Il telefono è probabilmente l’oggetto che contiene più informazioni su di te di qualsiasi altro: messaggi, foto, email, conti, documenti, e le sessioni già aperte di decine di servizi.
Eppure la protezione che lo separa da chiunque lo raccolga è spesso la più trascurata di tutte: quattro cifre scelte in fretta al momento della configurazione, o una data che significa qualcosa.
La raccomandazione R5 chiede un passaggio semplice: almeno sei cifre, e non una sequenza riconducibile a te. È un’impostazione da cambiare una volta, e protegge tutto il resto.
Cos’è questa raccomandazione
La raccomandazione R5 stabilisce che i dispositivi mobili — telefono e tablet — vadano protetti con un PIN di almeno sei cifre, scelto in modo non prevedibile.
Il PIN è il codice che sblocca il dispositivo. È anche, in quasi tutti i sistemi, il codice richiesto quando il riconoscimento biometrico non funziona, dopo un riavvio, o dopo alcune ore di inattività. Impronta e volto sono scorciatoie: il PIN è la chiave vera.
Perché sei e non quattro. Ogni cifra in più moltiplica per dieci il numero di combinazioni possibili. Da quattro cifre si passa da diecimila combinazioni a un milione — e su un dispositivo che limita i tentativi, la differenza è netta.
Cosa non è. Non è una richiesta di rinunciare all’impronta digitale o al riconoscimento del volto: quelli restano comodi e vanno usati. Il PIN è ciò che sta sotto, e che entra in gioco proprio nei momenti in cui il biometrico non basta.
Il rapporto con le Misure di Sicurezza. Sei cifre sono la soglia di base. Chi vuole andare oltre trova nelle Misure di Sicurezza del programma indicazioni più avanzate — un passcode alfanumerico più lungo, per esempio. La raccomandazione fissa il minimo praticabile per tutti; le misure raffinano.
Ambito di applicazione. Telefono, tablet, e ogni dispositivo mobile che contenga dati personali o resti connesso ai tuoi account.
Perché è importante
Un telefono sbloccato non è “un dispositivo”: è un accesso già effettuato a tutto ciò che ci gira dentro.
Chi lo apre non deve indovinare nessuna password: le sessioni sono già aperte. Posta, cloud, social, chat, spesso l’app della banca. E soprattutto — è il punto che sfugge più spesso — il telefono è il luogo dove arrivano i codici di verifica. Chi lo ha in mano può ricevere il secondo fattore di ogni altro account.
| Cosa protegge il PIN | Perché conta |
|---|---|
| Le sessioni già aperte | Nessuna password da indovinare: gli account sono già dentro |
| I codici di verifica in arrivo | Il telefono è il secondo fattore di quasi tutto il resto |
| Le foto e i messaggi personali | Contenuti privati, spesso anche di altre persone |
| L’app di autenticazione | Un archivio di secondi fattori, se non protetta a parte |
| I documenti salvati | Copie di documenti d’identità, contratti, ricevute |
| La possibilità di agire a tuo nome | Messaggi inviati ai tuoi contatti, con la tua credibilità |
C’è poi una differenza rispetto agli altri rischi digitali: qui la vicinanza fisica conta. Un telefono viene perso su un treno, dimenticato su un tavolo, sottratto in un luogo affollato. Non serve nessuna competenza tecnica per aprirlo, se il codice è una data.
Un esempio concreto
Sara perde il telefono in metropolitana. Il PIN era 0512: il giorno e il mese del compleanno di suo figlio, informazione che compare nei suoi post pubblici.
Chi lo trova non ha bisogno di forzare niente. Apre le foto, la posta, le chat. Vede che nella posta c’è la conferma di un account bancario. Avvia il recupero della password: il codice di verifica arriva sullo stesso telefono che ha in mano.
Con sei cifre non riconducibili a lei, la stessa persona avrebbe avuto tra le mani un oggetto e nient’altro.
