Tutte le raccomandazioni precedenti servono a impedire che qualcosa accada. Questa serve a una cosa diversa: fare in modo che, quando accade, non conti.
Un dispositivo perso o rubato è un evento che nessuna competenza previene del tutto. La cifratura decide se quell’evento sia la perdita di un oggetto o la perdita di tutto ciò che l’oggetto conteneva.
Cos’è questa raccomandazione
La raccomandazione R18 stabilisce di verificare che la cifratura dei dati sia attiva su tutti i dispositivi, e di comprendere quando protegge e quando no.
La cifratura trasforma i dati archiviati in una forma illeggibile senza la chiave corretta. Sul dispositivo, quella chiave è legata al codice di sblocco.
Cosa non è. Non è un programma da installare. Su telefoni e tablet recenti è attiva per impostazione predefinita; sui computer spesso no, ed è lì che serve intervenire.
Cosa non protegge — e va detto subito. La cifratura protegge un dispositivo spento o bloccato. Non protegge un dispositivo acceso e sbloccato: in quello stato le chiavi sono in memoria e i dati sono in chiaro. È la ragione per cui questa raccomandazione dipende interamente da quella sul blocco dello schermo.
Ambito di applicazione. Telefono, tablet, computer, e — punto spesso dimenticato — dischi esterni e chiavette USB.
Perché è importante
| Beneficio | Perché conta |
|---|---|
| Rende un furto un problema di hardware | Si perde un oggetto, non i dati |
| Protegge se il disco viene rimosso | Estrarre un disco cifrato non serve a nulla |
| Rende sicuro lo smaltimento | Un dispositivo dismesso non espone nulla |
| Protegge i dati di terzi | Documenti di clienti, colleghi, familiari |
| Non richiede manutenzione | Si attiva una volta e funziona sempre |
| Non rallenta l’uso quotidiano | La cifratura è gestita dall’hardware dedicato |
L’ultima riga elimina l’obiezione più comune: sui dispositivi degli ultimi anni la cifratura non ha un costo percepibile in prestazioni, perché è svolta da componenti progettati per quello.
La terza riga merita una nota pratica: rivendere o smaltire un dispositivo cifrato è molto più sicuro, perché anche una cancellazione imperfetta lascia solo dati illeggibili.
Un esempio concreto
A Giulia viene rubata la borsa con dentro il portatile di lavoro. Il computer era spento.
Chi lo prende può accendere, formattare e rivendere l’hardware. Non può leggere nulla: senza la password non c’è modo di accedere ai dati, e nemmeno estraendo il disco e collegandolo altrove.
Giulia perde un oggetto e alcune ore di lavoro non salvate. Nessun documento esce, nessun cliente va informato, nessuna segnalazione va fatta.
Lo stesso furto, con un computer non cifrato, avrebbe significato l’accesso completo a tutto il contenuto: documenti, posta archiviata, credenziali salvate nel browser, dati dei clienti.
La differenza tra i due scenari è un’impostazione attivata mesi prima.
Quando applicarla
- Alla configurazione di un dispositivo nuovo. Sui computer è il momento in cui l’opzione viene proposta e spesso saltata.
- Su tutti i portatili, che sono i dispositivi con la maggiore probabilità di essere persi.
- Prima di un viaggio, quando l’esposizione aumenta.
- Sui dischi esterni e sulle chiavette che contengono documenti.
- Prima di vendere o smaltire un dispositivo.
- Sui dispositivi usati per lavoro, dove i dati non sono solo tuoi.
- Dopo un ripristino, perché non sempre la cifratura resta attiva.
Come applicarla
- Verifica lo stato attuale. Non dare per scontato che sia attiva: su telefoni recenti lo è, sui computer spesso no.
- Sul telefono: cerca nelle impostazioni di sicurezza la voce sulla cifratura. Se il dispositivo ha un codice di sblocco impostato, sui sistemi recenti la cifratura è attiva.
