La schermata di blocco di un telefono offre oggi almeno cinque modi diversi per aprirlo. Sembrano alternative equivalenti, e non lo sono: proteggono da cose diverse, cedono in situazioni diverse, e hanno un rapporto gerarchico che quasi nessuno conosce.
Il punto più importante è proprio quello, e vale la pena anticiparlo: impronta e volto non sostituiscono il codice, lo affiancano. Il codice resta sotto, e resta la protezione vera.
Questo post spiega come funzionano i diversi metodi e come combinarli. È il completamento tecnologico della raccomandazione PIN a sei cifre.
La gerarchia che quasi nessuno conosce
Sui sistemi mobili moderni il codice — PIN o password — non è un metodo tra gli altri: è la chiave da cui dipende la protezione dei dati sul dispositivo.
Impronta e riconoscimento del volto sono scorciatoie di comodità, autorizzate a sbloccare il dispositivo dopo che il codice è già stato inserito almeno una volta. Il sistema torna a chiedere il codice in situazioni precise:
- dopo un riavvio o uno spegnimento;
- dopo un certo numero di ore senza sbloccare;
- dopo alcuni tentativi biometrici falliti;
- prima di modificare le impostazioni di sicurezza;
- in alcuni sistemi, dopo l’attivazione di una modalità di emergenza.
Ne discende una conseguenza pratica: un dispositivo con impronta attiva e PIN di quattro cifre è protetto, in ultima istanza, da quattro cifre. Il biometrico non alza quella soglia — la rende solo più comoda da non usare.
1. PIN numerico
Un codice di sole cifre.
- Come funziona. Il dispositivo limita i tentativi: dopo alcuni errori introduce attese crescenti, e in alcune configurazioni può azzerarsi dopo molti tentativi falliti.
- Cosa protegge bene. Tentativi manuali di indovinare, se il codice non è riconducibile a te. Con sei cifre le combinazioni passano da diecimila a un milione.
- Dove è fragile. L’osservazione durante la digitazione, e i codici derivati da date o sequenze note.
- Quando sceglierlo. È la scelta corretta per la maggior parte delle persone: rapido da digitare, sufficiente se non prevedibile e accompagnato dal limite dei tentativi.
- Complessità: base.
2. Password alfanumerica
Un codice che include lettere e simboli.
- Come funziona. Stesso meccanismo del PIN, con un insieme di caratteri molto più ampio per ogni posizione.
- Cosa protegge bene. Tutto ciò che copre il PIN, con un margine superiore contro tentativi sistematici su un dispositivo sottratto.
- Dove è fragile. La scomodità: digitarla decine di volte al giorno porta ad accorciarla o a disattivare il blocco automatico, annullando il vantaggio.
- Quando sceglierla. Su dispositivi che contengono dati particolarmente sensibili, o in contesti professionali che lo richiedono. È il raffinamento previsto dalle Misure di Sicurezza del programma.
- Complessità: intermedia, per l’uso quotidiano.
3. Impronta digitale
Il sensore riconosce l’impronta e sblocca.
- Come funziona. L’impronta non viene conservata come immagine: il sistema ne ricava una rappresentazione matematica, custodita in una porzione protetta del processore che non è accessibile alle applicazioni.
- Cosa protegge bene. L’uso quotidiano. Riduce moltissimo il numero di volte in cui digiti il codice in pubblico — e questo è un vantaggio di sicurezza reale, non solo di comodità.
- Dove è fragile. Non funziona con dita bagnate o sporche; può essere meno affidabile su alcuni sensori; e resta una scorciatoia sopra il codice, che è ciò che va scelto bene.
- Quando sceglierla. Sempre, in aggiunta a un codice robusto.
- Complessità: base.
4. Riconoscimento del volto
La fotocamera riconosce il viso e sblocca.
- Come funziona. I sistemi più recenti costruiscono una mappa tridimensionale del volto, difficile da ingannare con una fotografia. Sistemi più semplici, basati sulla sola immagine bidimensionale, offrono una protezione sensibilmente inferiore.
