15 Precauzioni Essenziali per la Sicurezza su Internet nel 2024

Il panorama delle minacce evolve rapidamente. Queste 15 abitudini formano una linea di base solida per la sicurezza personale e familiare.

1. Passphrase Uniche e Lunghe + Gestore

12+ caratteri, 4+ parole casuali. Conserva in Bitwarden, 1Password, o gestore password Apple/Google. Non riutilizzare mai.

2. Attiva 2FA Ovunque (Preferisci FIDO2 / Passkey)

Chiave hardware (YubiKey) > App autenticatore (TOTP) > SMS. Le Passkey (WebAuthn) sono ora su Google, Apple, Microsoft, GitHub, PayPal.

3. Radar Antiphishing

• Passa il mouse sui link → controlla dominio (spoof: `payroll-services.com` vs `payroll.serivces.com`).
• Verifica tramite canale separato (chiama il mittente).
• Segnala: `reportphishing@apwg.org`, `spam@uce.gov`.

4. Aggiornamento Automatico OS, Browser, App, Firmware

Abilita aggiornamenti automatici. Patch Tuesday (Windows), mensile (Android), rapido (Chrome/Firefox).

5. HTTPS Everywhere / DNS-over-HTTPS

uBlock Origin + modalità HTTPS Everywhere. DoH: Cloudflare (1.1.1.1), NextDNS, Quad9.

6. Segmentazione delle Reti

Casa: Principale (affidabile), IoT (isolato), Ospiti. VLAN o SSID separati su mesh (Eero, UniFi, Orbi Pro).

7. VPN su Wi-Fi Pubblico (Oppure Usa Hotspot del Telefono)

Mullvad, IVPN, Proton (no-logs, WireGuard). Evita VPN gratuite—monetizzano il tuo traffico.

8. Limita la Condivisione di Dati Personali

Niente SSN, data di nascita, indirizzo sui social. Blocca i profili. Usa email `+alias` per le iscrizioni.

9. Ricerca e Browser Orientati alla Privacy

DuckDuckGo, Brave Search, Startpage. Browser: Firefox (uBlock), Brave, Safari (ITP).

10. Scansiona Download e Allegati

VirusTotal (web), Windows Defender / XProtect (automatico). Blocca `.exe`, `.scr`, `.js`, `.vbs` dalle email.

11. Monitora l'Esposizione a Violazioni di Dati

Have I Been Pwned → avvisami. Ruota immediatamente le password violate.

12. Proteggi Router / Gateway

Cambia credenziali admin, disabilita WPS/UPnP/gestione remota, WPA3 (o WPA2-AES), aggiorna firmware trimestralmente.

13. Igiene dei Social Media

Controlla le impostazioni di privacy trimestralmente. Rimuovi vecchi post (TweetDelete, Redact). Assumi che qualsiasi cosa pubblicata sia permanente.

14. Strategia di Backup (3-2-1)

3 copie, 2 tipi di supporto, 1 fuori sede (Backblaze, iDrive, iCloud/Google Photos). Testa i ripristini annualmente.

15. Insegna alla Famiglia

Bambini: niente chat con sconosciuti, chiedi prima di scaricare. Anziani: script di chiamata “truffa del nonno”. Password di famiglia per verifica emergenze.

La sicurezza è un processo, non un prodotto. L'adozione incrementale batte il perfezionismo.