Sicurezza smartphone: consigli base per un telefono sicuro

I consigli di sicurezza per lo smartphone più efficaci sono semplici: tieni il telefono aggiornato, installa app solo dagli store ufficiali, controlla i permessi delle app, usa un blocco schermo robusto, fai attenzione al Wi-Fi pubblico, usa un password manager e attiva l'autenticazione a due fattori. Insieme, queste abitudini bloccano la maggior parte delle minacce quotidiane ai tuoi account e ai tuoi soldi.

Il telefono contiene le app della banca, la posta, le foto, i messaggi e spesso anche i codici che proteggono gli altri tuoi account. Per questo merita qualche minuto di attenzione. Ecco cosa fare, in parole semplici.

Comincia da aggiornamenti e blocco schermo

Tieni aggiornati telefono e app

Gli aggiornamenti sono il modo più semplice in assoluto per restare al sicuro. Produttori di telefoni e sviluppatori di app correggono regolarmente le vulnerabilità di sicurezza, e gli attaccanti prendono spesso di mira i dispositivi che non hanno ancora installato quelle correzioni.

• Attiva gli aggiornamenti di sistema automatici nelle impostazioni del telefono.
• Attiva gli aggiornamenti automatici delle app nell'App Store o in Google Play.
• Riavvia il telefono ogni tanto, così gli aggiornamenti in sospeso possono completare l'installazione.
• Se il telefono non riceve più aggiornamenti di sicurezza dal produttore, pianifica di sostituirlo, soprattutto se lo usi per la banca.

Blocca il telefono nel modo giusto

Se qualcuno prende in mano il tuo telefono sbloccato, può leggere i messaggi, reimpostare le password tramite la tua email e aprire le app della banca. Un buon blocco schermo lo impedisce.

• Usa un PIN di almeno sei cifre, o un codice alfanumerico, invece di una semplice sequenza o di un codice a quattro cifre.
• Aggiungi lo sblocco con impronta digitale o con il volto per comodità, sostenuto da quel PIN robusto.
• Imposta il blocco automatico dello schermo dopo poco tempo.
• Nascondi il contenuto delle notifiche sensibili sulla schermata di blocco, così codici usa e getta e messaggi privati non sono visibili a chi ti sta vicino.
• Attiva la funzione "trova il mio dispositivo", così puoi localizzarlo, bloccarlo o cancellarlo se lo perdi o te lo rubano.

Attenzione ad app e permessi

Le app malevole o troppo curiose sono uno dei modi più comuni in cui un telefono viene compromesso.

• Installa app solo dagli store ufficiali. Evita app inviate tramite link, messaggi o QR code da persone che non conosci, e non installare "aggiornamenti" proposti dai pop-up dei siti web.
• Controlla prima di installare. Guarda il nome dello sviluppatore, le recensioni e se le richieste dell'app hanno senso per ciò che fa.
• Rivedi regolarmente i permessi. Un'app torcia non ha bisogno dei tuoi contatti; un gioco non ha bisogno dei tuoi SMS. Sia iPhone sia Android ti permettono di vedere e modificare quali app possono usare posizione, fotocamera, microfono, contatti e foto.
• Massima cautela con i permessi più potenti. Su Android, l'accesso ai servizi di accessibilità e i privilegi di amministratore del dispositivo danno a un'app un ampio controllo. Concedili solo ad app di cui ti fidi completamente.
• Elimina le app che non usi più. Meno app significano meno cose che possono andare storte.

Usa il Wi-Fi pubblico con giudizio

Il Wi-Fi gratuito di bar, aeroporti e centri commerciali è comodo, ma non puoi sempre sapere chi gestisce la rete o chi altro è collegato.

• Verifica con il personale il nome esatto della rete, perché a volte gli attaccanti creano reti dal nome simile.
• Preferisci siti e app che usano connessioni cifrate. Oggi lo fa quasi tutti, ma evita di inserire password su pagine che il browser segnala come "non sicure".
• Per la banca o per lavori delicati, valuta di usare la rete dati mobile.
• Disattiva la connessione automatica alle reti aperte che non usi abitualmente.
• Una VPN affidabile può aggiungere protezione sulle reti non sicure, ma sceglila con cura, perché affidi al fornitore della VPN il tuo traffico.

