Come proteggere i tuoi dati su chat e social network

App di messaggistica e social network custodiscono più informazioni su di te di quasi qualsiasi altra app: anni di conversazioni private, foto, messaggi vocali, la tua rubrica e la traccia di con chi parli e quando. Portano anche la tua identità. Quando qualcuno prende il controllo di un account di chat o di un profilo social, raramente si limita a leggere le vecchie conversazioni. Scrive ai tuoi amici a tuo nome, chiede soldi o codici di accesso e sfrutta la tua buona reputazione per diffondere la stessa truffa.

La buona notizia è che le protezioni più efficaci sono gratuite e già integrate in Telegram, WhatsApp, Instagram e Facebook, e per la maggior parte bastano pochi minuti per attivarle. Le sezioni che seguono partono dalle impostazioni che fermano il furto di account e si chiudono con le abitudini che evitano la fuga di informazioni.

Una password o un codice SMS monouso da soli sono un unico punto debole, quindi aggiungi un secondo blocco ovunque puoi. In Telegram si chiama verifica in due passaggi, o password cloud, e la trovi in Impostazioni, poi Privacy e sicurezza. WhatsApp ha la sua verifica in due passaggi con un PIN di sei cifre in Impostazioni, poi Account. Instagram e Facebook la gestiscono nel Centro gestione account di Meta, alla voce Password e sicurezza, dove un'app di autenticazione è una scelta più solida degli SMS.

Aggiungi un'e-mail di recupero ovunque l'app la offra, e usa un indirizzo che controlli davvero. Conserva le password e gli eventuali codici di backup in un gestore di password, non in una nota sullo stesso telefono.

L'altra metà della regola riguarda il comportamento: non dare mai a nessuno un codice di accesso. I team di assistenza veri non li chiedono. Telegram di solito invia i codici di accesso ai tuoi altri dispositivi tramite la sua chat di servizio ufficiale e ti avvisa di non condividerli, e lo stesso vale per i codici di registrazione di WhatsApp. Un amico che all'improvviso ha bisogno di un codice che hai appena ricevuto è quasi sempre un account già finito in mano a qualcun altro.

Ogni posto in cui sei connesso è una porta d'ingresso al tuo account. Telegram elenca queste sessioni in Impostazioni, poi Dispositivi, e ti permette di terminarne una o tutte le altre in una volta. Può anche chiudere le sessioni in automatico dopo un periodo di inattività. In WhatsApp apri Dispositivi collegati sul telefono per vedere ogni computer e browser collegato al tuo account e disconnetti quelli che non riconosci. Per Instagram e Facebook, il Centro gestione account mostra dove hai effettuato l'accesso e ti permette di rimuovere i vecchi dispositivi.

Ricontrolla dopo aver usato un computer condiviso o pubblico, dopo aver cambiato telefono e ogni volta che ricevi un avviso di accesso inatteso. Attivare gli avvisi di accesso nel Centro gestione account ti fa sapere dei nuovi accessi nel momento in cui avvengono.

Fai particolare attenzione ai codici QR. Collegare la versione desktop o web di Telegram o WhatsApp si fa inquadrando un codice con il telefono. Uno sconosciuto che ti manda un codice e ti chiede di inquadrarlo, per un premio, un voto o l'invito a un gruppo, in realtà ti sta chiedendo di collegare il suo computer al tuo account. Inquadra solo un codice QR di accesso che hai aperto tu, sul tuo dispositivo.

Le impostazioni predefinite sono pensate per la comodità, non per la privacy. In Telegram apri Privacy e sicurezza e decidi chi può vedere il tuo numero di telefono, chi può trovarti tramite il numero, chi vede il tuo ultimo accesso e le foto profilo e chi può aggiungerti a gruppi e canali. Impostare il numero su Nessuno o I miei contatti e limitare gli inviti ai gruppi riduce lo spam e il rischio che degli sconosciuti vengano a sapere il tuo numero.

WhatsApp offre controlli simili per ultimo accesso e stato online, foto profilo, info, aggiornamenti di stato e inviti ai gruppi, oltre alle opzioni per silenziare le chiamate da numeri sconosciuti e per proteggere il tuo indirizzo IP durante le chiamate. Il Controllo privacy passa in rassegna le scelte principali in un unico posto. Su Instagram valuta un account privato se non ti serve un pubblico aperto e controlla chi può taggarti o menzionarti e se lo stato di attività è visibile. Su Facebook verifica chi può vedere i tuoi post, l'elenco amici e i dati di contatto e usa il controllo privacy per rivedere il pubblico dei post più vecchi.

