Password, 2FA, passkey: cosa scegliere davvero

La cybersecurity per il privato non è una questione di antivirus, è una questione di abitudini. Il novanta per cento delle frodi che arrivano alle cronache non passa da falle tecniche, passa da persone convinte con una telefonata, un SMS o un messaggio ben scritto a fare la cosa sbagliata.

L'autenticazione a due fattori dovrebbe essere attiva su tutto ciò che tocca soldi o identità: banca, email principale, account del marketplace preferito. Meglio ancora una passkey, il sistema più recente e ostile agli attacchi da phishing. Sono cinque minuti di configurazione una volta sola, e ti tolgono via metà dei rischi.

Se ricevi un messaggio strano da un finto corriere, da una finta banca, o da un finto operatore di uno dei siti che usi, la regola è una sola: non cliccare. Chiudi il messaggio, apri l'app o il sito ufficiale a mano, e cerca l'informazione da lì. La maggior parte delle truffe muore da sola quando la vittima ignora il link e si autentica dal canale ufficiale.

Se un sito ti chiede di salvare la carta 'per comodità', pensaci due volte. Non è che sia necessariamente una brutta idea, ma vuol dire che stai delegando quella responsabilità a chi hai davanti. Nel dubbio, preferisco sempre inserire i dati a mano ogni volta: perdo dieci secondi e mi tolgo la preoccupazione di capire come e dove verranno conservati.

Se ti hanno truffato online, denuncia. Sempre. Anche per cifre piccole, anche se sei convinto che 'tanto non serve a nulla'. Le denunce sono l'unico modo con cui la polizia postale può ricostruire i pattern e chiudere gli account collegati. Ogni denuncia, in aggregato, protegge la persona dopo di te.

Un'abitudine banale ma potente è tenere il minimo dei fondi possibile sulla carta che usi per gli acquisti online. Usa una carta prepagata dedicata, ricaricala per l'importo che ti serve e basta. Se anche qualcuno riuscisse a rubarne i dati, il danno massimo è già limitato in partenza. Piccola frizione, grande tranquillità.

Quello che conta davvero, in questo mercato, non è la singola trattativa fortunata. Contano le regole che ti dai, che restano valide anche quando hai fretta, anche quando sei entusiasta di aver trovato l'annuncio giusto. La disciplina, per una volta, batte l'occasione.