- Su Windows: verifica se la cifratura del dispositivo è attiva nelle impostazioni di privacy e sicurezza. Le edizioni professionali offrono uno strumento più completo.
- Su macOS: Impostazioni di Sistema → Privacy e sicurezza → cerca la voce sulla cifratura del disco e attivala se non lo è.
- Su Linux: la cifratura si imposta di norma all’installazione; aggiungerla dopo è più complesso.
- Conserva la chiave di recupero. È il passaggio più importante e il più trascurato: senza di essa, un problema di avvio rende i dati irrecuperabili anche per te.
- Cifra anche i dischi esterni. Tutti i sistemi offrono questa possibilità, e sono i supporti che si perdono più facilmente.
Errori comuni da evitare
- Dare per scontato che sia attiva. Sui computer spesso non lo è, e nulla lo segnala.
- Non conservare la chiave di recupero, o conservarla sullo stesso dispositivo che protegge.
- Usare un codice di sblocco debole. La cifratura è forte quanto la chiave che la protegge: un PIN di quattro cifre indebolisce tutto il resto.
- Pensare che protegga il dispositivo acceso. Non lo fa, ed è il malinteso più importante di questa unità.
- Trascurare dischi esterni e chiavette. Contengono spesso copie complete di documenti.
- Confondere cifratura del dispositivo e cifratura dei messaggi. Sono cose diverse: la prima protegge i dati fermi, la seconda quelli in viaggio.
- Non rifare la verifica dopo un ripristino.
La chiave di recupero: il passaggio da non saltare
Merita una sezione perché è il punto in cui questa raccomandazione può ritorcersi contro.
Se qualcosa va storto — un aggiornamento problematico, un guasto, il codice dimenticato — i dati cifrati sono irrecuperabili senza la chiave di recupero. Nessuna assistenza può aiutarti: è il funzionamento corretto della cifratura, non un difetto.
Dove conservarla:
| Luogo | Adatto? |
|---|---|
| Nell’account collegato al dispositivo | Sì, è l’opzione predefinita |
| Nel gestore di password | Sì, se è su un altro dispositivo |
| Stampata e conservata in casa | Sì, semplice ed efficace |
| Sullo stesso dispositivo | No: inaccessibile proprio quando serve |
| In un file sul desktop | No |
| Mai salvata | No: è il rischio maggiore di questa unità |
Vale la pena farlo prima di avere bisogno della chiave, perché nel momento in cui serve il dispositivo non si avvia.
Cosa la cifratura protegge e cosa no
Poiché il malinteso principale riguarda proprio questo, vale la pena mettere i confini per esteso.
| Situazione | Protetta? |
|---|---|
| Dispositivo rubato spento | Sì, completamente |
| Dispositivo rubato bloccato | Sì, in gran parte |
| Disco estratto e collegato altrove | Sì, completamente |
| Computer avviato da una chiavetta esterna | Sì, completamente |
| Dispositivo dismesso o rivenduto | Sì |
| Dispositivo rubato acceso e sbloccato | No |
| Dispositivo sospeso | No: le chiavi sono in memoria |
| Backup su disco esterno non cifrato | No |
| Dati sincronizzati nel cloud | No: dipende dal servizio |
| Dati in transito su internet | No: li protegge la cifratura delle connessioni |
Le quattro righe finali sono i limiti da conoscere.
La riga sulla sospensione è quella che sorprende di più: un portatile chiuso ma non spento conserva le chiavi in memoria. È spesso considerato equivalente a spento, e non lo è.
La riga sul backup è quella che vanifica più spesso l’intera raccomandazione: cifrare il computer e lasciare in chiaro il disco dei backup significa proteggere una copia e non l’altra.
