Non serve essere esperti di sicurezza per proteggere la propria privacy digitale. Bastano dieci abitudini concrete, applicabili subito. Ecco quali.
1. Usa password forti e uniche
Le password deboli o riutilizzate sono la porta d'ingresso numero uno degli attacchi. Crea password lunghe e diverse per ogni servizio. Oppure meglio, usa un password manager. Bitwarden (open source, piano gratuito senza limiti) o KeePassXC (funziona completamente offline) eliminano il problema: una sola chiave master lasciando tutte le altre credenziali al sicuro.
2. Attiva l'autenticazione a due fattori
La 2FA aggiunge un secondo elemento oltre alla password. Preferisci chiavi hardware come YubiKey o le passkey ai codici via SMS, vulnerabili al SIM swapping: le chiavi FIDO2 sono le uniche resistenti al phishing.
3. Cifra le tue comunicazioni
La messaggistica standard non protegge i tuoi messaggi. Passa a Signal, che applica la crittografia end-to-end di default e non profila gli utenti. Per l'email, valuta Proton o Tuta, con crittografia end-to-end con sede in Europa o Svizzera.
4. Naviga con una VPN su reti pubbliche
Il Wi-Fi gratuito di bar e aeroporti è terreno fertile per intercettazioni. Una VPN no-logs come Mullvad o Proton VPN cifra il traffico e nasconde il tuo IP, impedendo alla rete di osservare cosa fai.
5. Limita i permessi delle app
Verifica periodicamente quali permessi hai concesso: fotocamera, microfono, posizione, contatti. Un'app di torneo sportivo non ha bisogno di sapere dove ti trovi sempre. Revoca tutto ciò che non serve.
6. Mantieni aggiornato il sistema
Gli aggiornamenti contengono patch di sicurezza per falle conosciute. Un sistema non aggiornato è un invito aperto. Sul mobile, considera sistemi incentrati sulla privacy come GrapheneOS, LineageOS o /e/OS di Murena.
7. Rifiuta i cookie non essenziali
Dai banner accetta solo i cookie tecnici. I cookie di profilazione e i pixel di tracciamento seguono la tua navigazione tra siti diversi per costruire profili commerciali. Estensioni anti-tracking nel browser aggiungono un filtro ulteriore.
8. Pensaci due volte prima di condividere
Il dato più sicuro è quello che non hai mai dato. Prima di compilare un form o accettare condizioni d'uso, chiediti: è davvero necessario fornire questa informazione? Meno condividi, meno puoi perdere.
9. Cancella i tuoi dati dai data broker
Numerose aziende comprano e rivendono informazioni personali che finiscono in database accessibili a chiunque voglia profilarti o truffarti. Servizi automatici come Incogni, Optery, DeleteMe o Kanary inviano richieste di cancellazione al posto tuo, in modo ripetuto, verso centinaia di broker.
10. Proteggi gli account più delicati con doppio livello
Email e account bancari sono le porte verso tutto il resto: se cadono, cadono tutti gli altri (reset password via email). Attiva 2FA con chiave hardware su questi servizi, considera l'uso di alias email per isolare i servizi tra loro.
In conclusione
Non devi fare tutto in un giorno. Parti dalla lista e procedi con un passo alla volta: password manager prima, successivamente 2FA, servizi alternativi e cosi' via. Ogni passo è indipendente e porta benefici immediati. Anche solo il primo già riduce sensibilmente la tua esposizione. La privacy online non si conquista con un colpo solo, ma con abitudini costruite e consolidate nel tempo.