Come proteggere il tuo iPhone, le tue foto e il tuo account iCloud

Negli Stati Uniti gli utenti iPhone rappresentano ormai circa il 45% di tutti gli utenti di smartphone (a gennaio 2020) e quasi un miliardo di utenti archivia dati su iCloud di Apple. Con una quantità così enorme di dati personali a disposizione, i tentativi di hacking sono costanti, sofisticati e indiscriminati.

Questo articolo è stato creato per aiutarti a proteggere i tuoi dispositivi e dati Apple dagli hacker. Abbiamo descritto i metodi più efficaci per mantenere al sicuro dispositivi e dati, partendo dalle basi e passando poi a misure di sicurezza più articolate.

Dal 2017 Apple applica la «privacy differenziale» ai dati degli utenti di iCloud. Questa funzione permette agli utenti di attivare o disattivare la condivisione dei dati a fini analitici. Lo stesso aggiornamento iOS 10.3 includeva anche numerose notifiche per promuovere l’adozione dell’autenticazione a due fattori (2FA). Entrambe le azioni servono a mantenere più al sicuro i dati del tuo iPhone.

Come posso proteggere i miei dati?

Jennifer Lawrence, Kirsten Dunst e Kate Upton sono state tra le vittime dei famigerati attacchi hacker del Celebgate, che hanno avuto accesso ai dati di account iCloud da remoto e senza autorizzazione. Gli attacchi alle celebrità mostrano che queste violazioni possono capitare a chiunque; Apple applica già per impostazione predefinita numerose protezioni di sicurezza e privacy (come la 2FA) per garantire che i tuoi dispositivi iOS e i dati di iCloud restino al sicuro. Gli attacchi riusciti sono quasi sempre il risultato di utenti che non usano correttamente gli strumenti di sicurezza di Apple o di phishing.

Puoi usare questo articolo per assicurarti di sfruttare al meglio le funzioni di sicurezza di Apple. Per prima cosa illustriamo i 12 passaggi più importanti per proteggere i tuoi dati, che consigliamo di seguire a ogni utente iCloud. Dopo aver coperto le basi, descriviamo altre cinque misure di sicurezza un po’ più avanzate o impegnative. Potresti valutare di adottarle se sei particolarmente a rischio di hacking o se i tuoi dati sono particolarmente sensibili:

12 semplici misure di sicurezza che tutti dovrebbero sempre adottare per proteggere iPhone, foto e dati di iCloud

Cominciamo dalle basi...

1. Diffida dei tentativi di phishing

I messaggi di phishing sono repliche false di misure di sicurezza legittime. Sono email, messaggi di testo e chiamate che ricevi e che dicono di provenire da Apple, Google o altre aziende affidabili, e che di solito contengono messaggi urgenti o con scadenze ravvicinate, come: «CLICCA ORA per assicurarti che il tuo account resti attivo!». Poiché queste email, questi messaggi e queste chiamate sono pensati per ottenere informazioni personali, spesso chiedono le credenziali dell’utente. Sono tutte falsità, ed è pericoloso cliccarci sopra.

Diffida di qualsiasi email, messaggio o telefonata inattesi che ti chiedono dati personali. Un’email di questo tipo potrebbe dire qualcosa come: «Di recente abbiamo rilevato attività sospette nel tuo account iCloud. Usa questo modulo per reimpostare la password».

Ogni volta che vedi un’email che chiede delle credenziali, controlla l’URL. Se vedi un dominio diverso da iCloud.com, o se noti un certificato non sicuro durante la navigazione, molto probabilmente si tratta di un tentativo di phishing. Ecco icloud.com di Apple e il certificato di sicurezza che dovresti vedere:

È molto improbabile che i messaggi e le chiamate che dicono di provenire da Apple siano autentici, perché Apple contatta molto più probabilmente inviando una notifica direttamente al tuo dispositivo iOS.

