Privacy e impostazioni di sicurezza

Cos'è la privacy online?

Immagina la tua casa. Hai le tende alle finestre per decidere chi può guardare dentro, una serratura alla porta per tenere fuori gli estranei e un cassetto chiuso a chiave per i documenti importanti. La privacy online funziona allo stesso modo: sei tu a decidere chi può vedere le tue informazioni personali.

Ma cosa sono esattamente queste "informazioni personali"? Sono i tuoi dati personali, cioè tutte le informazioni che ti riguardano. Ne fanno parte il tuo nome e cognome, il tuo indirizzo di casa, il tuo numero di telefono e le tue foto. Contano anche la tua posizione (dove ti trovi in questo momento), cosa cerchi su Internet e cosa compri online. Tutte queste informazioni hanno un grande valore e vanno protette, proprio come proteggi le cose importanti in casa tua.

Non sai se hai Android o iPhone? Guarda il retro del telefono: se c'è una mela (il logo Apple), hai un iPhone. Se non c'è la mela, molto probabilmente hai un telefono Android (Samsung, Xiaomi, Motorola, ecc.). Questa distinzione è importante perché alcune impostazioni si trovano in posti diversi.

Controllare i permessi delle app

Le app (i programmi) che installi sul telefono ti chiedono spesso dei permessi. Con un permesso dai all'app il consenso a usare certe funzioni del telefono, come la fotocamera, il microfono, la posizione o i tuoi contatti. Alcune app chiedono permessi che in realtà non servono per funzionare.

Pensala così: è come se un idraulico che viene a riparare il rubinetto ti chiedesse anche le chiavi della cassaforte. Non ha senso! Allo stesso modo, un'app torcia che chiede accesso ai tuoi contatti è sospetta.

Consiglio: controlla i permessi almeno una volta al mese. L'app continuerà a funzionare per le cose essenziali anche senza permessi extra.

Il telefono mi ascolta?

Un'app può usare il microfono o la fotocamera solo se ha il permesso. Quando lo fa, compare in alto a destra un punto colorato:

• Su Android: il punto è verde. Scorri dall'alto dello schermo verso il basso e tocca l'indicatore: vedi quale app li usa. Le app che li hanno usati di recente sono nella Dashboard della privacy (Impostazioni > Sicurezza e privacy > Privacy; se non la trovi, cerca "privacy").
• Su iPhone: il punto è verde per la fotocamera e arancione per il solo microfono. Apri il Centro di Controllo: scorri dall'angolo in alto a destra verso il basso (sugli iPhone con il tasto Home, dal basso verso l'alto). In alto vedi quale app li ha usati di recente.

Se lo vedi senza motivo, togli il permesso a quell'app.

La posizione (GPS)

Il tuo telefono sa dove ti trovi grazie al GPS (un sistema che usa i satelliti per calcolare la tua posizione esatta). Alcune app, come le mappe, hanno davvero bisogno di sapere dove sei. Ma molte altre no.

Consiglio: lascia acceso l'interruttore generale della posizione: serve alle mappe (come Google Maps) e a ritrovare il telefono se lo perdi. Togli la posizione solo alle app che non ne hanno bisogno, come i giochi o le notizie.

I cookie e il consenso sui siti web

Quando visiti un sito Internet, quasi sempre appare un riquadro in basso (o al centro dello schermo) che parla di cookie. I cookie (si pronuncia cùki) sono piccoli file che il sito salva sul tuo telefono o computer per ricordarsi di te.

