Come proteggere i tuoi profili privati dagli hacker
Il takeover dell'account è prevenibile con difese a strati. Implementa tutte:
1. Igiene delle credenziali (Fondamento)
- Password uniche 16+ caratteri per servizio – usa un password manager (Bitwarden, 1Password, KeePassXC).
- Nessun riutilizzo – violazione di uno ≠ violazione di tutti.
- Passphrase (4–6 parole casuali) > password corte complesse.
2. Autenticazione a due fattori (2FA) – Obbligatoria
- Ordine di priorità: chiave hardware FIDO2/WebAuthn (YubiKey) > App autenticatore (TOTP) > Push (Duo, Microsoft) > SMS/Voce (ultima spiaggia).
- Abilita su: Email, home banking, social, cloud, registratore di dominio, password manager.
- Conserva i codici di backup offline (carta, USB cifrata).
3. Resistenza al phishing
- Le chiavi hardware prevengono il phishing (vincolate all'origine).
- Verifica URL:
https://, dominio corretto, niente punycode. - Mai inserire credenziali da email/link – naviga direttamente.
- Email: DMARC/SPF/DKIM sui tuoi domini; segnala phishing.
4. Sicurezza rete e dispositivo
- VPN su Wi-Fi pubblico (Mullvad, IVPN, Proton – no log, WireGuard).
- Auto-aggiornamenti su OS, browser, app, firmware router.
- EDR/AV (Windows Defender + Malwarebytes, o commerciale).
- Crittografia disco completo (BitLocker, FileVault, LUKS).
- Blocco schermo + timeout breve + biometrico/PIN.
5. Difesa dall'ingegneria sociale
- Verifica identità tramite secondo canale (chiama numero noto).
- Mai condividere credenziali—mai. IT non chiede mai la password.
- Limita OSINT: stringi privacy social, rimuovi da data broker (DeleteMe, Optery).
- Domande di sicurezza: trattale come password (risposte casuali nel vault).
6. Indurimento recupero account
- Recupero email/telefono: sicuro, accessibile solo a te.
- Rimuovi recupero SMS dove possibile (rischio SIM swap).
- Stampa codici di recupero; conserva in cassaforte.
7. Monitoraggio
- HaveIBeenPwned alert (email + domain).
- Credit freeze (Equifax, Experian, TransUnion) – gratuito.
- Log attività account (Google, Microsoft, GitHub, AWS).
La sicurezza è un processo, non un prodotto. Automatizza ciò che puoi; fai abitudine al resto.