La tua checklist per la privacy digitale: cosa controllare nel 2026

Quante app possono vedere la tua posizione in questo momento? E quanti account hai aperto negli ultimi dieci anni senza mai chiuderli? Se non sai rispondere con sicurezza, sei in buona compagnia.

Quasi sempre i problemi di privacy non nascono da attacchi sofisticati, ma da piccole distrazioni che si accumulano: permessi concessi di fretta, password usate su più siti, router mai aggiornati.

La buona notizia è che rimettere in ordine la propria vita digitale non richiede competenze da informatico.

In questa guida trovi una checklist concreta, divisa per aree, con i controlli da fare quest’anno su account, dispositivi, connessioni e abitudini online. Puoi seguirla tutta in un pomeriggio oppure affrontare un punto alla settimana.

Perché conviene fare una revisione proprio nel 2026

Ogni anno il modo in cui usiamo la rete cambia un po’, e con lui cambia la quantità di dati che lasciamo in giro. Negli ultimi mesi questo è stato evidente soprattutto con l’intelligenza artificiale.

Diverse piattaforme, tra cui Meta e LinkedIn, hanno iniziato a usare i contenuti pubblici degli utenti europei per addestrare i propri modelli, lasciando la possibilità di opporsi dalle impostazioni. Chi non ha mai aperto quei menu, probabilmente ha dato il consenso senza saperlo.

A questo si aggiungono le violazioni di dati, che continuano a colpire aziende di ogni dimensione, e le truffe via SMS ed email sempre più curate. Una revisione periodica non elimina i rischi, ma riduce le occasioni in cui un errore banale diventa un problema serio.

1. Password e accesso agli account

Il primo controllo riguarda le chiavi di casa. Se usi la stessa password, o piccole varianti, su più servizi, basta una sola fuga di dati per mettere a rischio tutto il resto. La soluzione più pratica è un gestore di password: ne esistono di integrati in iOS, Android e nei principali browser, oltre a servizi dedicati. Ti permette di avere una password diversa e robusta per ogni sito senza doverla ricordare.

Il passo successivo è attivare l’autenticazione a due fattori sugli account più importanti: email principale, banca, social, cloud. Meglio un’app di autenticazione o una chiave fisica rispetto al codice via SMS, che resta comunque meglio di niente.

Vale la pena anche dare un’occhiata alle passkey. Google, Apple, Microsoft, Amazon e molti altri servizi le supportano già: al posto della password usi l’impronta, il volto o il PIN del dispositivo, e un sito falso non ha nulla da rubarti. Infine, controlla su Have I Been Pwned se il tuo indirizzo email compare in qualche violazione nota e cambia subito le password coinvolte.

2. Account dimenticati e servizi che non usi più

Forum, app di fotoritocco, negozi online visitati una volta sola: ognuno di questi profili custodisce almeno un’email, spesso un indirizzo e a volte dati di pagamento. Se quel servizio subisce un attacco, i tuoi dati finiscono in circolazione anche se non accedi da anni.

Per ritrovarli, cerca nella casella di posta parole come “benvenuto” o “conferma la registrazione”. Per ogni account inutile, scegli l’eliminazione definitiva, non la semplice disattivazione. Se il sito non la prevede, ricorda che l’articolo 17 del GDPR ti riconosce il diritto alla cancellazione: puoi scrivere al titolare del trattamento e chiedere la rimozione dei tuoi dati.

Controlla anche gli accessi collegati. Chi si registra con “Accedi con Google” o “Accedi con Apple” spesso dimentica che quelle app conservano un’autorizzazione attiva. Dalle impostazioni di sicurezza del tuo account puoi vedere l’elenco e revocare quelle che non usi più.

3. Permessi delle app su smartphone e computer

Lo smartphone è probabilmente il dispositivo che sa più cose di te. iOS e Android offrono pannelli dedicati alla privacy dove vedere quali app hanno accesso a ciascun permesso. Ecco quelli da controllare per primi:

• Posizione: limita l’accesso a “solo mentre usi l’app” e disattiva la posizione precisa dove non serve.

• Microfono e fotocamera: poche app ne hanno bisogno, e un gioco o una torcia non sono tra queste.

• Contatti e foto: quando il sistema lo consente, condividi solo le foto selezionate.

Lo stesso vale per il computer: su Windows e macOS trovi categorie simili nelle impostazioni di privacy e sicurezza. Già che ci sei, disinstalla le app che non apri da mesi. Meno software hai, meno porte restano aperte.

4. Proteggere la connessione di casa e le reti pubbliche

Il router è la porta d’ingresso di tutti i dispositivi di casa, eppure spesso resta configurato come il giorno dell’installazione. Cambia la password di amministrazione predefinita, scegli la crittografia WPA3 se disponibile (altrimenti WPA2) e installa gli aggiornamenti del firmware. Se hai telecamere, prese o lampadine smart, collegale alla rete ospiti, così restano separate da computer e telefoni.

