8 Livelli Essenziali per Proteggere il PC dagli Intrusi Internet

Nessun singolo strumento ti rende invisibile online. Difesa in profondità — impilare controlli indipendenti — è l'unica strategia che funzioni. Ecco una lista di controllo prioritaria che puoi implementare questo weekend.

1. Firewall: Il Tuo Guardia Perimetrale

• Firewall Windows Defender: Attivo per impostazione predefinita. Verifica: wf.msc → Regole in entrata/uscita → Blocca uscite sospette (es. .exe sconosciuto che chiama a casa).
• Firewall Router: Abilita SPI (Stateful Packet Inspection), disabilita UPnP, blocca ping WAN. Cambia password amministratore.
• Di terze parti (opzionale): GlassWire, Little Snitch (Mac), OpenSnitch (Linux) visualizzano connessioni in uscita per app.

2. Aggiorna Religiosamente

• OS: Abilita aggiornamenti automatici (Windows Update, Aggiornamento Software macOS, timer `dnf/yum/apt upgrade`).
• Browser: Chrome/Edge/Firefox si aggiornano automaticamente — non ritardare i riavvii.
• Driver/Firmware: Tool del fornitore (Dell Command Update, Lenovo Vantage, fwupdmgr).
• App: Patch My PC, Chocolatey, winget, Homebrew automatizzano aggiornamenti di terze parti.

3. Igiene delle Password: Lunghezza > Complessità

• Minimo 16 caratteri: Passphrase > "P@ssw0rd!". Esempio: correct-horse-battery-staple-2024.
• Univoche per servizio: Non negoziabile. Una violazione al Sito A non deve compromettere il Sito B.
• Gestore password: Bitwarden (open-source, auto-ospitabile), 1Password, KeePassXC. Genera, memorizza, compila automaticamente.

4. Autenticazione a Due Fattori (2FA) — Ovunque Possibile

• Ordine di priorità: Email → Gestore password → Banca → Social → Cloud → Gaming.
• Metodi (migliore → peggiore): Chiave hardware (YubiKey) > App autenticatore (TOTP: Authy, Aegis, Microsoft Authenticator) > Notifica push > SMS/Voce (vulnerabile a SIM-swap).
• Codici di backup: Stampa, conserva al sicuro. Perdere 2FA senza backup = perdita account.

5. Immunità al Phishing: Verifica Prima di Cliccare

• Passa il mouse sui link: Controlla il dominio effettivo (non il testo visualizzato). paypal.com.phishersite.com ≠ PayPal.
• Mittente ≠ Da: Nomi visualizzati falsificati sono banali. Controlla SPF/DKIM/DMARC tramite "Mostra originale".
• Allegati: .exe, .scr, .zip, .iso, .lnk, .pdf (con script) — scansiona con VirusTotal prima di aprire.
• Urgente = bandiera rossa: "Azione immediata richiesta," "Account chiuso oggi." Fermati. Verifica tramite app/sito ufficiale.

6. VPN: Crittografa il Tuo Traffico su Reti Non Affidabili

• Casi d'uso: Wi-Fi pubblico, Ethernet albergo, evitare tracciamento ISP, restrizioni geografiche.
• Scegli: Audit no-logs (Mullvad, IVPN, ProtonVPN, Windscribe), protocollo WireGuard, kill switch, multi-hop.
• Non: VPN gratuite (vendono la tua banda/dati), offerte "vitalizie", fornitori senza audit indipendenti.

7. Consapevolezza dell'Ingegneria Sociale

• Pretexting: "Il supporto IT ha bisogno della tua password per riparare la VPN." L'IT legittimo non chiede mai.
• Baiting: Chiavetta USB etichettata "Stipendi Q3" nel parcheggio. Non collegare supporti sconosciuti.
• Vishing/Smishing: Chiamata/SMS da "banca" che chiede OTP. Riattacca, chiama il numero sulla carta.
• Personificazione: Messaggio LinkedIn da "recruiter" con PDF malevolo. Verifica il dominio aziendale.

8. Suite Protezione Endpoint

• Windows Defender (integrato): Eccellente AV, protezione ransomware (Accesso Cartella Controllata), exploit guard (regole ASR). Abilita tutto.
• Suite a pagamento (Bitdefender, Kaspersky, ESET, Norton): Aggiungono firewall, VPN, gestore password, controlli parentali. Buone per famiglie/utenti non tecnici.
• EDR/XDR (business): CrowdStrike, SentinelOne, Microsoft Defender for Endpoint — rilevamento comportamentale, risposta automatica.

Bonus: Riduci la Superficie di Attacco

• Disabilita servizi non utilizzati (Desktop Remoto, SMBv1, Spooler di stampa se non stampi).
• Account utente standard per l'uso quotidiano; prompt UAC per amministratore.
• BitLocker (Windows) / FileVault (Mac) / LUKS (Linux) — crittografa il disco.
• Backup: regola 3-2-1 (3 copie, 2 supporti, 1 offsite). Testa i ripristini trimestralmente.

La sicurezza è un processo, non un prodotto. Implementa un livello a settimana. In due mesi, sarai un bersaglio difficile.