Ti consigliamo di accedere sempre manualmente al tuo account iCloud, aprendo una nuova scheda nel browser e digitando «icloud.com», anche se pensi che un messaggio possa essere autentico. Usa sempre il sito ufficiale di iCloud per accedere, cambiare una password o controllare i messaggi di avviso. Puoi anche contattare il team di sicurezza di Apple per segnalare eventuali tentativi di phishing.

Hai ricevuto un messaggio che ti preoccupa davvero? Leggi la nostra guida su cosa fare se potresti essere stato hackerato.

2. Mantieni privato il tuo indirizzo email

Ogni tanto viene scoperto un exploit che può compromettere i tuoi dati semplicemente cliccando su un link.

Mike Murray, esperto di sicurezza di Lookout, ha descritto l’ultimo exploit di questo tipo come «il pacchetto spyware più sofisticato che abbiamo visto sul mercato». Era collegato a NSO Group, un’azienda israeliana che produce applicazioni di sicurezza per i governi. Poche ore dopo, Apple ha rilasciato un aggiornamento di iOS che ha risolto questa vulnerabilità.

Cosa ne ricaviamo? Anche se il problema è stato risolto rapidamente, potrebbero essere scoperte altre falle di sicurezza. Avere un indirizzo email privato è un buon modo per evitare in questo modo attacchi spyware mirati o casuali. Ecco tre cose che puoi fare per tutelare la tua privacy:

• Usa un indirizzo email separato per acquisti, social network e messaggi promozionali, e uno privato, comunicato raramente, per le informazioni che vuoi proteggere. Condividilo solo con persone di fiducia.

• Evita di aprire messaggi che sembrano spam, anche se hanno superato i filtri.
• Attiva l’autenticazione a due fattori per la tua email (ne parliamo meglio più avanti), valutando di usare il tuo numero di cellulare per ricevere notifiche su attività sospette.
• Cifra la tua email: usa un provider di posta basato sul web oppure configura Outlook per usare connessioni cifrate con GPG.

Lo scandalo email di Yahoo! del 2013, in cui furono violati tutti i 3 miliardi di account email di Yahoo!, ha rivelato che gli account email a volte non sono protetti come si spererebbe.

Se uno dei tuoi account viene hackerato, tutti gli account collegati ne risultano indeboliti. Se gli hacker ottengono l’accesso al tuo account email, potrebbero provare a inviare una email di reimpostazione della password al tuo indirizzo usando il sistema di accesso di iCloud.

Se hai un account iCloud associato a un indirizzo email Yahoo!, è meglio cambiare la password il prima possibile. Meglio ancora, cambia provider di posta. Scusa, Yahoo!. Gmail è robusto.

3. Aggiorna il codice del tuo iPhone

Il codice dell’iPhone è il codice numerico che ti viene chiesto quando Face ID o Touch ID non funzionano. Da iOS 9 la lunghezza predefinita di questo codice è di sei cifre, che richiede molto più tempo per essere violato rispetto alle quattro cifre predefinite in precedenza. Le combinazioni possibili sono 9.999 per un codice di 4 cifre, contro 999.999 per un codice di 6 cifre.

Per aumentare ulteriormente la protezione dell’iPhone, puoi usare nel codice anche lettere oltre ai numeri. Con un codice alfanumerico di più di otto lettere e numeri puoi essere certo che non possa essere violato né indovinato, a patto di non usare una combinazione ovvia.

Ecco come allungare il codice dell’iPhone e usare un codice alfanumerico:

1. Vai su Face ID & Passcode o Touch ID & Passcode
2. Inserisci il codice attuale
3. Tocca Change Passcode, inserisci di nuovo il codice, poi seleziona Passcode Options
4. Seleziona Custom Alphanumeric Code o Custom Numeric Code
5. Inserisci due volte il nuovo codice per reimpostarlo

Ricorda bene il codice per non perdere i tuoi dati! Ti consigliamo di creare un codice alfanumerico di 8 caratteri o più.

4. Usa password robuste per tutti i tuoi account

Visto che parliamo di password e codici, assicurati di usare password sicure per tutti i tuoi account.

Devi anche assicurarti di usare password diverse per tutti gli account, in particolare per quelli con i dati di maggior valore. Gli hacker spesso prendono di mira i siti meno protetti e poi provano queste password sugli altri account dell’utente.

