Leggi tutta la lezione
Prima di fornire dati o aprire un allegato inatteso, verifica chi ti sta contattando attraverso un canale che conosci già. La fretta è spesso usata per ingannare.
- Fermati davanti a una richiesta inattesa o urgente.
- Verifica mittente, indirizzo e contesto tramite un canale affidabile.
- Proteggi l’account con credenziali uniche e ulteriori verifiche.
Phishing
Tentativo di ingannare una persona per ottenere dati o farle compiere un’azione dannosa.
Esempio: Un messaggio inatteso chiede subito la password tramite un link. Come reagisci?
Risposta: Verifico dal sito o contatto ufficiale che conosco
La richiesta urgente di credenziali è un segnale da verificare, non una prova di legittimità.
Password unica
Password non riutilizzata su altri account.
Esempio: Perché usare password diverse tra account?
Risposta: Una violazione non rivela la stessa password di tutti gli altri
La separazione limita i danni del riutilizzo, ma non elimina tutti i rischi.
Autenticazione a più fattori
Accesso che richiede fattori di verifica di categorie diverse.
Esempio: Aggiungere un secondo fattore che cosa offre?
Risposta: Un ulteriore livello di protezione
Un altro fattore aiuta a proteggere l’account se una password viene compromessa.
Codice di accesso monouso
Codice temporaneo da usare soltanto nella procedura di accesso prevista.
Esempio: Uno sconosciuto chiede il codice appena ricevuto. Che cosa fai?
Risposta: Non glielo comunico
Il codice può consentire l’accesso al tuo account: non va comunicato a chi lo chiede in modo inatteso.
Aggiornamento di sicurezza
Modifica del software che corregge vulnerabilità o migliora le protezioni.
Esempio: Da dove è opportuno ottenere un aggiornamento?
Risposta: Dal sistema di aggiornamento o dalla fonte ufficiale
Le fonti ufficiali riducono il rischio di installare software contraffatto.
HTTPS
Connessione web cifrata che non certifica da sola l’onestà del sito.
Esempio: Un sito con HTTPS è sicuramente onesto?
Risposta: No, può comunque essere fraudolento
HTTPS protegge il collegamento; anche un sito ingannevole può usarlo.
I progressi vengono salvati soltanto in questo browser.