Quante volte, nell’ultimo mese, hai compilato un modulo di registrazione? Un’app per ordinare la cena, una piattaforma di streaming, il sito di un negozio che prometteva il 10% di sconto sul primo acquisto. Ogni iscrizione chiede qualcosa: nome, email, numero di telefono, a volte la data di nascita o l’indirizzo di casa. Lo facciamo quasi in automatico, perché vogliamo solo arrivare al contenuto o al prodotto.
Il problema è che questi dati non spariscono. Restano nei database delle aziende, passano ai partner commerciali, finiscono nelle liste di chi invia spam e, quando un servizio subisce una violazione, possono arrivare nelle mani sbagliate.
In questa guida trovi le abitudini concrete per iscriverti a qualsiasi servizio online lasciando il minimo indispensabile, senza rinunciare a nulla di ciò che ti serve davvero.
Perché i dati che lasci durante l’iscrizione contano
Un indirizzo email, da solo, sembra innocuo. Ma insieme al numero di telefono, alla data di nascita e alla città in cui vivi diventa un profilo abbastanza completo per tentare un furto d’identità, un attacco di phishing su misura o un SIM swap, la truffa in cui qualcuno convince l’operatore a trasferire il tuo numero su una nuova SIM.
Le violazioni di dati non riguardano solo le piccole aziende poco attente. Negli ultimi anni hanno colpito catene commerciali, compagnie telefoniche e piattaforme usate da milioni di persone. Non puoi controllare come un’azienda protegge i propri server, ma puoi decidere cosa consegnarle. Meno informazioni dai, meno informazioni possono essere rubate.
Leggi cosa stai accettando prima di cliccare
Quasi nessuno legge per intero termini e condizioni, ed è comprensibile. L’informativa sulla privacy, però, merita almeno due minuti, perché è lì che l’azienda deve spiegare quali dati raccoglie, per quali scopi e con chi li condivide. In Europa il GDPR obbliga chi tratta i dati a fornire queste informazioni in modo chiaro e comprensibile.
Concentrati su tre punti: la condivisione con terze parti, il tempo di conservazione e il paese in cui i dati vengono trasferiti. Guarda poi con attenzione le caselle dei consensi. Il consenso al marketing, alla profilazione o alla cessione dei dati ai partner deve essere separato da quello necessario per usare il servizio, e non può essere già spuntato. Se trovi una casella preselezionata per la newsletter, toglila. Se un sito ti impedisce di registrarti finché non accetti il marketing, considera quel comportamento un campanello d’allarme.
Infine, prima di inserire qualsiasi dato, assicurati di essere sul sito giusto. Le pagine di registrazione false copiano loghi e colori dei marchi più noti e arrivano spesso tramite link in email, SMS o annunci sui social. Digita l’indirizzo a mano o usa l’app ufficiale, controlla che il dominio sia scritto correttamente e ricorda che il lucchetto nella barra del browser indica solo una connessione cifrata, non un sito affidabile.
Fornisci solo i dati davvero obbligatori
Molti moduli mescolano campi obbligatori e facoltativi, contando sul fatto che li compilerai tutti per abitudine. Prima di riempire ogni casella, chiediti se quel dato serve davvero al servizio. Un’app di ricette non ha bisogno del tuo indirizzo, un forum di appassionati non ha bisogno del tuo numero di cellulare.
Alcune regole pratiche ti aiutano a decidere in fretta:
– Compila solo i campi segnati con l’asterisco e lascia vuoti quelli facoltativi.
– Non salvare la carta di pagamento se non prevedi acquisti frequenti su quel sito.
– Evita di usare il tuo nome e cognome come nome utente pubblico.
– Diffida dei servizi gratuiti che chiedono una copia del documento d’identità senza un motivo legale chiaro.
Quando un dato è richiesto per legge, per esempio la data di nascita per verificare l’età minima, inseriscilo correttamente. Poi controlla nelle impostazioni del profilo che non sia visibile agli altri utenti.
Usa un indirizzo email separato o un alias
L’email è la chiave di quasi tutti i tuoi account: serve a recuperare le password, a ricevere conferme e notifiche di sicurezza. Usare la stessa casella per la banca, il lavoro e le newsletter dei negozi significa esporla ovunque.
Una soluzione semplice è aprire un secondo indirizzo dedicato solo a registrazioni, prove gratuite e programmi fedeltà. Ancora più efficaci sono gli alias, cioè indirizzi alternativi che inoltrano i messaggi alla tua casella principale senza mostrarla. Apple offre “Nascondi la mia email” a chi ha iCloud+, mentre Firefox Relay di Mozilla fa lo stesso lavoro su qualsiasi sito. Gmail permette anche di aggiungere un suffisso con il segno “+” al tuo indirizzo: è utile per filtrare i messaggi, anche se l’indirizzo principale resta riconoscibile.
