5 consigli per proteggere gli account

Il mondo digitale offre molti vantaggi, ma anche rischi per le informazioni personali. Gli account online, dalla posta alla banca ai social, sono una parte importante della nostra vita e un bersaglio per i criminali informatici.

Ecco cinque consigli essenziali per proteggerli.

1. Usa password forti e diverse per ogni account

Una password forte è lunga: almeno 12 caratteri, meglio ancora una frase di più parole facile da ricordare per te e difficile da indovinare per gli altri. Evita parole comuni e informazioni personali come nomi e date di nascita.

E soprattutto non usare la stessa password per più account. Sarebbe come avere un'unica chiave per casa, auto e ufficio: se la perdi, i ladri entrano ovunque. Quando un sito subisce un furto di dati, le password rubate vengono provate in automatico su tutti gli altri servizi.

Per ricordarle tutte usa un gestore di password, che crea e conserva password sicure per ogni account. E ricorda: «123456» e «password» sono ancora tra le più usate al mondo. Evitale.

2. Attiva l'autenticazione a due fattori

L'autenticazione a due fattori aggiunge un secondo passaggio all'accesso: dopo la password serve un codice o una conferma sul telefono. Anche se qualcuno scopre la tua password, senza il secondo fattore non entra.

Attivala su tutti gli account che la offrono, a partire da posta, banca e social. Le app di autenticazione, come Google Authenticator o Microsoft Authenticator, sono più sicure dei codici via SMS. Molti servizi offrono oggi anche le passkey, che sostituiscono la password con lo sblocco del telefono o del computer e resistono al phishing.

Non comunicare mai a nessuno i codici che ricevi: nessuna banca o servizio serio te li chiederà.

3. Attenzione alle reti Wi-Fi pubbliche

Oggi quasi tutti i siti usano connessioni cifrate (HTTPS), che proteggono password e dati anche su una rete pubblica. Sulle reti Wi-Fi di bar, hotel e aeroporti resta però qualche rischio, per esempio reti false create apposta con nomi credibili.

Una VPN affidabile crea un collegamento cifrato tra il tuo dispositivo e un server remoto ed è utile quando ti colleghi spesso da reti pubbliche o quando devi accedere alla rete aziendale da fuori. In alternativa, usa la connessione dati del telefono.

4. Tieni aggiornati dispositivi e protezioni

Aggiorna sistema operativo, browser e app appena sono disponibili gli aggiornamenti: molti attacchi sfruttano falle già corrette. Tieni attivi l'antivirus e il firewall, che su Windows sono già inclusi con Microsoft Defender.

Un dispositivo infetto può registrare quello che scrivi, comprese le password: per questo la sicurezza degli account parte da quella dei dispositivi.

5. Fai attenzione al phishing

Il phishing usa email, SMS e messaggi falsi che sembrano arrivare da aziende o siti conosciuti, per convincerti a inserire i tuoi dati in un sito falso o ad aprire un allegato pericoloso.

Non cliccare sui link dei messaggi inattesi: apri il sito o l'app ufficiale scrivendo tu l'indirizzo. Abbiamo spiegato come riconoscere questi messaggi negli articoli sul phishing e sullo smishing.

Hai bisogno di aiuto?

Se vuoi verificare la sicurezza degli account della tua azienda o attivare l'autenticazione a due fattori per tutto il personale, scrivici.