Ricaricare il telefono con USB pubbliche: è sicuro?

La ricarica alle prese USB pubbliche è a basso rischio per la maggior parte delle persone, ma non a rischio zero: una porta o un cavo modificati potrebbero, in teoria, provare a scambiare dati con il telefono, un attacco noto come "juice jacking". La protezione più semplice è ricaricare da una presa a muro con il tuo caricabatterie, o dal tuo power bank, e non approvare mai una richiesta "Autorizza questo computer" o di accesso ai dati quando vuoi solo l'energia.

La sicurezza fisica è facile da dimenticare, eppure un telefono perso, una chiavetta USB sconosciuta o un portatile venduto con dentro ancora i tuoi account possono costarti soldi, messaggi e foto private. Poche abitudini tranquille coprono quasi tutto.

È sicuro ricaricare il telefono in pubblico?

Come funziona il juice jacking, e quanto è probabile

Una porta USB trasporta sia energia sia dati. Il timore è che una porta pubblica modificata, o un cavo manomesso lasciato collegato, apra una connessione dati in grado di copiare file o di provare a installare qualcosa di dannoso.

In pratica i telefoni moderni lo rendono difficile. iPhone e Android limitano i dati via USB quando sono bloccati e chiedono conferma prima di consentire l'accesso ai file. I casi reali contro i viaggiatori comuni sono rari, ma evitare il rischio non costa quasi nulla.

Cosa significano le richieste USB del telefono

• iPhone: un messaggio "Autorizzare questo computer?". Tocca Non autorizzare, a meno che non sia il tuo computer.
• Android: una notifica USB che chiede a cosa serve la connessione, per esempio trasferimento file o solo ricarica. Scegli solo ricarica; normalmente Android parte già in modalità di sola ricarica.

Se una richiesta del genere compare in un punto di ricarica pubblico, la porta sta offrendo dati, non solo energia. Scollega.

Modi più sicuri per ricaricare fuori casa

• Porta il tuo caricabatterie e collegalo a una presa a muro. Una presa elettrica fornisce solo corrente, non dati.
• Porta con te un power bank caricato a casa.
• Usa il tuo cavo. Evita i cavi lasciati attaccati ai caricatori pubblici o offerti da sconosciuti.
• Valuta un USB data blocker o un cavo di sola ricarica. Collegano solo i fili dell'alimentazione, quindi non passa nessun dato.
• Tieni il telefono bloccato mentre si ricarica e il software aggiornato.

Aeroporti e hotel offrono anche Wi-Fi gratuito; la nostra guida al Wi-Fi pubblico sicuro spiega come usarlo senza rischi.

Chiavette USB sconosciute e cavi sospetti

Non collegare mai una chiavetta USB trovata

Lasciare chiavette USB nei parcheggi o negli uffici è un trucco noto chiamato "USB drop". Qualcuno collega la chiavetta per trovare il proprietario, e questa avvia software dannoso o si finge una tastiera che digita comandi da sola.

• Non collegare una chiavetta trovata, nemmeno per cercare il proprietario. Consegnala al personale o al reparto IT.
• Fai attenzione alle chiavette ricevute in regalo o spedite per posta senza un motivo chiaro.

I cavi malevoli possono sembrare normali

Alcuni cavi d'attacco sembrano identici a quelli comuni ma nascondono un minuscolo chip. Sono rari, ma esistono, quindi usa cavi che hai comprato tu.

Compra caricabatterie e cavi da fonti affidabili

I caricabatterie economici e senza marca sono un rischio quotidiano più grande degli attacchi informatici: possono surriscaldarsi, danneggiare la batteria o perfino provocare un incendio. Compra dal produttore del dispositivo o in negozi conosciuti, cerca i marchi di sicurezza riconosciuti, come la marcatura CE, e smetti di usare qualsiasi caricabatterie che diventa molto caldo, puzza di bruciato o ha l'isolamento danneggiato.

Se perdi il telefono o il portatile, o te lo rubano

Imposta oggi stesso:

• Un blocco schermo robusto. Un PIN di almeno sei cifre sul telefono, una password sul portatile e il blocco automatico dopo poco tempo.
• La crittografia. Gli iPhone e i telefoni Android moderni cifrano automaticamente i dati appena imposti un blocco schermo. Sui portatili, verifica nelle impostazioni di Windows o macOS che la crittografia dell'intero disco sia attiva.
• "Trova il mio dispositivo". Attiva la funzione di localizzazione del dispositivo sul telefono e sul portatile.
• I backup, così puoi cancellare un dispositivo perso senza perdere le foto.

