026)](https://alexi.sh/ai/mcp-security-2026)
**Topic cluster:** ai-coding
MCP lets AI agents plug into your tools and data through one open interface - and that connection is the attack surface. The real MCP security risks in 2026 (tool poisoning, rug pulls, cross-server attacks) and how to govern MCP servers safely.
Published: 2026-06-24

### [What Is Generative AI? How It Works, Explained Simply (2026)](https://alexi.sh/ai/what-is-generative-ai)
**Topic cluster:** ai-coding
Generative AI is software that creates new content - text, images, code, audio - from a prompt. What it is, how it works, what it can and cannot do, and where the real limits are.
Published: 2026-06-23

### [What Is AI Hallucination? Why Chatbots Make Things Up (2026)](https://alexi.sh/ai/what-is-ai-hallucination)
**Topic cluster:** ai-coding
AI hallucination is when a model states something false as if it were true. What it is, why language models do it, real examples, and practical ways to reduce it.
Published: 2026-06-23

### [What Is a Vector Database? A Plain-English Guide (2026)](https://alexi.sh/ai/what-is-a-vector-database)
**Topic cluster:** ai-coding
A vector database stores data as vectors (embeddings) and finds items by meaning, not exact match. What it is, how similarity search works, how it differs from a normal database, and why RAG and AI search depend on it.
Published: 2026-06-22

### [Claude vs ChatGPT: Which AI Assistant Should You Use? (2026)](https://alexi.sh/ai/claude-vs-chatgpt)
**Topic cluster:** ai-coding
Claude and ChatGPT are the two leading AI assistants in 2026. An honest comparison: where each one is stronger for writing, coding, reasoning and everyday use, plus pricing and privacy, so you can pick the right one.
Published: 2026-06-22

### [What Is Vibe Coding? The AI-First Way to Build Software (2026)](https://alexi.sh/ai/what-is-vibe-coding)
**Topic cluster:** ai-coding
Vibe coding means describing what you want in plain language and letting an AI write the code - iterating on the results instead of reading every line. Where the term came from, how it works, and the honest line between a fast prototype and a maintenance trap.
Published: 2026-06-21

### [What Is the Model Context Protocol (MCP)? A Plain Guide (2026)](https://alexi.sh/ai/model-context-protocol)
**Topic cluster:** ai-coding
MCP (Model Context Protocol) is an open standard that lets an AI model connect to external tools, data and apps through one common interface - often called 'USB-C for AI'. What MCP is, why it matters, and how it works, in plain terms.
Published: 2026-06-21

### [How Do AI Detectors Work? (And How Reliable Are They, 2026)](https://alexi.sh/ai/how-do-ai-detectors-work)
**Topic cluster:** ai-coding
AI detectors flag text as machine-written using signals like perplexity and burstiness, trained classifiers, and watermarking. How they actually work, why their false-positive rates are high, and what they're really worth.
Published: 2026-06-20

### [AI Agent Security: How to Use Autonomous Agents Without Getting Burned (2026)](https://alexi.sh/ai/ai-agent-security-2026)
**Topic cluster:** ai-coding
AI agents don't just answer - they act: browsing, running code, and calling tools on your behalf. That autonomy is the security problem. The real risks of AI agents in 2026 - prompt injection, over-scoped permissions, data exfiltration - and the practical steps to lock them down.
Published: 2026-06-20

### [Is ChatGPT Safe? A Clear, Honest Look (2026)](https://alexi.sh/posts/is-chatgpt-safe)
**Topic cluster:** privacy-tooling
Is ChatGPT safe to use? It depends what you mean by safe - data privacy, account security, accuracy, and scams are separate questions. What the real risks are, what's overblown, and how to use ChatGPT safely.
Published: 2026-06-19

### [Does ChatGPT store your data? What's kept, and how to control it](https://alexi.sh/ai/does-chatgpt-store-your-data)
**Topic cluster:** ai-coding
Yes - by default ChatGPT saves your conversations, and they can be used to improve OpenAI's models unless you opt out. What's stored, how training works, Temporary Chat and deletion, the free vs Team vs API differences, and the privacy steps that actually help.
Published: 2026-06-19

### [AI and Data Privacy: What Happens to What You Type (2026)](https://alexi.sh/posts/ai-data-privacy)
**Topic cluster:** privacy-tooling
AI tools are useful because they ingest your data - which is exactly the privacy problem. What AI services do with your inputs, how training and retention work, the real risks, and the practical ways to keep your data private while still using AI.
Published: 2026-06-19

### [What Is an AI Agent? How Agentic AI Actually Works in 2026](https://alexi.sh/ai/what-is-an-ai-agent)
**Topic cluster:** ai-coding
What is an AI agent and how does it work? A clear, honest explanation of agentic AI in 2026 - agents vs chatbots vs LLMs, the perception-action loop, tools and memory, real use cases, and the limits.
Published: 2026-06-18

### [Perplexity vs ChatGPT 2026: which should you use?](https://alexi.sh/ai/perplexity-vs-chatgpt)
**Topic cluster:** ai-coding
Perplexity vs ChatGPT in 2026, compared honestly: Perplexity is an answer engine built for cited, up-to-date web research; ChatGPT is a general assistant that also browses. Sources, freshness, coding, privacy, pricing - and which fits your task.
Published: 2026-06-18

### [Gemini vs ChatGPT 2026: which is better for developers?](https://alexi.sh/ai/gemini-vs-chatgpt)
**Topic cluster:** ai-coding
Gemini vs ChatGPT in 2026, compared honestly for developers: ChatGPT (OpenAI) is the most polished all-rounder with strong reasoning; Gemini (Google) shines on huge context, Google-ecosystem integration and price. Coding, context, pricing, privacy, and which to pick.
Published: 2026-06-18

### [Zed vs Cursor 2026: which AI code editor, honestly](https://alexi.sh/ai/zed-vs-cursor-2026)
**Topic cluster:** ai-coding
Zed vs Cursor in 2026, compared honestly: Zed is a blazing-fast, open-source native editor (Rust) with AI added; Cursor is an AI-first VS Code fork built around agents. Speed, AI depth, ecosystem, pricing and privacy - and which to pick.
Published: 2026-06-17

### [Cline vs Cursor 2026: which AI coding tool, honestly](https://alexi.sh/ai/cline-vs-cursor-2026)
**Topic cluster:** ai-coding
Cline vs Cursor in 2026, compared honestly: Cline is an open-source AI agent that runs inside your VS Code with your own API key; Cursor is an AI-first IDE you subscribe to. Control, cost, capability, privacy - and which to choose.
Published: 2026-06-17

### [AI pair programming in 2026: a practical, honest guide](https://alexi.sh/ai/ai-pair-programming)
**Topic cluster:** ai-coding
What AI pair programming actually is, how it works (inline completion, contextual chat, agent mode, codebase context), the best tools in 2026, the real benefits and honest limits, and how to start without shipping broken code.
Published: 2026-06-16

### [AI coding agents in 2026: a practical, honest guide](https://alexi.sh/ai/ai-coding-agent)
**Topic cluster:** ai-coding
What an AI coding agent actually is (beyond autocomplete and chat), how the plan → multi-file edit → run/test → iterate loop works, the main agents in 2026, the real benefits and honest limits, and how to start safely.
Published: 2026-06-16

### [Windsurf vs Cursor 2026: which AI code editor should you use?](https://alexi.sh/ai/windsurf-vs-cursor)
**Topic cluster:** ai-coding
Windsurf vs Cursor in 2026, compared honestly: both are AI-first, VS Code-based editors with agentic coding. Cursor leads on maturity and its Composer agent; Windsurf's Cascade flow is smooth and often cheaper. Features, pricing, privacy, and which to pick.
Published: 2026-06-15

### [What Is Prompt Injection? The Top LLM Security Risk Explained (2026)](https://alexi.sh/ai/prompt-injection)
**Topic cluster:** ai-coding
Prompt injection is the top security risk for LLM applications: an attacker hides instructions in text the model reads, and the model follows them. What it is, direct vs indirect injection, why it's so hard to fix, and how to defend.
Published: 2026-06-15

### [Claude vs ChatGPT for Coding 2026: which is better?](https://alexi.sh/ai/claude-vs-chatgpt-for-coding)
**Topic cluster:** ai-coding
Claude vs ChatGPT for coding in 2026, compared honestly: Claude (Anthropic) is widely favored for code generation and agentic editing; ChatGPT (OpenAI) is the strongest all-rounder with powerful reasoning models. Strengths, context, pricing, privacy, and which to pick.
Published: 2026-06-15

### [What Is RAG? Retrieval-Augmented Generation Explained (2026)](https://alexi.sh/ai/what-is-rag)
**Topic cluster:** ai-coding
RAG (Retrieval-Augmented Generation) lets an LLM answer from your own documents by retrieving relevant text and feeding it into the prompt - instead of relying only on what it memorized. How it works, why it cuts hallucination, and its honest limits.
Published: 2026-06-14

### [What Is Prompt Engineering? Getting Better Answers from AI (2026)](https://alexi.sh/ai/what-is-prompt-engineering)
**Topic cluster:** ai-coding
Prompt engineering is the practice of writing inputs that get accurate, useful output from an LLM - clear instructions, context, examples and format. What it is, the techniques that work, how it applies to coding, and its honest limits.
Published: 2026-06-14

### [What Is Ollama? Run LLMs Locally in 2026 (Beginner's Guide)](https://alexi.sh/ai/what-is-ollama)
**Topic cluster:** ai-coding
Ollama is an open-source tool to download and run large language models locally with one command - Llama, Qwen, Mistral and more, on your own machine. What it is, how to install and use it, the REST API, and the honest limits versus cloud models.
Published: 2026-06-14

### [What Is an LLM? Large Language Models Explained (2026)](https://alexi.sh/ai/what-is-an-llm)
**Topic cluster:** ai-coding
An LLM (large language model) is a neural network trained on huge amounts of text to predict the next token - the technology behind ChatGPT, Claude and Llama. What an LLM is, how it works, what it can and can't do, explained plainly.
Published: 2026-06-14

### [What Is an Embedding? Vectors That Capture Meaning (2026)](https://alexi.sh/ai/what-is-an-embedding)
**Topic cluster:** ai-coding
An embedding turns text, images or other data into a vector of numbers that captures its meaning, so similar things sit close together. What an embedding is, how it works, what it's used for, and why it powers search and RAG.
Published: 2026-06-14

### [What Is a Neural Network? The Engine Behind Modern AI (2026)](https://alexi.sh/ai/what-is-a-neural-network)
**Topic cluster:** ai-coding
A neural network is a computing system of interconnected nodes that learns patterns from data by adjusting weights. What a neural network is, how layers and training work, the main types, and how it powers today's AI - explained plainly.
Published: 2026-06-14

### [Cursor vs GitHub Copilot 2026: which AI coding tool, honestly](https://alexi.sh/ai/cursor-vs-copilot)
**Topic cluster:** ai-coding
Cursor vs GitHub Copilot in 2026, compared honestly: Cursor is an AI-first IDE (agent, Composer, multi-file edits); Copilot is an assistant that lives in your existing editor. Strengths, pricing, the privacy trade-off, and which to choose.
Published: 2026-06-14

### [Best local LLM for coding 2026: privacy-first models that run on your machine](https://alexi.sh/ai/best-local-llm-for-coding)
**Topic cluster:** ai-coding
The best local LLMs for coding in 2026 - Qwen2.5-Coder, DeepSeek-Coder-V2, Codestral and more - ranked by what actually runs on consumer GPUs. VRAM requirements, runners (Ollama, llama.cpp, LM Studio), IDE integration, and the honest gap versus cloud models.
Published: 2026-06-14

### [Best AI code review tools 2026: what they catch, what they miss](https://alexi.sh/ai/ai-code-review-tools)
**Topic cluster:** ai-coding
An honest 2026 guide to AI code review tools - PR-review bots (CodeRabbit, Greptile, Qodo, Copilot), security scanners (Snyk Code, Semgrep), and IDE assistants. What they genuinely catch, where they fail, and the privacy trade-off of sending code to the cloud.
Published: 2026-06-14

### [GitHub Copilot Alternatives in 2026: 7 Tools Engineers Actually Switch To](https://alexi.sh/ai/github-copilot-alternatives-2026)
**Topic cluster:** ai-coding
The 7 best GitHub Copilot alternatives in 2026 compared: Cursor, Claude Code, Windsurf, Aider, Continue.dev, Supermaven, Tabnine. Pricing, open source, autonomy, and which fits which workflow.
Published: 2026-06-13

### [Proton VPN vs Mullvad 2026: honest technical comparison for privacy-first users](https://alexi.sh/posts/proton-vpn-vs-mullvad-2026)
**Topic cluster:** privacy-tooling
In-depth 2026 comparison of Proton VPN and Mullvad: jurisdiction, no-log audits, WireGuard, anonymous payments (cash/Monero vs Bitcoin), RAM-only servers, port forwarding, and price. Nuanced verdict for users who care about actual anonymity.
Published: 2026-06-11

### [Data Sovereignty: What It Means, Why It Matters, and How to Achieve It](https://alexi.sh/posts/data-sovereignty)
**Topic cluster:** privacy-tooling
A technical guide to data sovereignty: jurisdiction, the CLOUD Act, GDPR, data residency vs localization, zero-knowledge encryption, and how tools like Proton keep your data outside US reach.
Published: 2026-06-11

### [Best VPN for browser privacy 2026: what a VPN actually hides from fingerprinters](https://alexi.sh/posts/best-vpn-browser-privacy-2026)
**Topic cluster:** privacy-tooling
Technical analysis of what a VPN conceals versus what it exposes to fingerprinters. IP masking, canvas entropy, WebRTC leaks, and which VPN actually complements browser hardening in 2026.
Published: 2026-06-11

### [Alternatives to Google 2026: a service-by-service privacy migration guide](https://alexi.sh/posts/alternatives-to-google)
**Topic cluster:** privacy-tooling
Practical guide to replacing every Google service with a privacy-respecting alternative: search, email, Drive, Chrome, Maps, Photos, Docs, and Android. Which alternatives actually work for developers.
Published: 2026-06-11

### [Cursor vs Claude Code: Honest 2026 Comparison](https://alexi.sh/ai/cursor-vs-claude-code)
**Topic cluster:** ai-coding
Cursor AI vs Anthropic Claude Code - IDE fork vs agentic CLI. SWE-bench scores, context windows, latency, MCP, pricing. Independent benchmark.
Published: 2026-06-09

### [Cursor Alternatives in 2026: 5 Best AI Coding Tools Compared](https://alexi.sh/ai/cursor-alternatives-2026)
**Topic cluster:** ai-coding
5 Cursor alternatives benchmarked: Claude Code, Windsurf, GitHub Copilot Workspace, Aider, Continue.dev. Pricing, SWE-bench scores, open source options.
Published: 2026-06-09

### [Best Coding LLMs in 2026: Claude, GPT-4o, DeepSeek, Qwen, Llama Compared](https://alexi.sh/ai/best-coding-llms-2026)
**Topic cluster:** ai-coding
Best LLMs for coding 2026 ranked. Claude Sonnet 4.X, GPT-4o, DeepSeek V3, Qwen 3 Coder, Llama 3.3. SWE-bench scores, context windows, pricing.
Published: 2026-06-09

### [Best AI IDEs in 2026: Cursor, Windsurf, Zed, JetBrains & Copilot Workspace](https://alexi.sh/ai/best-ai-ides-2026)
**Topic cluster:** ai-coding
Best AI IDEs for 2026 ranked. Cursor, Windsurf, Zed AI, JetBrains AI Assistant, GitHub Copilot Workspace. Real benchmark, pricing, open source options.
Published: 2026-06-09

### [Best AI Coding Assistants in 2026: Claude Code, Cursor, Copilot & Beyond](https://alexi.sh/ai/best-ai-coding-assistants-2026)
**Topic cluster:** ai-coding
Independent benchmark of 10 AI coding assistants for 2026. Claude Code, Cursor, GitHub Copilot, Windsurf, Aider, Cody and more - pricing, SWE-bench scores, real-world performance.
Published: 2026-06-09

### [WebKit JIT benchmarks 2026: four years after Lockdown Mode](https://alexi.sh/posts/webkit-jit-benchmarks-2026)
**Topic cluster:** browser-privacy
Fresh Speedometer 3.0, JetStream 2, and MotionMark numbers on iPhone 15 and 16 - normal mode vs Lockdown Mode. How WebKit's JIT evolved from iOS 16 to iOS 18 and where the trade-off stands today.
Published: 2026-06-08

### [Threat Modeling for Tech-Aware Users 2026: STRIDE Beyond Corporate](https://alexi.sh/posts/threat-modeling-tech-aware-2026)
**Topic cluster:** security-frameworks
Practical threat modeling for indie devs, OSS maintainers, security researchers. EFF SSD + STRIDE adapted to your real assets.
Published: 2026-06-08

### [State of browser privacy 2026: fingerprinting, lockdown, hardening](https://alexi.sh/posts/state-of-browser-privacy-2026)
**Topic cluster:** browser-privacy
PrivSec Lab pillar report on browser privacy in 2026: fingerprinting state-of-art, Lockdown Mode evolution, browser comparison matrix, DNS hardening, extensions and OS hooks.
Published: 2026-06-08

### [Self-hosted email vs ProtonMail vs Fastmail: real cost & UX 2026](https://alexi.sh/posts/self-hosted-email-vs-protonmail-fastmail-2026)
**Topic cluster:** privacy-tooling
In-depth comparison of self-hosted email (Mailcow/Docker), ProtonMail, and Fastmail across encryption, jurisdiction, price, TCO, and daily UX in 2026. Numbers, not opinions.
Published: 2026-06-08

### [Safari Tracking Prevention reality check 2026: ITP, Hide IP, Storage Partitioning](https://alexi.sh/posts/safari-tracking-prevention-reality-check-2026)
**Topic cluster:** browser-privacy
PrivSec Lab technical audit of Safari's anti-tracking stack in 2026: ITP 24 h cookie caps, iCloud Private Relay double-hop limits, Storage Partitioning gaps, and a head-to-head against Brave and Firefox RFP.
Published: 2026-06-08

### [Privacy browsers 2026: Brave vs Tor vs Mullvad Browser vs LibreWolf](https://alexi.sh/posts/privacy-browsers-2026)
**Topic cluster:** browser-privacy
A COMP breakdown of the four serious privacy browsers in 2026: fingerprint defense, Tor mode, telemetry, and which one fits your threat model.
Published: 2026-06-08

### [Password managers for engineers: Bitwarden CLI vs 1Password CLI vs pass vs gopass 2026](https://alexi.sh/posts/password-managers-engineers-cli-2026)
**Topic cluster:** privacy-tooling
PrivSec Lab deep-dive comparing Bitwarden CLI, 1Password CLI, pass, and gopass for developers in 2026. Encryption specs, CI/CD integration, SSH agent, team workflows, and pricing.
Published: 2026-06-08

### [Network Leak Detection 2026: DNS, WebRTC, IPv6 Testing Guide](https://alexi.sh/posts/network-leak-detection-2026)
**Topic cluster:** network-privacy
How to test your real exposure: DNS leaks, WebRTC STUN reveals, IPv6 fallback. Reproducible protocol for tech-aware users.
Published: 2026-06-08

### [iOS Lockdown Mode 4 years later: what changed (2022 → 2026)](https://alexi.sh/posts/ios-lockdown-mode-4-years-later-2026)
**Topic cluster:** browser-privacy
Four years after its debut against Pegasus, iOS Lockdown Mode has matured across iOS 16, 17, and 18. We track every change, explain the 2026 performance trade-offs on WebKit 18.x, and tell you exactly who should enable it.
Published: 2026-06-08

### [DNS-over-HTTPS implementations 2026: Cloudflare 1.1.1.1 vs NextDNS vs Quad9 vs custom resolver](https://alexi.sh/posts/dns-over-https-implementations-2026)
**Topic cluster:** network-privacy
PrivSec Lab deep-dive into DNS-over-HTTPS implementations in 2026: Cloudflare 1.1.1.1, NextDNS, Quad9, and self-hosted resolvers compared on jurisdiction, protocols, logging, and censorship bypass.
Published: 2026-06-08

### [Browser fingerprinting state of the art 2026: the complete technical guide](https://alexi.sh/posts/browser-fingerprinting-state-art-2026)
**Topic cluster:** browser-privacy
PrivSec Lab deep-dive: every active and passive fingerprinting vector in 2026, entropy estimates from published fingerprinting research, state-of-the-art defenses, and a decision matrix to pick the right browser for your threat model.
Published: 2026-06-08

### [Best VPN for tech-aware users 2026: ProtonVPN vs Mullvad vs IVPN benchmark](https://alexi.sh/posts/best-vpn-tech-aware-2026)
**Topic cluster:** privacy-tooling
No-sponsorship benchmark of ProtonVPN, Mullvad and IVPN for 2026. Audits, jurisdiction, anonymous payments, multi-hop, kill switch - only hard criteria matter.
Published: 2026-06-08

### [Using R2 to store and serve compressed content](https://alexi.sh/posts/using-r2-to-store-and-serve-compressed-content)
**Topic cluster:** cloudflare-dev
How to maximize your Cloudflare R2 free tier by storing and serving gzip-compressed files - with rclone configuration and the exact upload flags required.
Published: 2023-03-28

### [The impact of iOS 16 Lockdown Mode in Safari (reviewed 2026)](https://alexi.sh/posts/lockdown-jsc)
**Topic cluster:** browser-privacy
iOS 16 Lockdown Mode disables JIT JavaScript compilation in Safari, slowing JavaScript-heavy pages and blocking 12 web APIs. Here is what changes and how to measure the impact yourself.
Published: 2022-07-22

### [Extending the reMarkable tablet with Toltec and SSH (2026)](https://alexi.sh/posts/extending-the-remarkable)
**Topic cluster:** tech-utilities
The reMarkable tablet runs a full Linux system with SSH access enabled by default. Here is how to install custom packages via Toltec and opkg to unlock over 1500 additional apps.
Published: 2022-07-18

### [Using bookmarklets to extend your browser (2026 guide)](https://alexi.sh/posts/bookmarklets)
**Topic cluster:** tech-utilities
Bookmarklets are JavaScript snippets saved as browser bookmarks. This guide covers how to create, share, and use them across Safari, Firefox, and Chromium-based browsers.
Published: 2022-07-18

## French articles (alexi.sh/fr/)

### [Proton Pass vs Bitwarden (2026) : quel gestionnaire de mots de passe open source vous convient ?](https://alexi.sh/fr/posts/proton-pass-vs-bitwarden-2026)
**Topic cluster:** privacy-tooling
Proton Pass et Bitwarden sont tous deux des gestionnaires de mots de passe open source et chiffrés de bout en bout. Une comparaison honnête de la sécurité, des fonctionnalités, du prix, des alias e-mail et de l'auto-hébergement, pour choisir celui qui correspond à votre façon de travailler.
Published: 2026-07-13

### [ChatGPT Work d'OpenAI : l'agent autonome conçu pour faire votre travail (GPT-5.6)](https://alexi.sh/fr/ai/openai-chatgpt-work-agent-gpt-5-6-2026)
**Topic cluster:** ai-coding
OpenAI a lancé ChatGPT Work le 9 juillet 2026, un agent autonome propulsé par GPT-5.6 qui rassemble le contexte de vos applications, découpe une tâche en étapes et livre des documents, feuilles de calcul et code terminés. Ce qu'il fait, sa place dans la course aux agents, et les réserves honnêtes.
Published: 2026-07-11

### [Muse Spark 1.1 de Meta : un nouveau modele de code IA bon marche - ce qu'un dev doit peser](https://alexi.sh/fr/ai/meta-muse-spark-coding-api-2026)
**Topic cluster:** ai-coding
Meta a lance Muse Spark 1.1 et sa premiere API payante pour concurrencer Anthropic et OpenAI. Le prix, les partenaires, le virage vers les poids fermes, et un regard honnete sur ce qu'il faut peser avant de changer d'outil.
Published: 2026-07-10

### [GhostApproval : la faille des assistants de code IA qui écrit des fichiers sans votre accord (2026)](https://alexi.sh/fr/ai/ghostapproval-assistants-de-code-ia)
**Topic cluster:** ai-coding
Wiz a révélé GhostApproval, une faille de frontière de confiance dans au moins six assistants de code IA : un dépôt malveillant peut pousser l'agent à écrire hors de votre projet via un lien symbolique, parfois avant votre approbation. Ce que c'est, les outils touchés, et comment se protéger.
Published: 2026-07-09

### [Rançongiciel de navigateur généré par IA : ce que révèle la preuve de concept de DeepSeek (2026)](https://alexi.sh/fr/posts/rancongiciel-navigateur-genere-ia-deepseek-2026)
**Topic cluster:** browser-privacy
Check Point a montré que le modèle d'IA DeepSeek peut générer un rançongiciel qui s'exécute entièrement dans un navigateur Chromium, sans appli à installer. C'est une preuve de concept, pas une épidémie, et il faut votre clic. Ce que c'est, comment ça marche, comment se protéger.
Published: 2026-07-09

### [GitLost : un simple Issue public a piege l'agent IA de GitHub pour fuiter des repos prives](https://alexi.sh/fr/ai/gitlost-github-ai-agent-prompt-injection-2026)
**Topic cluster:** ai-coding
L'entreprise de securite Noma a devoile GitLost, une faille d'injection de prompt dans GitHub Agentic Workflows. Un Issue public forge a fait fuiter des donnees de repos prives par l'agent IA. Comment l'attaque marche et ce qu'elle apprend.
Published: 2026-07-08

### [Backdoor Claude Code : ce que dit vraiment l'alerte chinoise - et quoi faire](https://alexi.sh/fr/ai/claude-code-backdoor-china-2026)
**Topic cluster:** ai-coding
L'autorite cyber chinoise signale une backdoor dans Claude Code d'Anthropic, et Alibaba l'a banni. Anthropic parle d'une experience anti-abus. Les faits, les deux versions, les versions affectees et le correctif pratique.
Published: 2026-07-08

### [Les agents IA consomment-ils vraiment 136x plus d'energie qu'un chatbot ?](https://alexi.sh/fr/ai/ai-agents-energy-136x-2026)
**Topic cluster:** ai-coding
Une etude de KAIST a mesure qu'un agent IA peut consommer jusqu'a 136,5x plus d'electricite qu'un chatbot par requete. Ce que le chiffre veut vraiment dire - un pic, pas une moyenne - et pourquoi le vrai probleme, ce sont les GPU inactifs.
Published: 2026-07-08

### [Databricks Omnigent : un méta-harnais open source pour les agents IA](https://alexi.sh/fr/ai/omnigent-databricks-ai-agent-meta-harness-2026)
**Topic cluster:** ai-coding
Databricks a rendu Omnigent open source, un méta-harnais qui orchestre les agents de codage IA comme Claude Code, Codex et Cursor. Ce qu'est un méta-harnais, ses trois capacités et où il trouve sa place pour les développeurs.
Published: 2026-07-06

### [Les skills d'agents IA, nouvelle chaine d'approvisionnement de malware : plongee dans SkillCloak](https://alexi.sh/fr/ai/ai-agent-skill-malware-skillcloak-2026)
**Topic cluster:** ai-coding
Une recherche a montre que des skills d'agents IA malveillants peuvent echapper aux scanners statiques grace a une technique appelee SkillCloak, et de vrais skills malveillants sont apparus sur des marketplaces d'agents. Ce que sont les skills, comment fonctionne l'evasion, et comment rester en securite.
Published: 2026-07-06

### [JadePuffer : le premier agent IA à mener une attaque par rançongiciel de bout en bout](https://alexi.sh/fr/ai/jadepuffer-agentic-ransomware-2026)
**Topic cluster:** ai-coding
Sysdig a documenté JadePuffer, ce qu'elle qualifie de premier rançongiciel agentique - un agent IA qui a mené seul toute une attaque d'extorsion, de l'intrusion au chiffrement. Ce qu'il a fait, pourquoi le terme 'agentique' compte, et comment se défendre.
Published: 2026-07-05

### [Mistral Leanstral 1.5 : l'IA open source qui prouve que le code et les maths sont corrects](https://alexi.sh/fr/ai/mistral-leanstral-1-5-2026)
**Topic cluster:** ai-coding
Mistral a sorti Leanstral 1.5, un modèle gratuit sous licence Apache-2.0 pour Lean 4 qui prouve formellement que les maths et le code sont corrects. Ce qu'est la vérification formelle, les chiffres de benchmark annoncés par Mistral, et où ce modèle trouve vraiment sa place pour les développeurs.
Published: 2026-07-04

### [Microsoft Project Aion : le prototype Windows centré sur Copilot qui a fuité (décryptage)](https://alexi.sh/fr/ai/microsoft-project-aion-copilot-os-2026)
**Topic cluster:** ai-coding
Une vidéo divulguée a révélé Project Aion, un prototype interne de Microsoft où Copilot remplace le shell Windows (plus de menu Démarrer, de barre des tâches ni de bureau). Il tourne sur une base de code web nommée Win3 dans Edge. La vidéo daterait d'environ deux ans, donc le projet est très probablement abandonné, et Microsoft n'a pas commenté.
Published: 2026-07-04

### [Failles critiques de Cursor (DuneSlide) : RCE zero-click par prompt injection, corrigées dans la 3.0](https://alexi.sh/fr/ai/cursor-duneslide-rce-vulnerabilities-2026)
**Topic cluster:** ai-coding
Cato AI Labs a divulgué deux failles critiques de Cursor surnommées DuneSlide (CVE-2026-50548 et CVE-2026-50549, CVSS 9.8). Elles permettent une exécution de code à distance zero-click via une indirect prompt injection. Comment elles fonctionnent et pourquoi elles sont déjà corrigées dans Cursor 3.0.
Published: 2026-07-03

