Account, aggiornamenti, backup e truffe: le misure pratiche che riducono i rischi quotidiani su smartphone e computer.
La sicurezza digitale si costruisce con abitudini ripetute, non con un’unica applicazione. Un telefono aggiornato può essere compromesso da una password riutilizzata; un account protetto può diventare irrecuperabile se mancano i codici di recupero. Queste dieci regole aiutano a ridurre i rischi più comuni senza trasformare la gestione dei dispositivi in un lavoro a tempo pieno.
Non esiste una protezione assoluta. L’obiettivo è rendere più difficile un attacco e poter recuperare dati e accessi quando qualcosa va storto. Si può iniziare dagli account principali: email, cloud e servizi usati per il lavoro.
1. Usare password uniche
Non riutilizzare la password dell’email su altri siti. Se un servizio subisce una violazione, una credenziale condivisa espone anche gli altri account. Scegliere password lunghe e difficili da indovinare, evitando nomi, date e schemi prevedibili.
Un password manager aiuta a generare e conservare credenziali diverse. Proteggere bene la password principale e conoscere le procedure di recupero. Le indicazioni di CISA per la sicurezza quotidiana raccomandano password robuste, autenticazione aggiuntiva, attenzione al phishing e aggiornamenti.
2. Attivare MFA e passkey dove disponibili
L’autenticazione a più fattori aggiunge una verifica oltre alla password. Dove disponibili e adatte al servizio, le passkey riducono anche alcuni rischi legati al phishing. Un’app autenticatrice è un’opzione pratica per molti account; i sistemi disponibili variano.
Conservare i codici di recupero in un luogo sicuro e separato dal dispositivo principale. Non approvare richieste di accesso che non si sono avviate. Una notifica insistente non è un motivo per premere «consenti».
3. Riconoscere il phishing prima del clic
Diffidare di messaggi che impongono urgenza, minacciano la chiusura di un account o chiedono pagamenti inattesi. Nome del mittente e logo possono essere imitati. Aprire l’app ufficiale o digitare l’indirizzo noto del servizio invece di usare il collegamento ricevuto.
Non fornire codici temporanei a chi li chiede per telefono o chat. Se un messaggio sembra provenire da un collega, verificare la richiesta attraverso un canale già conosciuto, soprattutto quando riguarda dati o denaro.
4. Aggiornare sistema e applicazioni
Installare aggiornamenti da fonti ufficiali. Molte correzioni riguardano vulnerabilità che non sono visibili durante l’uso quotidiano. Attivare gli aggiornamenti automatici quando appropriato e controllare periodicamente che non siano rimasti bloccati.
Un dispositivo senza supporto merita una valutazione specifica. Prima di acquistare un nuovo telefono, controllare la durata degli aggiornamenti promessi per il modello.
5. Fare backup e provare il ripristino
Una copia sincronizzata non è sempre un backup completo: una cancellazione può propagarsi. Conservare copie separate dei dati importanti e verificare che sia possibile recuperare almeno un file di prova. Proteggere anche l’account usato per i backup.
Per documenti insostituibili, una copia offline o separata riduce il rischio che un problema coinvolga tutto contemporaneamente. Definire quanto lavoro si è disposti a perdere aiuta a scegliere la frequenza delle copie.
6. Proteggere blocco schermo e dati
Usare un codice di sblocco robusto e un blocco automatico ragionevolmente breve. Verificare che la cifratura sia attiva dove il sistema la supporta. Conservare le eventuali chiavi di recupero prima di modificare impostazioni critiche.
Attivare le funzioni ufficiali per localizzare o bloccare un dispositivo smarrito, comprendendo quali account richiedono. Non lasciare informazioni sensibili leggibili nelle notifiche sullo schermo bloccato.
7. Limitare i permessi delle app
Controllare accesso a posizione, microfono, fotocamera, contatti e file. Concedere soltanto ciò che serve alla funzione utilizzata. Disinstallare le applicazioni abbandonate e preferire fonti ufficiali, senza considerare lo store una garanzia assoluta.
8. Usare con attenzione il Wi-Fi pubblico
Verificare il nome della rete e disattivare la connessione automatica a reti sconosciute. Per operazioni sensibili, quando possibile usare la propria connessione mobile. Una VPN affidabile può proteggere parte del traffico, ma non rende sicuro un sito fraudolento e non sostituisce gli aggiornamenti.
9. Prepararsi alle truffe quotidiane
Chiamate di falsa assistenza, pacchi inesistenti e investimenti miracolosi puntano spesso sulla fretta. Non installare software di controllo remoto su richiesta di uno sconosciuto. Per verificare un problema, contattare il servizio attraverso recapiti ufficiali cercati autonomamente.
10. Sapere cosa fare dopo un incidente
Da un dispositivo affidabile, cambiare le credenziali compromesse, revocare sessioni sospette e verificare dati di recupero e regole dell’email. Avvisare i servizi interessati attraverso i canali ufficiali. Se riguarda il lavoro, seguire le procedure dell’organizzazione.
Applicare lo stesso metodo ai dispositivi connessi di casa: la nostra guida alla casa intelligente spiega come scegliere e gestire l’ecosistema. Le misure funzionano meglio quando diventano una routine verificabile, non una lista dimenticata dopo la prima lettura.
Sofia Ferraro fa parte della redazione di TecnoTime. Qui trovi i contributi pubblicati per il progetto e i recapiti editoriali per domande o segnalazioni.