Ogni tanto controllare i dispositivi che accedono all'account e le app autorizzate, ed eliminare quelle che non usi più

Valore medio
Prove C
Denaro
Gratis
Pochi minuti
Un po’ di forza di volontà

In parole semplici

I «dispositivi di accesso» sono i telefoni e i computer che possono ancora usare il tuo account. Se nella lista compare un dispositivo che non riconosci, o un programma che non usi più ma è ancora collegato al tuo account, cambia prima la password, poi esci da tutti i dispositivi. Nella email controlla anche che non ci siano inoltri automatici che non hai impostato tu.

Costo: Nessun costo. Ogni controllo richiede pochi minuti. La difficoltà è che nessuno te lo ricorda: devi ricordartene da solo.
Cosa ci guadagni: L'elenco dei dispositivi di accesso mostra i telefoni e i computer che possono ancora usare l'account. L'elenco delle app autorizzate mostra i software di terze parti a cui hai dato il permesso di accedere con il tuo account. I dispositivi sconosciuti in lista e i software di terze parti non più usati sono le tracce più facili da individuare. Il Centro nazionale per la cybersicurezza britannico (NCSC) indica tra i segnali di un account compromesso «accessi o tentativi di accesso da luoghi sconosciuti o in orari insoliti». Dice anche che i criminali spesso impostano una regola di inoltro nella posta, che copia automaticamente ogni email che ricevi verso di loro, e così possono usarla per reimpostare le tue password. Il suo ordine di intervento è: prima eliminare le regole di inoltro sospette, poi cambiare la password, quindi uscire da tutti i dispositivi e le app collegate all'account. Dopo l'uscita, chiunque voglia usare il tuo account dovrà inserire la nuova password. Anche la Federal Trade Commission statunitense (FTC) consiglia, dopo aver recuperato l'account, di uscire da tutti i dispositivi ed eliminare le regole di inoltro che non hai impostato tu
Note: Questa funzione si trova in WeChat, Alipay, nella email, nell'account Apple e nell'account Android. Se trovi un dispositivo che non riconosci, cambia prima la password, poi premi «esci da tutti i dispositivi»: è l'ordine indicato dal Centro nazionale per la cybersicurezza britannico. Ho dato grado C perché entrambe le fonti sono guide operative ufficiali, e nessuno studio ha calcolato di quanto un controllo periodico riduca le perdite.
Livello delle prove: C : Esperienza dell’autore o pratica comune, senza letteratura diretta.
Fonti: UK NCSC. Recovering a hacked account. https://www.ncsc.gov.uk/guidance/recovering-a-hacked-account
US FTC. How To Recover Your Hacked Email or Social Media Account. https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account
两份都是账号出事以后的处理指南，「隔一段时间主动去看」是作者经验

Tradotto dall’originale cinese. Libro originale, sezione 14, consiglio 6. Il contenuto può essere superato e le regole cambiano da luogo a luogo. Per una pratica, una visita medica o una causa, segui quello che dicono l’ente, il medico o l’avvocato. Avvertenze