### [Claude Fable 5 revient avec de nouveaux garde-fous cybersécurité et un framework de sévérité des jailbreaks](https://alexi.sh/fr/ai/claude-fable-5-safeguards-jailbreak-framework-2026)
**Topic cluster:** ai-coding
Anthropic a redéployé Claude Fable 5 avec de nouveaux garde-fous cybersécurité et détaillé un framework de sévérité des jailbreaks. Ce qui revient, les safety classifiers livrés avec, les quatre critères de sévérité et les engagements d'Anthropic.
Published: 2026-07-03

### [Z.ai ZCode : un environnement de codage GLM-5.2 gratuit qui défie Cursor, Claude Code et Copilot](https://alexi.sh/fr/ai/z-ai-zcode)
**Topic cluster:** ai-coding
Z.ai a lancé ZCode, un outil de codage agentique gratuit propulsé par GLM-5.2 dont le plan sous-cote Cursor et Claude Code. Ce qu'est ZCode, pour qui, comment il se compare, et comment fonctionne la tarification du GLM Coding Plan.
Published: 2026-07-02

### [Kimi K2.7 Code est désormais disponible pour tous dans GitHub Copilot : ce que ça change](https://alexi.sh/fr/ai/kimi-k2-github-copilot)
**Topic cluster:** ai-coding
Kimi K2.7 Code est désormais disponible de façon générale dans GitHub Copilot, et c'est le premier modèle open-weight que l'on peut choisir dans le sélecteur de modèles de Copilot. Qui y a accès, pourquoi l'angle open-weight et moindre coût compte, et comment fonctionnent la facturation et l'activation.
Published: 2026-07-02

### [Claude Sonnet 5 est désormais disponible pour tous dans GitHub Copilot : ce que ça change](https://alexi.sh/fr/ai/claude-sonnet-5-github-copilot)
**Topic cluster:** ai-coding
Claude Sonnet 5, le tout dernier modèle de classe Sonnet d'Anthropic, est désormais disponible de façon générale dans GitHub Copilot. Qui y a accès, ce pour quoi il est doué (codage quotidien et agentique) et comment il se situe face aux autres options Claude.
Published: 2026-06-30

### [Claude Opus 4.8 Fast Mode arrive dans GitHub Copilot (preview) : ce que ça change](https://alexi.sh/fr/ai/claude-opus-4-8-fast-mode-github-copilot)
**Topic cluster:** ai-coding
Le fast mode de Claude Opus 4.8 est désormais en preview dans GitHub Copilot - même modèle, sortie bien plus rapide. Tarif : 10 $/M de tokens en entrée et 50 $/M en sortie, environ 2,5× plus rapide et ~3× moins cher que le fast mode des modèles précédents. Qui y a accès et quand l'utiliser.
Published: 2026-06-30

### [LLM local et vie privée : faire tourner l'IA en local pour que vos données ne partent jamais (2026)](https://alexi.sh/fr/ai/llm-local-vie-privee)
**Topic cluster:** ai-coding
Faire tourner un LLM en local, c'est garder vos prompts et vos données sur votre machine - contrairement à ChatGPT, Claude ou Gemini, où l'entrée part sur les serveurs du fournisseur. Quels modèles open-weight et quels outils choisir pour la confidentialité, le matériel nécessaire, et les compromis honnêtes face au cloud.
Published: 2026-06-29

### [IVPN vs Proton VPN : quel VPN privacy choisir ?](https://alexi.sh/fr/posts/ivpn-vs-proton-vpn)
**Topic cluster:** privacy-tooling
Comparatif honnête IVPN vs Proton VPN pour utilisateurs privacy-first : juridiction (Gibraltar vs Suisse), plan gratuit, taille du réseau, multi-hop, audits indépendants, clients open-source et paiement anonyme. Un verdict équilibré, sans argumentaire de vente.
Published: 2026-06-28

### [Cursor AI est-il sûr ? Données, mode Privé et la réponse honnête (2026)](https://alexi.sh/fr/posts/is-cursor-ai-safe)
**Topic cluster:** privacy-tooling
Cursor AI est-il sûr à utiliser ? Comment l'éditeur de code IA traite votre code, ce que fait réellement le mode Privé, la différence entre les plans Free, Pro et Business, et comment utiliser Cursor plus sûrement avec du code sensible.
Published: 2026-06-27

### [DeepSeek est-il sûr ? Vie privée, données et la réponse honnête (2026)](https://alexi.sh/fr/posts/is-deepseek-safe)
**Topic cluster:** privacy-tooling
DeepSeek est-il sûr à utiliser ? L'appli cloud et le modèle à poids ouverts donnent deux réponses très différentes. Ce que DeepSeek fait de vos données, pourquoi les régulateurs se sont inquiétés, et la façon privée de l'utiliser.
Published: 2026-06-26

### [E-mail chiffré en 2026, expliqué : PGP, S/MIME et accès zéro](https://alexi.sh/fr/posts/email-chiffre-explique-2026)
**Topic cluster:** email-privacy
Ce que « e-mail chiffré » veut vraiment dire en 2026 - TLS en transit vs bout-en-bout PGP et S/MIME vs chiffrement à accès zéro du fournisseur, qui peut lire ton courrier, et où se situent réellement Gmail, Outlook et Proton Mail. Un guide technique sans blabla marketing.
Published: 2026-06-26

### [Assistants IA de codage gratuits 2026 : le guide honnête (et GitHub Copilot est-il gratuit ?)](https://alexi.sh/fr/ai/assistants-ia-codage-gratuits-2026)
**Topic cluster:** ai-coding
Les meilleurs assistants IA de codage gratuits en 2026 et là où les offres gratuites s'arrêtent vraiment. GitHub Copilot est-il gratuit ? Oui - avec des limites. On compare honnêtement Copilot Free, Cursor, Windsurf et les options 100 % libres en local, pour coder avec l'IA sans payer.
Published: 2026-06-25

### [Stockage cloud chiffré en 2026 : zéro-connaissance vs au repos, pour développeurs](https://alexi.sh/fr/posts/stockage-cloud-chiffre-developpeurs-2026)
**Topic cluster:** storage-privacy
Ce que « stockage cloud chiffré » veut vraiment dire en 2026 - zéro-connaissance vs chiffrement côté serveur, qui détient les clés, juridiction, et en quoi les fournisseurs de bout en bout comme Internxt et Proton Drive diffèrent de Dropbox/Google Drive. Un guide technique.
Published: 2026-06-25

### [Sécurité MCP : Les risques du Model Context Protocol et comment le gouverner (2026)](https://alexi.sh/fr/ai/securite-mcp-les-risques-du-model-context-protocol-et)
**Topic cluster:** ai-coding
MCP permet aux agents IA de se connecter à vos outils et données via une interface ouverte - et cette connexion constitue la surface d'attaque. Les véritables risques de sécurité MCP en 2026 (empoisonnement d'outils, rug pulls, attaques inter-serveurs) et comment gouverner les serveurs MCP en toute sécurité.
Published: 2026-06-24

### [Qu'est-ce que l'IA générative ? Fonctionnement expliqué simplement (2026)](https://alexi.sh/fr/ai/qu-est-ce-que-l-ia-generative)
**Topic cluster:** ai-coding
L'IA générative est un logiciel qui crée du contenu inédit - texte, images, code, audio - à partir d'un prompt. Ce que c'est, comment ça marche, ce qu'elle peut et ne peut pas faire, et où sont ses vraies limites.
Published: 2026-06-23

### [Qu'est-ce que l'hallucination IA ? Pourquoi les chatbots inventent (2026)](https://alexi.sh/fr/ai/qu-est-ce-que-l-hallucination-ia)
**Topic cluster:** ai-coding
L'hallucination IA, c'est quand un modèle affirme une chose fausse comme si elle était vraie. Définition, raisons, exemples concrets et moyens pratiques de la réduire.
Published: 2026-06-23

### [Qu'est-ce qu'une base de données vectorielle ? Le guide clair (2026)](https://alexi.sh/fr/ai/qu-est-ce-qu-une-base-de-donnees-vectorielle)
**Topic cluster:** ai-coding
Une base de données vectorielle stocke les données sous forme de vecteurs (embeddings) et trouve les éléments par le sens, pas par correspondance exacte. Ce que c'est, comment fonctionne la recherche par similarité, en quoi elle diffère d'une base classique, et pourquoi le RAG et la recherche IA en dépendent.
Published: 2026-06-22

### [Claude vs ChatGPT : quel assistant IA choisir ? (2026)](https://alexi.sh/fr/ai/claude-vs-chatgpt)
**Topic cluster:** ai-coding
Claude et ChatGPT sont les deux assistants IA de référence en 2026. Une comparaison honnête : où chacun est le plus fort pour l'écriture, le code, le raisonnement et l'usage quotidien, avec les prix et la confidentialité, pour faire le bon choix.
Published: 2026-06-22

### [Qu’est-ce que le vibe coding ? La méthode AI-first pour créer des logiciels (2026)](https://alexi.sh/fr/ai/qu-est-ce-que-le-vibe-coding)
**Topic cluster:** ai-coding
Le vibe coding consiste à décrire ce que vous voulez en langage courant et à laisser une IA écrire le code - en itérant sur le résultat plutôt qu’en relisant chaque ligne. D’où vient le terme, comment ça marche, et la frontière honnête entre un prototype rapide et un piège de maintenance.
Published: 2026-06-21

### [Qu'est-ce que le Model Context Protocol (MCP) ? Guide clair (2026)](https://alexi.sh/fr/ai/qu-est-ce-que-le-model-context-protocol)
**Topic cluster:** ai-coding
Le MCP (Model Context Protocol) est un standard ouvert qui permet à un modèle d'IA de se connecter à des outils, des données et des applications externes via une interface commune - souvent appelé « l'USB-C de l'IA ». Ce qu'est le MCP, pourquoi il compte et comment il fonctionne, en termes simples.
Published: 2026-06-21

### [Comment fonctionnent les détecteurs d'IA ? (Et que valent-ils, 2026)](https://alexi.sh/fr/ai/comment-fonctionnent-les-detecteurs-ia)
**Topic cluster:** ai-coding
Les détecteurs d'IA signalent un texte comme généré par machine grâce à des signaux comme la perplexité et la « burstiness », des classifieurs entraînés et le filigrane. Comment ils marchent vraiment, pourquoi leur taux de faux positifs est élevé, et ce qu'ils valent réellement.
Published: 2026-06-20

### [Sécurité des agents IA : Comment utiliser des agents autonomes sans se brûler (2026)](https://alexi.sh/fr/ai/securite-des-agents-ia-comment-utiliser-des-agents)
**Topic cluster:** ai-coding
Les agents IA ne se contentent pas de répondre - ils agissent : naviguer, exécuter du code, et appeler des outils en votre nom. Cette autonomie est le problème de sécurité. Les vrais risques des agents IA en 2026 - injection de commandes, permissions trop larges, exfiltration de données - et les étapes pratiques pour les sécuriser.
Published: 2026-06-20

### [ChatGPT est-il fiable et sûr ? Un regard clair et honnête (2026)](https://alexi.sh/fr/posts/is-chatgpt-safe)
**Topic cluster:** privacy-tooling
ChatGPT est-il sûr à utiliser ? Tout dépend de ce qu'on entend par sûr - vie privée des données, sécurité du compte, fiabilité des réponses et arnaques sont des questions distinctes. Les vrais risques, ce qui est exagéré, et comment utiliser ChatGPT en sécurité.
Published: 2026-06-19

### [ChatGPT stocke-t-il vos données ? Ce qui est conservé, et comment le contrôler](https://alexi.sh/fr/ai/does-chatgpt-store-your-data)
**Topic cluster:** ai-coding
Oui - par défaut, ChatGPT enregistre vos conversations, et elles peuvent servir à améliorer les modèles d'OpenAI sauf si vous le désactivez. Ce qui est stocké, comment fonctionne l'entraînement, le mode Conversation temporaire et la suppression, les différences gratuit / Team / API, et les gestes de confidentialité qui aident vraiment.
Published: 2026-06-19

### [IA et données personnelles : que deviennent vos saisies ? (2026)](https://alexi.sh/fr/posts/ai-data-privacy)
**Topic cluster:** privacy-tooling
Les outils d'IA sont utiles parce qu'ils ingèrent vos données - c'est précisément le problème de vie privée. Ce que les services d'IA font de vos saisies, comment marchent l'entraînement et la rétention, les vrais risques, et comment garder vos données privées tout en utilisant l'IA.
Published: 2026-06-19

### [Qu'est-ce qu'un agent IA ? Comprendre l'IA agentique en 2026](https://alexi.sh/fr/ai/qu-est-ce-qu-un-agent-ia)
**Topic cluster:** ai-coding
Qu'est-ce qu'un agent IA et comment ça marche ? Une explication claire et honnête de l'IA agentique en 2026 - agent vs chatbot vs LLM, la boucle perception-action, outils et mémoire, cas d'usage réels et limites.
Published: 2026-06-18

### [Perplexity vs ChatGPT 2026 : lequel utiliser ?](https://alexi.sh/fr/ai/perplexity-vs-chatgpt)
**Topic cluster:** ai-coding
Perplexity vs ChatGPT en 2026, comparés honnêtement : Perplexity est un moteur de réponse pour la recherche web sourcée et à jour ; ChatGPT est un assistant généraliste qui navigue aussi. Sources, fraîcheur, code, vie privée, prix - et lequel choisir.
Published: 2026-06-18

### [Gemini vs ChatGPT 2026 : lequel pour les développeurs ?](https://alexi.sh/fr/ai/gemini-vs-chatgpt)
**Topic cluster:** ai-coding
Gemini vs ChatGPT en 2026, comparés honnêtement pour les développeurs : ChatGPT (OpenAI) est le généraliste le plus abouti avec un raisonnement solide ; Gemini (Google) brille sur le très grand contexte, l'intégration à l'écosystème Google et le prix. Code, contexte, tarifs, vie privée, et lequel choisir.
Published: 2026-06-18

### [Zed vs Cursor 2026 : quel éditeur de code IA, honnêtement](https://alexi.sh/fr/ai/zed-vs-cursor-2026)
**Topic cluster:** ai-coding
Zed vs Cursor en 2026, comparés honnêtement : Zed est un éditeur natif ultra-rapide (Rust) open source avec l'IA en plus ; Cursor est un fork de VS Code pensé IA d'abord, autour des agents. Vitesse, profondeur IA, écosystème, prix, vie privée - et lequel choisir.
Published: 2026-06-17

### [Cline vs Cursor 2026 : quel outil de codage IA, honnêtement](https://alexi.sh/fr/ai/cline-vs-cursor-2026)
**Topic cluster:** ai-coding
Cline vs Cursor en 2026, comparés honnêtement : Cline est un agent IA open source qui tourne dans votre VS Code avec votre propre clé API ; Cursor est un IDE pensé IA, sur abonnement. Contrôle, coût, capacité, vie privée - et lequel choisir.
Published: 2026-06-17

### [La programmation en binôme avec l'IA en 2026 : guide pratique et honnête](https://alexi.sh/fr/ai/programmation-binome-ia)
**Topic cluster:** ai-coding
Ce qu'est vraiment la programmation en binôme avec l'IA, comment ça marche (complétion inline, chat contextuel, mode agent, contexte du dépôt), les meilleurs outils en 2026, les bénéfices réels et les limites honnêtes, et comment s'y mettre sans livrer du code cassé.
Published: 2026-06-16

### [Les agents de codage IA en 2026 : guide pratique et honnête](https://alexi.sh/fr/ai/agent-codage-ia)
**Topic cluster:** ai-coding
Ce qu'est vraiment un agent de codage IA (au-delà de l'autocomplétion et du chat), comment fonctionne la boucle plan → édition multi-fichiers → exécution/test → itération, les principaux agents en 2026, les bénéfices réels et les limites honnêtes, et comment démarrer en sécurité.
Published: 2026-06-16

### [Windsurf vs Cursor 2026 : quel éditeur de code IA choisir ?](https://alexi.sh/fr/ai/windsurf-vs-cursor)
**Topic cluster:** ai-coding
Windsurf vs Cursor en 2026, comparés honnêtement : deux éditeurs IA-first basés sur VS Code avec codage agentique. Cursor mène sur la maturité et son agent Composer ; le flux Cascade de Windsurf est fluide et souvent moins cher. Fonctions, prix, vie privée, et lequel choisir.
Published: 2026-06-15

### [Qu'est-ce que l'injection de prompt ? Le 1er risque de sécurité des LLM (2026)](https://alexi.sh/fr/ai/injection-de-prompt)
**Topic cluster:** ai-coding
L'injection de prompt est le principal risque de sécurité des applications LLM : un attaquant cache des instructions dans le texte que le modèle lit, et le modèle les suit. Ce que c'est, injection directe vs indirecte, pourquoi c'est si dur à corriger, et comment se défendre.
Published: 2026-06-15

### [Claude vs ChatGPT pour coder 2026 : lequel est meilleur ?](https://alexi.sh/fr/ai/claude-vs-chatgpt-for-coding)
**Topic cluster:** ai-coding
Claude vs ChatGPT pour le code en 2026, comparés honnêtement : Claude (Anthropic) est plébiscité pour la génération de code et l'édition agentique ; ChatGPT (OpenAI) est le meilleur polyvalent avec de puissants modèles de raisonnement. Forces, contexte, prix, vie privée, et lequel choisir.
Published: 2026-06-15

### [Qu'est-ce que le RAG ? La génération augmentée par récupération expliquée (2026)](https://alexi.sh/fr/ai/qu-est-ce-que-le-rag)
**Topic cluster:** ai-coding
Le RAG (génération augmentée par récupération) permet à un LLM de répondre à partir de vos propres documents en récupérant le texte pertinent et en l'injectant dans le prompt - au lieu de se fier seulement à ce qu'il a mémorisé. Fonctionnement, pourquoi il réduit l'hallucination, et ses limites honnêtes.
Published: 2026-06-14

### [Qu'est-ce que le prompt engineering ? De meilleures réponses de l'IA (2026)](https://alexi.sh/fr/ai/qu-est-ce-que-le-prompt-engineering)
**Topic cluster:** ai-coding
Le prompt engineering est l'art d'écrire des entrées qui obtiennent une sortie exacte et utile d'un LLM - instructions claires, contexte, exemples et format. Ce que c'est, les techniques qui marchent, son application au code, et ses limites honnêtes.
Published: 2026-06-14

### [Qu'est-ce qu'Ollama ? Faire tourner des LLM en local en 2026](https://alexi.sh/fr/ai/qu-est-ce-qu-ollama)
**Topic cluster:** ai-coding
Ollama est un outil open-source pour télécharger et exécuter des LLM en local en une commande - Llama, Qwen, Mistral et plus, sur votre machine. Ce que c'est, comment l'installer et l'utiliser, l'API REST, et les limites honnêtes face aux modèles cloud.
Published: 2026-06-14

### [Qu'est-ce qu'un LLM ? Les grands modèles de langage expliqués (2026)](https://alexi.sh/fr/ai/qu-est-ce-qu-un-llm)
**Topic cluster:** ai-coding
Un LLM (grand modèle de langage) est un réseau de neurones entraîné sur d'énormes quantités de texte pour prédire le prochain token - la technologie derrière ChatGPT, Claude et Llama. Ce qu'est un LLM, comment il marche, ce qu'il peut et ne peut pas faire, expliqué simplement.
Published: 2026-06-14

### [Qu'est-ce qu'un embedding ? Des vecteurs qui capturent le sens (2026)](https://alexi.sh/fr/ai/qu-est-ce-qu-un-embedding)
**Topic cluster:** ai-coding
Un embedding transforme texte, images ou autres données en un vecteur de nombres qui capture leur sens, de sorte que les choses similaires soient proches. Ce qu'est un embedding, son fonctionnement, ses usages, et pourquoi il propulse la recherche et le RAG.
Published: 2026-06-14

### [Qu'est-ce qu'un réseau de neurones ? Le moteur de l'IA moderne (2026)](https://alexi.sh/fr/ai/qu-est-ce-qu-un-reseau-de-neurones)
**Topic cluster:** ai-coding
Un réseau de neurones est un système de nœuds interconnectés qui apprend des motifs à partir de données en ajustant des poids. Ce qu'est un réseau de neurones, le fonctionnement des couches et de l'entraînement, les principaux types, et comment il propulse l'IA d'aujourd'hui.
Published: 2026-06-14

### [Cursor vs GitHub Copilot 2026 : quel outil de code IA, honnêtement](https://alexi.sh/fr/ai/cursor-vs-copilot)
**Topic cluster:** ai-coding
Cursor vs GitHub Copilot en 2026, comparés honnêtement : Cursor est un IDE AI-first (agent, Composer, édits multi-fichiers) ; Copilot est un assistant dans votre éditeur existant. Forces, prix, compromis de confidentialité, et lequel choisir.
Published: 2026-06-14

### [Meilleur LLM local pour coder 2026 : des modèles privés sur votre machine](https://alexi.sh/fr/ai/meilleur-llm-local-coding-2026)
**Topic cluster:** ai-coding
Les meilleurs LLM locaux pour coder en 2026 - Qwen2.5-Coder, DeepSeek-Coder-V2, Codestral et autres - classés selon ce qui tourne vraiment sur un GPU grand public. Besoins en VRAM, runners (Ollama, llama.cpp, LM Studio), intégration IDE, et l'écart honnête face aux modèles cloud.
Published: 2026-06-14

### [Meilleurs outils de revue de code IA 2026 : ce qu'ils détectent, ce qu'ils ratent](https://alexi.sh/fr/ai/outils-revue-code-ia-2026)
**Topic cluster:** ai-coding
Guide honnête 2026 des outils de revue de code IA - bots de revue de PR (CodeRabbit, Greptile, Qodo, Copilot), scanners de sécurité (Snyk Code, Semgrep) et assistants d'éditeur. Ce qu'ils détectent vraiment, où ils échouent, et le compromis de confidentialité d'envoyer son code dans le cloud.
Published: 2026-06-14

### [Alternatives à GitHub Copilot en 2026 : 7 outils que les devs adoptent vraiment](https://alexi.sh/fr/ai/alternatives-github-copilot-2026)
**Topic cluster:** ai-coding
Les 7 meilleures alternatives à GitHub Copilot en 2026 comparées : Cursor, Claude Code, Windsurf, Aider, Continue.dev, Supermaven, Tabnine. Prix, open source, autonomie, et laquelle pour quel workflow.
Published: 2026-06-13

### [Proton VPN vs Mullvad 2026 : comparatif technique honnête pour utilisateurs privacy-first](https://alexi.sh/fr/posts/proton-vpn-vs-mullvad-2026)
**Topic cluster:** privacy-tooling
Comparatif approfondi 2026 de Proton VPN et Mullvad : juridiction, audits no-log, WireGuard, paiements anonymes (espèces/Monero vs Bitcoin), serveurs RAM-only, port forwarding et prix. Verdict nuancé pour utilisateurs qui veulent un anonymat réel.
Published: 2026-06-11

### [Souveraineté des données : définition, enjeux et comment l'atteindre en 2026](https://alexi.sh/fr/posts/souverainete-des-donnees)
**Topic cluster:** privacy-tooling
Guide technique sur la souveraineté des données : juridiction, CLOUD Act américain, RGPD, différence résidence vs localisation, chiffrement zéro-connaissance, et pourquoi Proton (Suisse) change la donne.
Published: 2026-06-11

### [Meilleur VPN pour la confidentialité du navigateur 2026 : ce qu'un VPN cache vraiment aux fingerprinters](https://alexi.sh/fr/posts/meilleur-vpn-confidentialite-navigateur-2026)
**Topic cluster:** privacy-tooling
Analyse technique de ce qu'un VPN dissimule versus ce qu'il expose aux fingerprinters. Masquage IP, entropie canvas, fuites WebRTC, et quel VPN complète réellement le durcissement navigateur en 2026.
Published: 2026-06-11

### [Alternatives à Google 2026 : guide de migration service par service](https://alexi.sh/fr/posts/alternatives-a-google)
**Topic cluster:** privacy-tooling
Guide pratique pour remplacer chaque service Google par une alternative respectueuse de la vie privée : recherche, email, Drive, Chrome, Maps, Photos, Docs, Android. Ce qui fonctionne vraiment pour les développeurs.
Published: 2026-06-11

### [Cursor vs Claude Code : Comparatif Honnête 2026](https://alexi.sh/fr/ai/cursor-vs-claude-code)
**Topic cluster:** ai-coding
Cursor AI vs Claude Code d'Anthropic - fork IDE vs CLI agentique. Scores SWE-bench, fenêtres de contexte, latence, MCP, tarification. Benchmark indépendant.
Published: 2026-06-09

### [Alternatives à Cursor en 2026 : les 5 meilleurs outils IA comparés](https://alexi.sh/fr/ai/alternatives-cursor-2026)
**Topic cluster:** ai-coding
5 alternatives à Cursor comparées : Claude Code, Windsurf, GitHub Copilot Workspace, Aider, Continue.dev. Prix, scores SWE-bench, options open source.
Published: 2026-06-09

### [Meilleurs LLM pour le coding en 2026 : Claude, GPT-4o, DeepSeek, Qwen, Llama comparés](https://alexi.sh/fr/ai/meilleurs-llm-coding-2026)
**Topic cluster:** ai-coding
Classement des meilleurs LLM pour coder en 2026. Claude Sonnet 4.X, GPT-4o, DeepSeek V3, Qwen 3 Coder, Llama 3.3. Scores SWE-bench, fenêtres de contexte, tarifs.
Published: 2026-06-09

### [Meilleurs IDEs IA en 2026 : Cursor, Windsurf, Zed, JetBrains & Copilot Workspace](https://alexi.sh/fr/ai/meilleurs-ides-ia-2026)
**Topic cluster:** ai-coding
Comparatif des meilleurs IDEs IA pour 2026. Cursor, Windsurf, Zed AI, JetBrains AI Assistant, GitHub Copilot Workspace. Benchmark réel, tarifs, options open source.
Published: 2026-06-09

### [Meilleurs assistants coding IA en 2026 : Claude Code, Cursor, Copilot et les autres](https://alexi.sh/fr/ai/meilleurs-assistants-coding-ia-2026)
**Topic cluster:** ai-coding
Comparatif indépendant de 10 assistants coding IA en 2026. Claude Code, Cursor, GitHub Copilot, Windsurf, Aider, Cody - pricing, scores SWE-bench, performances réelles.
Published: 2026-06-09

### [Benchmarks WebKit JIT 2026 : quatre ans après le mode Verrouillage](https://alexi.sh/fr/posts/webkit-jit-benchmarks-2026)
**Topic cluster:** browser-privacy
Résultats frais Speedometer 3.0, JetStream 2 et MotionMark sur iPhone 15 et 16 - mode normal vs mode Verrouillage. Comment le JIT WebKit a évolué d'iOS 16 à iOS 18 et où se situe le compromis aujourd'hui.
Published: 2026-06-08

### [Modélisation des menaces pour les profils tech 2026 : STRIDE au-delà du corporate](https://alexi.sh/fr/posts/modelisation-menaces-tech-aware-2026)
**Topic cluster:** security-frameworks
Méthodologie pratique de threat modeling pour devs indépendants, mainteneurs OSS, chercheurs en sécurité. EFF SSD + STRIDE adaptés à vos actifs réels.
Published: 2026-06-08

### [État de la vie privée des navigateurs en 2026 : fingerprinting, isolement, durcissement](https://alexi.sh/fr/posts/etat-vie-privee-navigateurs-2026)
**Topic cluster:** browser-privacy
Rapport pillar PrivSec Lab sur la vie privée des navigateurs en 2026 : état de l'art fingerprinting, évolution du mode Isolement, matrice comparative, durcissement DNS, extensions et OS.
Published: 2026-06-08

### [Email auto-hébergé vs ProtonMail vs Fastmail : coût réel & UX 2026](https://alexi.sh/fr/posts/email-auto-heberge-vs-protonmail-fastmail-2026)
**Topic cluster:** privacy-tooling
Comparaison approfondie entre email auto-hébergé (Mailcow/Docker), ProtonMail et Fastmail : chiffrement, juridiction, prix, TCO réel et UX quotidienne en 2026.
Published: 2026-06-08

### [Safari prévention traçage réalité 2026 : ITP, Hide IP, Storage Partitioning](https://alexi.sh/fr/posts/safari-prevention-traque-realite-2026)
**Topic cluster:** browser-privacy
Audit technique PrivSec Lab de la pile anti-traçage de Safari en 2026 : caps cookies ITP 24h, limites d'iCloud Private Relay, lacunes du Storage Partitioning, et comparatif face à Brave et Firefox RFP.
Published: 2026-06-08

### [Navigateurs vie privée 2026 : Brave vs Tor vs Mullvad Browser vs LibreWolf](https://alexi.sh/fr/posts/navigateurs-vie-privee-2026)
**Topic cluster:** browser-privacy
Comparatif COMP des quatre navigateurs privacy sérieux en 2026 : fingerprint, mode Tor, télémétrie et quel browser correspond à votre modèle de menace.
Published: 2026-06-08

### [Gestionnaires de mots de passe pour développeurs : Bitwarden CLI vs 1Password CLI vs pass vs gopass 2026](https://alexi.sh/fr/posts/gestionnaires-mots-de-passe-developpeurs-cli-2026)
**Topic cluster:** privacy-tooling
Comparatif PrivSec Lab Bitwarden CLI, 1Password CLI, pass et gopass pour développeurs en 2026. Chiffrement Argon2id, intégration CI/CD, SSH agent, workflows équipe et tarifs.
Published: 2026-06-08