Come minimo, tieni la password di iCloud diversa da quelle che usi sui siti meno sicuri e assicurati che sia sufficientemente complessa.

Quando scegli una nuova password, cerca di soddisfare questi tre criteri:

1. Robusta: usa una combinazione di lettere minuscole e maiuscole, numeri e caratteri speciali. Sostituisci alcune lettere con numeri o simboli: beardak0tast@arhip, per esempio.
2. Lunga: più una password è lunga, maggiore è il numero di combinazioni che un hacker deve provare per violarla. Valuta di usare frasi per proteggere l’integrità del tuo account: sono facili da ricordare per te, ma difficili da generare rapidamente per i software esistenti. Le password ideali sono lunghe almeno 14 caratteri.
3. Difficile da indovinare: evita termini che includono informazioni personali, come la data di nascita, il nome del tuo animale o il colore preferito, perché sono facili da indovinare per gli hacker. Non scegliere come password di iCloud il tuo gruppo preferito, il tuo luogo di nascita o qualsiasi altra ipotesi plausibile. The Telegraph ha scritto sulle password più usate: vanno tutte evitate!

Se non sei sicuro di quanto sia sicura la tua password, ci sono alcuni strumenti online gratuiti che possono aiutarti:

• password.kaspersky.com
• passwordmeter.com

Ti sconsigliamo però di inserire la tua password vera in nessuno dei due. Inserisci qualcosa di complessità simile.

Dopo aver creato una nuova password, non dimenticare di salvarla in un posto sicuro. Se hai una password univoca per ogni account, può essere difficile tenerne traccia: puoi usare un gestore di password per raccogliere e consultare le tue varie password.

Strumenti come 1Password (a pagamento) o KeePass (gratuito) generano testo casuale che di solito produce password molto robuste e ti aiutano a conservare in modo sicuro password e dati riservati.

Nel 2016 Colin Powell e George W. Bush hanno perso i dati delle loro email dopo che un hacker aveva avuto accesso illegale ai loro account. L’hacker è riuscito ad accedere indovinando le risposte alle loro domande di sicurezza. Attenzione!

Molte domande di sicurezza comuni richiedono informazioni che potrebbero essere di dominio pubblico. Ad esempio, molte chiedono il cognome da nubile della madre. Questa informazione non è nota solo a te e potrebbe essere scoperta da un hacker.

Per proteggere il tuo account, usa domande e risposte più difficili per le domande di sicurezza. Scegli una domanda alternativa, come: «Qual è il tuo film preferito?» oppure «Chi è il tuo autore preferito?». L’ideale sarebbe inventare le risposte e annotare le risposte inventate in un gestore di password sicuro. Usando domande di sicurezza più difficili hai maggiori probabilità di proteggere i tuoi dati.

5. Attiva l’autenticazione a due fattori (2FA)

L’autenticazione a due fattori è un processo di verifica del titolare dell’account che scatta ogni volta che si tenta un nuovo accesso. Apple ha introdotto la 2FA nel 2016 e noi di Reincubate offriamo supporto a questa funzione da allora.

La 2FA protegge l’account iCloud anche quando la password è nota a qualcun altro. Finché un potenziale hacker non ha accesso a nessuno dei tuoi dispositivi attendibili, il tuo account iCloud resta inaccessibile.

L’autenticazione a due fattori funziona così: quando provi ad accedere al tuo account iCloud, ricevi un codice univoco. Per completare l’accesso devi inserire sia la password sia il codice ricevuto sul telefono. Senza il codice (generato in modo casuale in tempo reale), chiunque voglia accedere all’account non riuscirà a entrare, nemmeno se ha il tuo nome utente e la tua password. Così gli hacker restano fuori e tu ricevi un pop-up o un SMS che ti avvisa se e quando cercano di entrare.

