Funzioni di sicurezza smartphone: cosa proteggono davvero i telefoni moderni
Controllo di accesso
- Schermata di blocco: PIN, sequenza, password, impronta digitale, sblocco facciale (Face ID, biometria Android).
- Enclave sicura / TEE: memorizzazione chiavi isolata a livello hardware — i biometrici non ne escono mai.
Protezione dati
- Crittografia completa del disco (FBE/FDE): default su iOS 8+/Android 7+. Chiavi legate alle credenziali di blocco.
- Avvio sicuro / avvio verificato: catena di fiducia da ROM → bootloader → OS. Blocca rootkit e malware persistente.
Sicurezza account e transazioni
- 2FA/2SV: SMS, app autenticatore (TOTP), passkey (FIDO2/WebAuthn), chiavi hardware (YubiKey).
- Pagamenti mobili: tokenizzazione (DPAN), crittogrammi specifici del dispositivo, autenticazione biometrica per transazione.
Recupero dispositivo e controllo remoto
- Dov'è (Apple) / Trova il mio dispositivo (Google): localizza, blocca, fai squillare, mostra messaggio.
- Cancellazione remota: cancella tutte le chiavi → i dati diventano criptograficamente irrecuperabili.
- Blocco attivazione / FRP: dispositivo inutilizzabile dopo reset senza l'ID Apple / account Google originale.
Governance app e privacy
- Modello permessi in runtime: chiedi una volta, consenti una volta/durante l'uso/mai. Indicatori microfono/fotocamera (iOS 14+, Android 12+).
- Sandboxing app: isolamento processi, nessun filesystem condiviso.
- Etichette privacy / sezioni sicurezza dati: requisiti di divulgazione App Store / Play Store.
Indurimento piattaforma
- Patch di sicurezza mensili (Pixel, Samsung, iOS). I ritardi degli operatori su Android restano un gap.
- Mitigazioni exploit: PAC, MTE, CFI, allocatori induriti, isolamento tabelle pagine kernel.
- Backup cloud crittografato: opzioni end-to-end (iCloud Advanced Data Protection, backup E2E Google).
Responsabilità dell'utente
Le funzioni funzionano solo se attivate. Attiva: schermata di blocco, 2FA, aggiornamenti automatici, Dov'è, backup crittografato. Rivedi i permessi delle app trimestralmente. Non installare APK da fonti esterne. Non fare root/jailbreak a meno che non accetti il modello di rischio.