Questo riquadro di solito è una barra rettangolare con sfondo grigio o bianco, con del testo e due o tre pulsanti colorati. Ecco come comportarsi:

1. Cerca il pulsante Rifiuta tutti o Solo necessari (a volte è una scritta come Continua senza accettare). Di solito è il pulsante meno vistoso (grigio, bianco o con solo il bordo, senza sfondo colorato). Toccalo. Se il riquadro ha una X per chiuderlo, anche quella vale come rifiuto.
2. Se non c'è un pulsante Rifiuta tutti, cerca Personalizza o Gestisci preferenze. Toccalo, poi disattiva i cookie di marketing e profilazione (quelli che tracciano cosa fai su Internet per mostrarti pubblicità mirata). Alla fine tocca il pulsante che salva la scelta, per esempio Salva preferenze o Conferma le mie scelte.
3. Non toccare mai Accetta tutti solo per far sparire l'avviso. Quel pulsante è spesso il più grande e colorato proprio per invogliarti a premerlo.

Molti giornali online mostrano invece un avviso con due sole scelte, del tipo "Accetta o abbonati". Se accetti, leggi gratis, ma dai il consenso ai cookie di profilazione, quelli per la pubblicità mirata. Se ti abboni, paghi e non dai quel consenso. Per il Garante della privacy un sito non può obbligarti ad accettare i cookie senza offrirti un'alternativa, e su questi avvisi con l'abbonamento ha aperto delle verifiche. Se non vuoi né pagare né accettare, puoi sempre chiudere la pagina.

Non ti preoccupare se hai premuto Accetta tutti per sbaglio qualche volta. Non succede nulla di grave: di solito in fondo alla pagina di quel sito c'è un link come Preferenze cookie per cambiare idea, e sugli altri siti potrai scegliere diversamente.

Le impostazioni dei cookie si trovano nel browser, il programma con cui navighi: per saperne di più, leggi Cos'è un browser.

Come impostare il blocco schermo

Il blocco schermo è la prima difesa del tuo telefono: impedisce a chiunque di usarlo senza il tuo permesso. È come la serratura della porta di casa. Puoi scegliere tra PIN (un codice numerico), impronta digitale o riconoscimento facciale (il telefono riconosce la tua faccia).

Consiglio: l'impronta digitale o il riconoscimento facciale sono i metodi più comodi: basta un tocco o uno sguardo per sbloccare il telefono, senza dover digitare il codice ogni volta.

Privacy sui social media

Facebook, Instagram e WhatsApp hanno impostazioni di privacy che puoi modificare. Per impostazione predefinita, molte cose sono visibili a tutti. Ma puoi cambiarle.

Su Facebook

• Tocca Menu (le tre linee ☰ o la tua foto profilo), poi Impostazioni e privacy > Impostazioni. Nella sezione "Pubblico e visibilità" tocca Post e, alla voce Chi può vedere i tuoi post futuri?, scegli Amici.
• Nella stessa sezione tocca Come possono trovarti e contattarti le persone. Alla voce Desideri che i motori di ricerca esterni a Facebook reindirizzino al tuo profilo? scegli No. Così chi cerca il tuo nome su Google non arriva dritto al tuo profilo.
• Nel tuo profilo, alla voce Informazioni, controlla cosa è visibile al pubblico (data di nascita, città, telefono).

Su Instagram

• Nel tuo profilo tocca le tre linee ☰ in alto a destra, apri Privacy dell'account e attiva Account privato. Così solo chi ti segue vede le tue foto.

Su WhatsApp

Apri la sezione Privacy:

• Su Android: tocca i tre puntini in alto a destra, poi Impostazioni > Privacy.
• Su iPhone: tocca la scheda Tu, poi Privacy.

Scegli chi può vedere Ultimo accesso e online, Immagine del profilo e Info. I miei contatti è una buona scelta: ti vedono solo le persone che hai in rubrica (con Nessuno non ti vede nessuno). Lo Stato lo vedono già solo i tuoi contatti.

Consiglio: non pubblicare mai il tuo indirizzo di casa, il numero di telefono o informazioni bancarie sui social. Per approfondire, leggi Come usare i social media.

La verifica in due passaggi

La verifica in due passaggi (chiamata anche "autenticazione a due fattori") è un sistema di sicurezza. Aggiunge un secondo controllo quando accedi al tuo account (il tuo profilo personale su un sito o un'app). Funziona così: oltre alla password, ti viene chiesta una conferma sul tuo telefono, cioè un codice temporaneo via SMS oppure una notifica in cui tocchi Sì.

