La verifica in due passaggi significa che, oltre alla password, al login ti viene chiesto di confermare che sei davvero tu. Con una finestra sul telefono che ti chiede di toccare «conferma» si bloccano oltre il 90% dei furti di account tramite phishing. Con i vecchi metodi, come rispondere a «dove hai fatto l'ultimo login» o indicare l'email di recupero, se ne blocca solo circa il 10%.
La password di un altro sito che è stata rubata può essere usata per entrare direttamente nella tua email. Una volta che qualcuno entra nella tua email, perdi anche tutti gli account che usano l'email per recuperare la password. Quindi la password dell'email deve essere unica e non va usata da nessun'altra parte.
La SIM è la piccola scheda dentro il telefono che riceve gli SMS con i codici di verifica. Se perdi il telefono, chi lo trova può sfilare la scheda, metterla in un altro telefono, ricevere i tuoi codici e reimpostare uno dopo l'altro i tuoi account. Se metti un PIN sulla SIM, quando la scheda viene inserita in un altro telefono bisogna prima digitare quel codice: questa strada si chiude.
Conta più l'ordine che la velocità. Primo passo: blocca la SIM, così chi ha il telefono non riceve più i tuoi codici di verifica, che sono la chiave di tutto. Poi blocca il telefono da remoto. Dal computer cambia la password dell'email e quella dei pagamenti. Poi denuncia e conserva la ricevuta. Infine, se serve, congela la carta bancaria. Se il telefono non è con te, puoi bloccare la linea chiamando l'assistenza del gestore anche dal telefono di qualcun altro.
I «dispositivi di accesso» sono i telefoni e i computer che possono ancora usare il tuo account. Se nella lista compare un dispositivo che non riconosci, o un programma che non usi più ma è ancora collegato al tuo account, cambia prima la password, poi esci da tutti i dispositivi. Nella email controlla anche che non ci siano inoltri automatici che non hai impostato tu.
Il relay si mette in mezzo tra te e il fornitore del modello: tutto quello che mandi e tutto quello che ricevi lo può vedere e modificare. Uno studio ha testato più di 400 relay: 9 hanno inserito codice malevolo nelle risposte, e 17 hanno usato le chiavi di servizi cloud che i ricercatori avevano messo apposta. Per chi fa girare l'AI in automatico, basta un solo comando alterato per far finire il computer sotto il controllo di qualcun altro.
Valore medio
Prove B
Libertà
Solo Cina continentale 4 consigli
Questi consigli riguardano regole della Cina continentale e non valgono in Italia; sono qui per chi vive in Cina.
Se qualcuno usa la tua carta senza autorizzazione, non devi dimostrare tu che non sei stato tu. Al contrario, è la banca a dover provare che l'operazione l'hai fatta tu, e se non ci riesce deve rimborsarti. Il presupposto è che tu blocchi la carta appena te ne accorgi. Se aspetti a bloccarla, le perdite successive le sostieni tu.
Se un'app chiede informazioni che non servono per offrirti quel servizio, puoi non darle, e non può per questo rifiutarsi di farti usare l'app. Può raccogliere solo quello che serve davvero. Per una mappa la posizione è necessaria; per una torcia la rubrica non lo è.
Puoi chiedere alle aziende di farti vedere, copiare, correggere ed eliminare i tuoi dati. Se il servizio è stato chiuso, il periodo di conservazione è scaduto o hai ritirato il consenso, l'azienda deve cancellarli da sola. Se ti rifiuta, deve spiegarti il motivo; se non lo fa, puoi rivolgerti direttamente al tribunale. Cancellare l'account e cancellare i dati sono due cose diverse: dopo aver chiuso l'account, devi chiedere a parte la cancellazione.
Finché esiste un altro modo per ottenere lo stesso risultato, non possono importi solo il riconoscimento facciale. Se non acconsenti, devono offrirti un'altra soluzione, per esempio carta, password o carta d'identità cinese (身份证), e non possono pretendere di rifiutarti il servizio per questo. Nelle camere d'albergo, nei bagni pubblici, negli spogliatoi e nei servizi igienici nessuno può installare apparecchi di riconoscimento facciale.
