Dalla posizione ai permessi delle app, passando per aggiornamenti, blocco dello schermo e protezione in caso di furto: ecco le impostazioni che conviene controllare subito su Android e iPhone
Lo smartphone è diventato il contenitore digitale della nostra vita: fotografie, conversazioni, password, documenti, informazioni bancarie, contatti e dati sulla posizione. Proprio per questo, proteggerlo non significa soltanto scegliere una password abbastanza lunga o installare un antivirus.
Molte delle impostazioni più importanti si trovano già all’interno del telefono. Il problema è che spesso rimangono quelle predefinite, oppure vengono modificate una volta e poi dimenticate.
Android e iPhone offrono oggi numerosi strumenti per controllare accessi, permessi, localizzazione e sicurezza degli account. Alcune funzioni cambiano a seconda del modello e della versione del sistema operativo, ma i principi fondamentali sono gli stessi.
Ecco le impostazioni che vale la pena controllare.
Aggiornamenti automatici: la prima difesa
La prima impostazione da verificare riguarda gli aggiornamenti del sistema operativo e delle applicazioni.
Gli aggiornamenti non servono soltanto ad aggiungere nuove funzioni o correggere piccoli problemi: possono contenere anche correzioni di vulnerabilità di sicurezza. Per questo è importante non rimandare indefinitamente gli aggiornamenti disponibili.
Su Android, nelle impostazioni di sicurezza è possibile controllare lo stato degli aggiornamenti e della protezione del dispositivo. Google indica inoltre Play Protect tra gli strumenti che contribuiscono a verificare le applicazioni installate e a rilevare comportamenti dannosi.
Su iPhone il principio è analogo: conviene mantenere aggiornato iOS e utilizzare l’ultima versione compatibile con il proprio dispositivo.
Da fare: attivare gli aggiornamenti automatici quando disponibili e non ignorare gli avvisi di sicurezza.
Un PIN robusto al posto di un codice troppo semplice
Il blocco dello schermo è una delle barriere più importanti contro l’accesso fisico ai dati.
Un PIN di quattro cifre è molto più debole di un codice più lungo. Quando il telefono lo consente, è quindi preferibile utilizzare un codice sufficientemente complesso e affiancarlo all’autenticazione biometrica, come impronta digitale o riconoscimento del volto.
Google include proprio il blocco schermo tra le principali impostazioni di sicurezza da controllare sui dispositivi Android.
La regola fondamentale è semplice: non utilizzare come PIN il proprio anno di nascita, 1234, 0000 o altre combinazioni facilmente intuibili.
Controllare uno per uno i permessi delle applicazioni
Una delle operazioni più utili consiste nel controllare quali app possono accedere a microfono, fotocamera, posizione, contatti, calendario e altri dati.
Su Android la Dashboard della privacy permette di vedere quali applicazioni hanno utilizzato determinate autorizzazioni e quando lo hanno fatto. Google segnala, ad esempio, che sui dispositivi compatibili è possibile verificare l’accesso a fotocamera, microfono, calendario e altre informazioni.
Non è necessario negare tutto indiscriminatamente. L’obiettivo è capire se il permesso è realmente necessario.
Un’app di navigazione può avere motivo di utilizzare la posizione. Un’app per prendere appunti, invece, potrebbe non avere alcuna ragione per accedere al microfono in modo permanente.
Regola pratica: se un’app chiede un’autorizzazione che non sembra avere relazione con la sua funzione, meglio negarla o limitarla.
La posizione non deve essere sempre disponibile
La geolocalizzazione è estremamente utile, ma permette anche di ricostruire informazioni sulle abitudini e sugli spostamenti.
Il Garante per la protezione dei dati personali raccomanda di controllare le impostazioni di geolocalizzazione dello smartphone e anche quelle dei singoli social network e servizi utilizzati.
Non significa necessariamente disattivare completamente la posizione. Per molte applicazioni può essere sufficiente scegliere un accesso limitato o consentire la localizzazione soltanto quando l’app è in uso, quando questa possibilità è prevista dal dispositivo.
