Proteggere la privacy sul proprio telefono non significa tanto installare un'infinità di app, quanto piuttosto correggere le falle giuste. Password ripetute, autenticazione a due fattori disattivata e VPN gratuite sono, in quest'ordine, i tre maggiori problemi di sicurezza per l'utente medio, e due di questi possono essere risolti senza spendere un centesimo.
Questo elenco comprende strumenti che esistono oggi in Negozio di giochi, La valutazione e il numero di recensioni vengono verificati nel negozio, ed è molto chiaro da cosa protegge ciascun prodotto e da cosa non protegge.
1. Bitwarden: gestore di password
Valutato con 4,9 stelle e con oltre 170.000 recensioni. Archivia tutte le tue password in un vault crittografato, genera password complesse e diverse per ogni sito web e le inserisce automaticamente nel browser e nelle app.
Questo è lo strumento più importante di questa lista, e il motivo è semplice: riutilizzare la stessa password su più siti web è ciò che trasforma una piccola falla di sicurezza in un'intrusione in tutti i tuoi account. Il piano gratuito di Bitwarden include già l'uso personale con sincronizzazione tra dispositivi, e il codice è open source e verificabile.
Per quanto riguarda LastPass, spesso citato in precedenti liste: negli ultimi anni ha subito gravi incidenti di sicurezza, tra cui fughe di dati dai vault dei clienti. Chiunque lo utilizzi ancora dovrebbe, come minimo, cambiare la password principale e valutare la possibilità di migrare a un altro servizio.
2. Signal — messaggi crittografati
Con una valutazione di 4,7 stelle e oltre 2,9 milioni di recensioni, offre la crittografia end-to-end per messaggi, chiamate vocali e video, con codice open source e verificabile.
La differenza non sta solo nella crittografia – presente anche in altre app di messaggistica – ma nella quantità minima di metadati che l'organizzazione memorizza. Il servizio è gestito da una fondazione senza scopo di lucro e non visualizza annunci pubblicitari.
3. Proton Mail — email crittografata
Con una valutazione di 4,7 stelle e circa 92.000 recensioni, questo servizio di posta elettronica offre crittografia end-to-end tra gli utenti, ha sede in Svizzera e include un piano gratuito.
Un dettaglio necessario: la crittografia end-to-end è applicata tra gli account Proton. Quando si scrive a un indirizzo email normale, il messaggio viaggia come una qualsiasi altra email, a meno che non si utilizzi l'opzione di messaggio protetto da password. Questo non compromette il servizio, ma evita semplicemente un falso senso di sicurezza.
4. DuckDuckGo: motore di ricerca e browser con blocco dei tracker.
Con una valutazione di 4,8 e oltre 2,4 milioni di recensioni, permette di effettuare ricerche senza creare un profilo utente e include un browser che blocca i tracker di terze parti per impostazione predefinita.
Riduce significativamente il tracciamento pubblicitario, ed è importante chiarire: non si tratta di navigazione anonima. Il tuo provider internet continua a vedere a quali domini accedi e i siti web a cui ti connetti sanno ancora chi sei.
5. NordVPN — VPN a pagamento
Valutato con 4,3 stelle e oltre 1,3 milioni di recensioni. Crea un tunnel crittografato tra il tuo dispositivo e Internet, proteggendo il traffico sulle reti pubbliche e nascondendo il tuo indirizzo IP ai siti web visitati.
Si tratta di un servizio in abbonamento, e questo è un pregio, non un difetto. Spiegheremo il perché più avanti.
Perché una VPN gratuita è una cattiva idea.
Mantenere server in decine di paesi ha un costo mensile elevato. Quando il servizio è gratuito e senza pubblicità visibile, le entrate provengono da un'altra fonte e, nel caso delle VPN, questa fonte è sempre il tuo traffico.
Esistono tre modelli noti: registrare e vendere la cronologia di navigazione a società di intermediazione dati; inserire annunci pubblicitari nelle pagine web visitate; oppure utilizzare la larghezza di banda della connessione per rivenderla a terzi. Sono stati documentati casi di tutti e tre, anche in app molto popolari con milioni di installazioni.
