Controllo di sicurezza di base per telefoni e computer: cosa verificare e in quale ordine

Un controllo di sicurezza non consiste nell’attivare tutte le opzioni disponibili né nel rendere un telefono o un computer invulnerabile. Lo scopo è più specifico: ridurre le disattenzioni comuni, come lasciare software non aggiornati, mantenere autorizzazioni che non servono più o non sapere come recuperare un account. INCIBE raccomanda di controllare le impostazioni dei dispositivi e mantenere aggiornati sistemi e applicazioni.

Questa guida propone un controllo manuale, breve e a basso impatto. Non è necessario ripristinare il dispositivo o installare utilità: si usano i menu di sistema e la documentazione del produttore. Il risultato aiuta a individuare le impostazioni da rivedere, ma non equivale a un audit e non permette di escludere un’intrusione, un programma malevolo o una vulnerabilità sconosciuta.

I percorsi dei menu cambiano in base al modello, alla versione del sistema e alla lingua. Se un’opzione non compare, non conviene indovinare né modificare impostazioni simili per tentativi: cerca il nome della funzione nella guida ufficiale del dispositivo. L’obiettivo è controllare con criterio, non completare una lista a ogni costo.

Per prima cosa, identifica i sistemi che usi: per esempio Android o iOS sul telefono e Windows o macOS sul computer. È importante perché opzioni e nomi non sono universali. Annota anche quali dispositivi sono ancora in uso e chi vi può accedere; su un dispositivo condiviso, account utente e autorizzazioni meritano particolare attenzione. INCIBE include la gestione degli account e i backup tra le misure di protezione di base.

Prima di modificare il blocco o la sicurezza di un account, verifica di ricordare le credenziali e di poter accedere all’indirizzo e-mail, al numero di telefono o a un altro metodo di recupero associato. Per un account Apple, un contatto di recupero può aiutare a riottenere l’accesso tramite un codice, ma non per questo può accedere all’account. Il recupero deve essere disponibile per te, non dipendere da un vecchio numero o da un indirizzo che non controlli più.

Fai una copia dei file importanti se non ne hai già una recente, soprattutto prima di qualsiasi modifica che potrebbe incidere sul dispositivo. Questo controllo non richiede reinstallazioni o ripristini; se trovi un problema, non passare subito a queste opzioni. Microsoft avverte che alcune opzioni di recupero di Windows possono causare la perdita di dati e raccomanda di proteggere i file prima di utilizzarle.

Verifica se sono disponibili aggiornamenti del sistema operativo e se l’installazione automatica è attiva. INCIBE spiega che gli aggiornamenti possono correggere vulnerabilità di sicurezza e consiglia di controllare lo stato degli aggiornamenti di dispositivi e applicazioni e di installarli quando disponibili. “Aggiornato” non significa “versione più recente”: un sistema può ricevere patch senza essere la versione più recente dell’intera piattaforma.

Poi controlla le applicazioni che usi, soprattutto il browser e quelle che gestiscono informazioni sensibili. Installa gli aggiornamenti tramite il normale meccanismo del sistema o lo store ufficiale. Non seguire link inattesi che annunciano un aggiornamento urgente e non scaricare programmi di installazione da siti sconosciuti: un avviso falso potrebbe cercare di farti inserire le credenziali o installare software indesiderato.

Se il produttore non fornisce più aggiornamenti per un sistema o un’applicazione, l’assenza di supporto cambia la decisione pratica: valuta se puoi smettere di usarli o passare a un’alternativa ancora mantenuta. Non dare per scontato che un dispositivo vecchio sia protetto solo perché l’antivirus è attivo. INCIBE raccomanda di evitare sistemi e applicazioni che non ricevono più aggiornamenti di sicurezza.

Verifica che telefono e computer richiedano un metodo di sblocco quando non li usi. Sul telefono, controlla il codice o la password della schermata e il tempo che precede il blocco automatico; su un computer condiviso, verifica che, se possibile, ogni persona usi il proprio account. Il blocco limita l’accesso occasionale, ma non sostituisce gli aggiornamenti né protegge da solo un account il cui accesso è stato compromesso.

Controlla anche gli account importanti collegati al dispositivo: e-mail principale, account di sistema e, se pertinente, servizi finanziari. Verifica che i metodi di recupero siano ancora validi e di riconoscere i recapiti associati. Se una piattaforma offre l’autenticazione in due passaggi, consulta la documentazione ufficiale per configurarla e conserva i metodi di recupero in un luogo sicuro, separato dal dispositivo quando opportuno.