Da controllare: Impostazioni → Privacy/Privacy e sicurezza → Localizzazione.
Microfono e fotocamera: attenzione agli accessi
Microfono e fotocamera sono tra i permessi più delicati.
Controllare periodicamente quali applicazioni possono utilizzarli permette di eliminare autorizzazioni concesse in passato e ormai non necessarie.
Su Android la Dashboard della privacy offre uno strumento specifico per controllare gli accessi alle autorizzazioni.
Anche su iPhone è possibile gestire i permessi delle applicazioni dalle impostazioni di Privacy e sicurezza.
L’obiettivo non è creare una situazione di paranoia digitale, ma applicare un principio semplice: un’app dovrebbe poter accedere soltanto alle informazioni necessarie per svolgere la funzione per cui è stata installata.
Attivare la funzione per ritrovare il telefono
Uno smartphone perso o rubato non è soltanto un dispositivo da recuperare: può diventare una porta d’accesso a informazioni personali e account.
Per questo è importante attivare in anticipo gli strumenti che permettono di localizzare il dispositivo.
Su Android Google indica Find Hub tra le funzioni di sicurezza disponibili per individuare un dispositivo smarrito.
Su iPhone la funzione Dov’è permette di individuare il dispositivo e di utilizzare la modalità di smarrimento. Apple raccomanda di contrassegnare rapidamente come smarrito un iPhone rubato o perso.
Queste funzioni devono essere configurate prima che il telefono sparisca: attivarle dopo il furto potrebbe essere troppo tardi.
Su iPhone, attivare “Protezione del dispositivo rubato”
Chi utilizza un iPhone compatibile dovrebbe controllare anche la funzione Protezione del dispositivo rubato.
Apple spiega che questa funzione introduce requisiti di sicurezza aggiuntivi per determinate operazioni quando l’iPhone si trova lontano da luoghi conosciuti, come casa o lavoro. Alcune azioni richiedono Face ID o Touch ID e, per determinate modifiche, può essere previsto anche un ritardo di sicurezza.
L’impostazione si trova in:
Impostazioni → Face ID e codice → Protezione del dispositivo rubato
La funzione richiede, tra le altre cose, l’autenticazione a due fattori per l’Apple Account e l’attivazione di Dov’è.
È una protezione particolarmente importante perché considera anche uno scenario concreto: qualcuno potrebbe impossessarsi del telefono conoscendo il codice di sblocco.
Controllare periodicamente la privacy su iPhone
Apple mette a disposizione una funzione chiamata Controllo di sicurezza, disponibile sugli iPhone con iOS 16 e versioni successive.
Si trova in:
Impostazioni → Privacy e sicurezza → Controllo di sicurezza
Lo strumento consente di verificare rapidamente quali persone, app e dispositivi hanno accesso a determinate informazioni. Può inoltre essere utilizzato per interrompere la condivisione della posizione e rivedere i permessi relativi alla privacy.
È particolarmente utile per chi ha accumulato negli anni numerose autorizzazioni e condivisioni senza ricordare più esattamente a chi o a quali applicazioni siano state concesse.
Proteggere l’account principale con l’autenticazione a due fattori
La sicurezza dello smartphone dipende anche dalla sicurezza dell’account associato.
Google Account, Apple Account e gli altri account principali dovrebbero essere protetti con l’autenticazione a due fattori quando disponibile.
Apple, per esempio, indica l’autenticazione a due fattori come uno degli strumenti fondamentali per impedire che una persona possa accedere all’Apple Account semplicemente conoscendo la password.
Il concetto è semplice: oltre alla password viene richiesto un secondo elemento di verifica.
È una delle modifiche più importanti da effettuare perché protegge non soltanto il telefono, ma anche i dati sincronizzati nel cloud.
Disattivare le notifiche sensibili dalla schermata di blocco
Una funzione spesso trascurata riguarda le notifiche visualizzate quando il telefono è bloccato.
