Telefono
4 mosse fondamentali + cosa fare in caso di furto.
Modulo — Protezione quotidiana
Telefono • Wi-Fi • Identità • Dati
L’obiettivo è semplice: ridurre drasticamente le fregature e rendere molto più difficile perdere account o dati. Qui trovi checklist “da domani” e cosa fare se succede un incidente.
1) Proteggere il telefono (4 fondamentali)
Il telefono è “la chiave di casa” dei tuoi account. Se lo perdi o lo comprometti, perdi tutto.
Blocco schermo serio
- PIN lungo o passcode (meglio di 4 cifre).
- Biometria ok, ma non al posto del PIN: è un “secondo livello”.
- Lockscreen: niente anteprime di OTP/codici.
Aggiornamenti + store ufficiale
- Update automatici attivi (OS e app).
- Installa app solo da store ufficiali.
- Diffida da “mod”, “crack”, APK random.
Permessi minimi
- Posizione/foto/microfono: concedi solo se serve.
- Controlla app con accesso a notifiche e “accessibilità”.
- Disinstalla app inutili: meno superficie d’attacco.
Trova dispositivo + azioni in caso di furto
- Attiva “Trova il mio dispositivo” (localizzazione e cancellazione remota).
- Se rubato: blocca SIM/numero, cambia password account principali, revoca sessioni.
- Avvisa contatti se c’è rischio di impersonificazione.
2FA: preferisci l’app agli SMS
- Attiva 2FA su mail, social, cloud, banca.
- Se puoi: app di autenticazione o passkey.
- Salva i codici di recupero in posto sicuro (non in note non protette).
Check mensile (2 minuti)
- Controlla dispositivi collegati agli account.
- Rivedi permessi app “sensibili”.
- Aggiorna backup (foto/chat/file importanti).
2) Proteggere il Wi-Fi di casa (router in sicurezza)
Il router è un “portone”: se è debole, tutto ciò che ci sta dietro è più esposto.
Admin router: cambia subito
- Password admin unica e robusta.
- Disattiva accesso remoto se non serve.
- Disattiva UPnP se non lo usi (meno “porte aperte”).
WPA3 (o WPA2-AES) + WPS OFF
- Usa WPA3; se non c’è, WPA2 con AES.
- Evita WPA/WEP (vecchi e deboli).
- WPS disattivato: è un rischio inutile.
Firmware aggiornato + rete ospiti
- Aggiorna firmware/router (automatico se possibile).
- Rete “Guest” per amici.
- IoT (smart TV, lampadine) meglio su rete separata.
3) Proteggere il “nome” (identità e reputazione)
Più info pubblichi, più è facile costruire truffe credibili o impersonificarti.
Riduci dati pubblici
- Profilo privato (quando ha senso).
- Evita: data di nascita completa, scuola/classe, indirizzi, “routine”.
- Occhio a foto con badge, documenti, biglietti, QR.
2FA + recupero account “pulito”
- 2FA su mail e social (prima la mail!).
- Verifica mail/numero di recupero siano tuoi e aggiornati.
- Codici recovery salvati offline (non screenshot in galleria).
Impersonificazione: cosa fare
- Raccogli prove (screenshot, link profilo, messaggi).
- Segnala sulla piattaforma e avvisa i contatti.
- Cambia password + revoca sessioni se sospetti accesso.
4) Archiviare i dati in sicurezza (backup 3-2-1)
Backup = assicurazione. Serve contro furto, rottura, errore umano e ransomware.
Regola 3-2-1
- 3 copie dei dati importanti.
- 2 supporti diversi (es. cloud + disco).
- 1 off-site (fuori casa / cloud).
Versioning & “ripristino”
- Se puoi, attiva versioni (ti salva da modifiche/criptazioni).
- Test: prova a ripristinare un file a campione.
- Se non sai ripristinare → non è un backup affidabile.
Cosa backuppare davvero
- Foto, documenti, note, progetti scuola/lavoro.
- Chat importanti (export/backup secondo app).
- Codici recovery e password manager (con protezione).