Nuovo PC portatile: account, crittografia e aggiornamenti

In che ordine procedere?

L'ordine ha un motivo. Su Windows l'account con cui accedi decide se la crittografia parte da sola e dove finisce la chiave di ripristino. Gli aggiornamenti chiudono le falle note prima che arrivino i tuoi file e programmi. La pulizia viene per ultima, quando vedi cosa c'è davvero sul computer.

Consiglio: Fai la configurazione a casa, con tempo per gli aggiornamenti lunghi e le credenziali a portata di mano.

Quale account usare?

Secondo Microsoft, Windows 11 Home e Windows 11 Pro per uso personale richiedono la connettività Internet e un account Microsoft durante la configurazione iniziale del dispositivo. Usa il tuo account, non quello di un familiare, e non un indirizzo a cui un giorno potresti non avere più accesso. Su Windows è a questo account che viene collegata la chiave di ripristino della crittografia. Merita quindi la stessa protezione della tua casella di posta: come fare lo spiega Prima di tutto la tua email: la chiave di tutti gli altri account.

L'Ufficio federale tedesco per la sicurezza informatica (BSI) consiglia un account personale protetto da password per ogni persona che usa il dispositivo. Per l'uso quotidiano il BSI suggerisce un account con diritti limitati e di riservare l'account amministratore alle modifiche profonde del sistema e all'installazione di nuovi programmi. Se un malware arriva sul computer, con i diritti di amministratore può spingersi più in profondità nel sistema.

I prossimi passaggi però falli come amministratore: solo così si configurano la crittografia del dispositivo e FileVault. L'account quotidiano senza questi diritti lo crei alla fine.

Il tuo portatile è crittografato?

La crittografia protegge i tuoi dati se il portatile viene perso o rubato. La piattaforma pubblica austriaca Onlinesicherheit spiega che un disco non crittografato può essere smontato e i dati letti.

Secondo Microsoft, la crittografia del dispositivo viene attivata al primo accesso con un account Microsoft, se il dispositivo soddisfa i prerequisiti. Con un account locale non si attiva automaticamente. La crittografia del dispositivo è disponibile anche su Windows Home, mentre BitLocker è incluso nelle edizioni Pro, Enterprise ed Education.

Se hai un Mac con chip Apple o chip di sicurezza Apple T2, Apple spiega che i dati vengono crittografati automaticamente. FileVault offre un ulteriore livello di sicurezza: senza la tua password di login nessuno può accedere ai dati.

Dove conservare la chiave di ripristino?

Microsoft spiega che la chiave di ripristino di BitLocker può essere richiesta durante l'avvio, a causa di un rischio per la sicurezza o di una modifica hardware. È un numero di 48 cifre. Se hai configurato il portatile con un account Microsoft, apri aka.ms/myrecoverykey da un altro dispositivo e accedi con quell'account per trovarla.

Microsoft indica altri posti in cui la chiave può trovarsi: una copia stampata, un'unità flash USB e, per i dispositivi di lavoro, l'account aziendale o dell'istituto di istruzione. Tieni almeno una copia lontano dal portatile.

Sul Mac scegli, quando attivi FileVault, se sbloccare con l'account iCloud o con una chiave di recupero. Apple avverte: se dimentichi la password di login, non puoi reimpostarla e non hai più nemmeno la chiave, non potrai più eseguire il login e i tuoi file e le tue impostazioni andranno persi per sempre. Conserva la chiave in un luogo sicuro, diverso dal disco del Mac.

Consiglio: Per conservare chiavi e codici in modo da ritrovarli anche tra qualche anno, leggi Codici di recupero: conservarli al sicuro e ritrovarli.

Come aggiorni il sistema?

Altroconsumo raccomanda di installare gli aggiornamenti di sicurezza del sistema operativo, del browser e dei programmi principali. Per la Svizzera, l'Ufficio federale della cibersicurezza (UFCS) consiglia di assicurarsi che gli aggiornamenti di sicurezza si installino automaticamente su tutti i dispositivi.

Secondo Apple, gli aggiornamenti di macOS includono anche le app integrate come Safari, Note, Messaggi e Apple Music. Per distinguere un vero avviso di aggiornamento da una finestra falsa nel browser, leggi Fare gli aggiornamenti senza farsi ingannare da un pop-up.

Consiglio: Dopo il riavvio cerca di nuovo, finché non compare nulla di nuovo. Solo dopo copia i tuoi file.

Quali programmi preinstallati puoi togliere?

Guarda cosa c'è di fabbrica. Altroconsumo consiglia di cancellare le app che non utilizzi. L'istituto spagnolo per la cybersicurezza INCIBE va nella stessa direzione: le applicazioni inutili preinstallate su un computer nuovo possono avere vulnerabilità non corrette. Quello che non c'è non va nemmeno aggiornato.

Procedi però con giudizio. Microsoft precisa che alcune app e alcuni programmi sono integrati in Windows e non possono essere disinstallati, e che alcune app al momento non si possono disinstallare dall'app Impostazioni, ma dal Pannello di controllo. Se un programma ha un nome che non conosci, controlla prima sul sito di assistenza del produttore del portatile se il tuo dispositivo ne ha bisogno.

Cosa consigliano gli enti in Italia, in Svizzera e in Europa?

I passaggi sul dispositivo sono uguali ovunque, ma ogni ente sottolinea altri punti: blocco dello schermo, firewall, backup.

Fai un primo backup appena i tuoi file sono sul nuovo portatile. Disco esterno come backup: una routine da ripetere spiega come trasformarlo in un'abitudine.

Un esempio: Matteo configura il suo nuovo Mac

Esempio fittizio: Matteo, a Torino, ha comprato un Mac per montare i video della sua associazione sportiva. Accede come amministratore, apre Impostazioni di Sistema e attiva FileVault. Sceglie una chiave di recupero invece dell'account iCloud, perché vuole una copia che gestisce lui.

Scrive la chiave su un foglio e lo tiene con i documenti importanti, non nella custodia del Mac. Poi apre Aggiornamento software, installa quello che trova e riavvia.

Sua sorella usa ogni tanto il Mac per i compiti. Invece di darle la sua password, Matteo le crea un account separato senza diritti di amministratore. Prima di copiare i video, collega un disco esterno e fa il primo backup.