Quando condividi il tuo Wi-Fi con gli ospiti, una rete ospiti è più sicura. La nostra guida al QR code Wi-Fi mostra come farlo con un QR code.

Proteggi gli account con password manager e 2FA

La maggior parte dei furti di account parte da una password rubata o riutilizzata, non da un telefono violato. Due abitudini fanno una grande differenza.

Usa un password manager. Crea una password diversa e robusta per ogni account e la compila al posto tuo, così devi ricordare solo una password principale. Molti telefoni ne includono uno integrato, ed esistono anche opzioni indipendenti molto conosciute.

Attiva l'autenticazione a due fattori (2FA). Con la 2FA la sola password non basta per accedere. Un'app di autenticazione è in genere più sicura dei codici via SMS, perché i messaggi possono essere dirottati se qualcuno si impossessa del tuo numero di telefono. Comincia da email, banca e social network. La nostra guida all'autenticazione a due fattori ti accompagna nella configurazione e nei codici di backup.

È utile anche chiedere al tuo operatore se puoi aggiungere un PIN o una verifica aggiuntiva al tuo profilo cliente, così è più difficile che qualcuno trasferisca il tuo numero su una nuova SIM.

Riconosci le truffe prima di toccare

Molte minacce per il telefono arrivano come messaggi più che come attacchi tecnici. Fai attenzione a:

• Messaggi che mettono fretta, come multe non pagate, consegne fallite o conti bloccati
• Link in SMS, app di chat o email che ti chiedono di accedere o di pagare
• QR code in posti inattesi, soprattutto adesivi incollati sopra altri codici
• Telefonate dalla "tua banca" che chiedono codici o di spostare denaro

Nel dubbio, non usare il link. Apri l'app ufficiale o digita tu l'indirizzo del sito. Per i QR code, puoi scansionare un QR code online con QR-TH per vedere dove porta prima di aprirlo, e la nostra guida al quishing spiega i trucchi più comuni.

Checklist rapida di sicurezza per lo smartphone

1. Gli aggiornamenti automatici di sistema e delle app sono attivi.
2. Un PIN o un codice robusto protegge il telefono.
3. "Trova il mio dispositivo" è attivo.
4. Le app arrivano solo dagli store ufficiali e quelle inutilizzate sono state eliminate.
5. I permessi delle app sono stati rivisti negli ultimi mesi.
6. Un password manager conserva password tutte diverse.
7. L'autenticazione a due fattori protegge email, banca e social network.
8. Foto e dati importanti hanno un backup.

FAQ

Mi serve un antivirus sul telefono?

Per la maggior parte delle persone contano di più tenere il telefono aggiornato, usare gli store ufficiali e controllare i permessi. Su Android Google Play Protect è integrato. Le app di sicurezza aggiuntive sono facoltative più che indispensabili.

È sicuro usare l'home banking sul Wi-Fi pubblico?

Le app bancarie usano connessioni cifrate, ma su una rete non affidabile è più sicuro passare alla rete dati mobile per la banca e le altre operazioni delicate.

Ogni quanto devo controllare i permessi delle app?

Ogni pochi mesi è una buona abitudine, oltre che ogni volta che installi una nuova app. Sia iPhone sia Android mostrano quali app usano posizione, fotocamera, microfono e altri dati sensibili.

Cosa devo fare se perdo il telefono o me lo rubano?

Usa "trova il mio dispositivo" per localizzarlo, bloccarlo o cancellarlo, cambia le password degli account importanti e contatta operatore e banca. Un blocco schermo robusto ti dà il tempo di agire.

Una buona sicurezza del telefono è fatta soprattutto di poche abitudini. Scegli due punti della checklist e impostali oggi stesso, e la prossima volta che un QR code ti sembra sospetto, controllalo prima con lo scanner online gratuito di QR-TH.