- Cosa protegge bene. L’uso quotidiano, con la stessa logica dell’impronta.
- Dove è fragile. La differenza tra i due tipi di implementazione è sostanziale e non sempre evidente: vale la pena sapere quale monta il proprio dispositivo. E, come l’impronta, resta una scorciatoia sopra il codice.
- Quando sceglierlo. Volentieri, se il dispositivo usa il riconoscimento tridimensionale.
- Complessità: base.
5. Sequenza grafica
Un percorso tracciato unendo punti su una griglia.
- Come funziona. Il sistema registra la sequenza dei punti.
- Cosa protegge bene. Poco, rispetto alle alternative. Le sequenze effettivamente usate dalle persone sono molto meno numerose delle combinazioni teoriche: la maggior parte parte da un angolo e disegna forme regolari.
- Dove è fragile. È il metodo più esposto all’osservazione: il movimento del dito è visibile da lontano e ricostruibile a memoria, e spesso lascia una traccia sullo schermo.
- Quando sceglierlo. Meglio evitarlo dove esistono alternative. È il metodo che le Misure di Sicurezza del programma sconsigliano esplicitamente.
- Complessità: base.
Tabella comparativa
| Metodo | Resiste a tentativi ripetuti | Resiste all’osservazione | Comodità quotidiana | Ruolo |
|---|---|---|---|---|
| PIN 4 cifre | Debole | Media | Alta | Sconsigliato |
| PIN 6+ cifre | Buona | Media | Alta | Base consigliata |
| Password alfanumerica | Molto buona | Media | Bassa | Raffinamento avanzato |
| Impronta | Non applicabile | Alta | Molto alta | Scorciatoia sopra il codice |
| Volto (3D) | Non applicabile | Alta | Molto alta | Scorciatoia sopra il codice |
| Volto (2D) | Non applicabile | Media | Molto alta | Scorciatoia debole |
| Sequenza grafica | Debole | Bassa | Alta | Da evitare |
La colonna “Ruolo” è quella che riassume tutto: i metodi biometrici non competono con il codice, stanno sopra di lui.
La combinazione consigliata
Per la grande maggioranza delle persone:
PIN di sei cifre o più, non riconducibile a te + riconoscimento biometrico attivo + blocco automatico breve.
Ciascun elemento fa una cosa diversa:
- il PIN è la protezione di fondo, quella che regge nei momenti in cui il biometrico non si applica;
- il biometrico riduce le occasioni in cui il PIN viene digitato in pubblico, e rende sostenibile un blocco automatico molto breve;
- il blocco automatico riduce la finestra in cui il dispositivo è aperto sul tavolo.
Senza il biometrico, un blocco automatico di quindici secondi diventa insopportabile e viene allungato. È il motivo per cui il biometrico aumenta la sicurezza complessiva, anche se preso da solo è la parte meno robusta.
Cosa succede ai dati quando il telefono è bloccato
Vale la pena saperlo, perché spiega perché il codice conta tanto.
Sui dispositivi mobili moderni i dati sono cifrati, e la chiave di cifratura è legata al codice di sblocco. A dispositivo spento o appena riavviato, i contenuti non sono leggibili finché il codice non viene inserito la prima volta.
Dopo il primo sblocco, il sistema mantiene le chiavi disponibili per far funzionare le applicazioni: da quel momento il dispositivo è in uno stato meno protetto, anche quando lo schermo è bloccato.
Due conseguenze pratiche:
- Spegnere il telefono, in situazioni particolari, aumenta la protezione più di quanto faccia il semplice blocco dello schermo.
- Un codice debole indebolisce la cifratura, perché la protezione dei dati dipende da lui. Non è solo una questione di “aprire lo schermo”.
Il limite dei tentativi: la protezione invisibile
C’è un elemento che lavora insieme al codice e che quasi nessuno considera nella scelta: il dispositivo limita da solo i tentativi.