Fuori casa la situazione cambia. Le reti Wi-Fi di bar, hotel, aeroporti e treni sono comode, ma non sai chi le gestisce né chi è connesso insieme a te. Tra i passi di base da rivedere quest’anno c’è l’uso di una VPN sul computer: cifra il traffico tra il tuo dispositivo e il server della VPN, impedisce a chi controlla la rete locale di vedere cosa fai e nasconde il tuo indirizzo IP ai siti che visiti. Per iniziare puoi provare una gratis VPN per PC affidabile, da attivare ogni volta che ti colleghi a una rete pubblica.

Prima di installarla, leggi la politica sulla privacy. Un buon servizio dichiara di non conservare i registri della tua attività e non si finanzia vendendo i tuoi dati. Tieni presente anche che le versioni gratuite hanno spesso limiti di traffico o di velocità. Una VPN non ti rende anonimo e non sostituisce le altre voci di questa lista, ma riduce parecchio i rischi delle connessioni condivise.

5. Social network e servizi di intelligenza artificiale

Le impostazioni dei social cambiano spesso, e non sempre a nostro favore. Una volta l’anno conviene ricontrollare chi può vedere i tuoi post, chi può trovarti tramite numero di telefono o email e cosa compare sul profilo pubblico. Data di nascita completa, città e nomi dei familiari sono dettagli molto utili a chi vuole impersonarti.

Poi c’è il capitolo dell’intelligenza artificiale. Se usi chatbot o assistenti, verifica se le conversazioni vengono salvate e se possono servire a migliorare il servizio: spesso esiste un interruttore apposito. Sui social, cerca le voci sull’uso dei dati per l’IA e, se preferisci tenerti fuori, invia l’opposizione. In ogni caso evita di incollare in un chatbot dati sanitari, codici fiscali o informazioni riservate di lavoro.

6. Aggiornamenti e dispositivi ormai datati

Molti attacchi sfruttano falle già corrette dai produttori, su dispositivi che semplicemente non sono stati aggiornati. Attiva gli aggiornamenti automatici per sistema operativo, browser e app, e riavvia il computer quando richiesto invece di rimandare per settimane.

Controlla anche lo stato di supporto dei tuoi dispositivi. Windows 10, per esempio, ha terminato il supporto ordinario il 14 ottobre 2025: se lo usi ancora, è il momento di pianificare il passaggio a Windows 11 o a un altro sistema aggiornato. Lo stesso vale per smartphone che non ricevono più patch di sicurezza e per videocamere, baby monitor e altri oggetti connessi. Se il produttore ha smesso di aggiornarli, valuta di sostituirli.

Infine, pensa a cosa succederebbe se perdessi il telefono domani. Verifica che il blocco schermo sia attivo con un PIN di almeno sei cifre o con il riconoscimento biometrico, e che la funzione di localizzazione remota (Dov’è su iPhone, Trova il mio dispositivo su Android) sia accesa. Controlla anche che il backup dei dati più importanti funzioni davvero: aprilo e prova a recuperare un file. Un dispositivo smarrito senza protezioni è una finestra aperta su email, foto e conti bancari.

7. Browser, estensioni ed email

Il browser è lo strumento che usi di più, e merita qualche minuto di attenzione. Apri l’elenco delle estensioni e rimuovi quelle che non riconosci o non usi: alcune chiedono di leggere i dati di tutti i siti che visiti. Nelle impostazioni, attiva la protezione dal tracciamento e blocca i cookie di terze parti.

Per l’email, valuta gli alias. Apple, Firefox e diversi provider generano indirizzi usa e getta che inoltrano i messaggi alla tua casella vera: se uno inizia a ricevere spam, lo disattivi e il problema sparisce. Resta valida anche la regola più vecchia: diffida dei messaggi urgenti che chiedono di cliccare un link per sbloccare un pacco, un conto o un rimborso. Nel dubbio, digita a mano l’indirizzo del sito ufficiale.

Conclusione: trasforma la checklist in un’abitudine

La privacy digitale non è un traguardo da raggiungere una volta per tutte, ma una manutenzione regolare, un po’ come il tagliando dell’auto. Ricapitolando, i punti che fanno davvero la differenza sono pochi:

• password uniche, autenticazione a due fattori e passkey dove possibile;

• account inutili chiusi e permessi delle app ridotti al minimo;

• rete di casa protetta, VPN sulle reti pubbliche e dispositivi sempre aggiornati.

Non serve fare tutto oggi. Scegli due o tre voci da sistemare questa settimana e segna in calendario un promemoria per ripetere la revisione tra sei mesi. Ogni controllo completato è un’occasione in meno per chi vorrebbe approfittare dei tuoi dati.