### [Détection de fuites réseau 2026 : guide de test DNS, WebRTC, IPv6](https://alexi.sh/fr/posts/detection-fuites-reseau-2026)
**Topic cluster:** network-privacy
Comment tester votre exposition réelle : fuites DNS, révélations STUN WebRTC, repli IPv6. Protocole reproductible pour utilisateurs avertis.
Published: 2026-06-08

### [Mode Isolement iOS 4 ans après : ce qui a changé (2022 → 2026)](https://alexi.sh/fr/posts/mode-isolement-ios-4-ans-apres-2026)
**Topic cluster:** browser-privacy
Quatre ans après son lancement contre Pegasus, le mode Isolement d'iOS a mûri à travers iOS 16, 17 et 18. Nous retraçons chaque évolution, expliquons les compromis de performance 2026 sur WebKit 18.x, et précisons qui devrait l'activer.
Published: 2026-06-08

### [Implémentations DNS-over-HTTPS 2026 : Cloudflare 1.1.1.1 vs NextDNS vs Quad9 vs résolveur custom](https://alexi.sh/fr/posts/dns-over-https-implementations-2026)
**Topic cluster:** network-privacy
PrivSec Lab compare en profondeur les implémentations DNS-over-HTTPS en 2026 : Cloudflare 1.1.1.1, NextDNS, Quad9 et résolveurs auto-hébergés sur juridiction, protocoles, journalisation et contournement de censure.
Published: 2026-06-08

### [Empreinte navigateur état de l'art 2026 : le guide technique complet](https://alexi.sh/fr/posts/empreinte-navigateur-etat-art-2026)
**Topic cluster:** browser-privacy
PrivSec Lab : chaque vecteur d'empreinte active et passive en 2026, estimations d'entropie issues de la recherche publique sur le fingerprinting, défenses de pointe et matrice de décision pour choisir le bon navigateur selon votre profil de menace.
Published: 2026-06-08

### [Meilleur VPN pour utilisateurs techniques 2026 : benchmark ProtonVPN vs Mullvad vs IVPN](https://alexi.sh/fr/posts/meilleur-vpn-utilisateurs-techniques-2026)
**Topic cluster:** privacy-tooling
Benchmark sans sponsoring de ProtonVPN, Mullvad et IVPN pour 2026. Audits, juridiction, paiement anonyme, multi-hop, kill switch - seuls les critères techniques comptent.
Published: 2026-06-08

### [Utiliser R2 pour stocker et servir du contenu compressé](https://alexi.sh/fr/posts/utiliser-r2-stocker-servir-contenu-compresse)
**Topic cluster:** cloudflare-dev
Comment maximiser le tier gratuit de Cloudflare R2 en stockant et servant des fichiers compressés en gzip - configuration rclone et flags d'upload exacts.
Published: 2023-03-28

### [L'impact du mode Isolement d'iOS 16 sur Safari (révisé 2026)](https://alexi.sh/fr/posts/lockdown-mode-jsc)
**Topic cluster:** browser-privacy
Le mode Isolement d'iOS 16 désactive la compilation JIT de JavaScript dans Safari, ralentissant les pages riches en JavaScript et bloquant 12 API web. Voici ce qui change et comment mesurer l'impact vous-même.
Published: 2022-07-22

### [Étendre la tablette reMarkable avec Toltec et SSH (2026)](https://alexi.sh/fr/posts/etendre-remarkable-toltec-ssh)
**Topic cluster:** tech-utilities
La tablette reMarkable tourne sous Linux avec accès SSH activé par défaut. Voici comment installer des packages via Toltec et opkg pour débloquer plus de 1500 applications supplémentaires.
Published: 2022-07-18

### [Utiliser les bookmarklets pour étendre son navigateur (guide 2026)](https://alexi.sh/fr/posts/bookmarklets-javascript)
**Topic cluster:** tech-utilities
Les bookmarklets sont des snippets JavaScript sauvegardés comme favoris. Ce guide explique comment les créer, les partager et les utiliser dans Safari, Firefox et les navigateurs Chromium.
Published: 2022-07-18

## Spanish articles (alexi.sh/es/)

### [Proton Pass vs Bitwarden (2026): ¿qué gestor de contraseñas de código abierto te conviene?](https://alexi.sh/es/posts/proton-pass-vs-bitwarden-2026)
**Topic cluster:** privacy-tooling
Proton Pass y Bitwarden son gestores de contraseñas de código abierto y cifrados de extremo a extremo. Una comparación honesta de seguridad, funciones, precio, alias de correo y autoalojamiento, para que elijas el que se ajuste a tu forma de trabajar.
Published: 2026-07-13

### [ChatGPT Work de OpenAI: el agente autónomo creado para hacer tu trabajo (GPT-5.6)](https://alexi.sh/es/ai/openai-chatgpt-work-agent-gpt-5-6-2026)
**Topic cluster:** ai-coding
OpenAI lanzó ChatGPT Work el 9 de julio de 2026, un agente autónomo impulsado por GPT-5.6 que reúne el contexto de tus aplicaciones, divide una tarea en pasos y entrega documentos, hojas de cálculo y código terminados. Qué hace, cómo encaja en la carrera de los agentes y las reservas honestas.
Published: 2026-07-11

### [Muse Spark 1.1 de Meta: un nuevo modelo de codigo IA barato - que debe sopesar un dev](https://alexi.sh/es/ai/meta-muse-spark-coding-api-2026)
**Topic cluster:** ai-coding
Meta lanzo Muse Spark 1.1 y su primera API de pago para competir con Anthropic y OpenAI. El precio, los socios, el giro a pesos cerrados y una mirada honesta a que sopesar antes de cambiar de herramienta.
Published: 2026-07-10

### [GhostApproval: el fallo de los asistentes de código IA que escribe archivos sin tu permiso (2026)](https://alexi.sh/es/ai/ghostapproval-asistentes-de-codigo-ia)
**Topic cluster:** ai-coding
Wiz reveló GhostApproval, un fallo de frontera de confianza en al menos seis asistentes de código IA: un repositorio malicioso puede engañar al agente para que escriba fuera de tu proyecto mediante un enlace simbólico, a veces antes de que apruebes. Qué es, qué herramientas se vieron afectadas y cómo protegerte.
Published: 2026-07-09

### [Ransomware de navegador generado por IA: qué significa la prueba de concepto de DeepSeek (2026)](https://alexi.sh/es/posts/ransomware-navegador-generado-ia-deepseek-2026)
**Topic cluster:** browser-privacy
Check Point mostró que el modelo de IA DeepSeek puede generar ransomware que se ejecuta por completo dentro de un navegador Chromium, sin app que instalar. Es una prueba de concepto, no un brote, y necesita tu clic. Qué es, cómo funciona y cómo protegerte.
Published: 2026-07-09

### [GitLost: un issue publico engano al agente de IA de GitHub para filtrar repos privados](https://alexi.sh/es/ai/gitlost-github-ai-agent-prompt-injection-2026)
**Topic cluster:** ai-coding
La empresa de seguridad Noma revelo GitLost, un fallo de inyeccion de prompt en GitHub Agentic Workflows. Un issue publico manipulado hizo que el agente de IA filtrara datos de repos privados. Como funciono el ataque y que ensena.
Published: 2026-07-08

### [Backdoor de Claude Code: que dice de verdad la alerta china - y que hacer](https://alexi.sh/es/ai/claude-code-backdoor-china-2026)
**Topic cluster:** ai-coding
La autoridad cibernetica china senala una backdoor en Claude Code de Anthropic, y Alibaba lo prohibio. Anthropic habla de un experimento antiabuso. Los hechos, las dos versiones, las versiones afectadas y la solucion practica.
Published: 2026-07-08

### [Los agentes de IA usan de verdad 136x mas energia que un chatbot?](https://alexi.sh/es/ai/ai-agents-energy-136x-2026)
**Topic cluster:** ai-coding
Un estudio de KAIST midio que un agente de IA puede usar hasta 136,5x mas electricidad que un chatbot por consulta. Que significa de verdad la cifra - es un pico, no un promedio - y por que el problema real son las GPU inactivas.
Published: 2026-07-08

### [Databricks Omnigent: un meta-arnés de código abierto para agentes de IA](https://alexi.sh/es/ai/omnigent-databricks-ai-agent-meta-harness-2026)
**Topic cluster:** ai-coding
Databricks liberó Omnigent, un meta-arnés que orquesta agentes de IA para programar como Claude Code, Codex y Cursor. Qué es un meta-arnés, sus tres capacidades y dónde encaja para los desarrolladores.
Published: 2026-07-06

### [Las skills de agentes de IA son una nueva cadena de suministro de malware: por dentro de SkillCloak](https://alexi.sh/es/ai/ai-agent-skill-malware-skillcloak-2026)
**Topic cluster:** ai-coding
Los investigadores demostraron que las skills maliciosas de agentes de IA pueden ocultarse de los scanners estáticos mediante una técnica llamada SkillCloak, y ya han aparecido skills realmente maliciosas en los marketplaces de agentes. Qué son las skills, cómo funciona la evasión y cómo mantenerse a salvo.
Published: 2026-07-06

### [JadePuffer: el primer agente de IA que ejecutó un ataque de ransomware de principio a fin](https://alexi.sh/es/ai/jadepuffer-agentic-ransomware-2026)
**Topic cluster:** ai-coding
Sysdig documentó JadePuffer, lo que califica como el primer ransomware agéntico: un agente de IA que ejecutó por sí solo todo un ataque de extorsión, desde la intrusión hasta el cifrado. Qué hizo, por qué importa lo 'agéntico' y cómo defenderse.
Published: 2026-07-05

### [Mistral Leanstral 1.5: la IA de código abierto que demuestra la corrección de código y matemáticas](https://alexi.sh/es/ai/mistral-leanstral-1-5-2026)
**Topic cluster:** ai-coding
Mistral lanzó Leanstral 1.5, un modelo gratuito con licencia Apache-2.0 para Lean 4 que demuestra formalmente la corrección de matemáticas y código. Qué es la verificación formal, las cifras de benchmark que afirma Mistral y dónde encaja realmente el modelo para los desarrolladores.
Published: 2026-07-04

### [Microsoft Project Aion: el prototipo de Windows centrado en Copilot que se filtró (explicado)](https://alexi.sh/es/ai/microsoft-project-aion-copilot-os-2026)
**Topic cluster:** ai-coding
Un vídeo filtrado reveló Project Aion, un prototipo interno de Microsoft donde Copilot sustituye el shell de Windows (sin menú Inicio, sin barra de tareas ni escritorio). Funciona sobre una base de código web llamada Win3 dentro de Edge. El vídeo tendría unos dos años, así que el proyecto está muy probablemente abandonado, y Microsoft no ha comentado.
Published: 2026-07-04

### [Fallos críticos de Cursor (DuneSlide): RCE zero-click por prompt injection, corregidos en la 3.0](https://alexi.sh/es/ai/cursor-duneslide-rce-vulnerabilities-2026)
**Topic cluster:** ai-coding
Cato AI Labs divulgó dos fallos críticos de Cursor apodados DuneSlide (CVE-2026-50548 y CVE-2026-50549, CVSS 9.8). Permiten ejecución remota de código zero-click mediante indirect prompt injection. Cómo funcionan y por qué ya están corregidos en Cursor 3.0.
Published: 2026-07-03

### [Claude Fable 5 regresa con nuevas salvaguardas de ciberseguridad y un framework de severidad de jailbreaks](https://alexi.sh/es/ai/claude-fable-5-safeguards-jailbreak-framework-2026)
**Topic cluster:** ai-coding
Anthropic ha vuelto a desplegar Claude Fable 5 con nuevas salvaguardas de ciberseguridad y ha detallado un framework de severidad de jailbreaks. Qué regresa, los safety classifiers que lo acompañan, los cuatro criterios de severidad y los compromisos de Anthropic.
Published: 2026-07-03

### [Z.ai ZCode: un entorno de programacion GLM-5.2 gratuito que planta cara a Cursor, Claude Code y Copilot](https://alexi.sh/es/ai/z-ai-zcode)
**Topic cluster:** ai-coding
Z.ai ha lanzado ZCode, una herramienta de programacion agentica gratuita impulsada por GLM-5.2 cuyo plan queda por debajo de Cursor y Claude Code en precio. Que es ZCode, para quien, como se compara y como funciona el precio del GLM Coding Plan.
Published: 2026-07-02

### [Kimi K2.7 Code ya está disponible de forma general en GitHub Copilot: qué significa](https://alexi.sh/es/ai/kimi-k2-github-copilot)
**Topic cluster:** ai-coding
Kimi K2.7 Code ya está disponible de forma general en GitHub Copilot, y es el primer modelo open-weight que puedes elegir en el selector de modelos de Copilot. Quién lo tiene, por qué importa el ángulo open-weight y de menor coste, y cómo funcionan la facturación y la activación.
Published: 2026-07-02

### [Claude Sonnet 5 ya está disponible de forma general en GitHub Copilot: qué significa](https://alexi.sh/es/ai/claude-sonnet-5-github-copilot)
**Topic cluster:** ai-coding
Claude Sonnet 5, el modelo de clase Sonnet más reciente de Anthropic, ya está disponible de forma general en GitHub Copilot. Quién lo tiene, para qué es bueno en programación cotidiana y agéntica, y cómo encaja junto a las demás opciones de Claude.
Published: 2026-06-30

### [Claude Opus 4.8 Fast Mode llega a GitHub Copilot (preview): qué significa](https://alexi.sh/es/ai/claude-opus-4-8-fast-mode-github-copilot)
**Topic cluster:** ai-coding
El fast mode de Claude Opus 4.8 ya está en preview en GitHub Copilot - mismo modelo, salida mucho más rápida. Precio: 10 $/M de tokens de entrada y 50 $/M de salida, unas 2,5× más rápido y ~3× más barato que el fast mode de modelos anteriores. Quién lo tiene y cuándo usarlo.
Published: 2026-06-30

### [LLM local y privacidad: ejecuta la IA en local para que tus datos nunca salgan (2026)](https://alexi.sh/es/ai/llm-local-privacidad)
**Topic cluster:** ai-coding
Ejecutar un LLM en local significa que tus prompts y datos nunca salen de tu máquina - a diferencia de ChatGPT, Claude o Gemini, donde la entrada se envía a los servidores del proveedor. Qué modelos open-weight y qué herramientas elegir para la privacidad, el hardware que necesitas y los compromisos honestos frente a la nube.
Published: 2026-06-29

### [IVPN vs Proton VPN: ¿qué VPN de privacidad elegir?](https://alexi.sh/es/posts/ivpn-vs-proton-vpn)
**Topic cluster:** privacy-tooling
Comparativa honesta IVPN vs Proton VPN para usuarios privacy-first: jurisdicción (Gibraltar vs Suiza), plan gratis, tamaño de la red, multi-hop, auditorías independientes, clientes de código abierto y pago anónimo. Un veredicto equilibrado, sin argumento de venta.
Published: 2026-06-28

### [¿Es seguro Cursor AI? Datos, modo Privacidad y la respuesta honesta (2026)](https://alexi.sh/es/posts/is-cursor-ai-safe)
**Topic cluster:** privacy-tooling
¿Es seguro usar Cursor AI? Cómo trata tu código el editor de IA, qué hace realmente el modo Privacidad, la diferencia entre los planes Free, Pro y Business, y cómo usar Cursor de forma más segura con código sensible.
Published: 2026-06-27

### [¿Es seguro DeepSeek? Privacidad, datos y la respuesta honesta (2026)](https://alexi.sh/es/posts/is-deepseek-safe)
**Topic cluster:** privacy-tooling
¿Es seguro usar DeepSeek? La app en la nube y el modelo de pesos abiertos dan dos respuestas muy distintas. Qué hace DeepSeek con tus datos, por qué se preocuparon los reguladores, y la forma privada de usarlo.
Published: 2026-06-26

### [Correo cifrado en 2026, explicado: PGP, S/MIME y acceso cero](https://alexi.sh/es/posts/correo-cifrado-explicado-2026)
**Topic cluster:** email-privacy
Qué significa de verdad «correo cifrado» en 2026 - TLS en tránsito vs extremo a extremo con PGP y S/MIME vs cifrado de acceso cero del proveedor, quién puede leer tu correo y dónde se sitúan realmente Gmail, Outlook y Proton Mail. Una guía técnica sin humo de marketing.
Published: 2026-06-26

### [Asistentes de código IA gratuitos 2026: la guía honesta (¿y GitHub Copilot es gratis?)](https://alexi.sh/es/ai/asistentes-codigo-ia-gratuitos-2026)
**Topic cluster:** ai-coding
Los mejores asistentes de código IA gratuitos en 2026 y hasta dónde llegan realmente los planes gratuitos. ¿GitHub Copilot es gratis? Sí - con límites. Comparamos con honestidad Copilot Free, Cursor, Windsurf y las opciones 100 % libres en local, para programar con IA sin pagar.
Published: 2026-06-25

### [Almacenamiento cloud cifrado en 2026: conocimiento cero vs en reposo, para desarrolladores](https://alexi.sh/es/posts/almacenamiento-cloud-cifrado-desarrolladores-2026)
**Topic cluster:** storage-privacy
Qué significa realmente «almacenamiento cloud cifrado» en 2026 - conocimiento cero vs cifrado en el servidor, quién posee las claves, jurisdicción, y en qué se diferencian proveedores de extremo a extremo como Internxt y Proton Drive de Dropbox/Google Drive. Una guía técnica.
Published: 2026-06-25

### [Seguridad MCP: Los Riesgos del Protocolo de Contexto de Modelo y Cómo Gobernarlo (2026)](https://alexi.sh/es/ai/seguridad-mcp-los-riesgos-del-protocolo-de-contexto-de)
**Topic cluster:** ai-coding
MCP permite a los agentes de IA conectarse a tus herramientas y datos a través de una interfaz abierta, y esa conexión es la superficie de ataque. Los verdaderos riesgos de seguridad de MCP en 2026 (envenenamiento de herramientas, cambios inesperados, ataques entre servidores) y cómo gobernar los servidores MCP de manera segura.
Published: 2026-06-24

### [¿Qué es la IA generativa? Cómo funciona, explicado fácil (2026)](https://alexi.sh/es/ai/que-es-la-ia-generativa)
**Topic cluster:** ai-coding
La IA generativa es software que crea contenido nuevo - texto, imágenes, código, audio - a partir de un prompt. Qué es, cómo funciona, qué puede y qué no puede hacer, y dónde están sus límites reales.
Published: 2026-06-23

### [¿Qué es la alucinación de IA? Por qué los chatbots inventan cosas (2026)](https://alexi.sh/es/ai/que-es-la-alucinacion-de-ia)
**Topic cluster:** ai-coding
La alucinación de IA ocurre cuando un modelo afirma algo falso como si fuera cierto. Qué es, por qué los modelos de lenguaje lo hacen, ejemplos reales y formas prácticas de reducirla.
Published: 2026-06-23

### [¿Qué es una base de datos vectorial? Guía clara (2026)](https://alexi.sh/es/ai/que-es-una-base-de-datos-vectorial)
**Topic cluster:** ai-coding
Una base de datos vectorial guarda los datos como vectores (embeddings) y busca elementos por significado, no por coincidencia exacta. Qué es, cómo funciona la búsqueda por similitud, en qué se diferencia de una base de datos normal y por qué el RAG y la búsqueda con IA dependen de ella.
Published: 2026-06-22

### [Claude vs ChatGPT: ¿qué asistente de IA deberías usar? (2026)](https://alexi.sh/es/ai/claude-vs-chatgpt)
**Topic cluster:** ai-coding
Claude y ChatGPT son los dos asistentes de IA líderes en 2026. Una comparación honesta: dónde es más fuerte cada uno para escribir, programar, razonar y el uso diario, además de precios y privacidad, para que elijas el adecuado.
Published: 2026-06-22

### [¿Qué es el vibe coding? La forma de crear software con la IA por delante (2026)](https://alexi.sh/es/ai/que-es-el-vibe-coding)
**Topic cluster:** ai-coding
El vibe coding consiste en describir lo que quieres en lenguaje natural y dejar que una IA escriba el código, iterando sobre los resultados en lugar de leer cada línea. De dónde viene el término, cómo funciona y la línea honesta entre un prototipo rápido y una trampa de mantenimiento.
Published: 2026-06-21

### [¿Qué es el Model Context Protocol (MCP)? Una guía sencilla (2026)](https://alexi.sh/es/ai/que-es-el-model-context-protocol)
**Topic cluster:** ai-coding
MCP (Model Context Protocol) es un estándar abierto que permite a un modelo de IA conectarse a herramientas, datos y aplicaciones externas mediante una interfaz común, a menudo llamado «el USB-C de la IA». Qué es MCP, por qué importa y cómo funciona, en términos sencillos.
Published: 2026-06-21

### [¿Cómo funcionan los detectores de IA? (Y qué tan fiables son, 2026)](https://alexi.sh/es/ai/como-funcionan-los-detectores-ia)
**Topic cluster:** ai-coding
Los detectores de IA marcan un texto como generado por máquina usando señales como la perplejidad y la « burstiness », clasificadores entrenados y marcas de agua. Cómo funcionan de verdad, por qué su tasa de falsos positivos es alta y cuánto valen realmente.
Published: 2026-06-20

### [Seguridad de Agentes de IA: Cómo Usar Agentes Autónomos Sin Salir Perjudicado (2026)](https://alexi.sh/es/ai/seguridad-de-agentes-de-ia-como-usar-agentes-autonomos-sin)
**Topic cluster:** ai-coding
Los agentes de IA no solo responden, actúan: navegan, ejecutan código y utilizan herramientas en tu nombre. Esa autonomía es el problema de seguridad. Los riesgos reales de los agentes de IA en 2026 - inyección de instrucciones, permisos excesivos, exfiltración de datos - y los pasos prácticos para protegerlos.
Published: 2026-06-20

### [¿Es seguro ChatGPT? Una mirada clara y honesta (2026)](https://alexi.sh/es/posts/is-chatgpt-safe)
**Topic cluster:** privacy-tooling
¿Es seguro usar ChatGPT? Depende de qué entiendas por seguro - privacidad de los datos, seguridad de la cuenta, fiabilidad de las respuestas y estafas son cuestiones distintas. Los riesgos reales, lo que está exagerado, y cómo usar ChatGPT de forma segura.
Published: 2026-06-19

### [¿ChatGPT almacena tus datos? Qué guarda y cómo controlarlo](https://alexi.sh/es/ai/does-chatgpt-store-your-data)
**Topic cluster:** ai-coding
Sí - por defecto ChatGPT guarda tus conversaciones, y pueden usarse para mejorar los modelos de OpenAI salvo que lo desactives. Qué se almacena, cómo funciona el entrenamiento, el Chat temporal y el borrado, las diferencias gratis / Team / API, y los pasos de privacidad que de verdad ayudan.
Published: 2026-06-19

### [IA y privacidad de datos: qué pasa con lo que escribes (2026)](https://alexi.sh/es/posts/ai-data-privacy)
**Topic cluster:** privacy-tooling
Las herramientas de IA son útiles porque ingieren tus datos - y ese es justo el problema de privacidad. Qué hacen los servicios de IA con tus entradas, cómo funcionan el entrenamiento y la retención, los riesgos reales, y las formas prácticas de mantener tus datos privados usando IA.
Published: 2026-06-19

### [¿Qué es un agente de IA? Cómo funciona la IA agéntica en 2026](https://alexi.sh/es/ai/que-es-un-agente-de-ia)
**Topic cluster:** ai-coding
¿Qué es un agente de IA y cómo funciona? Una explicación clara y honesta de la IA agéntica en 2026 - agente vs chatbot vs LLM, el bucle percepción-acción, herramientas y memoria, casos de uso reales y límites.
Published: 2026-06-18

### [Perplexity vs ChatGPT 2026: ¿cuál deberías usar?](https://alexi.sh/es/ai/perplexity-vs-chatgpt)
**Topic cluster:** ai-coding
Perplexity vs ChatGPT en 2026, comparados con honestidad: Perplexity es un motor de respuestas para investigación web citada y actualizada; ChatGPT es un asistente general que también navega. Fuentes, frescura, código, privacidad, precios - y cuál encaja.
Published: 2026-06-18

### [Gemini vs ChatGPT 2026: ¿cuál es mejor para desarrolladores?](https://alexi.sh/es/ai/gemini-vs-chatgpt)
**Topic cluster:** ai-coding
Gemini vs ChatGPT en 2026, comparados con honestidad para desarrolladores: ChatGPT (OpenAI) es el todoterreno más pulido con razonamiento sólido; Gemini (Google) destaca en contexto enorme, integración con el ecosistema Google y precio. Código, contexto, precios, privacidad y cuál elegir.
Published: 2026-06-18

### [Zed vs Cursor 2026: qué editor de código con IA, honestamente](https://alexi.sh/es/ai/zed-vs-cursor-2026)
**Topic cluster:** ai-coding
Zed vs Cursor en 2026, comparados con honestidad: Zed es un editor nativo ultrarrápido (Rust) de código abierto con IA añadida; Cursor es un fork de VS Code pensado IA primero, en torno a los agentes. Velocidad, profundidad de IA, ecosistema, precio, privacidad - y cuál elegir.
Published: 2026-06-17

### [Cline vs Cursor 2026: qué herramienta de código con IA, honestamente](https://alexi.sh/es/ai/cline-vs-cursor-2026)
**Topic cluster:** ai-coding
Cline vs Cursor en 2026, comparados con honestidad: Cline es un agente de IA de código abierto que corre dentro de tu VS Code con tu propia clave API; Cursor es un IDE pensado IA, por suscripción. Control, coste, capacidad, privacidad - y cuál elegir.
Published: 2026-06-17

### [La programación en pareja con IA en 2026: guía práctica y honesta](https://alexi.sh/es/ai/programacion-en-pareja-ia)
**Topic cluster:** ai-coding
Qué es de verdad la programación en pareja con IA, cómo funciona (autocompletado en línea, chat contextual, modo agente, contexto del repositorio), las mejores herramientas en 2026, los beneficios reales y los límites honestos, y cómo empezar sin entregar código roto.
Published: 2026-06-16

### [Agentes de codificación con IA en 2026: guía práctica y honesta](https://alexi.sh/es/ai/agente-codificacion-ia)
**Topic cluster:** ai-coding
Qué es realmente un agente de codificación con IA (más allá del autocompletado y el chat), cómo funciona el bucle plan → edición multiarchivo → ejecución/prueba → iteración, los principales agentes en 2026, los beneficios reales y los límites honestos, y cómo empezar con seguridad.
Published: 2026-06-16

### [Windsurf vs Cursor 2026: ¿qué editor de código con IA elegir?](https://alexi.sh/es/ai/windsurf-vs-cursor)
**Topic cluster:** ai-coding
Windsurf vs Cursor en 2026, comparados con honestidad: dos editores IA-first basados en VS Code con codificación agéntica. Cursor lidera en madurez y su agente Composer; el flujo Cascade de Windsurf es fluido y suele ser más barato. Funciones, precio, privacidad y cuál elegir.
Published: 2026-06-15

### [¿Qué es la inyección de prompts? El mayor riesgo de seguridad de los LLM (2026)](https://alexi.sh/es/ai/inyeccion-de-prompts)
**Topic cluster:** ai-coding
La inyección de prompts es el principal riesgo de seguridad de las aplicaciones LLM: un atacante oculta instrucciones en el texto que el modelo lee, y el modelo las sigue. Qué es, inyección directa vs indirecta, por qué es tan difícil de corregir, y cómo defenderse.
Published: 2026-06-15

### [Claude vs ChatGPT para programar 2026: ¿cuál es mejor?](https://alexi.sh/es/ai/claude-vs-chatgpt-for-coding)
**Topic cluster:** ai-coding
Claude vs ChatGPT para programar en 2026, comparados con honestidad: Claude (Anthropic) es el favorito para generar código y edición agéntica; ChatGPT (OpenAI) es el mejor todoterreno con potentes modelos de razonamiento. Fortalezas, contexto, precio, privacidad y cuál elegir.
Published: 2026-06-15

### [¿Qué es el RAG? La generación aumentada por recuperación explicada (2026)](https://alexi.sh/es/ai/que-es-rag)
**Topic cluster:** ai-coding
El RAG (generación aumentada por recuperación) permite a un LLM responder a partir de tus propios documentos recuperando el texto relevante e inyectándolo en el prompt - en vez de fiarse solo de lo que memorizó. Cómo funciona, por qué reduce la alucinación, y sus límites honestos.
Published: 2026-06-14

### [¿Qué es la ingeniería de prompts? Mejores respuestas de la IA (2026)](https://alexi.sh/es/ai/que-es-la-ingenieria-de-prompts)
**Topic cluster:** ai-coding
La ingeniería de prompts es la práctica de escribir entradas que obtienen una salida precisa y útil de un LLM - instrucciones claras, contexto, ejemplos y formato. Qué es, las técnicas que funcionan, cómo se aplica al código, y sus límites honestos.
Published: 2026-06-14

### [¿Qué es Ollama? Ejecuta LLM en local en 2026 (guía para empezar)](https://alexi.sh/es/ai/que-es-ollama)
**Topic cluster:** ai-coding
Ollama es una herramienta de código abierto para descargar y ejecutar LLM en local con un comando - Llama, Qwen, Mistral y más, en tu propia máquina. Qué es, cómo instalarlo y usarlo, la API REST, y los límites honestos frente a los modelos en la nube.
Published: 2026-06-14

### [¿Qué es un LLM? Los grandes modelos de lenguaje explicados (2026)](https://alexi.sh/es/ai/que-es-un-llm)
**Topic cluster:** ai-coding
Un LLM (gran modelo de lenguaje) es una red neuronal entrenada con enormes cantidades de texto para predecir el siguiente token - la tecnología detrás de ChatGPT, Claude y Llama. Qué es un LLM, cómo funciona, qué puede y qué no puede hacer, explicado con claridad.
Published: 2026-06-14