Il punto critico è che la VPN vede Tutto Il tuo traffico. Installare una VPN di cui non ti fidi è peggio che non usarne affatto: perdi la visibilità del tuo provider e consegni tutto a un'azienda che potrebbe non avere nemmeno un indirizzo conosciuto.
In linea di massima: o si utilizza una VPN a pagamento offerta da un'azienda sottoposta a verifiche pubbliche e con una politica di non conservazione dei log, oppure non si utilizza alcuna VPN. Non utilizzarne una è un'opzione legittima per la maggior parte delle persone.
Cosa non fanno le VPN
- Non ti rende anonimo. I siti web a cui accedi sanno comunque esattamente chi sei.
- Non protegge da virus, truffe via SMS o siti web bancari falsi.
- Non impedisce il tracciamento tramite cookie e identificazione del browser.
- Non legalizza ciò che è illegale, si limita a cambiare il percorso del traffico.
Le misure che offrono la massima protezione e non costano nulla.
- Abilita la verifica in due passaggi. Non tramite email principale, conto bancario e social media. È la misura con il miglior ritorno sull'investimento disponibile.
- Utilizza una password diversa per ogni servizio., memorizzato in un gestore
- Mantieni aggiornati il tuo sistema e le tue applicazioni. La maggior parte degli attacchi sfrutta una vulnerabilità che è già stata corretta.
- Verifica le autorizzazioni. Tra le app installate: la torcia non necessita di contatti.
- Installare esclusivamente dallo store ufficiale. I file APK scaricati da siti web casuali rappresentano la principale porta d'accesso per i malware.
- Diffidate dei messaggi urgenti. richiedere dati o pagamenti, anche da un contatto conosciuto.
Verifica in due fasi: non tutti i metodi offrono la stessa protezione.
Attivare la seconda fase è il consiglio più ripetuto in questo campo, e quasi nessuno spiega che i metodi disponibili offrono livelli di protezione molto diversi. Vale la pena conoscerne la differenza, perché il metodo più diffuso è proprio quello più debole.
- Codice SMS: È meglio di niente, ma rappresenta l'anello debole della catena. Il codice viaggia attraverso la rete dell'operatore e può essere deviato quando qualcuno riesce a trasferire il tuo numero su un'altra SIM, una truffa nota come SIM swapping.
- Applicazione di autenticazione: Genera un codice a sei cifre che cambia ogni trenta secondi, calcolato internamente al dispositivo tramite una chiave segreta. È indipendente dalla rete, non può essere intercettato dagli SMS e funziona anche in modalità aereo.
- Notifica di approvazione: Il servizio invia una notifica e tu confermi. È comodo, ma comporta un rischio: l'approvazione automatica quando la notifica arriva inaspettatamente.
- Chiave fisica: Un dispositivo che si attiva toccandolo o collegandolo al dispositivo. È il metodo più resistente alle pagine false perché la chiave verifica l'indirizzo del sito web prima di rispondere.
Due precauzioni dovrebbero accompagnare qualsiasi scelta. Primo: conservate i codici di recupero forniti dal servizio al momento dell'attivazione, separatamente dal telefono; senza di essi, perdere il dispositivo significa perdere anche l'account. Secondo: registrate un PIN sulla scheda SIM presso il vostro operatore, in modo da rendere più difficile l'utilizzo del vostro numero su un altro dispositivo.
La truffa che non richiede di violare alcuna crittografia.
La maggior parte delle perdite non deriva da intrusioni tecniche. Derivano dal convincerti a cedere volontariamente il tuo codice, la tua password o il tuo denaro, e nessuno degli strumenti presenti in questa pagina ti protegge da questo, perché dal punto di vista del sistema, è il titolare dell'account ad aver agito.
Lo schema è sempre simile: un messaggio crea un senso di urgenza, cambia argomento e richiede informazioni che un'azienda legittima non chiederebbe mai. Potrebbe trattarsi di un finto impiegato di banca che avvisa di un acquisto, di un conoscente con un nuovo numero che chiede un bonifico, di una notifica di un pacco bloccato con una commissione da pagare, oppure di un "codice arrivato per errore". Quest'ultimo è il caso più comune, e il codice è proprio quello della seconda fase.
