Proteggere i propri dati digitali in viaggio: la guida alla cybersicurezza del viaggiatore

Viaggiare ti rende solo raramente un bersaglio voluto. In compenso, accumula piccole falle: un wifi condiviso nell'atrio di un ostello, un telefono lasciato in carica a un gate d'imbarco, una password riciclata su dieci account perché ricordarne undici sembrava impossibile. La maggior parte delle volte non succede nulla. Lo scopo di un po' di igiene digitale non è la paura: è fare in modo che, se qualcosa va storto, resti un fastidio minore anziché un viaggio rovinato.

Ecco la versione serena della cybersicurezza in viaggio: una manciata di abitudini che imposti una volta sola, soprattutto prima di partire, e che proteggono in silenzio la tua casella di posta, la tua app bancaria e le tue foto. Senza gergo, senza paranoia — solo i gesti che cambiano davvero qualcosa.

Prima di partire: la preparazione noiosa che fa il grosso del lavoro

L'abitudine migliore, e di gran lunga, è un gestore di password con una password unica per ogni account. Il vero pericolo non è che qualcuno indovini la tua password: è che una password trapelata da un sito dimenticato venga poi provata sulla tua casella di posta e sulla tua banca. Le password uniche spezzano questa catena. Il gestore le ricorda al posto tuo, e ti resta da memorizzare una sola password principale solida.

Attiva poi l'autenticazione a due fattori (2FA) sugli account che contano di più: prima la posta (è la chiave di tutto il resto), poi la banca, poi il tuo store di app principale e il tuo cloud. Quando puoi scegliere, un'app di autenticazione o una chiave di sicurezza fisica è più robusta dei codici via SMS, che possono essere intercettati o non arrivare più se hai cambiato SIM all'estero. Detto questo, non eliminare del tutto l'SMS: alcune banche offrono solo quello, quindi tenere un numero in grado di ricevere un messaggio fa parte del piano — ci torniamo subito dopo.

Completa la check-list a casa, su una rete di cui ti fidi: aggiorna il telefono e le app (gli aggiornamenti tappano i buchi di cui approfittano gli aggressori), verifica che la cifratura del dispositivo sia attiva (di solito lo è per impostazione predefinita su un telefono recente con codice), e fai un backup recente e cifrato — verso un cloud cifrato o un disco cifrato — così che un telefono perso o rubato resti un problema di hardware, non un problema di vita.

« Una buona sicurezza all'estero sono soprattutto decisioni prese a casa, su una rete di cui ti fidavi. »

È anche qui che la connessione diventa discretamente uno strumento di sicurezza, e non solo una comodità. Il modo più pulito per evitare le reti dubbie è non dipenderne: far passare il tuo traffico attraverso i tuoi dati mobili è in generale più sicuro che saltare su un wifi pubblico e condiviso di cui non sai nulla. Una eSIM da viaggio è un modo netto per tenere attiva questa linea dati personale fin dall'atterraggio — e dato che è una seconda linea, la tua SIM abituale (e il tuo numero) può restare nel telefono, pronta a ricevere i codici SMS di riserva. Ci torneremo: è uno strumento tra i tanti, non l'argomento principale.

In viaggio: come comportarsi sulle reti che non controlli

Il wifi pubblico non è il male, ma trattalo come uno sconosciuto. Su qualsiasi rete che non hai configurato tu, usa un VPN serio per avvolgere il tuo traffico nella cifratura — soprattutto per la posta, la banca o tutto ciò che richiede un accesso. I siti moderni usano HTTPS, che cifra già molto, ma un VPN aggiunge uno strato e nasconde persino i siti che visiti. Meglio ancora, quando è possibile, fai le cose sensibili sui tuoi dati mobili piuttosto che sul wifi del bar.

Tieni d'occhio anche le piccole trappole fisiche. Le colonnine di ricarica USB pubbliche presentano un rischio reale ma limitato, il « juice jacking », in cui una colonnina manomessa potrebbe tentare di aspirare dati o di iniettare un software malevolo attraverso il cavo. È raro, niente di cui farsi prendere dal panico — ma il rimedio è semplice: porta la tua batteria esterna, collegati a una presa a muro classica con il tuo adattatore, oppure usa un cavo « solo ricarica » (data-block). Un'assicurazione poco costosa per un problema raro.

E fai attenzione alle abitudini che non hanno nulla a che vedere con i pirati informatici: blocca il telefono con un buon codice, disattiva la connessione automatica alle reti aperte per non collegarti in silenzio al primo « Free Wifi » di passaggio, e resta un po' discreto quando digiti una password in un luogo affollato.

Tieni un numero raggiungibile — e conosci le tue vie d'uscita

Dato che una parte della 2FA arriva ancora via SMS, perdere l'accesso al tuo numero può bloccarti nel momento peggiore. Se passi a una SIM locale o ti appoggi a una eSIM per i dati, la soluzione è tenere raggiungibile la tua SIM d'origine — un telefono dual SIM (o una SIM fisica lasciata attiva accanto a una eSIM dati) fa sì che i messaggi della tua banca arrivino sempre. Tratta il tuo numero di telefono come una chiave, perché per molti account ormai lo è.

Infine, prepara le tue vie d'uscita prima di averne bisogno. Sappi come chiudere le sessioni a distanza e cancellare un dispositivo perso dalle impostazioni della tua posta e del tuo cloud, tieni qualche codice di riserva 2FA custodito in un luogo sicuro (non solo nel telefono che potrebbe sparire), e annota il numero della tua banca per segnalare un problema dall'estero. Niente di tutto questo richiede molto tempo, e probabilmente non lo userai mai — il che è esattamente l'obiettivo.

Cosa ricordare

Non serve diventare un esperto di sicurezza per viaggiare tranquillo: ti bastano qualche abitudine che fa il grosso del lavoro. Imposta un gestore di password con password uniche e attiva la 2FA tramite app prima di partire; tieni il telefono aggiornato, cifrato e salvato; in viaggio, privilegia i tuoi dati rispetto al wifi pubblico e appoggiati a un VPN quando non puoi fare altrimenti; porta il tuo caricabatterie; e tieni un numero raggiungibile per i codici SMS irrinunciabili. Fai questo, e un wifi pessimo resta solo un wifi pessimo — non una storia di casella di posta violata.

— L'équipe AEY, che ti augura viaggi memorabili per le giuste ragioni.