In sintesi
- Una password lunga e diversa per ogni account conta più di una password complicata riutilizzata ovunque.
- Un gestore di password (password manager) ricorda tutto al posto vostro.
- L’autenticazione a due fattori aggiunge una seconda chiave: quando disponibili, passkey, chiavi fisiche e app di autenticazione sono preferibili all’SMS.
- Si parte dall’email principale, perché è la porta d’accesso a tutti gli altri account.
- Nessuno, né la banca né il corriere né l’assistenza, ha bisogno dei vostri codici.
Il 10 novembre BleepingComputer ha riportato che Nitori, grande catena giapponese di mobili e accessori per la casa, ha scoperto che un aggressore ha avuto accesso a un sistema della sua rete e potrebbe aver sottratto 37,62 milioni di record di clienti. Il giorno dopo Agenpress titolava: «Allarme hacker, dopo i frigoriferi dei supermercati nel mirino anche router ed elettrodomestici di casa».
Due notizie diverse, un messaggio comune: i nostri dati stanno in tanti posti che non controlliamo, e la sicurezza riguarda anche la casa. Quando un servizio online subisce una violazione, indirizzi email e, a volte, credenziali possono finire in circolazione. Se la stessa password è usata anche per la posta o per la banca, chi la trova proverà a entrare lì. La buona notizia è che per difendersi non serve diventare tecnici: bastano poche abitudini, impostate una volta sola.
L’autenticazione a due fattori (2FA) funziona come la doppia serratura di una porta: oltre a qualcosa che sapete (la password) serve qualcosa che avete (il telefono, una chiave fisica). Anche se la password viene rubata, da sola non basta più.
Prima di iniziare
- Ritagliatevi un’ora tranquilla: non serve sistemare tutto in un giorno, ma conviene partire dagli account più importanti.
- Aggiornate smartphone e computer: le funzioni di sicurezza più recenti, come le passkey, richiedono sistemi aggiornati.
- Tenete a portata di mano telefono, email e numero di recupero: molte procedure vi chiederanno di confermarli.
- Preparate un posto sicuro per i codici di recupero: una busta da conservare con i documenti importanti va benissimo.
- Coinvolgete la famiglia: un account protetto in casa vale poco se quello del figlio o del nonno resta aperto.
Passo per passo
- Fate l’inventario. Scrivete l’elenco degli account che contano davvero: email principale, banca e app di pagamento, identità digitale, cloud con foto e documenti, social, negozi online con la carta salvata. Sono questi i primi da proteggere.
- Scegliete un gestore di password. Può essere quello integrato nel sistema del telefono o del browser, oppure un’app dedicata di un fornitore affidabile. Il suo compito è creare e ricordare password diverse per ogni sito, così voi dovrete memorizzarne una sola.
- Create una password principale robusta. Il modo più semplice è una frase: alcune parole scollegate tra loro, facili da ricordare per voi e impossibili da indovinare per altri. Evitate citazioni famose, nomi di familiari e date. Proteggete subito anche il gestore di password con la verifica in due passaggi.
- Mettete in sicurezza l’email per prima. È la chiave di tutto: da lì passano i recuperi password di quasi ogni servizio. Impostate una password nuova e unica, attivate la 2FA, controllate che email e numero di recupero siano ancora vostri e disconnettete i dispositivi che non riconoscete.
- Attivate la 2FA con il metodo migliore disponibile. In ordine di preferenza, come indicano le buone pratiche: passkey o chiave di sicurezza fisica; app di autenticazione o conferma nell’app ufficiale del servizio; codice via SMS. L’SMS è il metodo meno robusto, ma resta molto meglio di nessuna protezione.
- Salvate i codici di recupero. Quando attivate la 2FA, molti servizi vi danno dei codici di emergenza. Stampateli o scriveteli e conservateli in un luogo sicuro: vi salveranno se perdete o cambiate il telefono.
- Sostituite le password riutilizzate. Partite dagli account più importanti e usate il generatore del gestore di password. Molti gestori e browser segnalano anche le password deboli, ripetute o comparse in violazioni note: seguite quegli avvisi.
- Non dimenticate la rete di casa. Se la password di amministrazione del router è ancora quella predefinita, cambiatela. Usate una password Wi-Fi robusta, la cifratura WPA2 o, se disponibile, WPA3, e installate gli aggiornamenti. Lo stesso vale per videocamere, smart TV ed elettrodomestici connessi.
- Stabilite regole di famiglia. I codici non si condividono con nessuno; una richiesta di accesso che non avete avviato si rifiuta; chi telefona chiedendo un codice è un truffatore. Aiutate i più anziani e i ragazzi a configurare i loro account.
- Fate un controllo periodico. Ogni tanto verificate i dispositivi collegati agli account, rimuovete quelli vecchi o venduti e revocate le app che non usate più.
Errori da evitare
- Usare la stessa password ovunque: basta una violazione su un sito qualsiasi per mettere a rischio tutti gli altri.
- Le varianti prevedibili: cambiare solo un numero o l’anno finale non inganna nessuno.
- Password costruite con dati personali: nomi di figli o animali, compleanni e squadre del cuore si trovano spesso sui social.
- Approvare notifiche di accesso per sfinimento: se arrivano richieste che non avete fatto, rifiutatele e cambiate subito la password.
- Dettare i codici al telefono o in chat: nessun operatore serio ve li chiederà mai.
- Cambiare telefono senza preparazione: prima di resettare il vecchio, trasferite l’app di autenticazione e controllate di avere i codici di recupero.
- Mandare password via messaggio: se dovete condividerne una in famiglia, usate la funzione di condivisione del gestore di password.
- Trascurare router e dispositivi smart: sono computer anche loro e meritano la stessa attenzione.
Il punto di vista Nexim
Da operatore di telecomunicazioni vediamo ogni giorno che la sicurezza domestica è fatta di strati: account protetti, dispositivi aggiornati, rete di casa configurata con cura. Nessuno di questi strati, da solo, basta; insieme rendono la vita molto più difficile a chi cerca la strada più facile.
Il momento in cui si attiva o si rivede la connessione di casa, per esempio con le soluzioni Fibra e FWA per la casa di Nexim, è anche l’occasione giusta per sistemare password del router, Wi-Fi e dispositivi connessi. Una linea veloce e stabile è la base; le buone abitudini descritte in questa guida sono ciò che la rende davvero sicura per tutta la famiglia.
Fonti
- BleepingComputer, Japanese furniture giant Nitori says hackers stole 37.6M customer records (10 novembre 2026)
- Agenpress, Allarme hacker, dopo i frigoriferi dei supermercati nel mirino anche router ed elettrodomestici di casa (11 novembre 2026)
- Agenzia per la Cybersicurezza Nazionale (ACN) e CSIRT Italia, per avvisi e indicazioni ufficiali: acn.gov.it
- Garante per la protezione dei dati personali, per approfondimenti su privacy e dati personali: garanteprivacy.it