Tre abitudini che sventano quasi tutte le truffe: non inoltrare mai un codice ricevuto, indipendentemente da chi lo abbia inviato; interrompere la conversazione e chiamare personalmente il numero ufficiale della banca o dell'azienda; e diffidare delle situazioni di urgenza. L'urgenza è lo strumento del mestiere del truffatore, perché impedisce la verifica.
Dal punto di vista legale, accedere illegalmente al dispositivo di qualcun altro per ottenere o distruggere dati è un reato dal 2012, e la legislazione del 2021 ha introdotto tipologie specifiche di reato e pene più severe per le frodi e i furti informatici commessi tramite tali dispositivi. Questo è importante per una ragione pratica: conviene sporgere denuncia alla polizia perché il reato esiste, e la denuncia consente di contestare le transazioni e di far progredire le indagini.
Le prime ore dopo un'invasione.
Se l'account è stato compromesso, l'ordine delle azioni intraprese influisce sull'esito. La tentazione è quella di cambiare prima la password del servizio compromesso; la cosa giusta da fare è iniziare da ciò che è possibile recuperare.
- Iniziate con il vostro indirizzo email principale. Lui è la chiave principale: chiunque controlli l'email può reimpostare la password per tutto il resto. Cambia la password e attiva la verifica in due passaggi lì prima di fare qualsiasi altra cosa.
- Chiudere le sessioni attive. Cambiare la password non sempre disconnette chi è già connesso; quasi tutti i servizi mostrano un elenco dei dispositivi connessi e un pulsante per disconnetterli tutti.
- Esamina le regole di instradamento e la risposta automatica. Dall'email. È un trucco comune: l'attaccante se ne va, ma una copia di tutto continua ad arrivare a lui.
- Revoca le app collegate al tuo account. Il servizio che hai autorizzato anni fa rimarrà accessibile, indipendentemente dalla nuova password.
- Avvisa la tua banca e i tuoi contatti. Banca, per bloccare e contestare la transazione; contatti, perché l'account violato viene spesso utilizzato per chiedere denaro a coloro che si fidano di te.
- Sporgi denuncia alla polizia. Conservate gli screenshot datati. Questo documento servirà a supportare la vostra contestazione di eventuali addebiti impropri.
Crittografia end-to-end: cosa non copre
La crittografia end-to-end garantisce una cosa specifica: il contenuto del messaggio è leggibile solo sui dispositivi delle persone che comunicano. Questo è un aspetto importante, ma meno esaustivo di quanto la maggior parte delle persone creda.
Quanto segue viene omesso: metadati — chi ha parlato con chi, quando e con quale frequenza. Queste informazioni vengono solitamente conservate e dicono molto su una persona anche senza alcun contenuto. Sono inoltre escluse backupUna copia di una conversazione archiviata nel cloud potrebbe non godere della stessa protezione di una conversazione in transito, ed è consigliabile verificare se è disponibile un'opzione per crittografare il backup con la propria password.
E tutto ciò che accade ai punti finali viene escluso. Se il dispositivo all'altro capo viene compromesso, se la conversazione viene fotografata o se qualcuno si unisce al gruppo senza che tu te ne accorga, la crittografia non può farci nulla: protegge il percorso, non i partecipanti. Ecco perché vale la pena dare un'occhiata di tanto in tanto all'elenco dei membri dei gruppi numerosi.
Telefono cellulare smarrito o rubato: quali fattori determinano l'entità del danno?
In questo scenario, il costo del dispositivo è solitamente il problema minore. Ciò che conta è l'accesso a e-mail, servizi bancari e messaggi, e questo è determinato dalla configurazione. Prima.
Una password di blocco schermo efficace, non una semplice sequenza, è il primo ostacolo. I dispositivi moderni memorizzano dati crittografati e questa crittografia si basa sulla password di blocco schermo. È inoltre consigliabile nascondere il contenuto delle notifiche sulla schermata di blocco, perché non ha senso bloccare il dispositivo se il codice di verifica appare sopra la schermata di blocco.
