La guida passo dopo passo
Come proteggere la tua privacy online (2026)
La privacy non è un interruttore da abbassare: è un breve insieme di abitudini e di pochi buoni strumenti, fatti in ordine di impatto. Questo è il piano che daremmo a un amico: cosa fare per primo, cosa fare questa settimana, ed esattamente dove pagare vale la pena.
Ultimo aggiornamento: 10 luglio 2026 · Frutto della ricerca e (per gli ad blocker) delle misurazioni del team di Privacy Intact; scopri come valutiamo.
Sei già stato violato o hackerato, o hai trovato i tuoi dati online? Inizia da qui.
Se è già successo qualcosa (un'email di violazione, un account in cui non riesci a entrare, i tuoi dati su un sito di ricerca persone) fai prima queste cose, poi torna per il piano completo:
- Da un dispositivo di cui ti fidi, cambia la password dell'account colpito e della tua email, rendendole entrambe nuove e uniche.
- Attiva l'accesso a due fattori per quegli account.
- Controlla Have I Been Pwned per vedere cos'altro di tuo è trapelato, e cambia anche quelle password.
- Se sono coinvolti denaro o la tua identità, congela il credito e chiama la tua banca.
- Nella tua email e negli account chiave, disconnetti tutte le altre sessioni (quasi tutti i provider hanno un'opzione «esci da tutti i dispositivi») così un aggressore già connesso viene buttato fuori, non solo bloccato fuori dalla nuova password.
- Controlla nella tua email che non ci siano regole di inoltro automatico nascoste e app collegate che non riconosci.
Parti dall'alto e scendi
I passi vanno dall'alto verso il basso per impatto: i primi richiedono ~20 minuti e bloccano il modo in cui le persone vengono davvero hackerate, falli oggi; gli altri spalmali nel tempo. Dove uno strumento è davvero la risposta ti indichiamo la nostra guida gratis-prima-di-tutto per quel compito; dove puoi fartela da solo a costo zero, te lo diciamo.
Ogni passo, valutato per impatto e fatica
La nostra valutazione di dove spendere il tuo tempo per primo. L'impatto è quanto un passo riduce il rischio reale; la fatica è il tempo e la difficoltà approssimativi per una persona comune; il costo segnala dove esiste un upgrade a pagamento. Sono nostri giudizi editoriali, mostrati apertamente, non misurazioni di laboratorio, così puoi partire da dove rende di più.
| Passo | Impatto | Fatica | Costo |
|---|---|---|---|
| Password manager + password uniche | Alto | ~20 min | Gratis |
| Accesso a due fattori (prima email e denaro) | Alto | ~5 min ciascuno | Gratis |
| Aggiorna tutto + aggiornamenti automatici | Alto | ~10 min | Gratis |
| Blocco pubblicità e tracker | Medio | ~2 min | Gratis |
| Rafforza il tuo account email | Alto | ~15 min | Gratis |
| Rivedi i permessi di app e account | Medio | ~20 min | Gratis |
| VPN sul Wi-Fi non fidato | Medio | ~10 min | Gratis o a pagamento |
| Blinda i social media | Medio | ~15 min | Gratis |
| Rimuovi i tuoi dati dai broker | Medio | Continuo | Gratis o a pagamento |
| Cloud a conoscenza zero per i file sensibili | Medio | ~30 min | Gratis o a pagamento |
| Congela il tuo credito (USA) | Alto | ~15 min | Gratis |
| Browser e motore di ricerca privati | Medio | ~10 min | Gratis |
Nota lo schema: ogni mossa a impatto più alto è gratuita e veloce.
Il piano
Inizia da qui: 20 minuti, tutto gratis
Le mosse a più alto impatto online, e nessuna costa un centesimo. Se fai solo questo livello, sei già davanti alla maggior parte delle persone.
Prendi un password manager e smetti di riusare le password
Riusare una sola password è il modo in cui una singola violazione ne diventa dieci: gli aggressori prendono un accesso rubato e lo provano ovunque. Un manager rende ogni account unico e le ricorda lui per te. Bitwarden è gratuito e ti dà password illimitate su un numero illimitato di dispositivi, con crittografia a conoscenza zero; per la maggior parte delle persone è tutto ciò che serve.
