Crittografia del telefono: già attiva, vale capirla

Risorsa aggiuntiva per la lezione “Crittografia dei dati: già attiva, vale la pena capirla” — corso Sicurezza Online

Il tuo telefono cifra tutto da anni, e la chiave è il codice che digiti per sbloccarlo. Ecco perché un PIN di quattro cifre pesa più di quanto sembri.

A. Perché questo conta

La cifratura viene percepita come una cosa da esperti, qualcosa da attivare con software specializzati. In realtà è attiva per impostazione predefinita su tutti gli smartphone recenti, e non serve fare nulla.

La parte che riguarda te è un’altra: la chiave che rende leggibili quei dati è il codice di sblocco. Tutta la protezione crittografica del dispositivo poggia su quelle cifre.

B. Concetti chiave

Cinque idee su cosa protegge e cosa no.

Cifratura del dispositivo

I dati sono conservati in forma illeggibile e vengono decifrati quando sblocchi.

Perche ti riguarda: Protegge nel caso più comune: qualcuno che ha il telefono fisicamente e prova a leggerne il contenuto.

La chiave sei tu

Il codice di sblocco entra nella generazione della chiave.

Perche ti riguarda: Un codice corto rende la protezione crittografica molto meno solida di quanto sarebbe.

Cosa non protegge

Non protegge dai servizi a cui hai fatto accedere i dati, ne da chi conosce il codice.

Perche ti riguarda: Non è una protezione dalla sorveglianza o dalle app: è una protezione dal possesso fisico del dispositivo.

Telefono acceso è sbloccato

Da sbloccato, i dati sono in chiaro per chi lo ha in mano.

Perche ti riguarda: È il motivo per cui blocco automatico e codice contano: la cifratura agisce quando il telefono e bloccato.

Cedere il dispositivo

Il ripristino di fabbrica rende irrecuperabili i dati proprio grazie alla cifratura.

Perche ti riguarda: Il Garante ricorda di ripristinare le impostazioni, togliere la SIM e la scheda di memoria e cancellare i backup prima di cedere un telefono.

C. Un esempio concreto: il telefono venduto

Un telefono usato, venduto online dopo aver cancellato le foto a mano.

• Cancellare i file non li rimuove davvero dalla memoria.
• Il ripristino di fabbrica, invece, elimina la chiave: da quel momento ciò che resta e illeggibile.
• È il motivo per cui la cifratura rende sicura la cessione di un dispositivo.

Restano due cose da fare a mano: togliere la SIM e la scheda di memoria, e verificare che i backup collegati siano stati gestiti.

D. Provaci: verifica e prepara

Quindici minuti.

Passo 1 — Verifica che sia attiva

• Sui telefoni recenti lo è per impostazione predefinita.
• Nelle impostazioni di sicurezza compare come protezione dei dati o crittografia.

Passo 2 — Guarda il tuo codice

• Se è a quattro cifre, questo è il momento di portarlo a sei o più.

Passo 3 — Attiva la cancellazione da remoto

• Serve se il telefono viene perso: puoi renderlo inutilizzabile a distanza.

Passo 4 — Prepara la procedura di cessione

• Ripristino di fabbrica, rimozione di SIM e scheda di memoria, verifica dei backup collegati.

Il codice di sblocco è la crittografia del dispositivo sono la stessa cosa vista da due lati. Rafforzare l’uno rafforza l’altra.

E. Approfondimenti e risorse

Su questo tema non esiste una pagina divulgativa italiana dedicata alla cifratura dei dispositivi personali: le fonti seguenti lo trattano dentro argomenti più ampi.

Garante Privacy — Fatti smart! Privacy su smartphone e tablet
Contiene le indicazioni su cosa fare prima di vendere, regalare o dismettere un dispositivo.
https://www.garanteprivacy.it/temi/smartphone/fatti-smart

Garante Privacy — Misure di sicurezza
Il quadro delle misure di sicurezza secondo l’Autorità, utile per capire cosa ci si può aspettare dai servizi che usiamo.
https://www.garanteprivacy.it/temi/cybersecurity/misure-di-sicurezza

Garante Privacy — Smartphone e tablet
La sezione tematica con tutti i materiali dell’Autorità sui dispositivi mobili.
https://www.garanteprivacy.it/temi/smartphone

Garante Privacy — Ransomware
Perché il backup e l’unica misura che funziona dopo, e non prima.
https://www.garanteprivacy.it/temi/cybersecurity/ransomware

Link verificati ad agosto 2026. Le linee guida italiane sulla crittografia esistono ma si rivolgono a chi conserva password, non a chi usa un telefono.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento

Questa lezione poggia sul pilastro Consapevolezza, al livello FL2.

Consapevolezza

• Capire che la cifratura è già attiva e che la chiave è il codice di sblocco.
• Sapere che la protezione vale a telefono bloccato, non da sbloccato.

Al livello successivo (FL3)

• Riconoscere che il ripristino di fabbrica funziona proprio grazie alla cifratura.

Competenze

• Verificare lo stato della protezione dati.
• Attivare la cancellazione da remoto.

Comportamento

• Eseguire il ripristino di fabbrica prima di cedere un dispositivo.

G. Cosa fare adesso

1. Verifica che la protezione dei dati sia attiva.
2. Porta il codice di sblocco ad almeno sei cifre.
3. Attiva la cancellazione da remoto del dispositivo.

H. Secondo il tuo livello

Se stai iniziando (FL1)

• Verifica solo che la protezione dati risulti attiva.

Il minimo indispensabile: Stato verificato.

Se hai già qualche abitudine (FL2)

• Allunga il codice è attiva la cancellazione da remoto.

Il minimo indispensabile: Due impostazioni.

Se sei a tuo agio (FL3)

• Prepara la procedura di cessione per i dispositivi che non usi più.

Il minimo indispensabile: Procedura pronta.

In sintesi

La cifratura del telefono è già lì: nessuno deve attivarla, ed è la ragione per cui un telefono perso resta illeggibile.

Ma poggia interamente sul codice che digiti ogni giorno, e quattro cifre sono una scelta più debole di quanto appaia.

Altre risorse di questo corso

Le risorse vicine a questa.

• Codice di sblocco del telefono: scegliere il metodo giusto
• Backup dei dati: la protezione che funziona dopo
• Blocco automatico dello schermo: quanto tempo lasci aperto

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.