Questo è ciò che vedresti su un dispositivo Apple con la 2FA attiva quando si tenta un accesso da una nuova posizione:

La 2FA è lo standard su tutti i nuovi dispositivi Apple. Se usi un dispositivo Apple che non usa la 2FA per impostazione predefinita, ecco come attivare l’autenticazione a due fattori per iCloud:

Su iPhone, iPad o iPod touch con iOS 9 o versioni successive:

1. Vai su Settings
2. Tocca il tuo nome per accedere a Apple ID
3. Tocca Password & Security
4. Tocca Turn on Two-Factor Authentication

Trattiamo l’autenticazione a due fattori e la sua storia in modo più approfondito nella nostra guida.

6. Non usare reti wireless non protette (e usa una VPN)

Gli hotspot gratuiti possono essere un modo comodo per navigare sul web, soprattutto quando sei in movimento. Ma non sono sicuri.

Chiunque gestisca una rete ha la possibilità di intercettare o registrare il traffico che vi passa. Se non sai chi gestisce la rete, e non ti fidi, non dovresti usarla. Esiste anche la possibilità che altri utenti di reti non protette attacchino il tuo dispositivo e intercettino il tuo traffico o i tuoi dati.

La cosa più sicura è evitare di accedere a Internet tramite questi hotspot. Le connessioni Wi-Fi pubbliche protette sono più sicure, ma se le usi per accedere al cloud sei comunque esposto a dei rischi.

Usa invece un buon piano dati con il tuo operatore e assicurati che la rete Wi-Fi di casa sia protetta.

Se hai bisogno di una connessione Wi-Fi quando sei fuori casa, investi in un dispositivo Mi-Fi oppure valuta di usare una VPN per proteggere il tuo traffico. Tieni presente che usare una VPN non protegge il dispositivo dagli altri utenti della rete.

7. Usa «Dov’è» per proteggere i dispositivi persi o rubati

Una volta attivata, questa opzione ti permette di metterti in contatto con l’iPhone perso o rubato oppure di cancellarlo da remoto. Ne abbiamo parlato in modo approfondito qui. In pratica puoi cancellare i dati dell’iPhone finché non lo recuperi.

Per cancellare i dati con «Dov’è»:

1. Vai all’app Find My su un dispositivo collegato
2. In Devices, seleziona il dispositivo perso o rubato.
3. Seleziona Activate in Mark As Lost per quel dispositivo.
4. Puoi aggiungere un numero di contatto che potrà essere usato da chiunque trovi il dispositivo.

Un altro vantaggio di questa funzione è che impedisce a chiunque altro di usare il tuo iPhone se viene rubato. Non può essere riattivato facilmente, quindi per un potenziale ladro vale molto meno. Puoi anche cancellare i dati del dispositivo dall’app Dov’è.

8. Attiva «Cancella dati» sul dispositivo

È uno dei metodi più semplici per evitare che il telefono venga attaccato. Se questa opzione è attiva e qualcuno prova a indovinare il codice, l’iPhone si cancella da solo dopo 10 tentativi falliti. Non preoccuparti: è improbabile che accada per sbaglio. Tra un tentativo fallito e l’altro c’è un lungo tempo di attesa. Ci vorrebbe un tentativo davvero deciso per far cancellare il telefono a qualcuno.

Per attivare questa funzione:

1. Vai su Settings sul tuo iPhone
2. Tocca Face ID & Passcode o Touch ID & Passcode
3. Attiva l’opzione Erase Data

9. Usa i backup locali dell’iPhone invece di iCloud

Se attivi «Cancella dati», dovresti anche creare backup regolari. Un backup dell’iPhone non protegge i tuoi dati, ma ti garantisce di potervi accedere in caso di furto o smarrimento. I backup di iCloud sono comodi, ma non sono cifrati end-to-end, quindi è almeno teoricamente possibile accedervi da remoto.

I backup regolari sono così importanti che esiste persino un World Backup Day dedicato. Nonostante la maggiore consapevolezza, le abitudini migliori e la tecnologia più semplice, molti utenti continuano a non creare backup regolari.

Abbiamo scritto una guida completa su come eseguire il backup di iPhone o iPad qui.