Attiva l'autenticazione a due fattori, partendo dall'email
Anche se la tua password trapela, un secondo fattore blocca gli attacchi automatici più comuni. Comincia dall'email, perché può reimpostare quasi tutto il resto, poi qualsiasi account che custodisce denaro. Dove te lo offrono, preferisci un'app di autenticazione o una passkey a un codice via SMS: il codice di un'app non può essere intercettato in uno scambio di SIM come quello via SMS (quando un aggressore convince il tuo operatore a spostare il tuo numero sul suo telefono). Il meglio in assoluto è una passkey, che sostituisce del tutto la password ed è resistente al phishing, oppure una chiave di sicurezza hardware come secondo fattore a prova di phishing. Molte banche offrono ancora solo codici via SMS: attivalo comunque, è molto meglio di niente.
Aggiorna tutto, poi attiva gli aggiornamenti automatici
Il software non aggiornato è uno dei modi più comuni in cui i dispositivi vengono compromessi, spesso un rischio più grande di quale antivirus usi. Tieni aggiornati telefono, computer e browser. Su Windows il Microsoft Defender integrato ha ottenuto un perfetto 18/18 nel test su Windows di AV-TEST di gennaio–febbraio 2026 (il punteggio massimo per protezione, prestazioni e usabilità), quindi una volta che applichi le patch è sufficiente per la maggior parte delle persone. Sul telefono non ti serve affatto un'app antivirus separata: iOS e Android isolano le app in una sandbox e cercano malware da soli.
Installa un blocco per pubblicità e tracker
Chiude una via importante per malware e tracciamento, e il web diventa nettamente più veloce. uBlock Origin è gratuito, open-source e ha guidato il nostro benchmark sul browser AdBlock Tester con 96/100, davanti all'estensione gratuita di AdGuard (77) e molto meglio che non avere alcun blocco (il metodo completo è sulla nostra pagina dedicata agli ad blocker). Un'avvertenza: per la piena potenza usalo in Firefox; su Chrome il Manifest V3 di Google ha dismesso la versione completa di uBlock Origin, lasciando il suo successore più leggero uBlock Origin Lite, che non sa filtrare con la stessa aggressività. Sul telefono usa un blocco a livello di sistema, un blocco contenuti per Safari, o il blocco a livello di DNS.
Questa settimana: chiudi le porte
Un'ora, spalmata su qualche seduta. È qui che chiudi le falle che aggressori e tracker usano davvero.
Tratta la tua email come la chiave maestra
La tua casella può reimpostare la password di quasi tutto il resto, quindi si merita la tua password unica più forte e l'accesso a due fattori. Già che ci sei, controlla che non ci siano regole di inoltro automatico nascoste e rimuovi le app collegate che non riconosci, un classico segnale che qualcuno ha curiosato.
Rivedi i permessi di app e account
Revoca l'accesso a posizione, microfono, fotocamera e contatti che le app non usano davvero, e rimuovi le vecchie app di terze parti collegate al tuo account Google, Apple o Facebook. Su iOS: Impostazioni → Privacy e sicurezza; su Android: Impostazioni → Privacy → Gestione autorizzazioni. La maggior parte delle persone si sorprende di cosa c'è in silenzio in quella lista.
Usa una VPN sul Wi-Fi non fidato
Sulle reti pubbliche o condivise, una VPN tiene privato il tuo traffico. Impedisce anche al tuo provider internet di vedere a quali siti ti connetti, anche se in realtà stai spostando quella visibilità sul fornitore della VPN, ed è per questo che contano una politica no-log e gli audit indipendenti. Quasi tutte le VPN «gratis illimitate» monetizzano i tuoi dati; il piano gratuito di Proton VPN (dati illimitati, niente registri, niente pubblicità e nessuna vendita dei dati) è l'eccezione che spicca. Non è uno scudo magico per l'anonimato, però: siamo chiari su cosa una VPN fa e cosa non fa. Il piano gratuito copre il Wi-Fi non fidato; se vuoi anche piena velocità e streaming, la nostra guida alle migliori VPN ti mostra quale piano a pagamento vale la pena.