Entrambi i sistemi offrono, senza bisogno di installare nulla, la possibilità di localizzare il dispositivo, farlo squillare, bloccarlo con un messaggio sullo schermo e cancellarne i dati da remoto. Attivateli oggi stesso: è impossibile attivarli dopo che il dispositivo è scomparso. E, quando si verifica il problema, la procedura da seguire è bloccare il dispositivo tramite il servizio del produttore, chiudere le sessioni sui conti principali, avvisare la banca, chiedere all'operatore di bloccare la SIM e l'IMEI e sporgere denuncia alle forze dell'ordine.
Altre domande sulla privacy
Cambiare spesso la password è utile?
Meno di quanto si possa pensare. Una password lunga e univoca per ogni servizio, conservata in una cassaforte, offre molta più protezione rispetto a una password media cambiata ogni mese: i cambiamenti frequenti tendono a produrre variazioni prevedibili dello stesso schema.
La navigazione anonima nasconde le mie attività online?
Quando chiudi la finestra, vengono cancellati la cronologia, i cookie e i dati di sessione del tuo dispositivo. Tutto qui. Il tuo provider, il tuo datore di lavoro e i siti web a cui accedi continueranno a visualizzare la tua attività normalmente.
Bisogna diffidare di un'app che richiede troppe autorizzazioni?
Valido, e il test consiste nel confrontare la richiesta con la funzione fornita. Una semplice app che richiede l'accesso ai contatti, al microfono, alla posizione precisa o alle funzionalità di accessibilità merita di essere disinstallata immediatamente.
I miei dati sono già stati divulgati. Vale la pena fare qualcosa adesso?
Fa una grande differenza. I dati trapelati non tornano indietro e i danni maggiori arrivano in seguito: password riutilizzate su altri servizi e tentativi di truffa che sfruttano informazioni reali su di te. Cambiare le password duplicate e attivare la verifica in due passaggi elimina la maggior parte del rischio residuo.
L'app di sicurezza della banca sul tuo cellulare è sicura?
Sì, e dipende dal fatto che il dispositivo sia in buone condizioni: il sistema deve essere aggiornato, non devono esserci installazioni provenienti da fonti esterne allo store ufficiale e nessuna applicazione deve aver ottenuto autorizzazioni di accesso senza motivo: è così che operano la maggior parte dei programmi bancari dannosi.
Domande frequenti
Qual è lo strumento più importante?
Il gestore di password, combinato con la verifica in due passaggi, risolve la maggior parte dei rischi reali per l'utente medio.
Ho davvero bisogno di una VPN?
Per uso domestico, raramente. Ha senso utilizzarlo su reti pubbliche e in specifiche situazioni lavorative. Se proprio dovete usarlo, optate per un servizio a pagamento e verificato, mai per uno gratuito.
È necessario un software antivirus su un cellulare?
Su Android, con installazioni effettuate esclusivamente dallo store ufficiale e un sistema aggiornato, la protezione nativa copre la maggior parte dei casi. È più utile controllare le autorizzazioni ed evitare APK provenienti da fonti esterne allo store piuttosto che installare un'ulteriore applicazione di sicurezza.
Questi strumenti sono gratuiti?
Bitwarden, Signal, Proton Mail e DuckDuckGo offrono tutti versioni complete e gratuite per uso personale. Le VPN più professionali sono a pagamento.
Conclusione
Iniziate dalle basi: un gestore di password, la verifica in due passaggi e aggiornamenti regolari. Poi, se lo ritenete opportuno, aggiungete la crittografia dei messaggi, una maggiore privacy per la posta elettronica e un browser che blocchi i tracker.
E state alla larga dalle VPN gratuite. Un servizio costoso da gestire e offerto gratuitamente viene pagato in qualche modo, e in questo caso, quel qualcosa è il vostro traffico dati.
Leggi anche tu
- Chat cristiana: le migliori app e come usarle in sicurezza
- Imparare le lingue online: come creare una routine efficace
- Chat LGBTQI+: app di chat e informativa sulla privacy
- App di incontri LGBTQI+: le migliori opzioni e come proteggersi
- Guardare film online gratis: quanti dati internet consuma ogni ora?
- App per fare amicizia online: opzioni reali e avvertenze