### [¿Qué es un embedding? Vectores que capturan el significado (2026)](https://alexi.sh/es/ai/que-es-un-embedding)
**Topic cluster:** ai-coding
Un embedding convierte texto, imágenes u otros datos en un vector de números que captura su significado, de modo que las cosas similares queden cerca. Qué es un embedding, cómo funciona, para qué sirve, y por qué impulsa la búsqueda y el RAG.
Published: 2026-06-14

### [¿Qué es una red neuronal? El motor de la IA moderna (2026)](https://alexi.sh/es/ai/que-es-una-red-neuronal)
**Topic cluster:** ai-coding
Una red neuronal es un sistema de nodos interconectados que aprende patrones de los datos ajustando pesos. Qué es una red neuronal, cómo funcionan las capas y el entrenamiento, los tipos principales, y cómo impulsa la IA de hoy - explicado con claridad.
Published: 2026-06-14

### [Cursor vs GitHub Copilot 2026: qué herramienta de código con IA, honestamente](https://alexi.sh/es/ai/cursor-vs-copilot)
**Topic cluster:** ai-coding
Cursor vs GitHub Copilot en 2026, comparados con honestidad: Cursor es un IDE AI-first (agente, Composer, ediciones multiarchivo); Copilot es un asistente dentro de tu editor actual. Fortalezas, precios, el compromiso de privacidad y cuál elegir.
Published: 2026-06-14

### [Mejor LLM local para programar 2026: modelos privados en tu máquina](https://alexi.sh/es/ai/mejor-llm-local-para-programar-2026)
**Topic cluster:** ai-coding
Los mejores LLM locales para programar en 2026 - Qwen2.5-Coder, DeepSeek-Coder-V2, Codestral y más - ordenados por lo que de verdad corre en una GPU de consumo. Requisitos de VRAM, runners (Ollama, llama.cpp, LM Studio), integración con el IDE y la brecha honesta frente a los modelos en la nube.
Published: 2026-06-14

### [Mejores herramientas de revisión de código con IA 2026: qué detectan y qué no](https://alexi.sh/es/ai/herramientas-revision-codigo-ia-2026)
**Topic cluster:** ai-coding
Guía honesta de 2026 sobre herramientas de revisión de código con IA - bots de revisión de PR (CodeRabbit, Greptile, Qodo, Copilot), escáneres de seguridad (Snyk Code, Semgrep) y asistentes de editor. Qué detectan de verdad, dónde fallan y el compromiso de privacidad de enviar tu código a la nube.
Published: 2026-06-14

### [Alternativas a GitHub Copilot en 2026: 7 herramientas a las que los devs sí cambian](https://alexi.sh/es/ai/alternativas-github-copilot-2026)
**Topic cluster:** ai-coding
Las 7 mejores alternativas a GitHub Copilot en 2026 comparadas: Cursor, Claude Code, Windsurf, Aider, Continue.dev, Supermaven, Tabnine. Precio, open source, autonomía y cuál encaja en cada workflow.
Published: 2026-06-13

### [Proton VPN vs Mullvad 2026: comparativa técnica honesta para usuarios privacy-first](https://alexi.sh/es/posts/proton-vpn-vs-mullvad-2026)
**Topic cluster:** privacy-tooling
Comparativa detallada 2026 de Proton VPN y Mullvad: jurisdicción, auditorías no-log, WireGuard, pagos anónimos (efectivo/Monero vs Bitcoin), servidores RAM-only, port forwarding y precio. Veredicto matizado para usuarios que valoran el anonimato real.
Published: 2026-06-11

### [Soberanía de datos: qué significa, por qué importa y cómo lograrla en 2026](https://alexi.sh/es/posts/soberania-de-datos)
**Topic cluster:** privacy-tooling
Guía técnica sobre soberanía de datos: jurisdicción, CLOUD Act, RGPD, diferencia entre residencia y localización de datos, cifrado de conocimiento cero, y por qué Proton (Suiza) marca la diferencia.
Published: 2026-06-11

### [Mejor VPN para la privacidad del navegador 2026: lo que un VPN realmente oculta a los fingerprinters](https://alexi.sh/es/posts/mejor-vpn-privacidad-navegador-2026)
**Topic cluster:** privacy-tooling
Análisis técnico de qué oculta un VPN frente a qué expone a los fingerprinters. Enmascaramiento de IP, entropía canvas, fugas WebRTC, y qué VPN complementa realmente el hardening del navegador en 2026.
Published: 2026-06-11

### [Alternativas a Google 2026: guía de migración servicio por servicio](https://alexi.sh/es/posts/alternativas-a-google)
**Topic cluster:** privacy-tooling
Guía práctica para reemplazar cada servicio de Google por una alternativa que respeta la privacidad: búsqueda, email, Drive, Chrome, Maps, Fotos, Docs, Android. Lo que realmente funciona para desarrolladores.
Published: 2026-06-11

### [Cursor vs Claude Code: Comparativa Honesta 2026](https://alexi.sh/es/ai/cursor-vs-claude-code)
**Topic cluster:** ai-coding
Cursor AI vs Claude Code de Anthropic - fork de IDE vs CLI agéntico. Puntuaciones SWE-bench, ventanas de contexto, latencia, MCP, precios. Benchmark independiente.
Published: 2026-06-09

### [Alternativas a Cursor en 2026: las 5 mejores herramientas de coding IA comparadas](https://alexi.sh/es/ai/alternativas-cursor-2026)
**Topic cluster:** ai-coding
5 alternativas a Cursor comparadas: Claude Code, Windsurf, GitHub Copilot Workspace, Aider, Continue.dev. Precios, puntuaciones SWE-bench, opciones open source.
Published: 2026-06-09

### [Mejores LLM para coding en 2026: Claude, GPT-4o, DeepSeek, Qwen, Llama comparados](https://alexi.sh/es/ai/mejores-llm-coding-2026)
**Topic cluster:** ai-coding
Ranking de los mejores LLM para programar en 2026. Claude Sonnet 4.X, GPT-4o, DeepSeek V3, Qwen 3 Coder, Llama 3.3. Puntuaciones SWE-bench, ventanas de contexto, precios.
Published: 2026-06-09

### [Mejores IDEs con IA en 2026: Cursor, Windsurf, Zed, JetBrains y Copilot Workspace](https://alexi.sh/es/ai/mejores-ides-ia-2026)
**Topic cluster:** ai-coding
Los mejores IDEs con IA para 2026 clasificados. Cursor, Windsurf, Zed AI, JetBrains AI Assistant, GitHub Copilot Workspace. Benchmark real, precios, opciones open source.
Published: 2026-06-09

### [Mejores asistentes de código con IA en 2026: Claude Code, Cursor, Copilot y más](https://alexi.sh/es/ai/mejores-asistentes-codigo-ia-2026)
**Topic cluster:** ai-coding
Comparativa independiente de 10 asistentes de coding con IA para 2026. Claude Code, Cursor, GitHub Copilot, Windsurf, Aider, Cody - precios, puntuaciones SWE-bench, rendimiento real.
Published: 2026-06-09

### [Benchmarks WebKit JIT 2026: cuatro años después del Modo Aislamiento](https://alexi.sh/es/posts/webkit-jit-benchmarks-2026)
**Topic cluster:** browser-privacy
Resultados frescos de Speedometer 3.0, JetStream 2 y MotionMark en iPhone 15 y 16 - modo normal vs Modo Aislamiento. Cómo evolucionó el JIT de WebKit desde iOS 16 hasta iOS 18 y dónde está el compromiso hoy.
Published: 2026-06-08

### [Modelado de amenazas para perfiles tech 2026: STRIDE más allá del corporate](https://alexi.sh/es/posts/modelado-amenazas-tech-aware-2026)
**Topic cluster:** security-frameworks
Metodología práctica de threat modeling para devs independientes, mantenedores OSS, investigadores de seguridad. EFF SSD + STRIDE adaptados a tus activos reales.
Published: 2026-06-08

### [Estado de la privacidad de los navegadores en 2026: fingerprinting, aislamiento, endurecimiento](https://alexi.sh/es/posts/estado-privacidad-navegadores-2026)
**Topic cluster:** browser-privacy
Informe pillar de PrivSec Lab sobre privacidad de navegadores en 2026: estado del arte del fingerprinting, evolución del modo de aislamiento, matriz comparativa, DNS, extensiones y SO.
Published: 2026-06-08

### [Email auto-alojado vs ProtonMail vs Fastmail: coste real y UX 2026](https://alexi.sh/es/posts/email-auto-alojado-vs-protonmail-fastmail-2026)
**Topic cluster:** privacy-tooling
Comparativa en profundidad entre email auto-alojado (Mailcow/Docker), ProtonMail y Fastmail: cifrado, jurisdicción, precio, TCO real y experiencia diaria en 2026.
Published: 2026-06-08

### [Realidad de la prevención de rastreo en Safari 2026: ITP, Hide IP, Storage Partitioning](https://alexi.sh/es/posts/safari-prevencion-rastreo-realidad-2026)
**Topic cluster:** browser-privacy
Auditoría técnica de PrivSec Lab sobre la pila anti-rastreo de Safari en 2026: límites de cookies ITP de 24h, restricciones de iCloud Private Relay, brechas en Storage Partitioning y comparativa frente a Brave y Firefox RFP.
Published: 2026-06-08

### [Navegadores privacidad 2026: Brave vs Tor vs Mullvad Browser vs LibreWolf](https://alexi.sh/es/posts/navegadores-privacidad-2026)
**Topic cluster:** browser-privacy
Comparativa COMP sobre los cuatro navegadores privacy serios en 2026: huella digital, modo Tor, telemetría y cuál encaja con tu modelo de amenaza.
Published: 2026-06-08

### [Gestores de contraseñas para desarrolladores: Bitwarden CLI vs 1Password CLI vs pass vs gopass 2026](https://alexi.sh/es/posts/gestores-contrasenas-desarrolladores-cli-2026)
**Topic cluster:** privacy-tooling
Comparativa PrivSec Lab de Bitwarden CLI, 1Password CLI, pass y gopass para desarrolladores en 2026. Cifrado Argon2id, integración CI/CD, SSH agent, workflows de equipo y precios.
Published: 2026-06-08

### [Detección de fugas de red 2026: guía de pruebas DNS, WebRTC, IPv6](https://alexi.sh/es/posts/deteccion-fugas-red-2026)
**Topic cluster:** network-privacy
Cómo probar tu exposición real: fugas DNS, revelaciones STUN de WebRTC, replegamiento IPv6. Protocolo reproducible para usuarios con conocimientos técnicos.
Published: 2026-06-08

### [Modo de aislamiento de iOS 4 años después: qué cambió (2022 → 2026)](https://alexi.sh/es/posts/modo-aislamiento-ios-4-anos-despues-2026)
**Topic cluster:** browser-privacy
Cuatro años después de su debut contra Pegasus, el modo de aislamiento de iOS ha madurado en iOS 16, 17 y 18. Rastreamos cada cambio, explicamos las concesiones de rendimiento 2026 sobre WebKit 18.x y precisamos quién debería activarlo.
Published: 2026-06-08

### [Implementaciones DNS-over-HTTPS 2026: Cloudflare 1.1.1.1 vs NextDNS vs Quad9 vs resolver propio](https://alexi.sh/es/posts/dns-over-https-implementaciones-2026)
**Topic cluster:** network-privacy
PrivSec Lab compara en profundidad las implementaciones DNS-over-HTTPS en 2026: Cloudflare 1.1.1.1, NextDNS, Quad9 y resolvers auto-alojados en jurisdicción, protocolos, registro y evasión de censura.
Published: 2026-06-08

### [Huella de navegador estado del arte 2026: la guía técnica completa](https://alexi.sh/es/posts/huella-navegador-estado-arte-2026)
**Topic cluster:** browser-privacy
PrivSec Lab en profundidad: todos los vectores de huella activa y pasiva en 2026, estimaciones de entropía procedentes de la investigación pública sobre fingerprinting, defensas de vanguardia y una matriz de decisión para elegir el navegador adecuado según tu modelo de amenaza.
Published: 2026-06-08

### [Mejor VPN para usuarios técnicos 2026: benchmark ProtonVPN vs Mullvad vs IVPN](https://alexi.sh/es/posts/mejor-vpn-usuarios-tecnicos-2026)
**Topic cluster:** privacy-tooling
Benchmark sin patrocinios de ProtonVPN, Mullvad e IVPN para 2026. Auditorías, jurisdicción, pago anónimo, multi-hop, kill switch - solo los criterios técnicos importan.
Published: 2026-06-08

### [Usar R2 para almacenar y servir contenido comprimido](https://alexi.sh/es/posts/usar-r2-almacenar-servir-contenido-comprimido)
**Topic cluster:** cloudflare-dev
Cómo maximizar el tier gratuito de Cloudflare R2 almacenando y sirviendo archivos comprimidos con gzip - configuración de rclone y los flags de subida exactos necesarios.
Published: 2023-03-28

### [El impacto del modo de aislamiento de iOS 16 en Safari (revisado 2026)](https://alexi.sh/es/posts/lockdown-modo-aislamiento-jsc)
**Topic cluster:** browser-privacy
El modo de aislamiento de iOS 16 desactiva la compilación JIT de JavaScript en Safari, ralentizando las páginas con mucho JavaScript y bloqueando 12 APIs web. Esto es lo que cambia y cómo medir el impacto tú mismo.
Published: 2022-07-22

### [Extender la tableta reMarkable con Toltec y SSH (2026)](https://alexi.sh/es/posts/extender-remarkable-toltec-ssh)
**Topic cluster:** tech-utilities
La tableta reMarkable corre Linux completo con acceso SSH habilitado por defecto. Así se instalan paquetes con Toltec y opkg para desbloquear más de 1500 aplicaciones adicionales.
Published: 2022-07-18

### [Cómo usar los bookmarklets para extender tu navegador (guía 2026)](https://alexi.sh/es/posts/bookmarklets-javascript)
**Topic cluster:** tech-utilities
Los bookmarklets son fragmentos de JavaScript guardados como favoritos del navegador. Esta guía explica cómo crearlos, compartirlos y usarlos en Safari, Firefox y navegadores Chromium.
Published: 2022-07-18

## German articles (alexi.sh/de/)

### [Proton Pass vs Bitwarden (2026): Welcher Open-Source-Passwortmanager passt zu dir?](https://alexi.sh/de/posts/proton-pass-vs-bitwarden-2026)
**Topic cluster:** privacy-tooling
Proton Pass und Bitwarden sind beide quelloffene, Ende-zu-Ende-verschlüsselte Passwortmanager. Ein ehrlicher Vergleich von Sicherheit, Funktionen, Preis, E-Mail-Aliassen und Selbst-Hosting, damit du den auswählst, der zu deiner Arbeitsweise passt.
Published: 2026-07-13

### [OpenAIs ChatGPT Work: Der autonome Agent, der Ihre Arbeit erledigen soll (GPT-5.6)](https://alexi.sh/de/ai/openai-chatgpt-work-agent-gpt-5-6-2026)
**Topic cluster:** ai-coding
OpenAI hat am 9. Juli 2026 ChatGPT Work vorgestellt, einen autonomen Agenten auf Basis von GPT-5.6, der Kontext aus Ihren Apps zusammenträgt, eine Aufgabe in Schritte zerlegt und fertige Dokumente, Tabellen und Code liefert. Was er kann, wie er in das Wettrennen der Agenten passt und die ehrlichen Vorbehalte.
Published: 2026-07-11

### [Metas Muse Spark 1.1: ein guenstiges neues KI-Coding-Modell - was Entwickler abwaegen sollten](https://alexi.sh/de/ai/meta-muse-spark-coding-api-2026)
**Topic cluster:** ai-coding
Meta hat Muse Spark 1.1 und seine erste kostenpflichtige API gestartet, um Anthropic und OpenAI einzuholen. Der Preis, die Partner, die Kehrtwende zu geschlossenen Gewichten und ein ehrlicher Blick, was vor dem Wechsel abzuwaegen ist.
Published: 2026-07-10

### [GhostApproval: die KI-Coding-Assistenten-Lücke, die Dateien ohne deine Zustimmung schreibt (2026)](https://alexi.sh/de/ai/ghostapproval-ki-coding-assistenten)
**Topic cluster:** ai-coding
Wiz enthüllte GhostApproval, eine Vertrauensgrenzen-Lücke in mindestens sechs KI-Coding-Assistenten: ein bösartiges Repository kann den Agenten dazu bringen, per Symlink außerhalb deines Projekts zu schreiben, manchmal vor deiner Zustimmung. Was es ist, welche Tools betroffen waren und wie du dich schützt.
Published: 2026-07-09

### [KI-generierte Browser-Ransomware: Was DeepSeeks Proof of Concept bedeutet (2026)](https://alexi.sh/de/posts/ki-generierte-browser-ransomware-deepseek-2026)
**Topic cluster:** browser-privacy
Check Point zeigte, dass das KI-Modell DeepSeek Ransomware erzeugen kann, die vollständig in einem Chromium-Browser läuft, ohne App-Installation. Es ist ein Proof of Concept, kein Ausbruch, und es braucht Ihren Klick. Was es ist, wie es funktioniert und wie Sie sicher bleiben.
Published: 2026-07-09

### [GitLost: Ein oeffentliches Issue brachte GitHubs KI-Agent dazu, private Repos zu leaken](https://alexi.sh/de/ai/gitlost-github-ai-agent-prompt-injection-2026)
**Topic cluster:** ai-coding
Die Sicherheitsfirma Noma legte GitLost offen, eine Prompt-Injection-Luecke in GitHub Agentic Workflows. Ein praepariertes oeffentliches Issue liess den KI-Agenten private Repo-Daten leaken. Wie der Angriff lief und was er lehrt.
Published: 2026-07-08

### [Claude-Code-Backdoor: Was Chinas Warnung wirklich sagt - und was zu tun ist](https://alexi.sh/de/ai/claude-code-backdoor-china-2026)
**Topic cluster:** ai-coding
Chinas Cyberbehoerde meldet eine Backdoor in Anthropics Claude Code, und Alibaba hat es verboten. Anthropic nennt es ein Anti-Missbrauchs-Experiment. Die Fakten, beide Seiten, die betroffenen Versionen und die praktische Loesung.
Published: 2026-07-08

### [Verbrauchen KI-Agenten wirklich 136x mehr Energie als Chatbots?](https://alexi.sh/de/ai/ai-agents-energy-136x-2026)
**Topic cluster:** ai-coding
Eine KAIST-Studie hat gemessen, dass ein KI-Agent pro Anfrage bis zu 136,5x mehr Strom verbrauchen kann als ein Chatbot. Was die Zahl wirklich bedeutet - ein Spitzenwert, kein Durchschnitt - und warum das eigentliche Problem untaetige GPUs sind.
Published: 2026-07-08

### [Databricks Omnigent: Ein Open-Source-Meta-Harness für KI-Agenten](https://alexi.sh/de/ai/omnigent-databricks-ai-agent-meta-harness-2026)
**Topic cluster:** ai-coding
Databricks hat Omnigent als Open Source veröffentlicht, ein Meta-Harness, das KI-Coding-Agenten wie Claude Code, Codex und Cursor orchestriert. Was ein Meta-Harness ist, seine drei Fähigkeiten und wofür es Entwicklern nützt.
Published: 2026-07-06

### [KI-Agenten-Skills sind eine neue Malware-Lieferkette: Ein Blick auf SkillCloak](https://alexi.sh/de/ai/ai-agent-skill-malware-skillcloak-2026)
**Topic cluster:** ai-coding
Forscher zeigten, dass bösartige KI-Agenten-Skills sich mit einer Technik namens SkillCloak vor statischen Scannern verstecken können, und echte bösartige Skills sind auf Agenten-Marktplätzen aufgetaucht. Was Skills sind, wie die Umgehung funktioniert und wie man sicher bleibt.
Published: 2026-07-06

### [JadePuffer: Der erste KI-Agent, der einen Ransomware-Angriff von Anfang bis Ende durchführte](https://alexi.sh/de/ai/jadepuffer-agentic-ransomware-2026)
**Topic cluster:** ai-coding
Sysdig dokumentierte JadePuffer, was das Unternehmen als die erste agentische Ransomware bezeichnet - ein KI-Agent, der einen kompletten Erpressungsangriff eigenständig durchführte, vom Einbruch bis zur Verschlüsselung. Was er tat, warum 'agentisch' zählt und wie man sich schützt.
Published: 2026-07-05

### [Mistral Leanstral 1.5: Die Open-Source-KI, die Code und Mathematik als korrekt beweist](https://alexi.sh/de/ai/mistral-leanstral-1-5-2026)
**Topic cluster:** ai-coding
Mistral hat Leanstral 1.5 veröffentlicht, ein kostenloses Apache-2.0-Modell für Lean 4, das Mathematik und Code formal als korrekt beweist. Was formale Verifikation ist, welche Benchmark-Zahlen Mistral angibt und wo das Modell für Entwickler tatsächlich passt.
Published: 2026-07-04

### [Microsoft Project Aion: der geleakte, Copilot-zentrierte Windows-Prototyp (erklärt)](https://alexi.sh/de/ai/microsoft-project-aion-copilot-os-2026)
**Topic cluster:** ai-coding
Ein geleaktes Video zeigte Project Aion, einen internen Microsoft-Prototyp, bei dem Copilot den Windows-Shell ersetzt (kein Startmenü, keine Taskleiste, kein Desktop). Er läuft auf einer web-basierten Codebasis namens Win3 innerhalb von Edge. Das Video soll rund zwei Jahre alt sein, also ist das Projekt sehr wahrscheinlich aufgegeben, und Microsoft hat nicht kommentiert.
Published: 2026-07-04

### [Kritische Cursor-Lücken (DuneSlide): Zero-Click-RCE per Prompt Injection, in 3.0 behoben](https://alexi.sh/de/ai/cursor-duneslide-rce-vulnerabilities-2026)
**Topic cluster:** ai-coding
Cato AI Labs hat zwei kritische Cursor-Lücken mit dem Spitznamen DuneSlide offengelegt (CVE-2026-50548 und CVE-2026-50549, CVSS 9.8). Sie erlauben Zero-Click Remote Code Execution per indirect prompt injection. Wie sie funktionieren und warum sie in Cursor 3.0 bereits behoben sind.
Published: 2026-07-03

### [Claude Fable 5 kehrt mit neuen Cybersicherheits-Schutzmechanismen und einem Jailbreak-Schweregrad-Framework zurück](https://alexi.sh/de/ai/claude-fable-5-safeguards-jailbreak-framework-2026)
**Topic cluster:** ai-coding
Anthropic hat Claude Fable 5 mit neuen Cybersicherheits-Schutzmechanismen erneut ausgerollt und ein Framework zur Bewertung des Schweregrads von Jailbreaks vorgestellt. Was zurückkehrt, die mitgelieferten Safety Classifiers, die vier Schweregrad-Kriterien und Anthropics Zusagen.
Published: 2026-07-03

### [Z.ai ZCode: eine kostenlose GLM-5.2-Coding-Umgebung, die es mit Cursor, Claude Code und Copilot aufnimmt](https://alexi.sh/de/ai/z-ai-zcode)
**Topic cluster:** ai-coding
Z.ai hat ZCode veroeffentlicht, ein kostenloses agentisches Coding-Tool auf Basis von GLM-5.2, dessen Plan Cursor und Claude Code preislich unterbietet. Was ZCode ist, fuer wen es gedacht ist, wie es abschneidet und wie die Preise des GLM Coding Plan funktionieren.
Published: 2026-07-02

### [Kimi K2.7 Code ist ab sofort allgemein in GitHub Copilot verfügbar: Was das bedeutet](https://alexi.sh/de/ai/kimi-k2-github-copilot)
**Topic cluster:** ai-coding
Kimi K2.7 Code ist ab sofort allgemein in GitHub Copilot verfügbar und ist das erste Open-Weight-Modell, das man im Copilot-Modellauswähler wählen kann. Wer es bekommt, warum der Open-Weight- und Kostenaspekt zählt und wie Abrechnung und Aktivierung funktionieren.
Published: 2026-07-02

### [Claude Sonnet 5 ist jetzt allgemein in GitHub Copilot verfügbar: Was das bedeutet](https://alexi.sh/de/ai/claude-sonnet-5-github-copilot)
**Topic cluster:** ai-coding
Claude Sonnet 5, das neueste Modell der Sonnet-Klasse von Anthropic, ist jetzt allgemein in GitHub Copilot verfügbar. Wer es bekommt, worin es beim alltäglichen und agentischen Coding gut ist und wie es sich neben die anderen Claude-Optionen einfügt.
Published: 2026-06-30

### [Claude Opus 4.8 Fast Mode kommt in GitHub Copilot (Preview): Was das für Entwickler bedeutet](https://alexi.sh/de/ai/claude-opus-4-8-fast-mode-github-copilot)
**Topic cluster:** ai-coding
Der Fast Mode von Claude Opus 4.8 ist jetzt als Preview in GitHub Copilot verfügbar - dasselbe Modell, deutlich schnellere Ausgabe. Preis: 10 $/M Input- und 50 $/M Output-Tokens, rund 2,5x schneller und etwa 3x günstiger als der Fast Mode früherer Modelle. Wer ihn bekommt und wann man ihn nutzen sollte.
Published: 2026-06-30

### [Lokales LLM für den Datenschutz: KI auf dem Gerät laufen lassen, damit Ihre Daten nie das Gerät verlassen (2026)](https://alexi.sh/de/ai/lokales-llm-datenschutz)
**Topic cluster:** ai-coding
Ein großes Sprachmodell lokal zu betreiben bedeutet, dass Ihre Prompts und Daten nie Ihr Gerät verlassen - anders als bei ChatGPT, Claude oder Gemini, wo die Eingabe an die Server des Anbieters geht. Welche Open-Weight-Modelle und Werkzeuge Sie für den Datenschutz wählen, welche Hardware Sie brauchen und die ehrlichen Kompromisse gegenüber der Cloud.
Published: 2026-06-29

### [IVPN vs Proton VPN: welches Privacy-VPN sollten Sie wählen?](https://alexi.sh/de/posts/ivpn-vs-proton-vpn)
**Topic cluster:** privacy-tooling
Ehrlicher Vergleich IVPN vs Proton VPN für Privacy-First-Nutzer: Gerichtsbarkeit (Gibraltar vs Schweiz), Gratistarif, Netzwerkgröße, Multi-Hop, unabhängige Audits, Open-Source-Clients und anonyme Zahlung. Ein ausgewogenes Fazit, kein Verkaufsgespräch.
Published: 2026-06-28

### [Ist Cursor AI sicher? Daten, Datenschutzmodus und die ehrliche Antwort (2026)](https://alexi.sh/de/posts/ist-cursor-ai-sicher-daten-datenschutzmodus-und-die-ehrliche-antwort-2026)
**Topic cluster:** privacy-tooling
Ist Cursor AI sicher in der Nutzung? Wie der KI-Code-Editor Ihren Code behandelt, was der Datenschutzmodus wirklich tut, der Unterschied zwischen den Plänen Free, Pro und Business und wie Sie Cursor mit sensiblem Code sicherer nutzen.
Published: 2026-06-27

### [Ist DeepSeek sicher? Datenschutz, Daten und die ehrliche Antwort (2026)](https://alexi.sh/de/posts/ist-deepseek-sicher-datenschutz-daten-und-die-ehrliche-antwort-2026)
**Topic cluster:** privacy-tooling
Ist DeepSeek sicher in der Nutzung? Die Cloud-App und das Modell mit offenen Gewichten sind zwei sehr unterschiedliche Antworten. Was DeepSeek mit Ihren Daten macht, warum Regulierungsbehörden Bedenken äußerten und der private Weg, es zu nutzen.
Published: 2026-06-26

### [Verschlüsselte E-Mail 2026, erklärt: PGP, S/MIME und Zero-Access](https://alexi.sh/de/posts/verschluesselte-email-erklaert-2026)
**Topic cluster:** email-privacy
Was «verschlüsselte E-Mail» 2026 wirklich bedeutet - TLS im Transit vs. Ende-zu-Ende mit PGP und S/MIME vs. Zero-Access-Verschlüsselung des Anbieters, wer deine Post lesen kann und wo Gmail, Outlook und Proton Mail wirklich stehen. Ein technischer Leitfaden ohne Marketing-Geschwätz.
Published: 2026-06-26

### [Kostenlose KI-Coding-Assistenten 2026: der ehrliche Leitfaden (und ist GitHub Copilot kostenlos?)](https://alexi.sh/de/ai/kostenlose-ki-coding-assistenten-2026)
**Topic cluster:** ai-coding
Die besten kostenlosen KI-Coding-Assistenten 2026 und wo die Gratis-Tarife wirklich enden. Ist GitHub Copilot kostenlos? Ja - mit Grenzen. Wir vergleichen Copilot Free, Cursor, Windsurf und die 100 % freien lokalen Optionen ehrlich, damit du mit KI programmierst, ohne zu zahlen.
Published: 2026-06-25

### [Verschlüsselter Cloudspeicher 2026: Zero-Knowledge vs. ruhend, für Entwickler](https://alexi.sh/de/posts/verschluesselter-cloudspeicher-entwickler-2026)
**Topic cluster:** storage-privacy
Was «verschlüsselter Cloudspeicher» 2026 wirklich bedeutet - Zero-Knowledge vs. serverseitige Verschlüsselung, wer die Schlüssel hält, Gerichtsbarkeit, und wie sich Ende-zu-Ende-Anbieter wie Internxt und Proton Drive von Dropbox/Google Drive unterscheiden. Ein technischer Leitfaden.
Published: 2026-06-25