Stringi le impostazioni privacy dei social
Metti i profili in privato, limita chi può vedere i tuoi post, la lista amici e la data di nascita, e disattiva la personalizzazione delle pubblicità e il tracciamento dell'attività fuori dalla piattaforma, ossia il profilo che una piattaforma costruisce dal tuo comportamento su altre app e siti. Riduce ciò che gli sconosciuti, e i data broker che raschiano i profili pubblici, possono raccogliere su di te.
Riduci la tua impronta: la partita lunga
Non è urgente, ma è ciò che separa il «prudente» dal «davvero difficile da profilare». Fallo quando le vittorie rapide sono al loro posto.
Togli i tuoi dati dai siti dei broker
I data broker compilano e vendono in silenzio profili su di te: indirizzo, telefono, parenti, abitudini d'acquisto. Farlo a mano è gratuito ma lento: ci sono centinaia di broker e ti rimettono in elenco (i residenti in California possono anche usare la piattaforma gratuita DROP dello stato). Un servizio di rimozione automatizza tutta la fatica a partire da circa 3,99 US$/mese e continua a cancellarti man mano che riappari, ed è proprio questo a renderlo conveniente. I principali servizi automatizzati sono senza vincolo mensile e con una finestra di rimborso di 30 giorni, quindi puoi fermarti quando vuoi.
Sposta i file sensibili su un cloud a conoscenza zero
Google Drive, Dropbox e iCloud (per impostazione predefinita) possono leggere ciò che archivi, perché possiedono le chiavi. L'archiviazione a conoscenza zero non può: solo tu possiedi la chiave. Sync.com ti dà 5 GB, con crittografia a conoscenza zero anche nel piano gratuito, quindi l'opzione privata non costa nulla per iniziare, e quando ti serve più spazio la nostra guida al miglior cloud storage ti mostra quale piano a pagamento mantiene quella protezione a conoscenza zero.
Congela il tuo credito
Se sei negli Stati Uniti, il congelamento del credito è gratuito presso tutte e tre le principali agenzie ed è la difesa più forte contro chi apre NUOVI conti di credito a tuo nome, e puoi scongelarlo in pochi minuti ogni volta che ti serve davvero un finanziamento. Non fermerà il furto degli account che hai già (a quello servono password uniche e 2FA), ma chiude la porta alle frodi su nuovi conti. Per una copertura più completa negli USA, congela anche i registri meno noti: Innovis e lo scambio NCTUE su telefonia e utenze. Fuori dagli Stati Uniti il principio è identico, bloccare le richieste di nuovo credito e sbloccarle quando serve: in Canada tramite Equifax e TransUnion, nel Regno Unito con una CIFAS Protective Registration, e altrove tramite la tua agenzia di credito nazionale.
Passa a un browser e a un motore di ricerca più privati
Un browser rispettoso della privacy (Firefox o Brave) abbinato a un motore di ricerca che non traccia (come DuckDuckGo) riduce in silenzio gran parte della profilazione di fondo, a costo zero e con pochissima fatica. Fa anche funzionare ancora meglio l'ad blocker visto sopra. Già che ci sei, attiva il DNS cifrato (DNS-over-HTTPS, o l'impostazione «DNS privato» del tuo telefono) così il tuo provider internet non può registrare ogni dominio che cerchi: è un interruttore una tantum e gratuito nel tuo sistema o browser.
Le abitudini che lo tengono in piedi
Gli strumenti ti mettono in carreggiata; le abitudini ti tengono al sicuro. Nessuna di queste costa nulla:
- Rallenta su link e allegati. Quasi tutti i furti di account partono da un'email o un messaggio convincente. Se un messaggio crea urgenza («verifica subito o perdi l'accesso»), è il segnale. Non cliccare, vai al sito direttamente.