Se ricevi i messaggi «Backup iPhone non riuscito» o «iPhone non sottoposto a backup», il telefono non è stato salvato in un backup: se perdi il dispositivo, perdi i dati.

10. Esci da iCloud sui dispositivi e sui browser che non usi

Tutti i dispositivi con cui usi iCloud sono collegati nel tuo account iCloud. I dispositivi autorizzati qui hanno un accesso di basso livello al tuo account iCloud e a tutti i dati che contiene. Gli hacker potrebbero cercare di accedere ai tuoi dati di iCloud aggiungendo altri dispositivi al tuo account.

Per vedere e rimuovere i dispositivi iCloud dal tuo dispositivo:

1. Vai su Settings
2. Tocca il tuo nome per accedere a Apple ID
3. Scorri verso il basso per vedere i dispositivi collegati al tuo account iCloud.
4. Per rimuovere un dispositivo, selezionalo, poi seleziona Remove from account
5. Se trovi e rimuovi dispositivi che non riconosci, cambia la password di iCloud.

Per vedere e rimuovere i dispositivi iCloud da un browser:

1. Vai su iCloud.com
2. Accedi, poi vai su Settings
3. Seleziona My Devices
4. Rimuovi i dispositivi che non riconosci o che non usi più.
5. Se trovi e rimuovi dispositivi che non riconosci, cambia la password di iCloud.

Dopo aver rimosso un dispositivo, non potrai più usare «Dov’è» per localizzarlo.

Oltre a rimuovere i dispositivi iCloud inutilizzati, dovresti anche assicurarti di uscire dal tuo account iCloud quando usi un browser condiviso.

Se hai effettuato l’accesso a iCloud su un computer che non è il tuo (come un computer di lavoro o di un amico) e hai dimenticato di uscire, puoi uscire da remoto.

Per uscire da iCloud da remoto:

1. Vai su iCloud.com e accedi con nome utente e password.
2. Seleziona Account Settings
3. Scorri fino in fondo alla schermata per trovare il link Sign Out Of All Browsers
4. Fai clic e verrai disconnesso da tutti i browser su qualsiasi dispositivo, in qualsiasi parte del mondo, in cui hai effettuato l’accesso al tuo account iCloud

11. Disattiva l’accesso ai dati sensibili per le app che non ne hanno bisogno

Per mantenere privati i tuoi dati puoi anche limitare l’accesso per le app che non ne hanno bisogno, ad esempio l’accesso a contatti, calendario, foto e così via.

Per limitare l’accesso delle app sul tuo dispositivo:

1. Vai su Settings
2. Seleziona Privacy
3. Seleziona una delle app elencate, per esempio Photos

Qui puoi vedere le app che hanno attualmente accesso a questi dati. Sposta l’interruttore a destra per rimuovere l’accesso ai dati di ciascuna app.

12. Proteggi la schermata di blocco

Contrariamente a quanto si crede, Touch ID e Face ID non rendono l’iPhone completamente inattaccabile. Poco dopo il lancio di FaceID da parte di Apple, l’azienda di sicurezza informatica Bkav ha creato una maschera stampata in grado di sbloccare un iPhone X.

Gli attacchi alla schermata di blocco tramite Touch ID, Face ID o codice dell’iPhone non sono molto comuni, perché richiedono all’hacker un contatto fisico diretto con il telefono, ma sono gli attacchi più facili da tentare e con più probabilità di riuscire se il dispositivo non è configurato correttamente.

Per proteggere la schermata di blocco, rimuovi l’accesso a funzioni e controlli quando il telefono è bloccato. Se consenti l’accesso agli accessori USB quando il telefono è bloccato, un hacker potrebbe semplicemente collegarlo al suo computer e scaricare i tuoi dati. Allo stesso modo, se può accedere a Siri, potrebbe accedere ai tuoi messaggi.

La migliore protezione dagli attacchi fisici all’iPhone è rimuovere dalla schermata di blocco l’accesso a vari controlli e funzioni.

