Parti dagli account da cui dipendono tutti gli altri
Prepara un elenco con la casella email principale, il gestore delle password, il conto bancario, il numero di telefono, lo spazio cloud e i social. La casella email è prioritaria perché molti servizi inviano lì i collegamenti per reimpostare le credenziali. Apri le impostazioni da un segnalibro affidabile o dall'app ufficiale, non da una richiesta urgente ricevuta per messaggio. Controlla gli indirizzi di recupero, i numeri associati e l'elenco dei dispositivi connessi; chiudi le sessioni che non riconosci.
Usa una password lunga e diversa per ogni servizio
Riutilizzare la stessa password su più siti significa esporre molti account quando uno solo subisce una violazione. Un gestore di password affidabile può creare credenziali casuali distinte e conservarle in un archivio protetto. Scegli per l'archivio una frase segreta lunga, che non usi altrove, e attiva i controlli aggiuntivi disponibili. Evita di salvare password in note non cifrate o fotografie della schermata. Inizia da email e banca, poi sostituisci gradualmente le altre password ripetute.
Preferisci passkey e chiavi di sicurezza contro il phishing
Quando il servizio le supporta, le passkey e le chiavi FIDO2 collegano l'accesso al sito autentico e riducono il rischio di immettere un segreto in una pagina contraffatta. I codici generati da un'app di autenticazione aggiungono un livello utile, ma possono ancora essere estorti con l'inganno. Gli SMS possono essere più fragili in caso di compromissione del numero telefonico. Dopo aver attivato un nuovo metodo, verifica quali procedure alternative restano abilitate: una vecchia opzione debole può ancora consentire l'accesso.
Prepara il recupero prima di smarrire lo smartphone
Verifica che l'indirizzo secondario e il numero di recupero siano ancora sotto il tuo controllo. Conserva i codici di emergenza in un luogo sicuro e separato dal dispositivo che potresti perdere. Se usi una chiave fisica, valuta la registrazione di una seconda chiave di riserva. Informati sulla procedura ufficiale di recupero, ma non eliminare contemporaneamente tutti i metodi di accesso funzionanti. Non condividere codici o password con chi afferma di chiamare dall'assistenza tecnica.
Controlla periodicamente accessi, autorizzazioni e aggiornamenti
Apri la cronologia degli accessi e rivedi le applicazioni collegate agli account: revoca i permessi che non servono o che non riconosci. Mantieni aggiornati browser, sistema operativo e telefono e usa il blocco schermo. Se ricevi una comunicazione secondo cui un account verrà chiuso immediatamente, raggiungi il servizio in autonomia invece di aprire il collegamento contenuto nel messaggio. In caso di accesso sospetto, utilizza il recupero ufficiale da un dispositivo attendibile e termina le sessioni sconosciute.
Informazioni generali. Verifica le fonti ufficiali aggiornate e consulta un esperto quando necessario.
Share this article
