Come proteggere i tuoi dati online

1. Usa password forti e uniche

Evita password come “123456” o “password”. Usa combinazioni complesse di lettere, numeri e simboli. Meglio ancora, affidati a un password manager sicuro.

Cosa fare:

• Crea password di almeno 12 caratteri, includendo lettere maiuscole, minuscole, numeri e simboli.
• Evita parole comuni, frasi facilmente intuibili o informazioni personali come la data di nascita.
• Usa un password manager (come Bitwarden, 1Password o KeePass) per generare e archiviare password complesse in modo sicuro. Questi strumenti cifrano le tue credenziali e permettono di usarne una diversa per ogni sito, riducendo il rischio che una singola violazione comprometta più account.

2. Attiva l’autenticazione a due fattori

Dove possibile, attiva la verifica in due passaggi (2FA). Anche se qualcuno scopre la tua password, senza il secondo codice non potrà accedere.

Tipi comuni di 2FA:

• Codici generati da app come Google Authenticator, Authy o Microsoft Authenticator.
• Notifiche push su app come Duo Mobile o iCloud per i dispositivi Apple.
• Token hardware (come YubiKey) per la massima sicurezza.

Anche se un malintenzionato ottiene la tua password, senza il secondo fattore non potrà accedere al tuo account.

3. Naviga solo su siti HTTPS

Controlla che il sito abbia il lucchetto accanto all’indirizzo. HTTPS garantisce che i dati trasmessi siano criptati..

Come verificare:

• Controlla la presenza del lucchetto nella barra degli indirizzi del browser.
• L’URL deve iniziare con https:// anziché http:// (la "s" sta per "secure").
• Diffida da siti che segnalano certificati non validi o errori di sicurezza.

HTTPS garantisce che i dati trasmessi tra te e il sito web siano criptati, proteggendoli da intercettazioni o manomissioni.

4. Attento ai link sospetti

Phishing e truffe online sono sempre in agguato. Non cliccare su link sospetti ricevuti via email, messaggi o social. Controlla sempre l'indirizzo del mittente e, in caso di dubbio, evita di fornire dati personali.

Come difendersi:

• Non cliccare su link provenienti da mittenti sconosciuti o sospetti.
• Verifica l’indirizzo email del mittente: anche se il nome sembra familiare, il dominio potrebbe essere falso (es. info@paypal.it.security-update.com è un dominio sospetto).
• Passa il cursore sopra il link per visualizzare l’URL di destinazione: se non corrisponde al sito ufficiale, non cliccare.
• Non inserire mai dati sensibili in siti raggiunti tramite link ricevuti via email o SMS: accedi sempre manualmente digitando l'indirizzo nel browser.

Strumento utile: attiva l’autenticazione 2FA anche per la tua email – è spesso la chiave di accesso a molti altri servizi.