Proteggere i dati personali significa occuparsi dei dispositivi e degli account insieme. Parto dalle violazioni di dati e dai furti di identità per guardare a quello che possiamo effettivamente controllare.
Ridurre le occasioni
Aggiornare computer, telefono e applicazioni è il primo punto. Vulnerabilità del software e comportamento di chi lo usa sono due facce dello stesso problema: una configurazione perfetta non ti salva se sei tu a digitare le credenziali su un sito falso.
E nessun sistema operativo elimina il rischio. In particolare, cancellare un file sospetto non ti autorizza a concludere che un'infezione sia risolta.
Riconoscere la pressione
Email e SMS possono imitare servizi che conosci per convincerti ad agire subito: conto bloccato, denaro in pericolo, verifica urgente entro due ore.
Il criterio è separare la richiesta dalla fonte che te la presenta. Prima di inserire credenziali o dati, verifica da un canale che conosci già che quell'operazione sia davvero richiesta.
Gestire l'accesso agli account
Le credenziali non sono un dettaglio: controllano l'accesso alle informazioni e spesso ai meccanismi di recupero di altri servizi. Riutilizzare la stessa password collega il danno di una violazione a tutto il resto.
La protezione comprende anche due cose che si dimenticano: poter recuperare l'accesso, e avere copie dei dati importanti.
Il fattore umano
La parte decisiva è capire le situazioni, non cercare l'applicazione che risolve tutto. Un'interfaccia rassicurante, un nome noto o un messaggio scritto con urgenza non provano niente sull'autenticità.
Quello che propongo è trasformare la protezione dei dati in un'abitudine di verifica — evitando sia la fiducia automatica sia l'idea che basti cambiare sistema operativo.