Il legame con le altre raccomandazioni
Questa unità chiude la Fase 1, ed è il punto in cui la sequenza si vede per intero.
| Raccomandazione | Cosa fa | Quando agisce |
|---|---|---|
| Password uniche, gestore, secondo fattore | Impediscono l’accesso agli account | Prima |
| Aggiornamenti, permessi, reti | Riducono le occasioni | Prima |
| Blocco dello schermo | Chiude la finestra di esposizione | Durante |
| Avvisi di accesso | Riducono il tempo di scoperta | Durante |
| Cifratura | Rende inutile ciò che è stato preso | Dopo |
È l’unica misura della serie collocata nella terza colonna, e questo la rende complementare a tutte le altre invece che alternativa.
E ha una proprietà che nessuna delle altre possiede: non richiede che tu faccia nulla nel momento in cui serve. Le altre dipendono da un comportamento — verificare, riconoscere, reagire. La cifratura funziona anche mentre non sai che sta funzionando.
Collegamento al Framework Cyber Welfare
| Pilastro | Come contribuisce |
|---|---|
| Consapevolezza | Capire che protegge il dispositivo bloccato, non quello aperto |
| Competenze | Verificare lo stato e conservare la chiave di recupero |
| Comportamento Sicuro | Spegnere il dispositivo quando resta incustodito a lungo |
Livelli di maturità digitale.
- FL1 — Base. Stato della cifratura sconosciuto, chiave di recupero inesistente.
- FL2 — Iniziato. Cifratura verificata e attiva sul dispositivo principale.
- FL3 — Autonomo. Attiva su tutti i dispositivi, chiave conservata in un luogo sicuro e separato.
- FL4 — Abile. Dischi esterni cifrati; si sa che il dispositivo va spento, non solo bloccato, nelle situazioni a rischio.
- FL5 — Esperto-Guida. Si aiutano altri a verificarla — in particolare su computer, dove spesso non è attiva.
La R18 chiude il cerchio con la R5 e la R7: il codice di sblocco protegge l’accesso, il blocco automatico decide quando, la cifratura rende inutile aggirarli.
Come verificare se la stai applicando correttamente
- So dire con certezza se il mio computer è cifrato?
- Dove si trova la chiave di recupero, e potrei raggiungerla se il dispositivo non si avviasse?
- Il disco esterno con i backup è cifrato?
Checklist rapida
- ☐ Cifratura verificata sul telefono
- ☐ Cifratura verificata e attiva sul computer
- ☐ Chiave di recupero conservata in un luogo separato e raggiungibile
- ☐ Codice di sblocco robusto (non quattro cifre)
- ☐ Dischi esterni e chiavette con documenti cifrati
- ☐ So che la protezione vale a dispositivo spento o bloccato
- ☐ Verifica rifatta dopo l’ultimo ripristino
Per una misura complessiva del tuo livello, puoi fare l’autovalutazione della resilienza digitale.
In sintesi
La cifratura è l’unica raccomandazione di questa serie che non previene nulla. Agisce dopo, e trasforma un evento grave in un fastidio.
Costa un’impostazione, non rallenta niente, e non richiede manutenzione. L’unico passaggio che richiede attenzione è la chiave di recupero, che va conservata prima di averne bisogno.
E una cosa va tenuta a mente sopra tutte: protegge un dispositivo spento o bloccato. Su quello acceso e aperto, la protezione è sospesa — ed è il motivo per cui questa raccomandazione e quella sul blocco dello schermo si reggono a vicenda.
Domanda di riflessione. Se il tuo computer sparisse adesso, sapresti dire con certezza se chi lo trova può leggere i tuoi file?
Approfondisci questa raccomandazione
- Impatti dei dati non cifrati — cosa è accessibile su un dispositivo senza cifratura
- Conseguenze di un dispositivo perso senza cifratura — gli effetti concreti
- Come attivare la cifratura dei dati — la procedura, sistema per sistema
- Segnali che la cifratura non è attiva — come verificarlo con certezza
- Come funziona la cifratura dei dispositivi — chiavi, hardware dedicato e stati del sistema
- Accesso ai dati di un dispositivo sottratto — cosa si può fare davvero con un dispositivo altrui
Risorse correlate
Approfondimenti brevi della sezione Risorse, per chi vuole fermarsi su un singolo aspetto:
Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.
