Una password lunga non basta se viene riutilizzata. Il gestore riduce la ripetizione, mentre l’autenticazione a più fattori aggiunge una barriera: entrambi richiedono un recupero ben organizzato.

Prima di applicare la guida

Le indicazioni sono generali e non sostituiscono procedure locali, valutazioni tecniche o disposizioni delle autorità. In una situazione di pericolo segui i canali ufficiali e non esporti per recuperare beni o documenti.

Obiettivo

Ridurre la probabilità che la compromissione di un servizio apra altri account e mantenere un accesso sicuro in caso di smarrimento del dispositivo.

Materiali necessari

  • Gestore di password scelto con criteri di affidabilità
  • Passphrase principale robusta e memorabile
  • Secondo fattore compatibile con gli account
  • Codici di recupero conservati separatamente
  • Elenco degli account essenziali senza password annotate

Procedura pratica

Proteggi prima l’email principale

L’email spesso consente il recupero di altri account. Usa una password unica e MFA, controlla recapiti e metodi di recupero.

Migra gli account con priorità

Inizia da servizi finanziari, lavoro, cloud e identità digitale. Genera password differenti e non riutilizzare vecchie combinazioni.

Attiva il secondo fattore

Quando disponibile, preferisci metodi più robusti rispetto al solo SMS secondo le opzioni del servizio. Nessun metodo autorizza a ignorare richieste di accesso inattese.

Conserva il recupero

Salva codici e procedure in un luogo separato e protetto. Non inviarli nella stessa conversazione né conservarli in chiaro insieme al dispositivo.

Controlla sessioni e accessi

Esamina dispositivi collegati e revoca quelli sconosciuti. Aggiorna il gestore e i sistemi operativi e verifica periodicamente gli account essenziali.

Diventa volontario di Protezione Civile con N.O.Di.C.A.S. O.d.V.

Livello B · Gerarchia degli account

Proteggi prima posta elettronica principale, gestore password, amministratori del dominio, cloud con documenti e servizi di recupero: da questi dipendono molti altri accessi. Usa passcode univoci e MFA; preferisci metodi resistenti al phishing quando disponibili. Un SMS può essere utile ma non equivale alla forma più robusta per ogni contesto.

Account condivisi in associazione

Evita una password comune in chat. Crea account individuali, assegna ruoli minimi e prevedi almeno una procedura controllata per la continuità amministrativa. All’uscita di una persona revoca sessioni, token, chiavi, recuperi e accessi ai gruppi, non soltanto la casella.

Scheda di recupero

Conserva in modo protetto: servizio, titolare, amministratori, metodo MFA, procedura di recupero, codici di emergenza e ultimo test. Non elencare password nel foglio. Verifica che i recapiti di recupero non appartengano tutti allo stesso account compromesso.

Livello C · Segnali di compromissione

Accessi anomali, regole di inoltro sconosciute, nuovi dispositivi MFA, cambi di recupero e messaggi inviati senza conoscenza richiedono una risposta coordinata. Disconnettere una sola sessione può non bastare: conserva evidenze, agisci da dispositivo fidato e segui il supporto ufficiale del fornitore.

Errori da evitare

  • Riutilizzare password tra email e altri servizi
  • Approvare notifiche MFA non richieste
  • Conservare codici di recupero in una nota pubblica
  • Condividere account amministrativi tra più persone

Varianti in base al contesto

Famiglia

Ogni persona dovrebbe avere il proprio account; valuta funzioni familiari del gestore senza condividere la passphrase principale.

Associazione

Usa account individuali e procedure di uscita per chi cambia ruolo. Evita credenziali comuni in un gruppo di messaggistica.

Telefono smarrito

Usa le procedure del servizio per bloccare il dispositivo e revocare sessioni; ripristina MFA solo dai canali ufficiali.

Fonti e riferimenti

Collegamenti verificati editorialmente il 25 ottobre 2026. Le pagine esterne possono cambiare: segnala eventuali problemi attraverso i contatti.