Impostazioni di sicurezza e privacy: mezz’ora ben spesa

Risorsa aggiuntiva per la lezione “Impostazioni di sicurezza e privacy: mezz’ora ben spesa” — corso Sicurezza Online

Non ti servono strumenti nuovi. Quasi tutto ciò che proteggerebbe i tuoi account è già dentro i tuoi account, in una pagina di impostazioni che hai aperto una volta, anni fa.

A. Perché questo conta

La sicurezza viene spesso raccontata come qualcosa da aggiungere: un’app, un servizio, un abbonamento. Nella pratica, la maggior parte di ciò che serve è già presente e disattivato.

Le impostazioni di sicurezza e privacy dei servizi che usi ogni giorno contengono il recupero dell’accesso, gli avvisi sugli accessi anomali, il controllo di chi vede cosa. Sono gratuite e restano ferme finché non le apri.

B. Concetti chiave

Cinque cose che trovi nelle impostazioni e che vale la pena sistemare.

Opzioni di recupero

L’indirizzo e il numero che il servizio usa per farti rientrare se perdi l’accesso.

Perche ti riguarda: Se sono vecchi o non più tuoi, il giorno in cui servono non funzionano. È il controllo più urgente.

Avvisi di accesso

La notifica che il servizio manda quando qualcuno entra da un dispositivo o da un luogo nuovo.

Perche ti riguarda: È il modo più semplice per accorgersi di un problema mentre accade, invece che mesi dopo.

Dispositivi collegati

L’elenco delle sessioni ancora aperte.

Perche ti riguarda: Contiene quasi sempre dispositivi che non hai più. Chiuderle e questione di un pulsante.

Visibilità del profilo

Chi può vedere post, foto, elenco dei contatti, data di nascita.

Perche ti riguarda: Alcune di queste informazioni sono esattamente quelle usate per rispondere alle domande di sicurezza altrui.

Informativa sul trattamento

Il documento che dice quali dati il servizio raccoglie e cosa ne fa.

Perche ti riguarda: Non va letto tutto: bastano la sezione sui dati raccolti e quella su con chi vengono condivisi.

C. Un esempio concreto: mezz’ora su tre account

Giulia apre le impostazioni dei tre servizi che usa di più.

• Sulla posta trova come numero di recupero un cellulare che non ha più da quattro anni. Lo aggiorna.
• Sul social scopre che la sua data di nascita e visibile a chiunque. La limita.
• Sul cloud trova due sessioni aperte su dispositivi che non riconosce. Le chiude e cambia la password.

Nessuna di queste tre cose richiedeva competenze tecniche. Richiedevano solo di aprire una pagina.

D. Provaci: il giro delle impostazioni

Trenta minuti, sui tre account che contano di più.

Passo 1 — Recupero

• Verifica che email e numero di recupero siano attuali e tuoi.
• Se il numero e vecchio, aggiornalo prima di ogni altra cosa.

Passo 2 — Avvisi

• Attiva le notifiche per gli accessi da dispositivi nuovi.

Passo 3 — Sessioni

• Guarda i dispositivi collegati e chiudi quelli che non usi più.

Passo 4 — Visibilità

• Sui social, decidi chi vede i post, le foto e l’elenco dei contatti.
• Verifica in particolare data di nascita e luogo di nascita.

Se hai poco tempo, fai solo il primo passo. Le opzioni di recupero non aggiornate sono la causa più comune di accessi persi per sempre.

E. Approfondimenti e risorse

Fonti istituzionali italiane.

Garante Privacy — Fatti smart! Privacy su smartphone e tablet
Il vademecum del Garante su codice di sblocco, blocco automatico, app, geolocalizzazione e cosa fare prima di cedere un dispositivo.
https://www.garanteprivacy.it/temi/smartphone/fatti-smart

Garante Privacy — Cookie
Cosa sono i cookie, cosa cambia fra tecnici e di profilazione, e cosa significano davvero i banner.
https://www.garanteprivacy.it/temi/cookie

Garante Privacy — Violazioni di dati personali (data breach)
Cosa succede quando un servizio subisce una violazione, e cosa il servizio deve comunicarti.
https://www.garanteprivacy.it/data-breach

Garante Privacy — Misure di sicurezza
Il quadro delle misure di sicurezza secondo l’Autorità, utile per capire cosa ci si può aspettare dai servizi che usiamo.
https://www.garanteprivacy.it/temi/cybersecurity/misure-di-sicurezza

Link verificati ad agosto 2026.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento

Questa lezione poggia sul pilastro Comportamento, al livello FL2.

Comportamento

• Aprire le impostazioni degli account principali almeno una volta all’anno.
• Aggiornare le opzioni di recupero quando cambi numero.

Al livello successivo (FL3)

• Tenere separati gli indirizzi usati per servizi diversi.

Competenze

• Trovare la sezione sicurezza dentro i servizi più usati.
• Interpretare l’elenco dei dispositivi collegati.

Consapevolezza

• Capire che i dati visibili sul profilo alimentano altri tentativi.
• Sapere che le impostazioni predefinite sono scelte da chi offre il servizio, non da te.

G. Cosa fare adesso

1. Verifica e aggiorna le opzioni di recupero dell’email principale.
2. Attiva gli avvisi di accesso da dispositivi nuovi.
3. Limita la visibilità di data di nascita e contatti sui social.

H. Secondo il tuo livello

Se stai iniziando (FL1)

• Controlla solo le opzioni di recupero dell’email.

Il minimo indispensabile: Recupero aggiornato.

Se hai già qualche abitudine (FL2)

• Fai il giro completo sui tre account principali.

Il minimo indispensabile: Tre account rivisti.

Se sei a tuo agio (FL3)

• Metti in calendario una revisione annuale.
• Verifica anche i servizi collegati che hanno accesso ai tuoi account.

Il minimo indispensabile: Un promemoria annuale.

In sintesi

La maggior parte delle protezioni che ti servono non va comprata: va accesa.

Mezz’ora dentro tre pagine di impostazioni cambia più cose di qualunque strumento aggiunto dall’esterno.

Altre risorse di questo corso

Le risorse vicine a questa.

• L’ultimo passo: perché disconnettersi conta
• Raddoppia la sicurezza: perché serve l’autenticazione a due fattori
• Le basi della sicurezza online: quattro cambiamenti che bastano

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.