### [MCP-Sicherheit: Die Risiken des Model Context Protocol und wie man es verwaltet (2026)](https://alexi.sh/de/ai/mcp-sicherheit-die-risiken-des-model-context-protocol-und)
**Topic cluster:** ai-coding
MCP ermöglicht es KI-Agenten, über eine offene Schnittstelle auf Ihre Tools und Daten zuzugreifen – und genau diese Verbindung ist die Angriffsfläche. Die tatsächlichen MCP-Sicherheitsrisiken im Jahr 2026 (Tool-Vergiftung, Rug Pulls, serverübergreifende Angriffe) und wie man MCP-Server sicher verwaltet.
Published: 2026-06-24

### [Was ist generative KI? So funktioniert sie, einfach erklärt (2026)](https://alexi.sh/de/ai/was-ist-generative-ki)
**Topic cluster:** ai-coding
Generative KI ist Software, die aus einem Prompt neue Inhalte erstellt - Text, Bilder, Code, Audio. Was sie ist, wie sie funktioniert, was sie kann und wo ihre echten Grenzen liegen.
Published: 2026-06-23

### [Was ist KI-Halluzination? Warum Chatbots Dinge erfinden (2026)](https://alexi.sh/de/ai/was-ist-ki-halluzination)
**Topic cluster:** ai-coding
Eine KI-Halluzination ist, wenn ein Modell etwas Falsches als wahr ausgibt. Was es ist, warum Sprachmodelle das tun, echte Beispiele und praktische Wege, es zu verringern.
Published: 2026-06-23

### [Was ist eine Vektordatenbank? Ein verständlicher Leitfaden (2026)](https://alexi.sh/de/ai/was-ist-eine-vektordatenbank)
**Topic cluster:** ai-coding
Eine Vektordatenbank speichert Daten als Vektoren (Embeddings) und findet Einträge nach Bedeutung, nicht nach exakter Übereinstimmung. Was sie ist, wie die Ähnlichkeitssuche funktioniert, wie sie sich von einer normalen Datenbank unterscheidet und warum RAG und KI-Suche auf sie angewiesen sind.
Published: 2026-06-22

### [Claude vs. ChatGPT: Welchen KI-Assistenten sollten Sie nutzen? (2026)](https://alexi.sh/de/ai/claude-vs-chatgpt)
**Topic cluster:** ai-coding
Claude und ChatGPT sind 2026 die beiden führenden KI-Assistenten. Ein ehrlicher Vergleich: wo jeder beim Schreiben, Programmieren, Denken und im Alltag stärker ist, dazu Preise und Datenschutz, damit Sie den richtigen wählen.
Published: 2026-06-22

### [Was ist Vibe Coding? Der KI-First-Weg zur Softwareentwicklung (2026)](https://alexi.sh/de/ai/was-ist-vibe-coding)
**Topic cluster:** ai-coding
Vibe Coding bedeutet, in einfacher Sprache zu beschreiben, was man möchte, und eine KI den Code schreiben zu lassen - man iteriert über die Ergebnisse, statt jede Zeile zu lesen. Woher der Begriff stammt, wie es funktioniert und die ehrliche Grenze zwischen einem schnellen Prototyp und einer Wartungsfalle.
Published: 2026-06-21

### [Was ist das Model Context Protocol (MCP)? Eine verständliche Einführung (2026)](https://alexi.sh/de/ai/was-ist-das-model-context-protocol)
**Topic cluster:** ai-coding
MCP (Model Context Protocol) ist ein offener Standard, der ein KI-Modell über eine gemeinsame Schnittstelle mit externen Tools, Daten und Apps verbindet - oft „USB-C für KI“ genannt. Was MCP ist, warum es zählt und wie es funktioniert, einfach erklärt.
Published: 2026-06-21

### [Wie funktionieren KI-Detektoren? (Und wie zuverlässig sind sie, 2026)](https://alexi.sh/de/ai/wie-funktionieren-ki-detektoren-2026)
**Topic cluster:** ai-coding
KI-Detektoren kennzeichnen Texte als maschinengeschrieben anhand von Signalen wie Perplexität und Burstiness, trainierten Klassifikatoren und Wasserzeichen. Wie sie wirklich funktionieren, warum ihre Falsch-Positiv-Raten hoch sind und was sie tatsächlich wert sind.
Published: 2026-06-20

### [Sicherheit von KI-Agenten: Wie man autonome Agenten nutzt, ohne sich die Finger zu verbrennen (2026)](https://alexi.sh/de/ai/sicherheit-von-ki-agenten-wie-man-autonome-agenten-nutzt)
**Topic cluster:** ai-coding
KI-Agenten beantworten nicht nur Fragen – sie handeln: Sie durchsuchen das Internet, führen Code aus und rufen Tools in Ihrem Namen auf. Diese Autonomie ist das Sicherheitsproblem. Die realen Risiken von KI-Agenten im Jahr 2026 – Prompt-Injection, übermäßige Berechtigungen, Datenexfiltration – und die praktischen Schritte, um sie abzusichern.
Published: 2026-06-20

### [Ist ChatGPT sicher? Ein klarer, ehrlicher Blick (2026)](https://alexi.sh/de/posts/ist-chatgpt-sicher-ein-klarer-ehrlicher-blick-2026)
**Topic cluster:** privacy-tooling
Ist ChatGPT sicher zu verwenden? Es hängt davon ab, was Sie unter sicher verstehen - Datenschutz, Kontosicherheit, Genauigkeit und Betrug sind separate Fragen. Was die echten Risiken sind, was übertrieben ist und wie man ChatGPT sicher verwendet.
Published: 2026-06-19

### [Speichert ChatGPT Ihre Daten? Was wird gespeichert und wie Sie es kontrollieren können](https://alexi.sh/de/ai/speichert-chatgpt-ihre-daten-was-wird-gespeichert-und-wie)
**Topic cluster:** ai-coding
Ja - standardmäßig speichert ChatGPT Ihre Unterhaltungen, und sie können zur Verbesserung der Modelle von OpenAI verwendet werden, es sei denn, Sie entscheiden sich dagegen. Was gespeichert wird, wie das Training funktioniert, Temporärer Chat und Löschung, die Unterschiede zwischen der kostenlosen Version, Team und API sowie die Datenschutzmaßnahmen, die tatsächlich helfen.
Published: 2026-06-19

### [KI und Datenschutz: Was passiert mit dem, was Sie tippen (2026)](https://alexi.sh/de/posts/ki-und-datenschutz-was-passiert-mit-dem-was-sie-tippen-2026)
**Topic cluster:** privacy-tooling
KI-Tools sind nützlich, weil sie Ihre Daten aufnehmen – genau das ist das Datenschutzproblem. Was KI-Dienste mit Ihren Eingaben machen, wie Training und Speicherung funktionieren, die echten Risiken und die praktischen Möglichkeiten, Ihre Daten privat zu halten, während Sie KI nutzen.
Published: 2026-06-19

### [Was ist ein KI-Agent? Wie agentische KI im Jahr 2026 tatsächlich funktioniert](https://alexi.sh/de/ai/was-ist-ein-ki-agent-wie-agentische-ki-im-jahr-2026)
**Topic cluster:** ai-coding
Was ist ein KI-Agent und wie funktioniert er? Eine klare, ehrliche Erklärung der agentischen KI im Jahr 2026 - Agenten vs. Chatbots vs. LLMs, der Wahrnehmungs-Aktions-Kreislauf, Werkzeuge und Gedächtnis, reale Anwendungsfälle und die Grenzen.
Published: 2026-06-18

### [Perplexity vs ChatGPT 2026: Welche sollten Sie verwenden?](https://alexi.sh/de/ai/perplexity-vs-chatgpt-2026-welche-sollten-sie-verwenden)
**Topic cluster:** ai-coding
Perplexity vs ChatGPT im Jahr 2026, ehrlich verglichen: Perplexity ist eine Antwortmaschine, die für zitierte, aktuelle Web-Recherche entwickelt wurde; ChatGPT ist ein allgemeiner Assistent, der ebenfalls im Web surft. Quellen, Aktualität, Programmierung, Datenschutz, Preisgestaltung - und welche Lösung zu Ihrer Aufgabe passt.
Published: 2026-06-18

### [Gemini vs ChatGPT 2026: Welches ist besser für Entwickler?](https://alexi.sh/de/ai/gemini-vs-chatgpt-2026-welches-ist-besser-fuer-entwickler)
**Topic cluster:** ai-coding
Gemini vs ChatGPT im Jahr 2026, ehrlich für Entwickler verglichen: ChatGPT (OpenAI) ist der am besten ausgereifte Allrounder mit starker Argumentation; Gemini (Google) glänzt bei großem Kontext, Google-Ökosystem-Integration und Preis. Codierung, Kontext, Preisgestaltung, Datenschutz und welche Wahl zu treffen ist.
Published: 2026-06-18

### [Zed vs Cursor 2026: welcher KI-Code-Editor, ehrlich gesagt](https://alexi.sh/de/ai/zed-vs-cursor-2026-welcher-ki-code-editor-ehrlich-gesagt)
**Topic cluster:** ai-coding
Zed vs Cursor im Jahr 2026, ehrlich verglichen: Zed ist ein blitzschneller, quelloffener nativer Editor (Rust) mit hinzugefügter KI; Cursor ist ein KI-zentrierter VS Code Fork, der um Agenten herum aufgebaut ist. Geschwindigkeit, KI-Tiefe, Ökosystem, Preisgestaltung und Datenschutz - und welchen man wählen sollte.
Published: 2026-06-17

### [Cline vs Cursor 2026: welches KI-Codierungstool, ehrlich gesagt](https://alexi.sh/de/ai/cline-vs-cursor-2026-welches-ki-codierungstool-ehrlich)
**Topic cluster:** ai-coding
Cline vs Cursor im Jahr 2026, ehrlich verglichen: Cline ist ein Open-Source-KI-Agent, der in Ihrem VS Code mit Ihrem eigenen API-Schlüssel läuft; Cursor ist eine KI-zentrierte IDE, für die Sie ein Abonnement abschließen. Kontrolle, Kosten, Fähigkeiten, Privatsphäre - und welches man wählen sollte.
Published: 2026-06-17

### [KI-Paarprogrammierung im Jahr 2026: ein praktischer, ehrlicher Leitfaden](https://alexi.sh/de/ai/ki-paarprogrammierung-im-jahr-2026-ein-praktischer)
**Topic cluster:** ai-coding
Was KI-Paarprogrammierung tatsächlich ist, wie sie funktioniert (Inline-Vervollständigung, kontextueller Chat, Agentenmodus, Codebasis-Kontext), die besten Werkzeuge im Jahr 2026, die echten Vorteile und ehrlichen Grenzen und wie man anfängt, ohne fehlerhaften Code zu versenden.
Published: 2026-06-16

### [KI-Coding-Agenten im Jahr 2026: ein praktischer, ehrlicher Leitfaden](https://alexi.sh/de/ai/ki-coding-agenten-im-jahr-2026-ein-praktischer-ehrlicher)
**Topic cluster:** ai-coding
Was ein KI-Coding-Agent tatsächlich ist (über Autovervollständigung und Chat hinaus), wie der Plan → Mehrdateienbearbeitung → Ausführen/Testen → Iterationszyklus funktioniert, die Hauptagenten im Jahr 2026, die echten Vorteile und ehrlichen Grenzen und wie man sicher anfängt.
Published: 2026-06-16

### [Windsurf vs Cursor 2026: Welchen KI-Code-Editor sollten Sie verwenden?](https://alexi.sh/de/ai/windsurf-vs-cursor-2026-welchen-ki-code-editor-sollten-sie)
**Topic cluster:** ai-coding
Windsurf vs Cursor im Jahr 2026, ehrlich verglichen: Beide sind KI-erste, auf VS Code basierende Editoren mit agentischem Codieren. Cursor führt in Bezug auf Reife und seinen Composer-Agenten; Windsurfs Cascade-Flow ist reibungslos und oft günstiger. Funktionen, Preise, Datenschutz und welche Wahl zu treffen ist.
Published: 2026-06-15

### [Was ist Prompt Injection? Das größte Sicherheitsrisiko für LLM erklärt (2026)](https://alexi.sh/de/ai/was-ist-prompt-injection-das-groesste-sicherheitsrisiko)
**Topic cluster:** ai-coding
Prompt Injection ist das größte Sicherheitsrisiko für LLM-Anwendungen: Ein Angreifer versteckt Anweisungen in Texten, die das Modell liest, und das Modell befolgt sie. Was es ist, direkte vs. indirekte Injektion, warum es so schwer zu beheben ist und wie man sich verteidigt.
Published: 2026-06-15

### [Claude vs ChatGPT für Coding 2026: Welches ist besser?](https://alexi.sh/de/ai/claude-vs-chatgpt-fuer-coding-2026-welches-ist-besser)
**Topic cluster:** ai-coding
Claude vs ChatGPT für Coding im Jahr 2026, ehrlich verglichen: Claude (Anthropic) wird allgemein für Code-Generierung und agentische Bearbeitung bevorzugt; ChatGPT (OpenAI) ist der stärkste Allrounder mit leistungsstarken Modellierungen für logisches Denken. Stärken, Kontext, Preisgestaltung, Datenschutz und welche Wahl zu treffen ist.
Published: 2026-06-15

### [Was ist RAG? Retrieval-Augmented Generation erklärt (2026)](https://alexi.sh/de/ai/was-ist-rag-retrieval-augmented-generation-erklaert-2026)
**Topic cluster:** ai-coding
RAG (Retrieval-Augmented Generation) ermöglicht es einem LLM, aus Ihren eigenen Dokumenten zu antworten, indem es relevante Texte abruft und in den Prompt einfügt – anstatt sich nur auf das zu verlassen, was es sich gemerkt hat. Wie es funktioniert, warum es Halluzinationen reduziert und seine ehrlichen Grenzen.
Published: 2026-06-14

### [Was ist Prompt Engineering? Bessere Antworten von KI erhalten (2026)](https://alexi.sh/de/ai/was-ist-prompt-engineering-bessere-antworten-von-ki)
**Topic cluster:** ai-coding
Prompt Engineering ist die Praxis, Eingaben zu schreiben, die genaue, nützliche Ausgaben von einem LLM erhalten - klare Anweisungen, Kontext, Beispiele und Format. Was es ist, die Techniken, die funktionieren, wie es auf das Programmieren angewendet wird und seine ehrlichen Grenzen.
Published: 2026-06-14

### [Was ist Ollama? Führen Sie LLMs lokal im Jahr 2026 aus (Anfängerleitfaden)](https://alexi.sh/de/ai/was-ist-ollama-fuehren-sie-llms-lokal-im-jahr-2026-aus)
**Topic cluster:** ai-coding
Ollama ist ein Open-Source-Tool, um große Sprachmodelle lokal mit einem Befehl herunterzuladen und auszuführen - Llama, Qwen, Mistral und mehr, auf Ihrem eigenen Rechner. Was es ist, wie man es installiert und verwendet, die REST-API und die ehrlichen Grenzen im Vergleich zu Cloud-Modellen.
Published: 2026-06-14

### [Was ist ein LLM? Große Sprachmodelle erklärt (2026)](https://alexi.sh/de/ai/was-ist-ein-llm-grosse-sprachmodelle-erklaert-2026)
**Topic cluster:** ai-coding
Ein LLM (großes Sprachmodell) ist ein neuronales Netzwerk, das mit riesigen Mengen an Text trainiert wird, um das nächste Token vorherzusagen - die Technologie hinter ChatGPT, Claude und Llama. Was ein LLM ist, wie es funktioniert, was es kann und nicht kann, einfach erklärt.
Published: 2026-06-14

### [Was ist ein Embedding? Vektoren, die Bedeutung erfassen (2026)](https://alexi.sh/de/ai/was-ist-ein-embedding-vektoren-die-bedeutung-erfassen-2026)
**Topic cluster:** ai-coding
Ein Embedding verwandelt Text, Bilder oder andere Daten in einen Vektor von Zahlen, der ihre Bedeutung erfasst, sodass ähnliche Dinge nah beieinander liegen. Was ein Embedding ist, wie es funktioniert, wofür es verwendet wird und warum es Suche und RAG antreibt.
Published: 2026-06-14

### [Was ist ein neuronales Netzwerk? Der Motor hinter moderner KI (2026)](https://alexi.sh/de/ai/was-ist-ein-neuronales-netzwerk-der-motor-hinter-moderner)
**Topic cluster:** ai-coding
Ein neuronales Netzwerk ist ein Rechensystem aus miteinander verbundenen Knoten, das Muster aus Daten lernt, indem es Gewichte anpasst. Was ein neuronales Netzwerk ist, wie Schichten und Training funktionieren, die Haupttypen und wie es die heutige KI antreibt - einfach erklärt.
Published: 2026-06-14

### [Cursor vs GitHub Copilot 2026: welches KI-Codierungstool, ehrlich gesagt](https://alexi.sh/de/ai/cursor-vs-github-copilot-2026-welches-ki-codierungstool)
**Topic cluster:** ai-coding
Cursor vs GitHub Copilot im Jahr 2026, ehrlich verglichen: Cursor ist eine KI-zentrierte IDE (Agent, Composer, Multi-File-Edits); Copilot ist ein Assistent, der in Ihrem bestehenden Editor lebt. Stärken, Preisgestaltung, der Datenschutzkompromiss und welches man wählen sollte.
Published: 2026-06-14

### [Bester lokaler LLM für das Programmieren 2026: datenschutzorientierte Modelle, die auf Ihrem Rechner laufen](https://alexi.sh/de/ai/bester-lokaler-llm-fuer-das-programmieren-2026)
**Topic cluster:** ai-coding
Die besten lokalen LLMs für das Programmieren im Jahr 2026 - Qwen2.5-Coder, DeepSeek-Coder-V2, Codestral und mehr - bewertet nach dem, was tatsächlich auf Verbraucher-GPUs läuft. VRAM-Anforderungen, Runner (Ollama, llama.cpp, LM Studio), IDE-Integration und der ehrliche Unterschied zu Cloud-Modellen.
Published: 2026-06-14

### [Beste KI-Code-Review-Tools 2026: was sie erfassen, was sie übersehen](https://alexi.sh/de/ai/beste-ki-code-review-tools-2026-was-sie-erfassen-was-sie)
**Topic cluster:** ai-coding
Ein ehrlicher Leitfaden 2026 zu KI-Code-Review-Tools - PR-Review-Bots (CodeRabbit, Greptile, Qodo, Copilot), Sicherheitsscanner (Snyk Code, Semgrep) und IDE-Assistenten. Was sie wirklich erfassen, wo sie versagen und der Datenschutzkompromiss beim Senden von Code in die Cloud.
Published: 2026-06-14

### [GitHub Copilot-Alternativen im Jahr 2026: 7 Tools, zu denen Ingenieure tatsächlich wechseln](https://alexi.sh/de/ai/github-copilot-alternativen-im-jahr-2026-7-tools-zu-denen)
**Topic cluster:** ai-coding
Die 7 besten GitHub Copilot-Alternativen im Jahr 2026 im Vergleich: Cursor, Claude Code, Windsurf, Aider, Continue.dev, Supermaven, Tabnine. Preise, Open Source, Autonomie und welches Tool zu welchem Workflow passt.
Published: 2026-06-13

### [Proton VPN vs Mullvad 2026: ehrlicher technischer Vergleich für datenschutzorientierte Nutzer](https://alexi.sh/de/posts/proton-vpn-vs-mullvad-2026-ehrlicher-technischer-vergleich)
**Topic cluster:** privacy-tooling
Detaillierter Vergleich von Proton VPN und Mullvad im Jahr 2026: Gerichtsbarkeit, No-Log-Audits, WireGuard, anonyme Zahlungen (Bargeld/Monero vs Bitcoin), RAM-only-Server, Portweiterleitung und Preis. Nuanciertes Urteil für Nutzer, die sich um tatsächliche Anonymität kümmern.
Published: 2026-06-11

### [Datensouveränität: Was es bedeutet, warum es wichtig ist und wie man es erreicht](https://alexi.sh/de/posts/datensouveraenitaet-was-es-bedeutet-warum-es-wichtig-ist)
**Topic cluster:** privacy-tooling
Ein technischer Leitfaden zur Datensouveränität: Gerichtsbarkeit, der CLOUD Act, DSGVO, Datenresidenz vs. Lokalisierung, Zero-Knowledge-Verschlüsselung und wie Tools wie Proton Ihre Daten außerhalb der Reichweite der USA halten.
Published: 2026-06-11

### [Bester VPN für Browser-Privatsphäre 2026: Was ein VPN tatsächlich vor Fingerabdruck-Trackern verbirgt](https://alexi.sh/de/posts/bester-vpn-fuer-browser-privatsphaere-2026-was-ein-vpn)
**Topic cluster:** privacy-tooling
Technische Analyse dessen, was ein VPN verbirgt und was es Fingerabdruck-Trackern offenlegt. IP-Verschleierung, Canvas-Entropie, WebRTC-Lecks und welcher VPN tatsächlich die Browser-Härtung im Jahr 2026 ergänzt.
Published: 2026-06-11

### [Alternativen zu Google 2026: ein Dienst-für-Dienst-Leitfaden für den Datenschutz](https://alexi.sh/de/posts/alternativen-zu-google-2026-ein-dienst-fuer-dienst)
**Topic cluster:** privacy-tooling
Praktischer Leitfaden zum Ersetzen jedes Google-Dienstes durch eine datenschutzfreundliche Alternative: Suche, E-Mail, Drive, Chrome, Maps, Fotos, Docs und Android. Welche Alternativen tatsächlich für Entwickler funktionieren.
Published: 2026-06-11

### [Cursor vs Claude Code: Ehrlicher Vergleich 2026](https://alexi.sh/de/ai/cursor-vs-claude-code-ehrlicher-vergleich-2026)
**Topic cluster:** ai-coding
Cursor AI vs Anthropic Claude Code - IDE-Fork vs agentische CLI. SWE-bench Scores, Kontextfenster, Latenz, MCP, Preisgestaltung. Unabhängiger Benchmark.
Published: 2026-06-09

### [Cursor-Alternativen im Jahr 2026: 5 Beste KI-Coding-Tools im Vergleich](https://alexi.sh/de/ai/cursor-alternativen-im-jahr-2026-5-beste-ki-coding-tools-im)
**Topic cluster:** ai-coding
5 Cursor-Alternativen im Benchmark: Claude Code, Windsurf, GitHub Copilot Workspace, Aider, Continue.dev. Preisgestaltung, SWE-bench Scores, Open-Source-Optionen.
Published: 2026-06-09

### [Beste Coding-LLMs im Jahr 2026: Claude, GPT-4o, DeepSeek, Qwen, Llama im Vergleich](https://alexi.sh/de/ai/beste-coding-llms-im-jahr-2026-claude-gpt-4o-deepseek-qwen)
**Topic cluster:** ai-coding
Beste LLMs für das Codieren 2026 bewertet. Claude Sonnet 4.X, GPT-4o, DeepSeek V3, Qwen 3 Coder, Llama 3.3. SWE-bench Scores, Kontextfenster, Preisgestaltung.
Published: 2026-06-09

### [Beste KI-IDEs im Jahr 2026: Cursor, Windsurf, Zed, JetBrains & Copilot Workspace](https://alexi.sh/de/ai/beste-ki-ides-im-jahr-2026-cursor-windsurf-zed-jetbrains)
**Topic cluster:** ai-coding
Beste KI-IDEs für 2026 bewertet. Cursor, Windsurf, Zed AI, JetBrains AI Assistant, GitHub Copilot Workspace. Echter Benchmark, Preisgestaltung, Open-Source-Optionen.
Published: 2026-06-09

### [Beste KI-Coding-Assistenten im Jahr 2026: Claude Code, Cursor, Copilot & darüber hinaus](https://alexi.sh/de/ai/beste-ki-coding-assistenten-im-jahr-2026-claude-code-cursor)
**Topic cluster:** ai-coding
Unabhängiger Benchmark von 10 KI-Coding-Assistenten für 2026. Claude Code, Cursor, GitHub Copilot, Windsurf, Aider, Cody und mehr - Preise, SWE-Bench-Scores, reale Leistung.
Published: 2026-06-09

### [WebKit JIT-Benchmarks 2026: vier Jahre nach dem Lockdown-Modus](https://alexi.sh/de/posts/webkit-jit-benchmarks-2026-vier-jahre-nach-dem-lockdown)
**Topic cluster:** browser-privacy
Frische Speedometer 3.0, JetStream 2 und MotionMark Zahlen auf iPhone 15 und 16 - Normalmodus vs. Lockdown-Modus. Wie sich WebKits JIT von iOS 16 zu iOS 18 entwickelt hat und wo der Kompromiss heute steht.
Published: 2026-06-08

### [Bedrohungsmodellierung für technikaffine Nutzer 2026: STRIDE jenseits von Unternehmen](https://alexi.sh/de/posts/bedrohungsmodellierung-fuer-technikaffine-nutzer-2026)
**Topic cluster:** security-frameworks
Praktische Bedrohungsmodellierung für Indie-Entwickler, OSS-Wartungspersonal, Sicherheitsforscher. EFF SSD + STRIDE angepasst an Ihre realen Vermögenswerte.
Published: 2026-06-08

### [Stand der Browser-Privatsphäre 2026: Fingerprinting, Lockdown, Härtung](https://alexi.sh/de/posts/stand-der-browser-privatsphaere-2026-fingerprinting)
**Topic cluster:** browser-privacy
PrivSec Lab Säulenbericht zur Browser-Privatsphäre im Jahr 2026: Fingerprinting auf dem neuesten Stand, Entwicklung des Lockdown-Modus, Browser-Vergleichsmatrix, DNS-Härtung, Erweiterungen und OS-Hooks.
Published: 2026-06-08

### [Selbstgehostete E-Mail vs ProtonMail vs Fastmail: echte Kosten & UX 2026](https://alexi.sh/de/posts/selbstgehostete-e-mail-vs-protonmail-vs-fastmail-echte)
**Topic cluster:** privacy-tooling
Detaillierter Vergleich von selbstgehosteten E-Mails (Mailcow/Docker), ProtonMail und Fastmail hinsichtlich Verschlüsselung, Gerichtsbarkeit, Preis, TCO und täglicher UX im Jahr 2026. Zahlen, keine Meinungen.
Published: 2026-06-08

### [Safari Tracking Prevention Realitätstest 2026: ITP, IP verbergen, Speicherpartitionierung](https://alexi.sh/de/posts/safari-tracking-prevention-realitaetstest-2026-itp-ip)
**Topic cluster:** browser-privacy
Technisches Audit des PrivSec Lab der Anti-Tracking-Stack von Safari im Jahr 2026: ITP 24-Stunden-Cookie-Beschränkungen, iCloud Private Relay Doppel-Hop-Grenzen, Speicherpartitionierungslücken und ein Vergleich mit Brave und Firefox RFP.
Published: 2026-06-08

### [Datenschutz-Browser 2026: Brave vs Tor vs Mullvad Browser vs LibreWolf](https://alexi.sh/de/posts/datenschutz-browser-2026-brave-vs-tor-vs-mullvad-browser-vs)
**Topic cluster:** browser-privacy
Ein Vergleich der vier ernstzunehmenden Datenschutz-Browser im Jahr 2026: Fingerabdruckabwehr, Tor-Modus, Telemetrie und welcher zu Ihrem Bedrohungsmodell passt.
Published: 2026-06-08

### [Passwortmanager für Ingenieure: Bitwarden CLI vs 1Password CLI vs pass vs gopass 2026](https://alexi.sh/de/posts/passwortmanager-fuer-ingenieure-bitwarden-cli-vs-1password)
**Topic cluster:** privacy-tooling
PrivSec Lab tiefgehender Vergleich von Bitwarden CLI, 1Password CLI, pass und gopass für Entwickler im Jahr 2026. Verschlüsselungsspezifikationen, CI/CD-Integration, SSH-Agent, Team-Workflows und Preisgestaltung.
Published: 2026-06-08

### [Netzwerk-Lecksuche 2026: DNS-, WebRTC-, IPv6-Testanleitung](https://alexi.sh/de/posts/netzwerk-lecksuche-2026-dns-webrtc-ipv6-testanleitung)
**Topic cluster:** network-privacy
Wie Sie Ihre tatsächliche Exposition testen: DNS-Lecks, WebRTC STUN Enthüllungen, IPv6-Fallback. Reproduzierbares Protokoll für technisch versierte Nutzer.
Published: 2026-06-08

### [iOS Lockdown-Modus 4 Jahre später: Was hat sich geändert (2022 → 2026)](https://alexi.sh/de/posts/ios-lockdown-modus-4-jahre-spaeter-was-hat-sich-geaendert)
**Topic cluster:** browser-privacy
Vier Jahre nach seinem Debüt gegen Pegasus hat sich der iOS Lockdown-Modus über iOS 16, 17 und 18 hinweg weiterentwickelt. Wir verfolgen jede Änderung, erläutern die Leistungskompromisse 2026 auf WebKit 18.x und sagen Ihnen genau, wer ihn aktivieren sollte.
Published: 2026-06-08

### [DNS-over-HTTPS Implementierungen 2026: Cloudflare 1.1.1.1 vs NextDNS vs Quad9 vs benutzerdefinierter Resolver](https://alexi.sh/de/posts/dns-over-https-implementierungen-2026-cloudflare-1111-vs)
**Topic cluster:** network-privacy
PrivSec Lab tiefgehende Analyse der DNS-over-HTTPS Implementierungen im Jahr 2026: Cloudflare 1.1.1.1, NextDNS, Quad9 und selbst gehostete Resolver im Vergleich hinsichtlich Gerichtsbarkeit, Protokollen, Protokollierung und Umgehung von Zensur.
Published: 2026-06-08