Il meccanismo è progressivo. Dopo alcuni errori consecutivi il sistema introduce un’attesa prima del tentativo successivo; l’attesa cresce a ogni errore, arrivando a minuti e poi a ore. In alcune configurazioni, dopo un numero elevato di tentativi falliti, il dispositivo può azzerare i propri dati.
Questo cambia molto il calcolo. Su un archivio sottratto — lo scenario delle password degli account online — i tentativi possono essere moltissimi. Su un telefono, invece, provare cinquanta combinazioni richiede ore di attesa forzata.
Ne discende una conclusione utile: sul dispositivo mobile la lunghezza del codice non deve reggere milioni di tentativi, deve reggere quelli mirati. Sei cifre non prevedibili sono ampiamente sufficienti proprio perché il sistema rallenta chi prova.
È anche il motivo per cui la vera vulnerabilità non è la robustezza del codice, ma il fatto che sia deducibile: chi conosce la tua data di nascita non deve fare cinquanta tentativi, ne fa due.
Cosa verificare. Sui dispositivi che contengono dati particolarmente sensibili, controlla se è attiva l’opzione di azzeramento dopo ripetuti tentativi falliti — e, se la attivi, assicurati di avere una copia dei contenuti.
Cosa nessun metodo di sblocco può fare
- Non protegge un dispositivo già sbloccato. È il caso più frequente in assoluto, ed è il motivo per cui conta il blocco automatico.
- Non protegge ciò che è visibile a schermo bloccato. Anteprime dei messaggi e codici di verifica sono un’impostazione separata.
- Non protegge da un accesso ai tuoi account fatto da un altro dispositivo. Quello dipende dalle password e dal secondo fattore.
- Non impedisce di essere costretti a sbloccare. In alcuni contesti conta più poter spegnere rapidamente il dispositivo che avere un codice robusto.
- Non sostituisce il blocco da remoto, che è l’unica azione disponibile quando il dispositivo non è più tuo.
Come scegliere, in pratica
Se sei una persona singola. PIN a sei cifre più biometrico. È la combinazione che copre gli scenari reali senza rendere il dispositivo scomodo.
Se sei un professionista. Valuta un codice alfanumerico sul dispositivo che contiene dati di clienti, e verifica quale tipo di riconoscimento del volto monta il tuo telefono.
Se configuri dispositivi per altri — in famiglia, per persone meno pratiche — la scelta migliore è quasi sempre PIN a sei cifre più impronta: il codice serve raramente, e nel frattempo la protezione è adeguata.
Una regola pratica. Il metodo giusto è quello che ti permette di tenere il blocco automatico su tempi molto brevi senza infastidirti. Se una configurazione ti porta ad allungare il tempo di blocco, hai scelto il metodo sbagliato.
Collegamento al Framework Cyber Welfare
| Pilastro | Contributo di questo contenuto |
|---|---|
| Competenze | Capire la gerarchia tra codice e metodi biometrici |
| Consapevolezza | Riconoscere che la comodità del biometrico è ciò che rende sostenibile la sicurezza |
| Comportamento Sicuro | Scegliere una combinazione che non porti ad allungare il blocco automatico |
Livello di riferimento: FL4 — Abile. È il livello in cui si sceglie un metodo per come funziona, e non per come viene proposto dal dispositivo alla prima accensione.
Conclusione
Impronta e volto non proteggono il telefono: lo rendono comodo da tenere protetto. La protezione vera resta il codice, ed è la scelta che conviene fare bene una volta.
Azione consigliata. Verifica quante cifre ha il codice del tuo telefono. Se sono quattro, portarlo a sei richiede un minuto — e alza di cento volte il numero di combinazioni possibili.
Contenuti collegati
- PIN a sei cifre — la raccomandazione di riferimento
- Come proteggere lo sblocco del telefono — come applicare in pratica queste scelte
- Attacchi al blocco del telefono — contro cosa serve ciascun metodo
- Dispositivo mobile sbloccato — cosa è in gioco dietro la schermata di blocco
Risorse correlate
Approfondimenti brevi della sezione Risorse, per chi vuole fermarsi su un singolo aspetto:
Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.