È come una porta con due serrature: anche se qualcuno scopre la tua password, non può entrare senza il codice che arriva solo sul tuo telefono.

Ecco come attivarla su Gmail (funziona in modo simile su molti altri siti):

1. Apri il browser (il programma per andare su Internet) e vai su myaccount.google.com. Se ti chiede di accedere, entra con l'email e la password di Gmail.
2. Tocca Sicurezza e accesso nel menu a sinistra. Sul telefono le voci sono schede in alto: scorrile fino a trovare Sicurezza e accesso.
3. Nella sezione "Come accedi a Google", tocca Attiva la verifica in due passaggi.
4. Se Google te lo chiede, scrivi la tua password e tocca Avanti.
5. Segui i passaggi sullo schermo. Di solito Google ti propone la notifica sul telefono: quando compare, tocca Sì.
6. Se preferisci gli SMS, aggiungi il tuo numero di telefono: riceverai un codice a 6 cifre da scrivere nella casella.
7. Alla fine conferma l'attivazione.

Cosa dovresti vedere: tornando in Sicurezza e accesso, nella sezione "Come accedi a Google" la verifica in due passaggi risulta attiva.

Da questo momento, quando accedi a Gmail da un nuovo dispositivo, dopo la password ti verrà chiesta la conferma sul telefono (notifica o codice via SMS). Per saperne di più sulle password, leggi Cosa sono le password, e per capire come funzionano i codici che ricevi, I codici di verifica.

Se qualcosa va storto

• Se hai dato troppi permessi alle app in passato, puoi toglierli quando vuoi seguendo i passaggi qui sopra: non si rompe nulla.
• Se un'app non fa più una cosa che ti serve dopo che le hai tolto un permesso, torna nella stessa pagina e riattiva quel permesso. Per esempio, senza il permesso Fotocamera WhatsApp non può più fare foto né videochiamate.
• Se perdi il telefono che usi per la verifica in due passaggi, l'account non è perso. Chiedi alla tua compagnia telefonica una SIM nuova con lo stesso numero: i codici via SMS tornano ad arrivare a te. Leggi Cosa fare se perdi il telefono o te lo rubano.
• Se non ricordi se hai impostato il blocco schermo, spegni lo schermo e riaccendilo: se il telefono ti chiede il codice, l'impronta o il viso, il blocco è attivo.
• Se hai sempre accettato tutti i cookie, da oggi puoi premere Rifiuta tutti: ogni volta che lo fai proteggi un po' di più la tua privacy.

Non ti preoccupare se qualche impostazione ti sembra complicata: ogni scelta si può cambiare quando vuoi, e nessuna rompe il telefono.

Consigli utili

• Aggiorna il telefono regolarmente: gli aggiornamenti chiudono le falle di sicurezza. Installali sempre. Come attivarli in automatico è spiegato in Aggiornamenti di sicurezza.
• Controlla i permessi delle app almeno una volta al mese.
• Usa password diverse per ogni sito importante. Leggi anche Cosa sono le password.
• Attiva la verifica in due passaggi almeno sull'email e sui social (la banca la usa già per legge).
• Non rispondere a email o messaggi che ti chiedono dati personali. Leggi anche Truffe online e phishing.
• Disconnettiti dai siti quando usi un computer che non è il tuo.
• Sul computer, controlla i cookie nelle impostazioni del browser, nella sezione Privacy e sicurezza (su Chrome la voce si chiama Cookie di terze parti).

I tuoi dati restano tuoi

Ora sai come proteggere la tua privacy e tenere al sicuro i tuoi dati personali. Sai controllare i permessi delle app, gestire i cookie, bloccare il telefono e attivare la verifica in due passaggi. Bastano pochi minuti: hai messo la serratura alla tua vita digitale.