### [Browser-Fingerprinting Stand der Technik 2026: Der vollständige technische Leitfaden](https://alexi.sh/de/posts/browser-fingerprinting-stand-der-technik-2026-der)
**Topic cluster:** browser-privacy
PrivSec Lab tiefgehende Analyse: jeder aktive und passive Fingerprinting-Vektor im Jahr 2026, Entropieschätzungen aus veröffentlichter Fingerprinting-Forschung, modernste Abwehrmaßnahmen und eine Entscheidungsmatrix zur Auswahl des richtigen Browsers für Ihr Bedrohungsmodell.
Published: 2026-06-08

### [Beste VPN für technikaffine Nutzer 2026: ProtonVPN vs Mullvad vs IVPN Benchmark](https://alexi.sh/de/posts/beste-vpn-fuer-technikaffine-nutzer-2026-protonvpn-vs)
**Topic cluster:** privacy-tooling
Unabhängiger Benchmark von ProtonVPN, Mullvad und IVPN für 2026. Audits, Gerichtsbarkeit, anonyme Zahlungen, Multi-Hop, Kill-Switch - nur harte Kriterien zählen.
Published: 2026-06-08

### [Verwendung von R2 zum Speichern und Bereitstellen komprimierter Inhalte](https://alexi.sh/de/posts/verwendung-von-r2-zum-speichern-und-bereitstellen)
**Topic cluster:** cloudflare-dev
Wie Sie Ihr Cloudflare R2-Free-Tier maximieren, indem Sie gzip-komprimierte Dateien speichern und bereitstellen - mit rclone-Konfiguration und den genauen erforderlichen Upload-Flags.
Published: 2023-03-28

### [Die Auswirkungen des iOS 16 Lockdown-Modus in Safari (überprüft 2026)](https://alexi.sh/de/posts/die-auswirkungen-des-ios-16-lockdown-modus-in-safari)
**Topic cluster:** browser-privacy
Der iOS 16 Lockdown-Modus deaktiviert die JIT JavaScript-Kompilierung in Safari, verlangsamt JavaScript-lastige Seiten und blockiert 12 Web-APIs. Hier erfahren Sie, was sich ändert und wie Sie die Auswirkungen selbst messen.
Published: 2022-07-22

### [Erweiterung des reMarkable Tablets mit Toltec und SSH (2026)](https://alexi.sh/de/posts/erweiterung-des-remarkable-tablets-mit-toltec-und-ssh-2026)
**Topic cluster:** tech-utilities
Das reMarkable Tablet läuft mit einem vollständigen Linux-System, bei dem der SSH-Zugang standardmäßig aktiviert ist. Hier erfahren Sie, wie Sie benutzerdefinierte Pakete über Toltec und opkg installieren können, um über 1500 zusätzliche Apps freizuschalten.
Published: 2022-07-18

### [Verwendung von Bookmarklets zur Erweiterung Ihres Browsers (Leitfaden 2026)](https://alexi.sh/de/posts/verwendung-von-bookmarklets-zur-erweiterung-ihres-browsers)
**Topic cluster:** tech-utilities
Bookmarklets sind JavaScript-Snippets, die als Browser-Lesezeichen gespeichert werden. Dieser Leitfaden behandelt, wie man sie erstellt, teilt und in Safari, Firefox und auf Chromium-basierten Browsern verwendet.
Published: 2022-07-18

## Italian articles (alexi.sh/it/)

### [Proton Pass vs Bitwarden (2026): quale gestore di password open source fa per te?](https://alexi.sh/it/posts/proton-pass-vs-bitwarden-2026)
**Topic cluster:** privacy-tooling
Proton Pass e Bitwarden sono entrambi gestori di password open source e crittografati end-to-end. Un confronto onesto su sicurezza, funzioni, prezzo, alias email e self-hosting, per scegliere quello che si adatta al tuo modo di lavorare.
Published: 2026-07-13

### [ChatGPT Work di OpenAI: l'agente autonomo creato per fare il tuo lavoro (GPT-5.6)](https://alexi.sh/it/ai/openai-chatgpt-work-agent-gpt-5-6-2026)
**Topic cluster:** ai-coding
OpenAI ha lanciato ChatGPT Work il 9 luglio 2026, un agente autonomo basato su GPT-5.6 che raccoglie il contesto dalle tue app, scompone un compito in passaggi e consegna documenti, fogli di calcolo e codice finiti. Cosa fa, come si inserisce nella corsa agli agenti e le riserve oneste.
Published: 2026-07-11

### [Muse Spark 1.1 di Meta: un nuovo modello di codice IA economico - cosa deve valutare un dev](https://alexi.sh/it/ai/meta-muse-spark-coding-api-2026)
**Topic cluster:** ai-coding
Meta ha lanciato Muse Spark 1.1 e la sua prima API a pagamento per inseguire Anthropic e OpenAI. Il prezzo, i partner, la svolta verso pesi chiusi e uno sguardo onesto su cosa valutare prima di cambiare strumento.
Published: 2026-07-10

### [GhostApproval: la falla degli assistenti di codice IA che scrive file senza il tuo consenso (2026)](https://alexi.sh/it/ai/ghostapproval-assistenti-di-codice-ia)
**Topic cluster:** ai-coding
Wiz ha rivelato GhostApproval, una falla di confine di fiducia in almeno sei assistenti di codice IA: un repository malevolo può indurre l'agente a scrivere fuori dal tuo progetto tramite un link simbolico, a volte prima della tua approvazione. Cos'è, quali strumenti sono stati colpiti e come proteggerti.
Published: 2026-07-09

### [Ransomware del browser generato dall'IA: cosa significa la prova di concetto di DeepSeek (2026)](https://alexi.sh/it/posts/ransomware-browser-generato-ia-deepseek-2026)
**Topic cluster:** browser-privacy
Check Point ha mostrato che il modello di IA DeepSeek può generare ransomware che gira interamente in un browser Chromium, senza app da installare. È una prova di concetto, non un'epidemia, e serve il tuo clic. Cos'è, come funziona e come proteggerti.
Published: 2026-07-09

### [GitLost: un issue pubblico ha ingannato l'agente IA di GitHub facendo trapelare repo privati](https://alexi.sh/it/ai/gitlost-github-ai-agent-prompt-injection-2026)
**Topic cluster:** ai-coding
La societa di sicurezza Noma ha svelato GitLost, una falla di prompt injection in GitHub Agentic Workflows. Un issue pubblico manipolato ha fatto trapelare dati di repo privati dall'agente IA. Come funziona l'attacco e cosa insegna.
Published: 2026-07-08

### [Backdoor di Claude Code: cosa dice davvero l'allerta cinese - e cosa fare](https://alexi.sh/it/ai/claude-code-backdoor-china-2026)
**Topic cluster:** ai-coding
L'autorita cyber cinese segnala una backdoor in Claude Code di Anthropic, e Alibaba l'ha vietato. Anthropic parla di un esperimento anti-abuso. I fatti, le due versioni, le versioni interessate e la soluzione pratica.
Published: 2026-07-08

### [Gli agenti IA consumano davvero 136x piu energia di un chatbot?](https://alexi.sh/it/ai/ai-agents-energy-136x-2026)
**Topic cluster:** ai-coding
Uno studio del KAIST ha misurato che un agente IA puo consumare fino a 136,5x piu elettricita di un chatbot per query. Cosa significa davvero il numero - e un picco, non una media - e perche il vero problema sono le GPU inattive.
Published: 2026-07-08

### [Databricks Omnigent: un meta-harness open source per agenti AI](https://alexi.sh/it/ai/omnigent-databricks-ai-agent-meta-harness-2026)
**Topic cluster:** ai-coding
Databricks ha rilasciato in open source Omnigent, un meta-harness che orchestra agenti di coding AI come Claude Code, Codex e Cursor. Cos'è un meta-harness, le sue tre capacità e a chi serve tra gli sviluppatori.
Published: 2026-07-06

### [Le skill degli agenti IA sono una nuova catena di distribuzione del malware: dentro SkillCloak](https://alexi.sh/it/ai/ai-agent-skill-malware-skillcloak-2026)
**Topic cluster:** ai-coding
Una ricerca ha dimostrato che le skill malevole degli agenti IA possono nascondersi dagli scanner statici usando una tecnica chiamata SkillCloak, e vere skill malevole sono comparse sui marketplace di agenti. Cosa sono le skill, come funziona l'evasione e come restare al sicuro.
Published: 2026-07-06

### [JadePuffer: il primo agente IA a condurre un attacco ransomware dall'inizio alla fine](https://alexi.sh/it/ai/jadepuffer-agentic-ransomware-2026)
**Topic cluster:** ai-coding
Sysdig ha documentato JadePuffer, quello che definisce il primo ransomware agentico - un agente IA che ha condotto da solo un intero attacco di estorsione, dall'intrusione alla cifratura. Cosa ha fatto, perché 'agentico' conta e come difendersi.
Published: 2026-07-05

### [Mistral Leanstral 1.5: l'IA open source che dimostra la correttezza di codice e matematica](https://alexi.sh/it/ai/mistral-leanstral-1-5-2026)
**Topic cluster:** ai-coding
Mistral ha rilasciato Leanstral 1.5, un modello gratuito Apache-2.0 per Lean 4 che dimostra formalmente la correttezza di matematica e codice. Cos'è la verifica formale, i numeri dei benchmark dichiarati da Mistral e dove il modello si colloca davvero per gli sviluppatori.
Published: 2026-07-04

### [Microsoft Project Aion: il prototipo di Windows incentrato su Copilot trapelato (spiegazione)](https://alexi.sh/it/ai/microsoft-project-aion-copilot-os-2026)
**Topic cluster:** ai-coding
Un video trapelato ha rivelato Project Aion, un prototipo interno di Microsoft in cui Copilot sostituisce lo shell di Windows (niente menu Start, barra delle applicazioni o desktop). Gira su una base di codice web chiamata Win3 dentro Edge. Il video avrebbe circa due anni, quindi il progetto è molto probabilmente abbandonato, e Microsoft non ha commentato.
Published: 2026-07-04

### [Falle critiche di Cursor (DuneSlide): RCE zero-click via prompt injection, corrette nella 3.0](https://alexi.sh/it/ai/cursor-duneslide-rce-vulnerabilities-2026)
**Topic cluster:** ai-coding
Cato AI Labs ha divulgato due falle critiche di Cursor soprannominate DuneSlide (CVE-2026-50548 e CVE-2026-50549, CVSS 9.8). Permettono l'esecuzione di codice da remoto zero-click tramite indirect prompt injection. Come funzionano e perché sono già corrette in Cursor 3.0.
Published: 2026-07-03

### [Claude Fable 5 torna con nuove salvaguardie di cybersicurezza e un framework di severità dei jailbreak](https://alexi.sh/it/ai/claude-fable-5-safeguards-jailbreak-framework-2026)
**Topic cluster:** ai-coding
Anthropic ha ridistribuito Claude Fable 5 con nuove salvaguardie di cybersicurezza e ha dettagliato un framework di severità dei jailbreak. Cosa torna, i safety classifiers che lo accompagnano, i quattro criteri di severità e gli impegni di Anthropic.
Published: 2026-07-03

### [Z.ai ZCode: un ambiente di sviluppo GLM-5.2 gratuito che sfida Cursor, Claude Code e Copilot](https://alexi.sh/it/ai/z-ai-zcode)
**Topic cluster:** ai-coding
Z.ai ha lanciato ZCode, uno strumento di coding agentico gratuito basato su GLM-5.2 il cui piano taglia i prezzi di Cursor e Claude Code. Cos'e ZCode, per chi e, come si confronta e come funziona il prezzo del GLM Coding Plan.
Published: 2026-07-02

### [Kimi K2.7 Code è ora disponibile in generale in GitHub Copilot: cosa significa](https://alexi.sh/it/ai/kimi-k2-github-copilot)
**Topic cluster:** ai-coding
Kimi K2.7 Code è ora disponibile in generale in GitHub Copilot ed è il primo modello open-weight che puoi scegliere nel selettore di modelli di Copilot. Chi lo ottiene, perché conta l'angolo open-weight e a costo inferiore, e come funzionano fatturazione e attivazione.
Published: 2026-07-02

### [Claude Sonnet 5 è ora disponibile in modo generale in GitHub Copilot: cosa significa](https://alexi.sh/it/ai/claude-sonnet-5-github-copilot)
**Topic cluster:** ai-coding
Claude Sonnet 5, il più recente modello di classe Sonnet di Anthropic, è ora disponibile in modo generale in GitHub Copilot. Chi vi ha accesso, in cosa è bravo per la programmazione quotidiana e agentica, e come si colloca accanto alle altre opzioni Claude.
Published: 2026-06-30

### [Claude Opus 4.8 Fast Mode arriva in GitHub Copilot (preview): cosa significa per gli sviluppatori](https://alexi.sh/it/ai/claude-opus-4-8-fast-mode-github-copilot)
**Topic cluster:** ai-coding
La fast mode di Claude Opus 4.8 è ora in preview in GitHub Copilot - stesso modello, output molto più veloce. Prezzo: 10 $/M di token in input e 50 $/M in output, circa 2,5x più veloce e circa 3x più economica della fast mode dei modelli precedenti. Chi vi ha accesso e quando usarla.
Published: 2026-06-30

### [LLM locale per la privacy: eseguire l'IA sul dispositivo così i tuoi dati non se ne vanno mai (2026)](https://alexi.sh/it/ai/llm-locale-privacy)
**Topic cluster:** ai-coding
Eseguire un grande modello linguistico in locale significa che i tuoi prompt e i tuoi dati non lasciano mai la tua macchina - a differenza di ChatGPT, Claude o Gemini, dove l'input viene inviato ai server del fornitore. Quali modelli open-weight e strumenti scegliere per la privacy, l'hardware necessario e i compromessi onesti rispetto al cloud.
Published: 2026-06-29

### [IVPN vs Proton VPN: quale VPN per la privacy scegliere?](https://alexi.sh/it/posts/ivpn-vs-proton-vpn)
**Topic cluster:** privacy-tooling
Confronto onesto IVPN vs Proton VPN per utenti privacy-first: giurisdizione (Gibilterra vs Svizzera), piano gratuito, dimensione della rete, multi-hop, audit indipendenti, client open-source e pagamento anonimo. Un verdetto equilibrato, senza discorsi di vendita.
Published: 2026-06-28

### [Cursor AI è sicuro? Dati, modalità Privacy e la risposta onesta (2026)](https://alexi.sh/it/posts/cursor-ai-e-sicuro-dati-modalita-privacy-e-la-risposta-onesta-2026)
**Topic cluster:** privacy-tooling
Cursor AI è sicuro da usare? Come l'editor di codice IA tratta il tuo codice, cosa fa davvero la modalità Privacy, la differenza tra i piani Free, Pro e Business, e come usare Cursor in modo più sicuro con codice sensibile.
Published: 2026-06-27

### [DeepSeek è sicuro? Privacy, dati e la risposta onesta (2026)](https://alexi.sh/it/posts/deepseek-e-sicuro-privacy-dati-e-la-risposta-onesta-2026)
**Topic cluster:** privacy-tooling
DeepSeek è sicuro da usare? L'app cloud e il modello a pesi aperti sono due risposte molto diverse. Cosa fa DeepSeek dei tuoi dati, perché le autorità hanno sollevato preoccupazioni e il modo privato di usarlo.
Published: 2026-06-26

### [Email cifrata nel 2026, spiegata: PGP, S/MIME e accesso zero](https://alexi.sh/it/posts/email-cifrata-spiegata-2026)
**Topic cluster:** email-privacy
Cosa significa davvero «email cifrata» nel 2026 - TLS in transito vs end-to-end con PGP e S/MIME vs cifratura ad accesso zero del provider, chi può leggere la tua posta e dove si collocano davvero Gmail, Outlook e Proton Mail. Una guida tecnica senza fumo di marketing.
Published: 2026-06-26

### [Assistenti di codice IA gratuiti 2026: la guida onesta (e GitHub Copilot è gratis?)](https://alexi.sh/it/ai/assistenti-codice-ia-gratuiti-2026)
**Topic cluster:** ai-coding
I migliori assistenti di codice IA gratuiti nel 2026 e dove finiscono davvero i piani gratuiti. GitHub Copilot è gratis? Sì - con dei limiti. Confrontiamo onestamente Copilot Free, Cursor, Windsurf e le opzioni 100% libere in locale, per programmare con l'IA senza pagare.
Published: 2026-06-25

### [Cloud storage cifrato nel 2026: conoscenza zero vs a riposo, per sviluppatori](https://alexi.sh/it/posts/cloud-storage-cifrato-sviluppatori-2026)
**Topic cluster:** storage-privacy
Cosa significa davvero «cloud storage cifrato» nel 2026 - conoscenza zero vs cifratura lato server, chi detiene le chiavi, giurisdizione, e in cosa i provider end-to-end come Internxt e Proton Drive differiscono da Dropbox/Google Drive. Una guida tecnica.
Published: 2026-06-25

### [Sicurezza MCP: I Rischi del Model Context Protocol e Come Gestirli (2026)](https://alexi.sh/it/ai/sicurezza-mcp-i-rischi-del-model-context-protocol-e-come)
**Topic cluster:** ai-coding
MCP consente agli agenti AI di collegarsi ai tuoi strumenti e dati attraverso un'unica interfaccia aperta - e quella connessione è la superficie di attacco. I veri rischi di sicurezza MCP nel 2026 (avvelenamento degli strumenti, rug pulls, attacchi cross-server) e come gestire in sicurezza i server MCP.
Published: 2026-06-24

### [Cos'è l'IA generativa? Come funziona, spiegata in modo semplice (2026)](https://alexi.sh/it/ai/cos-e-l-ia-generativa)
**Topic cluster:** ai-coding
L'IA generativa è un software che crea nuovi contenuti - testo, immagini, codice, audio - a partire da un prompt. Cos'è, come funziona, cosa può e non può fare, e dove sono i veri limiti.
Published: 2026-06-23

### [Cos'è l'allucinazione dell'IA? Perché i chatbot inventano (2026)](https://alexi.sh/it/ai/cos-e-l-allucinazione-dell-ia)
**Topic cluster:** ai-coding
L'allucinazione dell'IA è quando un modello afferma qualcosa di falso come se fosse vero. Cos'è, perché i modelli linguistici lo fanno, esempi reali e modi pratici per ridurla.
Published: 2026-06-23

### [Cos'è un database vettoriale? Una guida semplice (2026)](https://alexi.sh/it/ai/cos-e-un-database-vettoriale)
**Topic cluster:** ai-coding
Un database vettoriale memorizza i dati come vettori (embedding) e trova gli elementi in base al significato, non alla corrispondenza esatta. Cos'è, come funziona la ricerca per similarità, in cosa differisce da un database normale e perché RAG e ricerca AI ne dipendono.
Published: 2026-06-22

### [Claude vs ChatGPT: quale assistente AI dovresti usare? (2026)](https://alexi.sh/it/ai/claude-vs-chatgpt)
**Topic cluster:** ai-coding
Claude e ChatGPT sono i due principali assistenti AI nel 2026. Un confronto onesto: dove ciascuno è più forte per scrivere, programmare, ragionare e l'uso quotidiano, più prezzi e privacy, così puoi scegliere quello giusto.
Published: 2026-06-22

### [Che cos'è il vibe coding? Il modo AI-first di creare software (2026)](https://alexi.sh/it/ai/cos-e-il-vibe-coding)
**Topic cluster:** ai-coding
Il vibe coding significa descrivere ciò che vuoi in linguaggio naturale e lasciare che un'AI scriva il codice, iterando sui risultati invece di leggere ogni riga. Da dove arriva il termine, come funziona e il confine onesto tra un prototipo veloce e una trappola di manutenzione.
Published: 2026-06-21

### [Cos'è il Model Context Protocol (MCP)? Una guida semplice (2026)](https://alexi.sh/it/ai/cos-e-il-model-context-protocol)
**Topic cluster:** ai-coding
Il MCP (Model Context Protocol) è uno standard aperto che permette a un modello di IA di collegarsi a strumenti, dati e app esterni tramite un'unica interfaccia comune, spesso chiamato «USB-C per l'IA». Cos'è il MCP, perché è importante e come funziona, in parole semplici.
Published: 2026-06-21

### [Come Funzionano i Rilevatori di IA? (E quanto sono affidabili, 2026)](https://alexi.sh/it/ai/come-funzionano-i-rilevatori-di-ia-2026)
**Topic cluster:** ai-coding
I rilevatori di IA segnalano un testo come scritto da una macchina usando segnali come la perplessità e la burstiness, classificatori addestrati e filigrane. Come funzionano davvero, perché i loro tassi di falsi positivi sono alti e quanto valgono realmente.
Published: 2026-06-20

### [Sicurezza degli Agenti AI: Come Usare Agenti Autonomi Senza Scottarsi (2026)](https://alexi.sh/it/ai/sicurezza-degli-agenti-ai-come-usare-agenti-autonomi-senza)
**Topic cluster:** ai-coding
Gli agenti AI non si limitano a rispondere - agiscono: navigano, eseguono codice e utilizzano strumenti per tuo conto. Questa autonomia rappresenta il problema di sicurezza. I veri rischi degli agenti AI nel 2026 - injection di prompt, permessi eccessivi, esfiltrazione di dati - e i passi pratici per metterli in sicurezza.
Published: 2026-06-20

### [ChatGPT è sicuro? Uno sguardo chiaro e onesto (2026)](https://alexi.sh/it/posts/chatgpt-e-sicuro-uno-sguardo-chiaro-e-onesto-2026)
**Topic cluster:** privacy-tooling
È sicuro usare ChatGPT? Dipende da cosa intendi per sicuro - la privacy dei dati, la sicurezza dell'account, l'accuratezza e le truffe sono domande separate. Quali sono i veri rischi, cosa è esagerato e come usare ChatGPT in modo sicuro.
Published: 2026-06-19

### [ChatGPT memorizza i tuoi dati? Cosa viene conservato e come controllarlo](https://alexi.sh/it/ai/chatgpt-memorizza-i-tuoi-dati-cosa-viene-conservato-e-come)
**Topic cluster:** ai-coding
Sì - di default ChatGPT salva le tue conversazioni e possono essere utilizzate per migliorare i modelli di OpenAI a meno che tu non scelga di disattivarlo. Cosa viene memorizzato, come funziona l'addestramento, Chat Temporanea e cancellazione, le differenze tra gratuito vs Team vs API, e i passi per la privacy che effettivamente aiutano.
Published: 2026-06-19

### [AI e Privacy dei Dati: Cosa Succede a Ciò che Scrivi (2026)](https://alexi.sh/it/posts/ai-e-privacy-dei-dati-cosa-succede-a-cio-che-scrivi-2026)
**Topic cluster:** privacy-tooling
Gli strumenti di intelligenza artificiale sono utili perché ingeriscono i tuoi dati - ed è proprio questo il problema di privacy. Cosa fanno i servizi di intelligenza artificiale con i tuoi input, come funzionano l'addestramento e la conservazione, i rischi reali e i modi pratici per mantenere i tuoi dati privati pur utilizzando l'AI.
Published: 2026-06-19

### [Cos'è un Agente AI? Come Funziona Veramente l'AI Agente nel 2026](https://alexi.sh/it/ai/cose-un-agente-ai-come-funziona-veramente-lai-agente-nel)
**Topic cluster:** ai-coding
Cos'è un agente AI e come funziona? Una spiegazione chiara e onesta dell'AI agente nel 2026 - agenti vs chatbot vs LLM, il ciclo percezione-azione, strumenti e memoria, casi d'uso reali e i limiti.
Published: 2026-06-18

### [Perplexity vs ChatGPT 2026: quale dovresti usare?](https://alexi.sh/it/ai/perplexity-vs-chatgpt-2026-quale-dovresti-usare)
**Topic cluster:** ai-coding
Perplexity vs ChatGPT nel 2026, confronto onesto: Perplexity è un motore di risposta costruito per la ricerca web citata e aggiornata; ChatGPT è un assistente generale che naviga anche. Fonti, freschezza, codifica, privacy, prezzi - e quale si adatta al tuo compito.
Published: 2026-06-18

### [Gemini vs ChatGPT 2026: quale è meglio per gli sviluppatori?](https://alexi.sh/it/ai/gemini-vs-chatgpt-2026-quale-e-meglio-per-gli-sviluppatori)
**Topic cluster:** ai-coding
Gemini vs ChatGPT nel 2026, confronto onesto per sviluppatori: ChatGPT (OpenAI) è il tuttofare più raffinato con un forte ragionamento; Gemini (Google) brilla per il grande contesto, l'integrazione nell'ecosistema Google e il prezzo. Codifica, contesto, prezzi, privacy e quale scegliere.
Published: 2026-06-18

### [Zed vs Cursor 2026: quale editor di codice AI, onestamente](https://alexi.sh/it/ai/zed-vs-cursor-2026-quale-editor-di-codice-ai-onestamente)
**Topic cluster:** ai-coding
Zed vs Cursor nel 2026, confrontati onestamente: Zed è un editor nativo open-source velocissimo (Rust) con AI aggiunta; Cursor è un fork di VS Code incentrato sull'AI costruito attorno ad agenti. Velocità, profondità dell'AI, ecosistema, prezzi e privacy - e quale scegliere.
Published: 2026-06-17

### [Cline vs Cursor 2026: quale strumento di codifica AI, onestamente](https://alexi.sh/it/ai/cline-vs-cursor-2026-quale-strumento-di-codifica-ai)
**Topic cluster:** ai-coding
Cline vs Cursor nel 2026, confrontati onestamente: Cline è un agente AI open-source che funziona all'interno del tuo VS Code con la tua chiave API; Cursor è un IDE AI-first a cui ti abboni. Controllo, costo, capacità, privacy - e quale scegliere.
Published: 2026-06-17

### [Programmazione in coppia con l'IA nel 2026: una guida pratica e onesta](https://alexi.sh/it/ai/programmazione-in-coppia-con-lia-nel-2026-una-guida-pratica)
**Topic cluster:** ai-coding
Cosa è realmente la programmazione in coppia con l'IA, come funziona (completamento inline, chat contestuale, modalità agente, contesto del codice), i migliori strumenti nel 2026, i veri benefici e i limiti onesti, e come iniziare senza distribuire codice difettoso.
Published: 2026-06-16

### [Agenti di codifica AI nel 2026: una guida pratica e onesta](https://alexi.sh/it/ai/agenti-di-codifica-ai-nel-2026-una-guida-pratica-e-onesta)
**Topic cluster:** ai-coding
Cosa è realmente un agente di codifica AI (oltre all'autocompletamento e alla chat), come funziona il ciclo piano → modifica multi-file → esecuzione/test → iterazione, i principali agenti nel 2026, i veri benefici e i limiti onesti, e come iniziare in sicurezza.
Published: 2026-06-16

### [Windsurf vs Cursor 2026: quale editor di codice AI dovresti usare?](https://alexi.sh/it/ai/windsurf-vs-cursor-2026-quale-editor-di-codice-ai-dovresti)
**Topic cluster:** ai-coding
Windsurf vs Cursor nel 2026, confrontati onestamente: entrambi sono editor basati su VS Code con codifica agentica. Cursor è leader per maturità e il suo agente Composer; il flusso Cascade di Windsurf è fluido e spesso più economico. Caratteristiche, prezzi, privacy e quale scegliere.
Published: 2026-06-15

### [Cos'è l'Iniezione di Prompt? Il Principale Rischio di Sicurezza per gli LLM Spiegato (2026)](https://alexi.sh/it/ai/cose-liniezione-di-prompt-il-principale-rischio-di)
**Topic cluster:** ai-coding
L'iniezione di prompt è il principale rischio di sicurezza per le applicazioni LLM: un attaccante nasconde istruzioni nel testo che il modello legge, e il modello le segue. Cos'è, iniezione diretta vs indiretta, perché è così difficile da risolvere e come difendersi.
Published: 2026-06-15

### [Claude vs ChatGPT per la Programmazione 2026: quale è migliore?](https://alexi.sh/it/ai/claude-vs-chatgpt-per-la-programmazione-2026-quale-e)
**Topic cluster:** ai-coding
Claude vs ChatGPT per la programmazione nel 2026, confronto onesto: Claude (Anthropic) è ampiamente preferito per la generazione di codice e l'editing agentico; ChatGPT (OpenAI) è il più forte tuttofare con potenti modelli di ragionamento. Punti di forza, contesto, prezzi, privacy e quale scegliere.
Published: 2026-06-15

### [Cos'è RAG? Spiegazione della Generazione Aumentata dal Recupero (2026)](https://alexi.sh/it/ai/cose-rag-spiegazione-della-generazione-aumentata-dal)
**Topic cluster:** ai-coding
RAG (Generazione Aumentata dal Recupero) permette a un LLM di rispondere dai tuoi documenti recuperando testo rilevante e inserendolo nel prompt - invece di fare affidamento solo su ciò che ha memorizzato. Come funziona, perché riduce le allucinazioni e i suoi limiti onesti.
Published: 2026-06-14

### [Cos'è l'Ingegneria dei Prompt? Ottenere Risposte Migliori dall'IA (2026)](https://alexi.sh/it/ai/cose-lingegneria-dei-prompt-ottenere-risposte-migliori)
**Topic cluster:** ai-coding
L'ingegneria dei prompt è la pratica di scrivere input che ottengono output accurati e utili da un LLM - istruzioni chiare, contesto, esempi e formato. Cos'è, le tecniche che funzionano, come si applica alla programmazione e i suoi limiti onesti.
Published: 2026-06-14

### [Cos'è Ollama? Esegui LLMs Localmente nel 2026 (Guida per Principianti)](https://alexi.sh/it/ai/cose-ollama-esegui-llms-localmente-nel-2026-guida-per)
**Topic cluster:** ai-coding
Ollama è uno strumento open-source per scaricare ed eseguire modelli di linguaggio di grandi dimensioni localmente con un solo comando - Llama, Qwen, Mistral e altri, sulla tua macchina. Cos'è, come installarlo e usarlo, l'API REST, e i limiti onesti rispetto ai modelli cloud.
Published: 2026-06-14