Messaggi, codici di verifica, informazioni bancarie e altre comunicazioni possono contenere dati che non dovrebbero essere leggibili da chiunque abbia il telefono tra le mani.
È quindi consigliabile controllare le impostazioni delle notifiche e valutare se nascondere il contenuto delle notifiche quando il dispositivo è bloccato.
La configurazione esatta varia tra Android, iPhone e i diversi produttori.
Il principio è importante soprattutto per i codici di autenticazione: una notifica mostrata sulla schermata di blocco può rivelare informazioni che sarebbe meglio mantenere private.
Tenere attivo Google Play Protect su Android
Chi utilizza Android dovrebbe verificare anche lo stato di Google Play Protect.
Google spiega che Play Protect controlla regolarmente applicazioni e dispositivo alla ricerca di comportamenti dannosi e raccomanda di mantenerlo attivo. Può inoltre contribuire a impedire l’installazione di determinate applicazioni non verificate che utilizzano autorizzazioni sensibili.
Il controllo può essere effettuato direttamente dal Google Play Store:
Google Play → profilo → Play Protect → Impostazioni
È uno strumento integrato nel sistema Android e, proprio per questo, non richiede necessariamente l’installazione di ulteriori applicazioni di sicurezza.
Fare pulizia delle app che non si usano più
Un’applicazione che non viene utilizzata non dovrebbe rimanere sul telefono per anni semplicemente perché è stata installata in passato.
Eliminare le app inutilizzate riduce il numero di programmi che possono accedere al dispositivo e ai suoi dati e rende anche più semplice controllare i permessi.
È una buona abitudine fare una revisione ogni qualche mese:
- eliminare le app inutilizzate;
- controllare quelle che hanno accesso alla posizione;
- verificare microfono e fotocamera;
- controllare i permessi relativi ai contatti;
- aggiornare le applicazioni che si decide di mantenere.
Meno applicazioni inutili significa anche meno notifiche e meno account da gestire.
Attenzione ai link ricevuti via SMS, email e chat
La sicurezza non dipende soltanto dalle impostazioni.
Una delle minacce più comuni rimane l’ingegneria sociale: messaggi che invitano a cliccare su un link, telefonate che fingono di provenire dalla banca, comunicazioni che chiedono di aggiornare un account o di inserire immediatamente una password.
Il Garante Privacy invita a prestare attenzione ai link presenti in email, SMS e messaggistica istantanea.
Una regola semplice può evitare molti problemi: se un messaggio chiede di compiere un’azione urgente, non utilizzare il link contenuto nel messaggio; aprire invece direttamente l’app o il sito ufficiale del servizio.
Non installare applicazioni da fonti sconosciute senza una buona ragione
Installare un’applicazione soltanto perché qualcuno ha inviato un link può essere rischioso.
Prima di installare un’app è opportuno controllare il nome dello sviluppatore, le recensioni, i permessi richiesti e la provenienza.
Su Android Google Play Protect rappresenta uno dei livelli di controllo disponibili per la sicurezza delle applicazioni.
Anche in questo caso vale una regola molto semplice: non installare un’app perché un SMS o una telefonata ti dice che devi farlo immediatamente.
La checklist finale: 10 minuti per mettere in sicurezza lo smartphone
Per chi vuole fare una verifica rapida, ecco una lista essenziale:
□ Aggiornare sistema operativo e applicazioni
□ Utilizzare un PIN/codice di blocco robusto
□ Attivare impronta digitale o Face ID quando appropriato
□ Controllare i permessi delle app
□ Limitare l’accesso alla posizione
□ Verificare i permessi di microfono e fotocamera
□ Attivare la funzione per trovare il dispositivo
□ Proteggere l’account principale con autenticazione a due fattori
□ Eliminare le app inutilizzate
□ Controllare le notifiche visibili sulla schermata di blocco
Su Android conviene inoltre verificare Play Protect; su iPhone è opportuno controllare Dov’è e, sui dispositivi compatibili, Protezione del dispositivo rubato.