Rivedi queste impostazioni dopo gli aggiornamenti importanti delle app, perché le nuove funzioni a volte arrivano con impostazioni predefinite troppo aperte.

La maggior parte dei furti di account inizia con un messaggio, non con un attacco tecnico. Le esche tipiche sono un avviso che il tuo account verrà eliminato per una violazione del copyright, un abbonamento premium o un regalo gratuito, la richiesta di votare un amico in un concorso, l'offerta di un badge di verifica, oppure un'opportunità di lavoro o di investimento. Tutte ti spingono verso una pagina di accesso o ti chiedono un codice, e di solito aggiungono una scadenza.

Prima di digitare qualsiasi cosa, guarda l'indirizzo completo della pagina. Un vero accesso a Instagram o Facebook si trova sul dominio del marchio, non su una copia con parole in più, trattini o lettere scambiate. Meglio ancora, non accedere affatto tramite link: apri tu l'app e controlla se c'è davvero un avviso in attesa. Instagram e Facebook permettono anche di vedere, nelle impostazioni di sicurezza, quali e-mail di sicurezza ti hanno inviato di recente, così è più facile capire se un messaggio che dice di venire da loro è autentico.

Sono diffusi anche i finti account di assistenza. I team ufficiali non avviano conversazioni dirette per pretendere password, codici o un pagamento per sbloccare il tuo account. Se qualcuno lo fa, bloccalo e segnalalo.

Alcune informazioni sono innocue da sole e rischiose in combinazione. Numero di telefono, data di nascita, zona in cui abiti, datore di lavoro e nomi di familiari o animali domestici sono proprio ciò che serve a chi attacca per indovinare password, rispondere alle domande di sicurezza e scrivere messaggi truffa credibili. Diffida dei quiz simpatici che chiedono la tua prima scuola, la prima auto o il cognome da nubile di tua madre.

Le foto rivelano più di quanto pensi. Prima di pubblicare, controlla lo sfondo: documenti, schermi, numeri civici, targhe o biglietti con codici a barre. Anche la posizione può viaggiare con l'immagine: le app di messaggistica di solito eliminano i dati di posizione dalle foto inviate nel modo normale, ma inviare un'immagine come file può conservare i dettagli originali. Condividi la posizione in tempo reale solo con persone di cui ti fidi e solo per il tempo necessario.

Tutto ciò che invii a un gruppo o pubblichi in modo pubblico può essere inoltrato, salvato con uno screenshot e conservato. I messaggi temporanei e i timer di eliminazione automatica aiutano a non accumulare vecchie conversazioni, ma non impediscono a qualcuno di copiare un messaggio prima che sparisca.

Proteggere i dati significa anche non perderli. WhatsApp conserva le chat sul tuo telefono e può salvarne il backup su Google Drive su Android o su iCloud su iPhone. Attiva l'opzione di backup con crittografia end-to-end, così il backup è protetto da una password o da una chiave che hai solo tu, e custodisci quella chiave in un posto sicuro.

Le chat cloud di Telegram sono archiviate sui server di Telegram e sincronizzate fra i tuoi dispositivi, mentre le chat segrete esistono solo sui dispositivi in cui sono state create e non si possono ripristinare dopo la disconnessione. Telegram Desktop può esportare chat e contenuti multimediali se vuoi una copia offline. Instagram e Facebook ti permettono di scaricare le tue informazioni dal Centro gestione account.

Tratta queste esportazioni come l'account stesso. Contengono le tue conversazioni private e le tue foto, quindi conservale in un archivio cifrato ed elimina le vecchie copie che non ti servono più.

Una volta sistemato tutto, basta un rapido controllo ogni pochi mesi per mantenerlo così. Verifica sessioni e dispositivi collegati, controlla che la verifica in due passaggi sia ancora attiva e l'e-mail di recupero aggiornata, rivedi le impostazioni della privacy dopo gli aggiornamenti e rimuovi dalle app collegate i siti e le app di terze parti che non usi più.

Se hai appena ricevuto un account da qualcun altro, per esempio in un passaggio di consegne di lavoro o acquistato su un marketplace, fai l'intera routine prima di usarlo: imposta le tue password e i tuoi dati di recupero, termina tutte le sessioni che non hai avviato tu e decidi chi può vedere cosa. Usa qualsiasi account ottenuto nel rispetto dei termini d'uso della piattaforma; rStock non è affiliata a nessuno dei marchi citati qui. Ripartire da zero è più facile che ripulire dopo un problema.