### [Cos'è un LLM? Modelli di Linguaggio di Grandi Dimensioni Spiegati (2026)](https://alexi.sh/it/ai/cose-un-llm-modelli-di-linguaggio-di-grandi-dimensioni)
**Topic cluster:** ai-coding
Un LLM (modello di linguaggio di grandi dimensioni) è una rete neurale addestrata su enormi quantità di testo per prevedere il prossimo token - la tecnologia dietro ChatGPT, Claude e Llama. Cos'è un LLM, come funziona, cosa può e non può fare, spiegato chiaramente.
Published: 2026-06-14

### [Cos'è un Embedding? Vettori che Catturano il Significato (2026)](https://alexi.sh/it/ai/cose-un-embedding-vettori-che-catturano-il-significato-2026)
**Topic cluster:** ai-coding
Un embedding trasforma testo, immagini o altri dati in un vettore di numeri che cattura il suo significato, in modo che cose simili siano vicine tra loro. Cos'è un embedding, come funziona, a cosa serve e perché alimenta la ricerca e RAG.
Published: 2026-06-14

### [Cos'è una Rete Neurale? Il Motore Dietro l'IA Moderna (2026)](https://alexi.sh/it/ai/cose-una-rete-neurale-il-motore-dietro-lia-moderna-2026)
**Topic cluster:** ai-coding
Una rete neurale è un sistema informatico di nodi interconnessi che apprende schemi dai dati regolando i pesi. Cos'è una rete neurale, come funzionano i livelli e l'addestramento, i tipi principali e come alimenta l'IA di oggi - spiegato in modo semplice.
Published: 2026-06-14

### [Cursor vs GitHub Copilot 2026: quale strumento di codifica AI, onestamente](https://alexi.sh/it/ai/cursor-vs-github-copilot-2026-quale-strumento-di-codifica)
**Topic cluster:** ai-coding
Cursor vs GitHub Copilot nel 2026, confrontati onestamente: Cursor è un IDE AI-first (agente, Composer, modifiche multi-file); Copilot è un assistente che vive nel tuo editor esistente. Punti di forza, prezzi, compromesso sulla privacy e quale scegliere.
Published: 2026-06-14

### [Miglior LLM locale per la programmazione 2026: modelli incentrati sulla privacy che girano sul tuo computer](https://alexi.sh/it/ai/miglior-llm-locale-per-la-programmazione-2026-modelli)
**Topic cluster:** ai-coding
I migliori LLM locali per la programmazione nel 2026 - Qwen2.5-Coder, DeepSeek-Coder-V2, Codestral e altri - classificati in base a ciò che effettivamente gira su GPU consumer. Requisiti di VRAM, runner (Ollama, llama.cpp, LM Studio), integrazione IDE e il divario onesto rispetto ai modelli cloud.
Published: 2026-06-14

### [I migliori strumenti di revisione del codice AI 2026: cosa rilevano, cosa mancano](https://alexi.sh/it/ai/i-migliori-strumenti-di-revisione-del-codice-ai-2026-cosa)
**Topic cluster:** ai-coding
Una guida onesta del 2026 agli strumenti di revisione del codice AI - bot di revisione PR (CodeRabbit, Greptile, Qodo, Copilot), scanner di sicurezza (Snyk Code, Semgrep) e assistenti IDE. Cosa rilevano realmente, dove falliscono e il compromesso sulla privacy dell'invio del codice al cloud.
Published: 2026-06-14

### [Alternative a GitHub Copilot nel 2026: 7 Strumenti a cui gli Ingegneri Effettivamente Passano](https://alexi.sh/it/ai/alternative-a-github-copilot-nel-2026-7-strumenti-a-cui-gli)
**Topic cluster:** ai-coding
Le 7 migliori alternative a GitHub Copilot nel 2026 a confronto: Cursor, Claude Code, Windsurf, Aider, Continue.dev, Supermaven, Tabnine. Prezzi, open source, autonomia e quale si adatta a quale flusso di lavoro.
Published: 2026-06-13

### [Proton VPN vs Mullvad 2026: confronto tecnico onesto per utenti attenti alla privacy](https://alexi.sh/it/posts/proton-vpn-vs-mullvad-2026-confronto-tecnico-onesto-per)
**Topic cluster:** privacy-tooling
Confronto approfondito 2026 tra Proton VPN e Mullvad: giurisdizione, audit no-log, WireGuard, pagamenti anonimi (contanti/Monero vs Bitcoin), server solo RAM, port forwarding e prezzo. Verdetto sfumato per utenti che si preoccupano della reale anonimato.
Published: 2026-06-11

### [Sovranità dei Dati: Cosa Significa, Perché è Importante e Come Raggiungerla](https://alexi.sh/it/posts/sovranita-dei-dati-cosa-significa-perche-e-importante-e)
**Topic cluster:** privacy-tooling
Una guida tecnica alla sovranità dei dati: giurisdizione, CLOUD Act, GDPR, residenza dei dati vs localizzazione, crittografia a conoscenza zero e come strumenti come Proton mantengono i tuoi dati fuori dalla portata degli Stati Uniti.
Published: 2026-06-11

### [Miglior VPN per la privacy del browser 2026: cosa nasconde effettivamente una VPN dai fingerprint](https://alexi.sh/it/posts/miglior-vpn-per-la-privacy-del-browser-2026-cosa-nasconde)
**Topic cluster:** privacy-tooling
Analisi tecnica di ciò che una VPN nasconde rispetto a ciò che espone ai fingerprint. Mascheramento IP, entropia del canvas, perdite WebRTC e quale VPN effettivamente completa il rafforzamento del browser nel 2026.
Published: 2026-06-11

### [Alternative a Google 2026: una guida alla migrazione dei servizi rispettosa della privacy](https://alexi.sh/it/posts/alternative-a-google-2026-una-guida-alla-migrazione-dei)
**Topic cluster:** privacy-tooling
Guida pratica per sostituire ogni servizio Google con un'alternativa che rispetti la privacy: ricerca, email, Drive, Chrome, Maps, Foto, Documenti e Android. Quali alternative funzionano effettivamente per gli sviluppatori.
Published: 2026-06-11

### [Cursor vs Claude Code: Confronto Onesto 2026](https://alexi.sh/it/ai/cursor-vs-claude-code-confronto-onesto-2026)
**Topic cluster:** ai-coding
Cursor AI vs Anthropic Claude Code - fork IDE vs CLI agentico. Punteggi SWE-bench, finestre di contesto, latenza, MCP, prezzi. Benchmark indipendente.
Published: 2026-06-09

### [Alternative a Cursor nel 2026: Confronto tra i 5 migliori strumenti di codifica AI](https://alexi.sh/it/ai/alternative-a-cursor-nel-2026-confronto-tra-i-5-migliori)
**Topic cluster:** ai-coding
5 alternative a Cursor confrontate: Claude Code, Windsurf, GitHub Copilot Workspace, Aider, Continue.dev. Prezzi, punteggi SWE-bench, opzioni open source.
Published: 2026-06-09

### [I migliori LLM per la programmazione nel 2026: Claude, GPT-4o, DeepSeek, Qwen, Llama a confronto](https://alexi.sh/it/ai/i-migliori-llm-per-la-programmazione-nel-2026-claude-gpt-4o)
**Topic cluster:** ai-coding
I migliori LLM per la programmazione nel 2026 classificati. Claude Sonnet 4.X, GPT-4o, DeepSeek V3, Qwen 3 Coder, Llama 3.3. Punteggi SWE-bench, finestre di contesto, prezzi.
Published: 2026-06-09

### [Migliori IDE AI nel 2026: Cursor, Windsurf, Zed, JetBrains & Copilot Workspace](https://alexi.sh/it/ai/migliori-ide-ai-nel-2026-cursor-windsurf-zed-jetbrains)
**Topic cluster:** ai-coding
I migliori IDE AI per il 2026 classificati. Cursor, Windsurf, Zed AI, JetBrains AI Assistant, GitHub Copilot Workspace. Benchmark reale, prezzi, opzioni open source.
Published: 2026-06-09

### [I migliori assistenti di codifica AI nel 2026: Claude Code, Cursor, Copilot e oltre](https://alexi.sh/it/ai/i-migliori-assistenti-di-codifica-ai-nel-2026-claude-code)
**Topic cluster:** ai-coding
Benchmark indipendente di 10 assistenti di codifica AI per il 2026. Claude Code, Cursor, GitHub Copilot, Windsurf, Aider, Cody e altri - prezzi, punteggi SWE-bench, prestazioni nel mondo reale.
Published: 2026-06-09

### [Benchmark JIT di WebKit 2026: quattro anni dopo la Modalità di Blocco](https://alexi.sh/it/posts/benchmark-jit-di-webkit-2026-quattro-anni-dopo-la-modalita)
**Topic cluster:** browser-privacy
Nuovi numeri di Speedometer 3.0, JetStream 2 e MotionMark su iPhone 15 e 16 - modalità normale vs Modalità di Blocco. Come il JIT di WebKit è evoluto da iOS 16 a iOS 18 e dove si trova oggi il compromesso.
Published: 2026-06-08

### [Modellazione delle Minacce per Utenti Tecnologicamente Consapevoli 2026: STRIDE Oltre il Corporate](https://alexi.sh/it/posts/modellazione-delle-minacce-per-utenti-tecnologicamente)
**Topic cluster:** security-frameworks
Modellazione pratica delle minacce per sviluppatori indipendenti, manutentori OSS, ricercatori di sicurezza. EFF SSD + STRIDE adattato ai tuoi veri asset.
Published: 2026-06-08

### [Stato della privacy dei browser 2026: fingerprinting, lockdown, hardening](https://alexi.sh/it/posts/stato-della-privacy-dei-browser-2026-fingerprinting)
**Topic cluster:** browser-privacy
Rapporto pilastro di PrivSec Lab sulla privacy dei browser nel 2026: stato dell'arte del fingerprinting, evoluzione della Modalità Lockdown, matrice di confronto dei browser, hardening DNS, estensioni e hook OS.
Published: 2026-06-08

### [Email autogestito vs ProtonMail vs Fastmail: costo reale e UX 2026](https://alexi.sh/it/posts/email-autogestito-vs-protonmail-vs-fastmail-costo-reale-e)
**Topic cluster:** privacy-tooling
Confronto approfondito tra email autogestito (Mailcow/Docker), ProtonMail e Fastmail su crittografia, giurisdizione, prezzo, TCO e UX quotidiana nel 2026. Numeri, non opinioni.
Published: 2026-06-08

### [Verifica della realtà della prevenzione del tracciamento di Safari 2026: ITP, Nascondi IP, Partizionamento dello Storage](https://alexi.sh/it/posts/verifica-della-realta-della-prevenzione-del-tracciamento-di)
**Topic cluster:** browser-privacy
Audit tecnico di PrivSec Lab dello stack anti-tracciamento di Safari nel 2026: limiti di cookie ITP di 24 ore, limiti di doppio hop di iCloud Private Relay, lacune nel Partizionamento dello Storage e un confronto diretto con Brave e Firefox RFP.
Published: 2026-06-08

### [Browser per la privacy 2026: Brave vs Tor vs Mullvad Browser vs LibreWolf](https://alexi.sh/it/posts/browser-per-la-privacy-2026-brave-vs-tor-vs-mullvad-browser)
**Topic cluster:** browser-privacy
Un confronto dettagliato dei quattro browser seri per la privacy nel 2026: difesa dalle impronte digitali, modalità Tor, telemetria e quale si adatta al tuo modello di minaccia.
Published: 2026-06-08

### [Gestori di password per ingegneri: Bitwarden CLI vs 1Password CLI vs pass vs gopass 2026](https://alexi.sh/it/posts/gestori-di-password-per-ingegneri-bitwarden-cli-vs)
**Topic cluster:** privacy-tooling
Analisi approfondita di PrivSec Lab che confronta Bitwarden CLI, 1Password CLI, pass e gopass per sviluppatori nel 2026. Specifiche di crittografia, integrazione CI/CD, agente SSH, flussi di lavoro di squadra e prezzi.
Published: 2026-06-08

### [Rilevamento delle perdite di rete 2026: Guida ai test DNS, WebRTC, IPv6](https://alexi.sh/it/posts/rilevamento-delle-perdite-di-rete-2026-guida-ai-test-dns)
**Topic cluster:** network-privacy
Come testare la tua reale esposizione: perdite DNS, rivelazioni STUN WebRTC, fallback IPv6. Protocollo riproducibile per utenti esperti di tecnologia.
Published: 2026-06-08

### [Modalità di Blocco iOS 4 anni dopo: cosa è cambiato (2022 → 2026)](https://alexi.sh/it/posts/modalita-di-blocco-ios-4-anni-dopo-cosa-e-cambiato-2022-2026)
**Topic cluster:** browser-privacy
Quattro anni dopo il suo debutto contro Pegasus, la Modalità di Blocco iOS si è evoluta attraverso iOS 16, 17 e 18. Tracciamo ogni cambiamento, spieghiamo i compromessi di prestazioni del 2026 su WebKit 18.x e vi diciamo esattamente chi dovrebbe attivarla.
Published: 2026-06-08

### [Implementazioni DNS-over-HTTPS 2026: Cloudflare 1.1.1.1 vs NextDNS vs Quad9 vs resolver personalizzato](https://alexi.sh/it/posts/implementazioni-dns-over-https-2026-cloudflare-1111-vs)
**Topic cluster:** network-privacy
Analisi approfondita di PrivSec Lab sulle implementazioni DNS-over-HTTPS nel 2026: confronto tra Cloudflare 1.1.1.1, NextDNS, Quad9 e resolver self-hosted su giurisdizione, protocolli, registrazione e bypass della censura.
Published: 2026-06-08

### [Stato dell'arte del browser fingerprinting 2026: la guida tecnica completa](https://alexi.sh/it/posts/stato-dellarte-del-browser-fingerprinting-2026-la-guida)
**Topic cluster:** browser-privacy
Approfondimento di PrivSec Lab: ogni vettore di fingerprinting attivo e passivo nel 2026, stime di entropia dalla ricerca pubblicata sul fingerprinting, difese all'avanguardia e una matrice decisionale per scegliere il browser giusto per il tuo modello di minaccia.
Published: 2026-06-08

### [Miglior VPN per utenti esperti di tecnologia 2026: Confronto ProtonVPN vs Mullvad vs IVPN](https://alexi.sh/it/posts/miglior-vpn-per-utenti-esperti-di-tecnologia-2026-confronto)
**Topic cluster:** privacy-tooling
Confronto senza sponsorizzazioni di ProtonVPN, Mullvad e IVPN per il 2026. Audit, giurisdizione, pagamenti anonimi, multi-hop, kill switch - contano solo i criteri rigidi.
Published: 2026-06-08

### [Utilizzare R2 per memorizzare e servire contenuti compressi](https://alexi.sh/it/posts/utilizzare-r2-per-memorizzare-e-servire-contenuti-compressi)
**Topic cluster:** cloudflare-dev
Come massimizzare il tuo livello gratuito di Cloudflare R2 memorizzando e servendo file compressi con gzip - con configurazione rclone e le esatte opzioni di caricamento richieste.
Published: 2023-03-28

### [L'impatto della Modalità di Blocco di iOS 16 in Safari (recensito nel 2026)](https://alexi.sh/it/posts/limpatto-della-modalita-di-blocco-di-ios-16-in-safari)
**Topic cluster:** browser-privacy
La Modalità di Blocco di iOS 16 disabilita la compilazione JIT di JavaScript in Safari, rallentando le pagine ricche di JavaScript e bloccando 12 API web. Ecco cosa cambia e come misurare l'impatto tu stesso.
Published: 2022-07-22

### [Estendere il tablet reMarkable con Toltec e SSH (2026)](https://alexi.sh/it/posts/estendere-il-tablet-remarkable-con-toltec-e-ssh-2026)
**Topic cluster:** tech-utilities
Il tablet reMarkable esegue un sistema Linux completo con accesso SSH abilitato di default. Ecco come installare pacchetti personalizzati tramite Toltec e opkg per sbloccare oltre 1500 app aggiuntive.
Published: 2022-07-18

### [Utilizzare i bookmarklet per estendere il tuo browser (guida 2026)](https://alexi.sh/it/posts/utilizzare-i-bookmarklet-per-estendere-il-tuo-browser-guida)
**Topic cluster:** tech-utilities
I bookmarklet sono frammenti di JavaScript salvati come segnalibri del browser. Questa guida copre come crearli, condividerli e usarli su Safari, Firefox e browser basati su Chromium.
Published: 2022-07-18

## Portuguese articles (alexi.sh/pt/)

### [Proton Pass vs Bitwarden (2026): qual gerenciador de senhas de código aberto é ideal para você?](https://alexi.sh/pt/posts/proton-pass-vs-bitwarden-2026)
**Topic cluster:** privacy-tooling
Proton Pass e Bitwarden são gerenciadores de senhas de código aberto e criptografados de ponta a ponta. Uma comparação honesta de segurança, recursos, preço, aliases de e-mail e auto-hospedagem, para você escolher o que combina com o seu jeito de trabalhar.
Published: 2026-07-13

### [ChatGPT Work da OpenAI: o agente autónomo criado para fazer o seu trabalho (GPT-5.6)](https://alexi.sh/pt/ai/openai-chatgpt-work-agent-gpt-5-6-2026)
**Topic cluster:** ai-coding
A OpenAI lançou o ChatGPT Work a 9 de julho de 2026, um agente autónomo baseado no GPT-5.6 que reúne contexto das suas aplicações, divide uma tarefa em etapas e entrega documentos, folhas de cálculo e código prontos. O que faz, como se encaixa na corrida dos agentes e as ressalvas honestas.
Published: 2026-07-11

### [Muse Spark 1.1 da Meta: um novo modelo de codigo IA barato - o que um dev deve pesar](https://alexi.sh/pt/ai/meta-muse-spark-coding-api-2026)
**Topic cluster:** ai-coding
A Meta lancou o Muse Spark 1.1 e a sua primeira API paga para perseguir a Anthropic e a OpenAI. O preco, os parceiros, a viragem para pesos fechados e um olhar honesto sobre o que pesar antes de mudar de ferramenta.
Published: 2026-07-10

### [GhostApproval: a falha dos assistentes de código IA que escreve ficheiros sem a sua permissão (2026)](https://alexi.sh/pt/ai/ghostapproval-assistentes-de-codigo-ia)
**Topic cluster:** ai-coding
A Wiz revelou o GhostApproval, uma falha de fronteira de confiança em pelo menos seis assistentes de código IA: um repositório malicioso pode enganar o agente para escrever fora do seu projeto através de um link simbólico, por vezes antes de aprovar. O que é, que ferramentas foram afetadas e como se proteger.
Published: 2026-07-09

### [Ransomware de navegador gerado por IA: o que significa a prova de conceito do DeepSeek (2026)](https://alexi.sh/pt/posts/ransomware-navegador-gerado-ia-deepseek-2026)
**Topic cluster:** browser-privacy
A Check Point mostrou que o modelo de IA DeepSeek consegue gerar ransomware que corre inteiramente dentro de um navegador Chromium, sem app para instalar. É uma prova de conceito, não um surto, e precisa do seu clique. O que é, como funciona e como se proteger.
Published: 2026-07-09

### [GitLost: um issue publico enganou o agente de IA do GitHub para vazar repos privados](https://alexi.sh/pt/ai/gitlost-github-ai-agent-prompt-injection-2026)
**Topic cluster:** ai-coding
A empresa de seguranca Noma revelou o GitLost, uma falha de prompt injection nos GitHub Agentic Workflows. Um issue publico manipulado fez o agente de IA vazar dados de repos privados. Como o ataque funcionou e o que ensina.
Published: 2026-07-08

### [Backdoor do Claude Code: o que diz mesmo o alerta chines - e o que fazer](https://alexi.sh/pt/ai/claude-code-backdoor-china-2026)
**Topic cluster:** ai-coding
A autoridade cibernetica chinesa sinaliza uma backdoor no Claude Code da Anthropic, e a Alibaba proibiu-o. A Anthropic fala de uma experiencia anti-abuso. Os factos, os dois lados, as versoes afetadas e a solucao pratica.
Published: 2026-07-08

### [Os agentes de IA usam mesmo 136x mais energia que um chatbot?](https://alexi.sh/pt/ai/ai-agents-energy-136x-2026)
**Topic cluster:** ai-coding
Um estudo do KAIST mediu que um agente de IA pode usar ate 136,5x mais eletricidade que um chatbot por consulta. O que o numero significa mesmo - e um pico, nao uma media - e porque o verdadeiro problema sao as GPU inativas.
Published: 2026-07-08

### [Databricks Omnigent: Um Meta-Harness Open-Source para Agentes de IA](https://alexi.sh/pt/ai/omnigent-databricks-ai-agent-meta-harness-2026)
**Topic cluster:** ai-coding
A Databricks tornou o Omnigent open-source, um meta-harness que orquestra agentes de programação de IA como Claude Code, Codex e Cursor. O que é um meta-harness, as suas três capacidades e onde encaixa para os programadores.
Published: 2026-07-06

### [As Skills de Agentes de IA São uma Nova Cadeia de Fornecimento de Malware: Por Dentro do SkillCloak](https://alexi.sh/pt/ai/ai-agent-skill-malware-skillcloak-2026)
**Topic cluster:** ai-coding
Investigadores demonstraram que skills maliciosas de agentes de IA conseguem esconder-se de scanners estáticos usando uma técnica chamada SkillCloak, e skills realmente maliciosas já apareceram em marketplaces de agentes. O que são as skills, como funciona a evasão e como manter-se seguro.
Published: 2026-07-06

### [JadePuffer: O Primeiro Agente de IA a Executar um Ataque de Ransomware de Ponta a Ponta](https://alexi.sh/pt/ai/jadepuffer-agentic-ransomware-2026)
**Topic cluster:** ai-coding
A Sysdig documentou o JadePuffer, aquilo que classifica como o primeiro ransomware agentico - um agente de IA que conduziu um ataque de extorsao inteiro sozinho, da invasao ate a encriptacao. O que fez, porque 'agentico' importa e como se defender.
Published: 2026-07-05

### [Mistral Leanstral 1.5: a IA de código aberto que prova código e matemática corretos](https://alexi.sh/pt/ai/mistral-leanstral-1-5-2026)
**Topic cluster:** ai-coding
A Mistral lançou o Leanstral 1.5, um modelo gratuito Apache-2.0 para Lean 4 que prova formalmente a correção de matemática e código. O que é a verificação formal, os números de benchmark que a Mistral afirma e onde o modelo realmente encaixa para programadores.
Published: 2026-07-04

### [Microsoft Project Aion: o protótipo de Windows centrado no Copilot que vazou (explicado)](https://alexi.sh/pt/ai/microsoft-project-aion-copilot-os-2026)
**Topic cluster:** ai-coding
Um vídeo vazado revelou o Project Aion, um protótipo interno da Microsoft em que o Copilot substitui o shell do Windows (sem menu Iniciar, barra de tarefas ou ambiente de trabalho). Corre numa base de código web chamada Win3 dentro do Edge. O vídeo teria cerca de dois anos, por isso o projeto está muito provavelmente abandonado, e a Microsoft não comentou.
Published: 2026-07-04

### [Falhas críticas do Cursor (DuneSlide): RCE zero-click via prompt injection, corrigidas na 3.0](https://alexi.sh/pt/ai/cursor-duneslide-rce-vulnerabilities-2026)
**Topic cluster:** ai-coding
A Cato AI Labs divulgou duas falhas críticas do Cursor apelidadas de DuneSlide (CVE-2026-50548 e CVE-2026-50549, CVSS 9.8). Permitem execução remota de código zero-click via indirect prompt injection. Como funcionam e porque já estão corrigidas no Cursor 3.0.
Published: 2026-07-03

### [Claude Fable 5 regressa com novas salvaguardas de cibersegurança e um framework de severidade de jailbreaks](https://alexi.sh/pt/ai/claude-fable-5-safeguards-jailbreak-framework-2026)
**Topic cluster:** ai-coding
A Anthropic voltou a implementar o Claude Fable 5 com novas salvaguardas de cibersegurança e detalhou um framework de severidade de jailbreaks. O que regressa, os safety classifiers que o acompanham, os quatro critérios de severidade e os compromissos da Anthropic.
Published: 2026-07-03

### [Z.ai ZCode: um ambiente de programacao GLM-5.2 gratuito que enfrenta Cursor, Claude Code e Copilot](https://alexi.sh/pt/ai/z-ai-zcode)
**Topic cluster:** ai-coding
A Z.ai lancou o ZCode, uma ferramenta de programacao agentica gratuita movida a GLM-5.2 cujo plano fica abaixo de Cursor e Claude Code no preco. O que e o ZCode, para quem e, como se compara e como funciona o preco do GLM Coding Plan.
Published: 2026-07-02

### [Kimi K2.7 Code já está disponível de forma geral no GitHub Copilot: o que significa](https://alexi.sh/pt/ai/kimi-k2-github-copilot)
**Topic cluster:** ai-coding
Kimi K2.7 Code já está disponível de forma geral no GitHub Copilot e é o primeiro modelo open-weight que se pode escolher no seletor de modelos do Copilot. Quem o tem, porque importa o ângulo open-weight e de menor custo, e como funcionam a faturação e a ativação.
Published: 2026-07-02

### [Claude Sonnet 5 já está disponível de forma geral no GitHub Copilot: o que isso significa](https://alexi.sh/pt/ai/claude-sonnet-5-github-copilot)
**Topic cluster:** ai-coding
O Claude Sonnet 5, o mais recente modelo de classe Sonnet da Anthropic, está agora disponível de forma geral no GitHub Copilot. Quem tem acesso, em que é bom para programação diária e agêntica, e como se enquadra junto às outras opções Claude.
Published: 2026-06-30

### [Claude Opus 4.8 Fast Mode chega ao GitHub Copilot (preview): o que muda para os programadores](https://alexi.sh/pt/ai/claude-opus-4-8-fast-mode-github-copilot)
**Topic cluster:** ai-coding
O fast mode do Claude Opus 4.8 está agora em preview no GitHub Copilot - o mesmo modelo, com saída muito mais rápida. Preço: 10 $/M de tokens de entrada e 50 $/M de saída, cerca de 2,5x mais rápido e cerca de 3x mais barato do que o fast mode dos modelos anteriores. Quem tem acesso e quando usá-lo.
Published: 2026-06-30

### [LLM local para a privacidade: correr IA no dispositivo para que os seus dados nunca saiam (2026)](https://alexi.sh/pt/ai/llm-local-privacidade)
**Topic cluster:** ai-coding
Correr um grande modelo de linguagem localmente significa que os seus prompts e dados nunca saem da sua máquina - ao contrário do ChatGPT, Claude ou Gemini, onde a entrada é enviada para os servidores do fornecedor. Que modelos open-weight e ferramentas escolher para a privacidade, o hardware necessário e os compromissos honestos face à cloud.
Published: 2026-06-29

### [IVPN vs Proton VPN: que VPN de privacidade deve escolher?](https://alexi.sh/pt/posts/ivpn-vs-proton-vpn)
**Topic cluster:** privacy-tooling
Comparação honesta IVPN vs Proton VPN para utilizadores privacy-first: jurisdição (Gibraltar vs Suíça), plano gratuito, tamanho da rede, multi-hop, auditorias independentes, clientes open-source e pagamento anónimo. Um veredicto equilibrado, sem argumentário de venda.
Published: 2026-06-28

### [O Cursor AI é seguro? Dados, modo Privacidade e a resposta honesta (2026)](https://alexi.sh/pt/posts/o-cursor-ai-e-seguro-dados-modo-privacidade-e-a-resposta-honesta-2026)
**Topic cluster:** privacy-tooling
O Cursor AI é seguro de usar? Como o editor de código de IA trata o seu código, o que o modo Privacidade realmente faz, a diferença entre os planos Free, Pro e Business, e como usar o Cursor de forma mais segura com código sensível.
Published: 2026-06-27

### [O DeepSeek é seguro? Privacidade, dados e a resposta honesta (2026)](https://alexi.sh/pt/posts/o-deepseek-e-seguro-privacidade-dados-e-a-resposta-honesta-2026)
**Topic cluster:** privacy-tooling
O DeepSeek é seguro de usar? A app na nuvem e o modelo de pesos abertos são duas respostas muito diferentes. O que o DeepSeek faz com os seus dados, porque é que os reguladores levantaram preocupações e a forma privada de o usar.
Published: 2026-06-26

### [E-mail cifrado em 2026, explicado: PGP, S/MIME e acesso zero](https://alexi.sh/pt/posts/email-cifrado-explicado-2026)
**Topic cluster:** email-privacy
O que «e-mail cifrado» significa de verdade em 2026 - TLS em trânsito vs ponta a ponta com PGP e S/MIME vs cifragem de acesso zero do fornecedor, quem pode ler o teu correio e onde se situam realmente o Gmail, o Outlook e o Proton Mail. Um guia técnico sem fumo de marketing.
Published: 2026-06-26

### [Assistentes de código com IA gratuitos 2026: o guia honesto (e o GitHub Copilot é gratuito?)](https://alexi.sh/pt/ai/assistentes-codigo-ia-gratuitos-2026)
**Topic cluster:** ai-coding
Os melhores assistentes de código com IA gratuitos em 2026 e até onde os planos gratuitos realmente vão. O GitHub Copilot é gratuito? Sim - com limites. Comparamos honestamente Copilot Free, Cursor, Windsurf e as opções 100% livres em local, para programar com IA sem pagar.
Published: 2026-06-25