Per disattivare l’accesso dalla schermata di blocco:

1. Vai su Settings
2. Seleziona Face ID and Passcode o Touch ID and Passcode
3. Inserisci il codice dell’iPhone
4. Scorri fino in fondo alla schermata e disattiva l’accesso al Centro di Controllo

Abbiamo disattivato l’accesso a tutti i controlli dalla schermata di blocco perché è l’approccio più sicuro. Come minimo, ti consigliamo di rimuovere dalla schermata di blocco l’accesso a tutti i seguenti elementi:

• Vista Oggi
• Centro Notifiche
• Centro di Controllo
• Siri
• Rispondi con messaggio
• Controllo della casa
• Accessori USB

Altre cinque misure di sicurezza che potresti voler adottare

Se hai particolarmente a cuore la privacy e la sicurezza dei tuoi dati, puoi adottare queste cinque misure di sicurezza per proteggere ulteriormente dati e dispositivi.

1. Disattiva gli «Annunci personalizzati»

Il tracciamento pubblicitario viene usato dalle reti pubblicitarie per indirizzarti gli annunci. Se lo limiti, restringi il tracciamento degli annunci tra le app. Be’, tranne quando Google lo aggira.

Per limitare il tracciamento pubblicitario sul tuo dispositivo iOS:

1. Vai su Settings
2. Seleziona Privacy
3. Scorri fino in fondo alla schermata e seleziona Advertising
4. Sposta l’interruttore per disattivare Personalised Ads

Puoi anche Reset Advertising Identifier per rimuovere la cronologia dei dati già raccolti e usati per inviarti pubblicità mirata.

2. Se usi macOS, valuta di bloccare l’abbinamento del tuo iPhone

Il blocco dell’abbinamento richiede qualche conoscenza tecnica e non è per tutti, quindi ne parliamo in modo più approfondito in un altro articolo. In breve, impedisce all’iPhone di scambiare dati con qualsiasi altro computer.

3. Elimina i contenuti indesiderati o sensibili da Streaming foto o dalla libreria foto di iCloud

Se nella libreria foto hai contenuti particolarmente riservati, potrebbe avere senso non archiviarli affatto sullo smartphone. Se elimini un’immagine sensibile, assicurati di rimuoverla anche da «Eliminati». Tieni presente tutti i modi in cui questi dati possono essere recuperati.

4. Riduci il tempo prima che l’iPhone si blocchi da solo

Ogni tanto gli iPhone vengono strappati di mano per strada. Quando succede, l’iPhone di solito è sbloccato e il ladro ha accesso a tutto.

Per evitarlo, usa un intervallo più breve per il blocco automatico dell’iPhone. Per ridurre il numero di secondi prima dell’attivazione della schermata di blocco, devi modificare le impostazioni del timer di blocco automatico.

Per ridurre il tempo di blocco del telefono:

1. Vai su Settings
2. Scorri verso il basso e seleziona Display & Brightness
3. Seleziona Auto-Lock e regola il tempo che deve trascorrere prima che l’iPhone si blocchi.

L’intervallo di tempo più breve è 30 secondi. Attiva questa opzione e conferma l’azione.

5. Cifra i dati salvati in locale

Se hai dati sensibili sul computer, è meglio cifrarli. Windows ha BitLocker integrato e i Mac hanno FileVault. Entrambi sono ottimi e gratuiti. Attivali.

Se il computer viene rubato e ha un disco cifrato, puoi presentare una richiesta di risarcimento all’assicurazione e non pensarci più, supponendo che tu abbia usato una password robusta. È bello non doversi preoccupare che qualcuno acceda ai tuoi dati. Non rischiare!

Conclusione

Abbiamo illustrato le funzioni di sicurezza più importanti per limitare l’accesso non autorizzato a iPhone o iCloud. Man mano che hacker e aziende di analisi forense sviluppano nuovi strumenti, i rischi aumentano, e la sicurezza diventa una battaglia continua.

Come azienda, la privacy e la sicurezza dei dati sono nel nostro DNA. Abbiamo creato iPhone Backup Extractor per essere compatibile con tutte le misure di sicurezza di Apple e ci impegniamo a garantire che il nostro prodotto sia usato da utenti legittimi ed etici. Stai al sicuro!