Le basi della sicurezza online: quattro cambiamenti che bastano

Risorsa aggiuntiva per la lezione “Autenticazione a due fattori: perché ormai e lo standard” — corso Sicurezza Online

Gran parte dei consigli sulla sicurezza fallisce perché sono troppi. Quattro cambiamenti coprono la maggior parte di ciò che succede davvero alle persone.

A. Perché questo conta

Chiunque abbia provato a informarsi sulla sicurezza online si e trovato davanti decine di raccomandazioni, tutte presentate come indispensabili. Il risultato più comune non è più sicurezza: è la rinuncia.

Questa risorsa fa il contrario. Riduce tutto a quattro cambiamenti, scelti perché coprono le situazioni che capitano davvero, non quelle teoricamente possibili.

B. I quattro cambiamenti

In ordine di rapporto fra fatica e protezione.

Un secondo fattore sull’email

Attivare la verifica in due passaggi sull’account che può reimpostare tutti gli altri.

Perche ti riguarda: È il singolo intervento che protegge di più: rende inutile una password rubata proprio dove conterebbe.

Una password diversa per gli account che contano

Password unica per email, banca e cloud, senza riutilizzi.

Perche ti riguarda: Interrompe la catena per cui la violazione di un sito qualunque diventa un problema sui tuoi servizi importanti.

Un codice di sblocco serio sul telefono

Un codice lungo invece di quattro cifre o di una sequenza da disegnare.

Perche ti riguarda: Il telefono contiene la posta, che apre tutto il resto. Se si sblocca facilmente, le altre protezioni non contano.

Gli aggiornamenti attivi

Aggiornamenti automatici su telefono, computer e app.

Perche ti riguarda: Chiudono falle già pubblicate e note. Rimandarli è l’unico modo di lasciarle aperte volontariamente.

Una quinta cosa, se avanza tempo

Un backup di quello a cui tieni davvero.

Perche ti riguarda: Non previene nulla, ma è l’unica misura che funziona dopo, quando qualcosa è già successo.

C. Un esempio concreto: un’ora, una volta

Non serve un piano. Serve un’ora, divisa in quattro momenti.

• Quindici minuti: secondo fattore sull’email e codici di recupero su carta.
• Venti minuti: password nuova e diversa per email, banca e cloud.
• Dieci minuti: codice di sblocco del telefono portato a sei cifre o più.
• Cinque minuti: aggiornamenti automatici attivati ovunque.

Restano dieci minuti per il backup, se ne hai voglia.

D. Provaci: l’ora che conta

Puoi farla tutta insieme o in quattro giorni diversi.

Giorno 1 — Email

• Attiva la verifica in due passaggi.
• Stampa i codici di recupero e mettili con i documenti.

Giorno 2 — Password

• Cambia la password di email, banca e cloud. Diverse fra loro.
• Usa quattro parole senza legame, oppure un gestore.

Giorno 3 — Telefono

• Porta il codice di sblocco ad almeno sei cifre.
• Riduci il tempo del blocco automatico dello schermo.

Giorno 4 — Aggiornamenti

• Attiva gli aggiornamenti automatici su telefono, computer e app.

Se dovessi fermarti dopo il primo giorno, avresti già fatto la parte che protegge di più.

E. Approfondimenti e risorse

Fonti istituzionali italiane per orientarsi.

Garante Privacy — Infografiche e vademecum
La raccolta dei materiali divulgativi dell’Autorità, in formato breve e illustrato.
https://www.garanteprivacy.it/news-e-comunicazione/infografiche-e-vademecum

ACN — European Cybersecurity Month, materiali in italiano
Video e schede ENISA tradotti in italiano su ingegneria sociale, phishing, autenticazione e pagamenti digitali.
https://www.acn.gov.it/portale/en/ecsm23

Garante Privacy — Fatti smart! Privacy su smartphone e tablet
Il vademecum del Garante su codice di sblocco, blocco automatico, app, geolocalizzazione e cosa fare prima di cedere un dispositivo.
https://www.garanteprivacy.it/temi/smartphone/fatti-smart

Banca d’Italia — Consigli per navigare sicuri
Le regole pratiche: non comunicare codici, non seguire link ricevuti, verificare l’indirizzo del sito.
https://economiapertutti.bancaditalia.it/notizie/consigli-per-navigare-sicuri/

Link verificati ad agosto 2026.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento

Questa lezione tocca tutti e tre i pilastri al livello FL1: è il punto di ingresso del percorso.

Consapevolezza

• Capire che poche azioni coprono la maggior parte dei casi reali.
• Riconoscere che l’email è l’account da cui dipendono gli altri.

Al livello successivo (FL2)

• Distinguere gli account per conseguenza dell’esposizione.

Competenze

• Attivare il secondo fattore, cambiare una password, allungare un codice di sblocco.
• Attivare gli aggiornamenti automatici.

Comportamento

• Mantenere le quattro cose nel tempo, invece di aggiungerne altre venti.
• Tornare a controllarle una volta all’anno.

G. Cosa fare adesso

Nell’ordine, dal più utile al meno urgente.

1. Attiva il secondo fattore sull’email principale.
2. Metti una password diversa su email, banca e cloud.
3. Allunga il codice di sblocco del telefono.
4. Attiva gli aggiornamenti automatici ovunque.

H. Secondo il tuo livello

Se stai iniziando (FL1)

• Fai il primo punto e basta, questa settimana.

Il minimo indispensabile: Secondo fattore sull’email.

Se hai già qualche abitudine (FL2)

• Fai tutti e quattro i punti nell’arco di quattro giorni.

Il minimo indispensabile: I quattro cambiamenti completati.

Se sei a tuo agio (FL3)

• Aggiungi il backup e verifica che un ripristino funzioni davvero.

Il minimo indispensabile: Un ripristino provato.

In sintesi

La sicurezza online non è un elenco infinito. È un piccolo insieme di cose fatte e mantenute.

Quattro cambiamenti, un’ora in tutto, è la maggior parte di ciò che capita alle persone smette di riguardarti.

Altre risorse di questo corso

Da qui si prosegue.

• Mappa la tua vita digitale: da dove parte davvero la protezione
• La tua chiave digitale: come creare una password sicura
• Raddoppia la sicurezza: perché serve l’autenticazione a due fattori

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.