Se un dispositivo sparisce:

1. Usa "trova il mio dispositivo" per localizzarlo e metterlo in modalità smarrito.
2. Se non riesci a recuperarlo, usa la cancellazione da remoto.
3. Cambia le password di email, banca e degli altri account importanti, e disconnetti da questi il dispositivo perso.
4. Contatta il tuo operatore per bloccare la SIM, e avvisa la banca se avevi installato app bancarie.

Comprare usato e vendere i vecchi dispositivi

Prima di vendere o regalare un dispositivo

1. Fai il backup di tutto ciò che vuoi conservare.
2. Esci dai tuoi account e disattiva "trova il mio dispositivo", così il nuovo proprietario non resta bloccato dal blocco attivazione.
3. Rimuovi il dispositivo dall'elenco dei dispositivi affidabili del tuo account.
4. Usa il ripristino ai dati di fabbrica integrato (l'opzione per inizializzare o ripristinare nelle Impostazioni di iPhone, Android, Windows o macOS). Con la crittografia attiva, rende illeggibili i tuoi vecchi dati.
5. Togli la SIM e l'eventuale scheda di memoria.

Quando compri un dispositivo usato

• Assicurati che non sia ancora collegato all'account di qualcun altro.
• Fai tu il ripristino ai dati di fabbrica prima di aggiungere i tuoi account.
• Verifica che riceva ancora aggiornamenti di sicurezza; un telefono non più aggiornato è rischioso per la banca.

Chiavi di sicurezza hardware per gli account più importanti

Una chiave di sicurezza hardware è un piccolo dispositivo USB o NFC che usi per accedere, come secondo fattore o come passkey. Funziona solo sul sito vero su cui è stata registrata, quindi una falsa pagina di accesso non può ingannarla.

• Usala per l'email principale, il password manager e gli altri account di grande valore.
• Registra due chiavi e tieni quella di riserva a casa, così se ne perdi una non resti chiuso fuori.
• Conserva anche i codici di backup, offline.

Le nostre guide all'autenticazione a due fattori e a password manager e passkey spiegano come si combinano.

Privacy fisica nella vita di tutti i giorni

• Copri webcam. Una copertura scorrevole sulla fotocamera del portatile dà tranquillità.
• Sguardi indiscreti. Copri il PIN al bancomat e ai POS dei negozi, e fai caso a chi può vedere il tuo schermo in treno o al bar.
• Filtri privacy. Un filtro privacy rende lo schermo difficile da leggere di lato.
• Notifiche sulla schermata di blocco. Nascondi le anteprime dei messaggi così i codici usa e getta non sono visibili a telefono bloccato.

Checklist rapida

1. Ricarica da una presa a muro con il tuo caricabatterie, o dal tuo power bank.
2. Non toccare mai "Autorizza" e non consentire l'accesso ai dati quando vuoi solo ricaricare.
3. Usa un USB data blocker o un cavo di sola ricarica se ricarichi spesso in pubblico.
4. Non collegare mai chiavette USB trovate o che non aspettavi.
5. Compra caricabatterie e cavi dal produttore del dispositivo o in negozi conosciuti.
6. Tieni attivi un blocco schermo robusto, la crittografia e "trova il mio dispositivo".
7. Esci dagli account e fai il ripristino di fabbrica prima di vendere qualsiasi dispositivo.
8. Proteggi gli account più importanti con una chiave di sicurezza hardware.
9. Usa un copri webcam e un filtro privacy quando lavori in pubblico.

FAQ

Il telefono può essere violato solo mettendolo in carica?

In teoria è possibile ma in pratica è raro, perché i telefoni moderni limitano i dati via USB quando sono bloccati e chiedono conferma prima di consentire l'accesso. Usare il tuo caricabatterie e una presa a muro elimina il rischio.

Vale la pena comprare un USB data blocker?

Per chi viaggia spesso o usa di frequente le prese di ricarica pubbliche, sì. Costano poco e lasciano passare l'energia bloccando i dati.

Cosa devo fare con una chiavetta USB trovata?

Non collegarla. Consegnala al personale del luogo in cui l'hai trovata, o al reparto IT se sei al lavoro.

Basta il ripristino di fabbrica prima di vendere il telefono?

Su un telefono moderno e cifrato, un ripristino ai dati di fabbrica dopo essere uscito dagli account e aver disattivato "trova il mio dispositivo" basta per la maggior parte delle persone. Togli anche la SIM e la scheda di memoria.

La sicurezza dell'hardware è fatta soprattutto di piccole abitudini: il tuo caricabatterie, lo schermo bloccato e prudenza con i dispositivi sconosciuti. La stessa prudenza aiuta online, quindi prima di aprire un link da un QR code sconosciuto, controlla dove porta con lo scanner QR-TH gratuito.