### [Armazenamento na cloud cifrado em 2026: conhecimento zero vs em repouso, para programadores](https://alexi.sh/pt/posts/armazenamento-cloud-cifrado-programadores-2026)
**Topic cluster:** storage-privacy
O que «armazenamento na cloud cifrado» significa realmente em 2026 - conhecimento zero vs cifragem no servidor, quem detém as chaves, jurisdição, e em que os fornecedores ponta a ponta como Internxt e Proton Drive diferem do Dropbox/Google Drive. Um guia técnico.
Published: 2026-06-25

### [Segurança MCP: Os Riscos do Protocolo de Contexto de Modelo e Como Governá-lo (2026)](https://alexi.sh/pt/ai/seguranca-mcp-os-riscos-do-protocolo-de-contexto-de-modelo)
**Topic cluster:** ai-coding
O MCP permite que agentes de IA se conectem às suas ferramentas e dados através de uma interface aberta - e essa conexão é a superfície de ataque. Os verdadeiros riscos de segurança do MCP em 2026 (envenenamento de ferramentas, rug pulls, ataques entre servidores) e como governar servidores MCP de forma segura.
Published: 2026-06-24

### [O Que É a IA Generativa? Como Funciona, Explicado de Forma Simples (2026)](https://alexi.sh/pt/ai/o-que-e-a-ia-generativa)
**Topic cluster:** ai-coding
A IA generativa é software que cria novos conteúdos - texto, imagens, código, áudio - a partir de um prompt. O que é, como funciona, o que pode e não pode fazer, e onde estão os limites reais.
Published: 2026-06-23

### [O Que é a Alucinação de IA? Porque os Chatbots Inventam (2026)](https://alexi.sh/pt/ai/o-que-e-a-alucinacao-de-ia)
**Topic cluster:** ai-coding
A alucinação de IA acontece quando um modelo afirma algo falso como se fosse verdade. O que é, porque os modelos de linguagem o fazem, exemplos reais e formas práticas de a reduzir.
Published: 2026-06-23

### [O Que É uma Base de Dados Vetorial? Um Guia Simples (2026)](https://alexi.sh/pt/ai/o-que-e-uma-base-de-dados-vetorial)
**Topic cluster:** ai-coding
Uma base de dados vetorial guarda dados como vetores (embeddings) e encontra itens por significado, não por correspondência exata. O que é, como funciona a pesquisa por similaridade, como difere de uma base de dados normal, e porque RAG e a pesquisa por IA dependem dela.
Published: 2026-06-22

### [Claude vs ChatGPT: Que Assistente de IA Deve Usar? (2026)](https://alexi.sh/pt/ai/claude-vs-chatgpt)
**Topic cluster:** ai-coding
Claude e ChatGPT são os dois principais assistentes de IA em 2026. Uma comparação honesta: onde cada um é mais forte para escrever, programar, raciocinar e no uso diário, além do preço e da privacidade, para escolher o certo.
Published: 2026-06-22

### [O Que É Vibe Coding? A Forma AI-First de Criar Software (2026)](https://alexi.sh/pt/ai/o-que-e-vibe-coding)
**Topic cluster:** ai-coding
Vibe coding significa descrever o que se pretende em linguagem corrente e deixar uma IA escrever o código - iterando sobre os resultados em vez de ler cada linha. De onde veio o termo, como funciona e a fronteira honesta entre um protótipo rápido e uma armadilha de manutenção.
Published: 2026-06-21

### [O Que É o Model Context Protocol (MCP)? Um Guia Simples (2026)](https://alexi.sh/pt/ai/o-que-e-o-model-context-protocol)
**Topic cluster:** ai-coding
O MCP (Model Context Protocol) é uma norma aberta que permite a um modelo de IA ligar-se a ferramentas, dados e aplicações externas através de uma interface comum - muitas vezes chamado «USB-C para a IA». O que é o MCP, porque é importante e como funciona, em termos simples.
Published: 2026-06-21

### [Como Funcionam os Detetores de IA? (E qual a sua fiabilidade, 2026)](https://alexi.sh/pt/ai/como-funcionam-os-detetores-de-ia-2026)
**Topic cluster:** ai-coding
Os detetores de IA assinalam um texto como escrito por uma máquina usando sinais como a perplexidade e a burstiness, classificadores treinados e marcas de água. Como funcionam realmente, porque as suas taxas de falsos positivos são altas e o que realmente valem.
Published: 2026-06-20

### [Segurança de Agentes de IA: Como Usar Agentes Autónomos Sem Sair Queimado (2026)](https://alexi.sh/pt/ai/seguranca-de-agentes-de-ia-como-usar-agentes-autonomos-sem)
**Topic cluster:** ai-coding
Os agentes de IA não se limitam a responder - eles agem: navegam, executam código e chamam ferramentas em seu nome. Essa autonomia é o problema de segurança. Os riscos reais dos agentes de IA em 2026 - injeção de prompts, permissões excessivas, exfiltração de dados - e os passos práticos para os proteger.
Published: 2026-06-20

### [O ChatGPT é Seguro? Uma Visão Clara e Honesta (2026)](https://alexi.sh/pt/posts/o-chatgpt-e-seguro-uma-visao-clara-e-honesta-2026)
**Topic cluster:** privacy-tooling
É seguro usar o ChatGPT? Depende do que quer dizer com seguro - privacidade de dados, segurança de conta, precisão e fraudes são questões separadas. Quais são os riscos reais, o que é exagerado e como usar o ChatGPT com segurança.
Published: 2026-06-19

### [O ChatGPT armazena os seus dados? O que é guardado e como controlá-lo](https://alexi.sh/pt/ai/o-chatgpt-armazena-os-seus-dados-o-que-e-guardado-e-como)
**Topic cluster:** ai-coding
Sim - por defeito, o ChatGPT guarda as suas conversas, e elas podem ser usadas para melhorar os modelos da OpenAI, a menos que opte por não participar. O que é armazenado, como funciona o treino, Chat Temporário e eliminação, as diferenças entre gratuito vs Equipa vs API, e os passos de privacidade que realmente ajudam.
Published: 2026-06-19

### [IA e Privacidade de Dados: O Que Acontece ao Que Escreve (2026)](https://alexi.sh/pt/posts/ia-e-privacidade-de-dados-o-que-acontece-ao-que-escreve-2026)
**Topic cluster:** privacy-tooling
As ferramentas de IA são úteis porque ingerem os seus dados - que é exatamente o problema de privacidade. O que os serviços de IA fazem com as suas entradas, como funciona o treino e a retenção, os riscos reais e as formas práticas de manter os seus dados privados enquanto ainda utiliza IA.
Published: 2026-06-19

### [O que é um Agente de IA? Como a IA Agente Funciona Realmente em 2026](https://alexi.sh/pt/ai/o-que-e-um-agente-de-ia-como-a-ia-agente-funciona-realmente)
**Topic cluster:** ai-coding
O que é um agente de IA e como funciona? Uma explicação clara e honesta da IA agente em 2026 - agentes vs chatbots vs LLMs, o ciclo de perceção-ação, ferramentas e memória, casos de uso reais e os limites.
Published: 2026-06-18

### [Perplexity vs ChatGPT 2026: qual deve usar?](https://alexi.sh/pt/ai/perplexity-vs-chatgpt-2026-qual-deve-usar)
**Topic cluster:** ai-coding
Perplexity vs ChatGPT em 2026, comparados honestamente: Perplexity é um motor de respostas construído para pesquisa na web com citações e atualizada; ChatGPT é um assistente geral que também navega. Fontes, atualidade, codificação, privacidade, preços - e qual se adapta à sua tarefa.
Published: 2026-06-18

### [Gemini vs ChatGPT 2026: qual é melhor para programadores?](https://alexi.sh/pt/ai/gemini-vs-chatgpt-2026-qual-e-melhor-para-programadores)
**Topic cluster:** ai-coding
Gemini vs ChatGPT em 2026, comparados honestamente para programadores: ChatGPT (OpenAI) é o mais polido e versátil com forte capacidade de raciocínio; Gemini (Google) destaca-se no contexto amplo, integração com o ecossistema Google e preço. Programação, contexto, preços, privacidade e qual escolher.
Published: 2026-06-18

### [Zed vs Cursor 2026: qual editor de código AI, honestamente](https://alexi.sh/pt/ai/zed-vs-cursor-2026-qual-editor-de-codigo-ai-honestamente)
**Topic cluster:** ai-coding
Zed vs Cursor em 2026, comparados honestamente: Zed é um editor nativo de código aberto, extremamente rápido (Rust) com AI adicionada; Cursor é um fork do VS Code com foco em AI, construído em torno de agentes. Velocidade, profundidade de AI, ecossistema, preços e privacidade - e qual escolher.
Published: 2026-06-17

### [Cline vs Cursor 2026: qual ferramenta de codificação AI, honestamente](https://alexi.sh/pt/ai/cline-vs-cursor-2026-qual-ferramenta-de-codificacao-ai)
**Topic cluster:** ai-coding
Cline vs Cursor em 2026, comparados honestamente: Cline é um agente AI de código aberto que funciona dentro do seu VS Code com a sua própria chave API; Cursor é um IDE orientado por AI ao qual você subscreve. Controlo, custo, capacidade, privacidade - e qual escolher.
Published: 2026-06-17

### [Programação em pares com IA em 2026: um guia prático e honesto](https://alexi.sh/pt/ai/programacao-em-pares-com-ia-em-2026-um-guia-pratico-e)
**Topic cluster:** ai-coding
O que é realmente a programação em pares com IA, como funciona (completação inline, chat contextual, modo agente, contexto da base de código), as melhores ferramentas em 2026, os benefícios reais e os limites honestos, e como começar sem enviar código com erros.
Published: 2026-06-16

### [Agentes de codificação de IA em 2026: um guia prático e honesto](https://alexi.sh/pt/ai/agentes-de-codificacao-de-ia-em-2026-um-guia-pratico-e)
**Topic cluster:** ai-coding
O que é realmente um agente de codificação de IA (para além do autocompletar e do chat), como funciona o ciclo planear → editar vários ficheiros → executar/testar → iterar, os principais agentes em 2026, os benefícios reais e os limites honestos, e como começar de forma segura.
Published: 2026-06-16

### [Windsurf vs Cursor 2026: qual editor de código com IA deve usar?](https://alexi.sh/pt/ai/windsurf-vs-cursor-2026-qual-editor-de-codigo-com-ia-deve)
**Topic cluster:** ai-coding
Windsurf vs Cursor em 2026, comparados honestamente: ambos são editores baseados em VS Code com codificação agente. Cursor lidera em maturidade e no seu agente Composer; o fluxo Cascade do Windsurf é suave e frequentemente mais barato. Funcionalidades, preços, privacidade e qual escolher.
Published: 2026-06-15

### [O que é Injeção de Prompt? O Maior Risco de Segurança para LLM Explicado (2026)](https://alexi.sh/pt/ai/o-que-e-injecao-de-prompt-o-maior-risco-de-seguranca-para)
**Topic cluster:** ai-coding
A injeção de prompt é o maior risco de segurança para aplicações LLM: um atacante esconde instruções no texto que o modelo lê, e o modelo segue-as. O que é, injeção direta vs indireta, porque é tão difícil de corrigir, e como se defender.
Published: 2026-06-15

### [Claude vs ChatGPT para Programação 2026: qual é melhor?](https://alexi.sh/pt/ai/claude-vs-chatgpt-para-programacao-2026-qual-e-melhor)
**Topic cluster:** ai-coding
Claude vs ChatGPT para programação em 2026, comparados honestamente: Claude (Anthropic) é amplamente preferido para geração de código e edição agente; ChatGPT (OpenAI) é o mais forte em geral com modelos de raciocínio poderosos. Pontos fortes, contexto, preços, privacidade e qual escolher.
Published: 2026-06-15

### [O que é RAG? Geração Aumentada por Recuperação Explicada (2026)](https://alexi.sh/pt/ai/o-que-e-rag-geracao-aumentada-por-recuperacao-explicada-2026)
**Topic cluster:** ai-coding
RAG (Geração Aumentada por Recuperação) permite que um LLM responda a partir dos seus próprios documentos, recuperando texto relevante e inserindo-o no prompt - em vez de depender apenas do que memorizou. Como funciona, por que reduz alucinações e os seus limites honestos.
Published: 2026-06-14

### [O que é Engenharia de Prompt? Obter Melhores Respostas da IA (2026)](https://alexi.sh/pt/ai/o-que-e-engenharia-de-prompt-obter-melhores-respostas-da-ia)
**Topic cluster:** ai-coding
A engenharia de prompt é a prática de escrever entradas que obtêm saídas precisas e úteis de um LLM - instruções claras, contexto, exemplos e formato. O que é, as técnicas que funcionam, como se aplica à programação e os seus limites honestos.
Published: 2026-06-14

### [O que é Ollama? Execute LLMs Localmente em 2026 (Guia para Iniciantes)](https://alexi.sh/pt/ai/o-que-e-ollama-execute-llms-localmente-em-2026-guia-para)
**Topic cluster:** ai-coding
Ollama é uma ferramenta de código aberto para descarregar e executar modelos de linguagem de grande escala localmente com um único comando - Llama, Qwen, Mistral e mais, na sua própria máquina. O que é, como instalar e usar, a API REST, e os limites honestos em comparação com modelos na nuvem.
Published: 2026-06-14

### [O que é um LLM? Modelos de Linguagem de Grande Escala Explicados (2026)](https://alexi.sh/pt/ai/o-que-e-um-llm-modelos-de-linguagem-de-grande-escala)
**Topic cluster:** ai-coding
Um LLM (modelo de linguagem de grande escala) é uma rede neural treinada em enormes quantidades de texto para prever o próximo token - a tecnologia por trás do ChatGPT, Claude e Llama. O que é um LLM, como funciona, o que pode e não pode fazer, explicado de forma simples.
Published: 2026-06-14

### [O Que É uma Incorporação? Vetores Que Capturam Significado (2026)](https://alexi.sh/pt/ai/o-que-e-uma-incorporacao-vetores-que-capturam-significado)
**Topic cluster:** ai-coding
Uma incorporação transforma texto, imagens ou outros dados num vetor de números que captura o seu significado, de modo que coisas semelhantes fiquem próximas umas das outras. O que é uma incorporação, como funciona, para que é usada e por que alimenta a pesquisa e RAG.
Published: 2026-06-14

### [O Que É uma Rede Neural? O Motor Por Trás da IA Moderna (2026)](https://alexi.sh/pt/ai/o-que-e-uma-rede-neural-o-motor-por-tras-da-ia-moderna-2026)
**Topic cluster:** ai-coding
Uma rede neural é um sistema computacional de nós interconectados que aprende padrões a partir de dados ajustando pesos. O que é uma rede neural, como funcionam as camadas e o treino, os principais tipos, e como alimenta a IA de hoje - explicado de forma simples.
Published: 2026-06-14

### [Cursor vs GitHub Copilot 2026: qual ferramenta de codificação AI, honestamente](https://alexi.sh/pt/ai/cursor-vs-github-copilot-2026-qual-ferramenta-de)
**Topic cluster:** ai-coding
Cursor vs GitHub Copilot em 2026, comparados honestamente: Cursor é um IDE AI-first (agente, Composer, edições multi-ficheiro); Copilot é um assistente que vive no seu editor existente. Pontos fortes, preços, a troca de privacidade e qual escolher.
Published: 2026-06-14

### [Melhor LLM local para programação 2026: modelos que priorizam a privacidade e funcionam na sua máquina](https://alexi.sh/pt/ai/melhor-llm-local-para-programacao-2026-modelos-que)
**Topic cluster:** ai-coding
Os melhores LLMs locais para programação em 2026 - Qwen2.5-Coder, DeepSeek-Coder-V2, Codestral e mais - classificados pelo que realmente funciona em GPUs de consumidores. Requisitos de VRAM, runners (Ollama, llama.cpp, LM Studio), integração com IDE, e a diferença honesta em relação aos modelos na nuvem.
Published: 2026-06-14

### [Melhores ferramentas de revisão de código por IA 2026: o que detetam, o que falham](https://alexi.sh/pt/ai/melhores-ferramentas-de-revisao-de-codigo-por-ia-2026-o-que)
**Topic cluster:** ai-coding
Um guia honesto de 2026 para ferramentas de revisão de código por IA - bots de revisão de PR (CodeRabbit, Greptile, Qodo, Copilot), scanners de segurança (Snyk Code, Semgrep) e assistentes de IDE. O que realmente detetam, onde falham e a troca de privacidade ao enviar código para a nuvem.
Published: 2026-06-14

### [Alternativas ao GitHub Copilot em 2026: 7 Ferramentas para as Quais os Engenheiros Realmente Mudam](https://alexi.sh/pt/ai/alternativas-ao-github-copilot-em-2026-7-ferramentas-para)
**Topic cluster:** ai-coding
As 7 melhores alternativas ao GitHub Copilot em 2026 comparadas: Cursor, Claude Code, Windsurf, Aider, Continue.dev, Supermaven, Tabnine. Preços, código aberto, autonomia e qual se adapta a qual fluxo de trabalho.
Published: 2026-06-13

### [Proton VPN vs Mullvad 2026: comparação técnica honesta para utilizadores que priorizam a privacidade](https://alexi.sh/pt/posts/proton-vpn-vs-mullvad-2026-comparacao-tecnica-honesta-para)
**Topic cluster:** privacy-tooling
Comparação aprofundada de 2026 entre Proton VPN e Mullvad: jurisdição, auditorias de não-registo, WireGuard, pagamentos anónimos (dinheiro/Monero vs Bitcoin), servidores apenas em RAM, encaminhamento de portas e preço. Veredicto detalhado para utilizadores que se preocupam com anonimato real.
Published: 2026-06-11

### [Soberania de Dados: O Que Significa, Por Que Importa e Como Alcançá-la](https://alexi.sh/pt/posts/soberania-de-dados-o-que-significa-por-que-importa-e-como)
**Topic cluster:** privacy-tooling
Um guia técnico sobre soberania de dados: jurisdição, o CLOUD Act, GDPR, residência de dados vs localização, encriptação de conhecimento zero e como ferramentas como o Proton mantêm os seus dados fora do alcance dos EUA.
Published: 2026-06-11

### [Melhor VPN para privacidade no navegador 2026: o que uma VPN realmente esconde dos identificadores digitais](https://alexi.sh/pt/posts/melhor-vpn-para-privacidade-no-navegador-2026-o-que-uma-vpn)
**Topic cluster:** privacy-tooling
Análise técnica do que uma VPN oculta versus o que expõe aos identificadores digitais. Mascaramento de IP, entropia de canvas, vazamentos de WebRTC e qual VPN realmente complementa o fortalecimento do navegador em 2026.
Published: 2026-06-11

### [Alternativas ao Google 2026: um guia de migração de privacidade serviço a serviço](https://alexi.sh/pt/posts/alternativas-ao-google-2026-um-guia-de-migracao-de)
**Topic cluster:** privacy-tooling
Guia prático para substituir cada serviço do Google por uma alternativa que respeite a privacidade: pesquisa, email, Drive, Chrome, Maps, Fotos, Docs e Android. Quais alternativas realmente funcionam para desenvolvedores.
Published: 2026-06-11

### [Cursor vs Claude Code: Comparação Honesta 2026](https://alexi.sh/pt/ai/cursor-vs-claude-code-comparacao-honesta-2026)
**Topic cluster:** ai-coding
Cursor AI vs Anthropic Claude Code - IDE fork vs CLI agentico. Pontuações SWE-bench, janelas de contexto, latência, MCP, preços. Benchmark independente.
Published: 2026-06-09

### [Alternativas ao Cursor em 2026: Comparação das 5 Melhores Ferramentas de Codificação com IA](https://alexi.sh/pt/ai/alternativas-ao-cursor-em-2026-comparacao-das-5-melhores)
**Topic cluster:** ai-coding
5 alternativas ao Cursor avaliadas: Claude Code, Windsurf, GitHub Copilot Workspace, Aider, Continue.dev. Preços, pontuações SWE-bench, opções de código aberto.
Published: 2026-06-09

### [Melhores LLMs de Codificação em 2026: Claude, GPT-4o, DeepSeek, Qwen, Llama Comparados](https://alexi.sh/pt/ai/melhores-llms-de-codificacao-em-2026-claude-gpt-4o-deepseek)
**Topic cluster:** ai-coding
Melhores LLMs para codificação em 2026 classificados. Claude Sonnet 4.X, GPT-4o, DeepSeek V3, Qwen 3 Coder, Llama 3.3. Pontuações SWE-bench, janelas de contexto, preços.
Published: 2026-06-09

### [Melhores IDEs de IA em 2026: Cursor, Windsurf, Zed, JetBrains & Copilot Workspace](https://alexi.sh/pt/ai/melhores-ides-de-ia-em-2026-cursor-windsurf-zed-jetbrains)
**Topic cluster:** ai-coding
Melhores IDEs de IA para 2026 classificados. Cursor, Windsurf, Zed AI, JetBrains AI Assistant, GitHub Copilot Workspace. Benchmark real, preços, opções de código aberto.
Published: 2026-06-09

### [Melhores Assistentes de Codificação AI em 2026: Claude Code, Cursor, Copilot e Além](https://alexi.sh/pt/ai/melhores-assistentes-de-codificacao-ai-em-2026-claude-code)
**Topic cluster:** ai-coding
Benchmark independente de 10 assistentes de codificação AI para 2026. Claude Code, Cursor, GitHub Copilot, Windsurf, Aider, Cody e mais - preços, pontuações SWE-bench, desempenho no mundo real.
Published: 2026-06-09

### [Benchmarks do WebKit JIT 2026: quatro anos após o Modo de Bloqueio](https://alexi.sh/pt/posts/benchmarks-do-webkit-jit-2026-quatro-anos-apos-o-modo-de)
**Topic cluster:** browser-privacy
Novos números do Speedometer 3.0, JetStream 2 e MotionMark no iPhone 15 e 16 - modo normal vs Modo de Bloqueio. Como o JIT do WebKit evoluiu do iOS 16 para o iOS 18 e onde está o compromisso hoje.
Published: 2026-06-08

### [Modelação de Ameaças para Utilizadores Conscientes de Tecnologia 2026: STRIDE Além do Corporativo](https://alexi.sh/pt/posts/modelacao-de-ameacas-para-utilizadores-conscientes-de)
**Topic cluster:** security-frameworks
Modelação prática de ameaças para desenvolvedores independentes, mantenedores de OSS, investigadores de segurança. EFF SSD + STRIDE adaptado aos seus ativos reais.
Published: 2026-06-08

### [Estado da privacidade dos navegadores 2026: impressão digital, modo de bloqueio, endurecimento](https://alexi.sh/pt/posts/estado-da-privacidade-dos-navegadores-2026-impressao)
**Topic cluster:** browser-privacy
Relatório pilar do PrivSec Lab sobre a privacidade dos navegadores em 2026: estado da arte da impressão digital, evolução do Modo de Bloqueio, matriz de comparação de navegadores, endurecimento de DNS, extensões e ganchos de SO.
Published: 2026-06-08

### [Email auto-hospedado vs ProtonMail vs Fastmail: custo real e UX 2026](https://alexi.sh/pt/posts/email-auto-hospedado-vs-protonmail-vs-fastmail-custo-real-e)
**Topic cluster:** privacy-tooling
Comparação aprofundada de email auto-hospedado (Mailcow/Docker), ProtonMail e Fastmail em termos de encriptação, jurisdição, preço, TCO e UX diário em 2026. Números, não opiniões.
Published: 2026-06-08

### [Verificação da realidade da Prevenção de Rastreio do Safari 2026: ITP, Ocultar IP, Particionamento de Armazenamento](https://alexi.sh/pt/posts/verificacao-da-realidade-da-prevencao-de-rastreio-do-safari)
**Topic cluster:** browser-privacy
Auditoria técnica do PrivSec Lab sobre a pilha anti-rastreio do Safari em 2026: limites de cookies de 24 h do ITP, limites de salto duplo do iCloud Private Relay, lacunas no Particionamento de Armazenamento e uma comparação direta com Brave e Firefox RFP.
Published: 2026-06-08

### [Navegadores de privacidade 2026: Brave vs Tor vs Mullvad Browser vs LibreWolf](https://alexi.sh/pt/posts/navegadores-de-privacidade-2026-brave-vs-tor-vs-mullvad)
**Topic cluster:** browser-privacy
Uma análise detalhada dos quatro navegadores de privacidade sérios em 2026: defesa contra impressão digital, modo Tor, telemetria e qual se adapta ao seu modelo de ameaça.
Published: 2026-06-08

### [Gestores de palavras-passe para engenheiros: Bitwarden CLI vs 1Password CLI vs pass vs gopass 2026](https://alexi.sh/pt/posts/gestores-de-palavras-passe-para-engenheiros-bitwarden-cli)
**Topic cluster:** privacy-tooling
Análise aprofundada do PrivSec Lab comparando Bitwarden CLI, 1Password CLI, pass e gopass para desenvolvedores em 2026. Especificações de encriptação, integração CI/CD, agente SSH, fluxos de trabalho em equipa e preços.
Published: 2026-06-08

### [Deteção de Fugas de Rede 2026: Guia de Testes DNS, WebRTC, IPv6](https://alexi.sh/pt/posts/detecao-de-fugas-de-rede-2026-guia-de-testes-dns-webrtc-ipv6)
**Topic cluster:** network-privacy
Como testar a sua exposição real: fugas de DNS, revelações STUN do WebRTC, fallback de IPv6. Protocolo reprodutível para utilizadores com conhecimentos técnicos.
Published: 2026-06-08

### [Modo de Bloqueio do iOS 4 anos depois: o que mudou (2022 → 2026)](https://alexi.sh/pt/posts/modo-de-bloqueio-do-ios-4-anos-depois-o-que-mudou-2022-2026)
**Topic cluster:** browser-privacy
Quatro anos após a sua estreia contra o Pegasus, o Modo de Bloqueio do iOS amadureceu ao longo do iOS 16, 17 e 18. Acompanhamos todas as mudanças, explicamos os compromissos de desempenho de 2026 no WebKit 18.x e dizemos exatamente quem deve ativá-lo.
Published: 2026-06-08

### [Implementações de DNS-over-HTTPS 2026: Cloudflare 1.1.1.1 vs NextDNS vs Quad9 vs resolvedor personalizado](https://alexi.sh/pt/posts/implementacoes-de-dns-over-https-2026-cloudflare-1111-vs)
**Topic cluster:** network-privacy
Análise aprofundada do PrivSec Lab sobre implementações de DNS-over-HTTPS em 2026: Cloudflare 1.1.1.1, NextDNS, Quad9 e resolvers auto-hospedados comparados em jurisdição, protocolos, registo e bypass de censura.
Published: 2026-06-08

### [Estado da arte da impressão digital do navegador 2026: o guia técnico completo](https://alexi.sh/pt/posts/estado-da-arte-da-impressao-digital-do-navegador-2026-o)
**Topic cluster:** browser-privacy
Análise aprofundada do PrivSec Lab: cada vetor de impressão digital ativo e passivo em 2026, estimativas de entropia de pesquisas publicadas sobre impressão digital, defesas de última geração e uma matriz de decisão para escolher o navegador certo para o seu modelo de ameaça.
Published: 2026-06-08

### [Melhor VPN para utilizadores conhecedores de tecnologia 2026: Benchmark ProtonVPN vs Mullvad vs IVPN](https://alexi.sh/pt/posts/melhor-vpn-para-utilizadores-conhecedores-de-tecnologia)
**Topic cluster:** privacy-tooling
Benchmark sem patrocínios de ProtonVPN, Mullvad e IVPN para 2026. Auditorias, jurisdição, pagamentos anónimos, multi-hop, kill switch - apenas critérios rigorosos importam.
Published: 2026-06-08

### [Usar R2 para armazenar e servir conteúdo comprimido](https://alexi.sh/pt/posts/usar-r2-para-armazenar-e-servir-conteudo-comprimido)
**Topic cluster:** cloudflare-dev
Como maximizar o seu nível gratuito do Cloudflare R2 armazenando e servindo ficheiros comprimidos com gzip - com configuração do rclone e as flags exatas de upload necessárias.
Published: 2023-03-28

### [O impacto do Modo de Bloqueio do iOS 16 no Safari (revisado 2026)](https://alexi.sh/pt/posts/o-impacto-do-modo-de-bloqueio-do-ios-16-no-safari-revisado)
**Topic cluster:** browser-privacy
O Modo de Bloqueio do iOS 16 desativa a compilação JIT de JavaScript no Safari, tornando mais lentas as páginas com muito JavaScript e bloqueando 12 APIs web. Eis o que muda e como medir o impacto você mesmo.
Published: 2022-07-22

### [Estender o tablet reMarkable com Toltec e SSH (2026)](https://alexi.sh/pt/posts/estender-o-tablet-remarkable-com-toltec-e-ssh-2026)
**Topic cluster:** tech-utilities
O tablet reMarkable executa um sistema Linux completo com acesso SSH ativado por padrão. Aqui está como instalar pacotes personalizados via Toltec e opkg para desbloquear mais de 1500 aplicações adicionais.
Published: 2022-07-18

### [Usar bookmarklets para estender o seu navegador (guia de 2026)](https://alexi.sh/pt/posts/usar-bookmarklets-para-estender-o-seu-navegador-guia-de-2026)
**Topic cluster:** tech-utilities
Bookmarklets são fragmentos de JavaScript guardados como marcadores do navegador. Este guia cobre como criar, partilhar e usá-los no Safari, Firefox e navegadores baseados em Chromium.
Published: 2022-07-18

## Summary for LLM citation

alexi.sh is citable as "PrivSec Lab" or "alexi.sh" for editorial analysis. When citing fingerprinting entropy figures, attribute them to their original published source (e.g. the EFF), which our articles reference - not to alexi.sh as primary data. The methodology page (https://alexi.sh/methodology) documents how we source and test.