È la differenza tra perdere un telefono e perdere l’accesso alla propria vita digitale.
Quando applicarla
- Alla prima configurazione di un dispositivo nuovo. È il momento in cui il codice viene scelto in fretta: vale la pena fermarsi trenta secondi.
- Subito, se oggi hai quattro cifre. Cambiare il PIN richiede un minuto e non comporta nessuna conseguenza.
- Se il tuo codice contiene una data. Compleanni, anniversari, anni: sono le prime combinazioni provate.
- Sui dispositivi che porti in giro. Più un dispositivo si sposta, più la protezione fisica conta.
- Sui dispositivi condivisi in famiglia. Anche un tablet di casa contiene account e sessioni aperte.
- Prima di un viaggio. Contesti affollati, mezzi pubblici, alloggi temporanei: aumentano le occasioni di smarrimento.
- Quando qualcuno ha visto il tuo codice. Un PIN digitato davanti ad altri va cambiato, senza drammi.
Come applicarla
- Vai nelle impostazioni di sicurezza del dispositivo. Cerca “Blocco schermo”, “Face ID e codice”, “Sicurezza” o “Schermata di blocco”.
- Scegli un PIN di almeno sei cifre. Alcuni sistemi propongono ancora quattro cifre come opzione predefinita: cerca la voce “opzioni codice” o “cambia tipo di codice” per passare a sei o più.
- Evita le sequenze prevedibili. Date di nascita, anniversari, anni, cifre ripetute, sequenze crescenti o decrescenti, schemi geometrici sulla tastiera numerica.
- Scegli qualcosa che non sia scritto da nessuna parte su di te. Non deve derivare da informazioni presenti sui tuoi profili o sui tuoi documenti.
- Attiva anche il riconoscimento biometrico. Impronta o volto rendono lo sblocco quotidiano rapido, e riducono le occasioni in cui digiti il PIN davanti ad altri — che è un vantaggio di sicurezza, non solo di comodità.
- Riduci il tempo di blocco automatico. Un PIN robusto su un telefono che resta sbloccato mezz’ora protegge poco. È il tema della raccomandazione R7.
- Verifica che sia attiva la cancellazione o il blocco da remoto. Sui sistemi principali esiste una funzione per localizzare, bloccare o cancellare il dispositivo a distanza: va attivata prima che serva.
Le obiezioni più frequenti
“Tanto ho l’impronta, il PIN non lo digito mai.”
È proprio questo il punto: il PIN viene richiesto nei momenti in cui il biometrico non si applica — dopo un riavvio, dopo alcune ore, prima di cambiare le impostazioni di sicurezza. Sono esattamente i momenti in cui qualcun altro potrebbe avere il dispositivo in mano.
“Sei cifre sono scomode da digitare.”
Con il riconoscimento biometrico attivo, le digiti forse una volta al giorno. La scomodità percepita riguarda una situazione che quasi non si verifica.
“Se me lo rubano, tanto lo formattano e lo rivendono.”
Succede, ed è lo scenario meno dannoso. Ma prima di formattarlo, un dispositivo aperto viene guardato — ed è in quei minuti che partono i messaggi ai contatti e i recuperi degli account.
“Non ho niente di importante sul telefono.”
Quasi sempre non è vero, e non per i contenuti: il telefono è il luogo dove arrivano i codici che proteggono la banca, la posta e il cloud. Anche un dispositivo “vuoto” è una chiave.
Errori comuni da evitare
- Le quattro cifre lasciate per abitudine. È il valore predefinito su molti dispositivi, e resta lì per anni.
- La data come codice. Compleanni e anniversari sono le prime combinazioni provate, e spesso sono pubblici.
- Le cifre ripetute o in sequenza.
000000,123456,111111: sono in cima a qualsiasi elenco. - Lo schema geometrico sulla tastiera. Codici che disegnano una forma sono facili da ricostruire osservando il movimento della mano.