Il vantaggio più interessante è un altro. Se un alias comincia a ricevere spam, sai esattamente quale servizio ha ceduto o perso i tuoi dati, e puoi disattivarlo in pochi secondi.
Evita di condividere il tuo numero di telefono reale
Il numero di cellulare è diventato un identificativo personale quasi quanto il codice fiscale. È collegato ai tuoi contatti, a WhatsApp, spesso al conto in banca e ai codici di verifica. Ogni volta che lo lasci a un nuovo servizio aumentano le probabilità di ricevere chiamate commerciali indesiderate, SMS truffa (il cosiddetto smishing) e tentativi di SIM swap.
Eppure molte piattaforme chiedono un numero per confermare l’account. Un modo semplice per tenere privati i tuoi dati è utilizzare un numero di telefono virtuale: un numero che funziona online, riceve SMS e codici di verifica, ma non è legato alla tua SIM personale. Il primo passo richiede pochi minuti: crea numero di telefono virtuale e usalo per le registrazioni meno delicate, come app di consegne, siti di annunci, community e prove gratuite. Se quel numero finisce in una lista di spam, il tuo cellulare resta tranquillo.
Tieni invece il numero reale per i servizi critici: banca, SPID, operatore telefonico e account email principale. In questi casi ti serve un numero stabile e sotto il tuo pieno controllo, perché è spesso lo strumento con cui recuperi l’accesso. Tieni anche conto che alcune piattaforme non accettano numeri virtuali in fase di verifica.
Proteggi l’accesso con password uniche, passkey e doppia verifica
Riutilizzare la stessa password è ancora uno degli errori più diffusi. Quando un sito viene violato, i criminali provano in automatico quella combinazione di email e password su centinaia di altri servizi, una tecnica chiamata credential stuffing. Affidati a un gestore di password, come quelli integrati in iPhone, Android e nei principali browser, oppure a un’app dedicata, e lascia che generi una password lunga e diversa per ogni account.
Dove sono disponibili, scegli le passkey. Google, Apple e Microsoft le supportano da tempo e sempre più siti le propongono al posto della password. Si sbloccano con l’impronta digitale, il riconoscimento del volto o il PIN del dispositivo, e una pagina di phishing non può rubarle.
Attiva poi l’autenticazione a due fattori su ogni account che la offre. Quando puoi, preferisci un’app di autenticazione o una chiave di sicurezza fisica agli SMS, che restano esposti al SIM swap. Ogni tanto controlla anche su Have I Been Pwned se il tuo indirizzo email compare in violazioni note.
Attenzione al login social, ai permessi e ai tuoi diritti
Il pulsante “Accedi con Google” o “Accedi con Facebook” è comodo, ma crea un collegamento tra i tuoi account. Prima di confermare, guarda quali informazioni il servizio chiede di ricevere: nome, foto, email, a volte la lista degli amici. “Accedi con Apple”, invece, ti permette di nascondere l’indirizzo email reale. Per le app sullo smartphone vale lo stesso principio: se un’app per scansionare documenti chiede l’accesso ai contatti e alla posizione, negalo.
Dopo l’iscrizione, apri subito le impostazioni sulla privacy del nuovo account. Molti servizi rendono pubblici per impostazione predefinita il profilo, l’elenco dei contatti o le attività, e propongono la pubblicità personalizzata già attiva. Bastano un paio di minuti per limitare ciò che vedono gli altri utenti e disattivare il tracciamento che non ti interessa.
Ricorda anche che il GDPR ti dà diritti concreti. Puoi chiedere a qualsiasi azienda quali dati conserva su di te, farli correggere, opporti al marketing e ottenere la cancellazione quando non servono più. L’azienda deve risponderti entro un mese, prorogabile in casi complessi. Se non lo fa, puoi presentare un reclamo al Garante per la protezione dei dati personali.
Quando smetti di usare un servizio, non limitarti a disinstallare l’app. Elimina l’account, così i tuoi dati non restano in un archivio che nessuno controlla più.
Conclusione: piccole abitudini, grande differenza
Proteggere i tuoi dati personali non richiede competenze tecniche particolari. Richiede un po’ di attenzione nel momento in cui ti registri: leggere i consensi, lasciare vuoti i campi superflui, usare un alias per l’email e un numero virtuale per le iscrizioni secondarie, scegliere password uniche o passkey con la doppia verifica attiva. Sono gesti che, una volta diventati abitudine, ti costano pochi secondi.
Non serve sistemare tutto in un pomeriggio. Comincia dal prossimo modulo che ti trovi davanti, poi dedica mezz’ora a rivedere gli account che usi di più e a cancellare quelli dimenticati. Ogni dato che non condividi è un dato che nessuno potrà perdere, vendere o usare contro di te.
©RIPRODUZIONE RISERVATA
