Facciamo un piccolo gioco mentale. Se ti chiedessi di immaginare un attacco informatico, probabilmente penseresti a un genio incappucciato che digita furiosamente in una stanza buia. La realtà è molto più banale — e proprio per questo più pericolosa: la maggior parte dei furti online non sfrutta trucchi tecnici sofisticati, ma un’email scritta bene e un momento di distrazione. Significa che la prima, vera difesa non è un programma costoso: sei tu, quando sai cosa guardare. Vediamo i concetti che fanno la differenza.
1. L’inganno: phishing e ingegneria sociale
Hai presente il finto tecnico che suona al campanello dicendo “sono quello del gas, devo controllare una perdita”, e tu lo fai entrare? Il phishing è la stessa identica truffa, ma via email, SMS o messaggio: un testo che finge di arrivare dalla tua banca, da un corriere o da un collega, e ti spinge a cliccare un link e digitare la password su una pagina-fotocopia di quella vera.
È la forma più diffusa di un’arte più ampia, l’ingegneria sociale: manipolare le persone invece dei computer. Funziona perché fa leva su emozioni potenti — paura (“il tuo conto è bloccato”), urgenza (“hai 24 ore”), curiosità (“guarda questa foto”). La contromossa è quasi sempre la stessa: fermarsi un attimo. Un’azienda seria non ti chiede mai la password via email, e nel dubbio si apre il sito digitando l’indirizzo a mano, non cliccando il link ricevuto.
2. I programmi che fanno danni
La parola malware è un ombrello che copre qualsiasi programma malevolo. Sotto quell’ombrello ci sono creature diverse. Il trojan è il classico cavallo di Troia: sembra un programma utile (un gioco, un finto aggiornamento) ma nasconde una sorpresa sgradita. Il più temuto di tutti è il ransomware: immagina che qualcuno entri in casa, cambi tutte le serrature e poi ti chieda un riscatto per ridarti le chiavi. Il ransomware fa esattamente questo con i tuoi file: li rende illeggibili e chiede soldi per “liberarli”.
E qui arriva la difesa più importante e meno tecnologica di tutte: le copie di sicurezza (i backup). Se hai una copia dei tuoi dati, aggiornata e tenuta scollegata, un riscatto perde ogni potere: cancelli tutto e ripristini. È noioso, ma è ciò che separa un disastro da un fastidio.
3. Gli strumenti che alzano il muro
Alcune protezioni sono semplici e cambiano moltissimo:
- Il firewall è il buttafuori all’ingresso: decide quale traffico può entrare e uscire, e blocca ciò che non è invitato.
- Una VPN crea un tunnel privato e cifrato dentro una rete pubblica: utilissima quando ti colleghi al Wi-Fi gratuito di bar, hotel e aeroporti, dove altrimenti saresti esposto.
- L’autenticazione a più fattori è la doppia serratura: anche se qualcuno scopre la tua password, senza il secondo codice (sul tuo telefono) non entra. È, da sola, la singola abitudine che protegge di più.
4. Il segreto dietro le password al sicuro
Alla base di lucchetti, chat protette e pagamenti c’è la crittografia: in pratica, l’arte di scrivere in un codice segreto che solo chi possiede la chiave può leggere. Ha una conseguenza importante che pochi conoscono: i siti fatti bene non salvano mai la tua password così com’è. La trasformano in un’impronta irreversibile, un hash — un po’ come tritare un documento in modo che non si possa più ricomporre. Così, anche se i loro archivi venissero rubati, la tua password vera resterebbe nascosta.
Gli errori che facciamo (quasi) tutti
- La stessa password ovunque. Se uno solo dei siti viene violato, l’hanno per tutti. Meglio password diverse, gestite da un “gestore di password”.
- Rimandare gli aggiornamenti. Quegli avvisi noiosi spesso chiudono falle che i malintenzionati già conoscono.
- “Tanto a me non interessa nessuno.” Gran parte degli attacchi non è mirata: è automatica e a tappeto, e colpisce chi capita.
Le 5 abitudini che ti proteggono di più
- Attiva l’autenticazione a più fattori dove puoi.
- Usa password lunghe e diverse per ogni sito (un gestore aiuta).
- Fai copie di sicurezza dei dati importanti, scollegate.
- Aggiorna telefono e computer appena puoi.
- Diffida di link e allegati che non aspettavi.
Domande che forse ti stai facendo
Aiuta, ma da solo non basta. La sicurezza è fatta di strati: comportamenti prudenti, aggiornamenti, copie di sicurezza e doppia autenticazione contano almeno quanto l’antivirus, spesso di più.
No. Protegge la connessione e nasconde il tuo indirizzo al sito che visiti, ma chi gestisce la VPN vede comunque il traffico. È uno strumento di protezione, non un mantello dell’invisibilità.
Campanelli d’allarme: senso di urgenza esagerato, errori di lingua, indirizzo del mittente strano, e link che (passandoci sopra il mouse) puntano a un sito diverso da quello ufficiale. Nel dubbio, non cliccare.
Cambiala immediatamente su quel sito e su ogni altro dove usavi la stessa. Attiva la doppia autenticazione e controlla gli accessi recenti. Prima agisci, meno danni.
Continua il percorso: per capire dove vivono e come si muovono i tuoi dati leggi Cosa fa davvero un sistema operativo e Come funziona Internet, oppure approfondisci nel glossario di Cybersecurity.