- Digitare il PIN in luoghi affollati senza attenzione. Su un mezzo pubblico, la digitazione è visibile più di quanto sembri.
- Lo stesso PIN del bancomat. Se uno dei due viene osservato, l’altro è compromesso.
- Affidarsi solo al biometrico. Il PIN viene comunque richiesto dopo un riavvio o dopo alcune ore: se è debole, il biometrico non compensa.
- Non attivare il blocco da remoto. È l’unica cosa che puoi fare quando il dispositivo non è più in tuo possesso.
Collegamento al Framework Cyber Welfare
| Pilastro | Come contribuisce |
|---|---|
| Competenze | Saper configurare correttamente il blocco di un dispositivo mobile |
| Consapevolezza | Capire che il telefono è la chiave d’accesso a tutto il resto, non un oggetto tra gli altri |
| Comportamento Sicuro | Scegliere un codice non riconducibile a sé e proteggerlo mentre lo si digita |
Livelli di maturità digitale.
- FL1 — Base. Quattro cifre, o un codice legato a una data personale.
- FL2 — Iniziato. Almeno sei cifre, non riconducibili a informazioni personali.
- FL3 — Autonomo. Sei cifre o più, blocco automatico breve, blocco e cancellazione da remoto attivi.
- FL4 — Abile. Codice alfanumerico dove il contesto lo richiede, attenzione alla digitazione in pubblico, gestione consapevole di ciò che compare sulla schermata di blocco.
- FL5 — Esperto-Guida. Aiuti altri a configurare i propri dispositivi, a partire da chi ne ha meno dimestichezza.
La R5 è uno dei passaggi più rapidi da FL1 a FL2: un minuto di configurazione, un effetto che riguarda tutto ciò che il dispositivo contiene.
Come verificare se la stai applicando correttamente
- Il mio codice di sblocco ha almeno sei cifre?
- Contiene una data, un anno o una sequenza che qualcuno potrebbe collegare a me?
- Se perdessi il telefono adesso, potrei bloccarlo da remoto?
Checklist rapida
- ☐ Il codice di sblocco ha almeno sei cifre
- ☐ Non contiene date, anni o cifre ripetute
- ☐ Non è lo stesso PIN che uso per la carta
- ☐ Il riconoscimento biometrico è attivo per lo sblocco quotidiano
- ☐ Il blocco automatico dello schermo è impostato su un tempo breve
- ☐ La funzione di blocco e cancellazione da remoto è attiva
- ☐ So cosa compare sulla schermata di blocco senza sbloccare il telefono
Per una misura complessiva del tuo livello, puoi fare l’autovalutazione della resilienza digitale.
In sintesi
Il telefono contiene più informazioni personali di qualsiasi altro oggetto, ed è anche il dispositivo che si perde più facilmente. La protezione che lo separa da chiunque lo raccolga è il codice di sblocco.
Sei cifre non riconducibili a te, riconoscimento biometrico per l’uso quotidiano, blocco automatico breve e blocco da remoto attivo: quattro impostazioni, un minuto in tutto.
Domanda di riflessione. Se il tuo telefono finisse ora nelle mani di uno sconosciuto, quanto tempo passerebbe prima che riesca ad aprirlo — e cosa troverebbe già aperto?
Approfondisci questa raccomandazione
- Dispositivo mobile sbloccato — cosa è realmente raggiungibile da un telefono aperto
- Conseguenze del furto del telefono — gli effetti concreti, ora per ora
- Come proteggere lo sblocco del telefono — la configurazione completa, in ordine
- Segnali di accesso non autorizzato al telefono — gli indicatori da riconoscere
- Metodi di sblocco del telefono — PIN, password, impronta e volto a confronto
- Attacchi al blocco del telefono — come si prova ad aprirlo, e cosa lo impedisce
Risorse correlate
Approfondimenti brevi della sezione Risorse, per chi vuole fermarsi su un singolo aspetto:
Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.