- Controlla cosa è già trapelato. Cerca la tua email su Have I Been Pwned (haveibeenpwned.com), oppure attiva gli avvisi di violazione integrati nel tuo password manager, e cambia la password di tutto ciò che segnala. È il modo più rapido per scovare le password riusate che gli aggressori hanno già.
- Salva i tuoi codici di recupero. Quando attivi l'accesso a due fattori o configuri un password manager, conserva i codici di backup e di recupero, e il kit d'emergenza del tuo manager, da qualche parte offline. Perdere il telefono o la password principale senza di essi può chiuderti fuori per sempre.
- Condividi meno per impostazione predefinita. I dati che non possono trapelare sono quelli che non hai mai consegnato. Salta il numero di telefono facoltativo, la data di nascita vera su un sito di shopping, il quiz che vuole i tuoi contatti.
- Fai il backup delle cose che odieresti perdere. Un semplice backup 3-2-1 (tre copie, su due tipi diversi di archiviazione, con una tenuta fuori sede o nel cloud) trasforma un ransomware o un hard disk morto da disastro a seccatura.
- Ricontrolla una o due volte l'anno. I permessi tornano a moltiplicarsi, ti iscrivi a cose nuove, le violazioni capitano. Una revisione di 20 minuti tiene in ordine il tuo setup.
Miti sulla privacy che ti fanno perdere tempo
«Devo diventare completamente anonimo.»
Non devi, e non puoi: l'anonimato totale è un progetto a tempo pieno di cui la maggior parte delle persone non ha né bisogno né voglia. La privacy realistica significa ridurre la tua esposizione, non sparire. Ogni passo qui sopra sposta l'ago senza quella fatica.
«La privacy costa.»
Le mosse a più alto impatto di questa pagina (password uniche, accesso a due fattori, aggiornamenti, un ad blocker, il congelamento del credito) sono tutte gratuite. Gli strumenti a pagamento comprano comodità e portata reali, e per alcune persone vale davvero la pena: indichiamo esattamente dove.
«La modalità in incognito mi rende privato.»
Quasi mai. Le finestre private o in incognito cancellano la cronologia e i cookie locali quando le chiudi (utile), ma il tuo provider, la rete del tuo lavoro o della scuola, e i siti che visiti possono comunque vederti. Non è una VPN e non è anonimato.
«Non ho niente da nascondere.»
La privacy non è segretezza, è controllo: su chi ottiene i tuoi dati e cosa ci fa. Ai broker che costruiscono un profilo su di te, e ai truffatori che lo comprano, non importa se hai qualcosa da nascondere.
FAQ
Proteggere la tua privacy, le risposte
Qual è la singola cosa più importante che posso fare?
Metti una password unica su ogni account (un password manager lo fa per te) e attiva l'autenticazione a due fattori per email e banca. Quell'unico abbinamento blocca il modo più comune in cui le persone vengono davvero hackerate: una password riusata da una vecchia violazione. È gratis e richiede un pomeriggio.
Devo pagare per qualcosa di tutto questo?
No. Ogni passo dei primi due livelli si può fare gratis, e anche il congelamento del credito è gratuito. Gli strumenti a pagamento (una VPN veloce e no-log, la rimozione dei dati senza pensieri, più spazio cloud) comprano comodità e portata reali, e indichiamo esattamente dove valgono la pena e dove no.
Una VPN basta per restare privati?
Nessun singolo strumento basta. Una VPN è davvero utile sul Wi-Fi non fidato e per tenere il tuo provider fuori dalla tua navigazione, ma non ti rende anonimo, non blocca il malware e non ferma i data broker. La privacy è un insieme di piccole abitudini e di pochi buoni strumenti, non un solo acquisto: che è poi tutto il senso di questa guida.
Quanto tempo richiede tutto questo?
Il livello «inizia da qui» è di circa 20 minuti. Il livello «questa settimana» è all'incirca un'ora, facilmente spalmabile su qualche seduta. Le voci della partita lunga puoi farle quando vuoi. Non devi fare tutto in una volta.