Il recupero fa parte della sicurezza, non è un dettaglio da rimandare. Apple documenta la possibilità di nominare un contatto di recupero, che può fornire un codice per aiutare a reimpostare la password, senza poter accedere all’account. Se un metodo di recupero non è più sotto il tuo controllo, aggiornalo tramite la procedura ufficiale del servizio prima di farvi affidamento.

Sul telefono, controlla quali applicazioni possono accedere a posizione, fotocamera, microfono, foto, file o contatti. Chiediti se ogni autorizzazione serve alla funzione che usi e se debba essere sempre disponibile o solo mentre usi l’applicazione. Revocare un’autorizzazione non necessaria riduce l’esposizione, ma non dimostra che un’applicazione sia malevola né elimina i dati che potrebbe aver già raccolto.

Su Android, la dashboard della privacy permette di consultare quali applicazioni hanno usato determinate autorizzazioni e quando. La guida di Google spiega che la cronologia visibile dipende dalla versione: Android 13 o successivo può mostrare gli ultimi sette giorni, mentre Android 12 mostra le ultime 24 ore, secondo la funzione descritta in quella pagina. Dalla dashboard è possibile anche gestire le autorizzazioni. I percorsi esatti possono variare secondo produttore e versione.

Se un’autorizzazione non è coerente con l’uso previsto, puoi modificarla dalle impostazioni di sistema e poi verificare se l’applicazione continua a funzionare come ti serve. Non concedere l’accesso solo per chiudere un avviso senza averlo capito. Sui computer, controlla in modo analogo le autorizzazioni di privacy disponibili nel sistema e nelle applicazioni installate; le opzioni concrete dipendono dalla piattaforma e dalla versione.

Controlla che le protezioni di sicurezza integrate nel sistema non siano state disattivate senza una ragione chiara. Per Windows, INCIBE descrive le impostazioni di sicurezza e privacy di Windows 11 e consiglia di verificare opzioni come la riproduzione automatica dei file esterni e le applicazioni installate. Nomi e disponibilità possono cambiare; consulta le istruzioni aggiornate per la tua versione prima di modificare un’opzione di cui non conosci l’effetto.

Su Android, Google documenta una funzione denominata Protezione avanzata, che riunisce diverse difese e richiede un metodo di blocco dello schermo per essere attivata. Non è obbligatoria per tutti e non sostituisce una configurazione quotidiana mantenuta correttamente. Valuta se è adatta alla tua situazione e leggi requisiti ed effetti indicati da Google prima di attivarla.

Se compare un avviso che non riconosci, un’applicazione inattesa o una modifica dell’account che non hai effettuato, non considerarla una normale attività di routine. Consulta la guida ufficiale del sistema o del servizio digitando tu stesso l’indirizzo. Se sospetti che qualcuno acceda a un account, cambia la password da un dispositivo affidabile, controlla le sessioni e i metodi di recupero e chiedi assistenza specializzata se non riesci a riprendere il controllo.

Un controllo semplice funziona meglio se è ripetibile e non diventa una lista interminabile. Puoi impostare un promemoria periodico per controllare aggiornamenti, metodi di recupero, applicazioni e autorizzazioni; ripeti il controllo dopo aver cambiato telefono, installato un’app con accesso a dati sensibili o modificato un account principale. La regolarità aiuta a individuare i cambiamenti, ma non elimina tutti i rischi né garantisce che il dispositivo sia privo di minacce.

Al termine di ogni controllo, annota cosa hai modificato e cosa resta da fare. Se un’opzione non è disponibile, registra modello e versione del sistema e consulta la guida del produttore. Evita di lasciare impostazioni a metà, condividere codici di recupero o salvare le password in un posto accessibile a chiunque usi il dispositivo.

La decisione più importante potrebbe essere non effettuare una modifica finché non l’hai capita. Se un’impostazione rischia di impedirti l’accesso all’account, se non hai un backup dei file o se le istruzioni non corrispondono al dispositivo, fermati e verifica prima. Questa guida serve per la manutenzione di base e per orientarsi; segnali di accesso non autorizzato, perdita di dati o attività sospette richiedono una risposta specifica all’incidente, non solo un controllo periodico.