Fondamenti di Sicurezza
INSTALLARE APPLICAZIONI
Scaricare un'applicazione
✅ SITI (quasi) SICURI
- Sito ufficiale del programma
- Microsoft Store (Windows)
- App Store (IOS - attenzione che sia l'applicazione giusta!)
Da prestare MOLTA attenzione:
- Play Store di Android (controlli meno rigidi rispetto all'App Store: verifica sempre l'editore e il numero di download)
❌ SITI PERICOLOSI
- Siti sconosciuti
- Popup "Download ora!"
- Siti con tanti banner pubblicitari
- Download da email sconosciute
- Link abbreviati (bit.ly) da fonti dubbie
- Siti generici di raccolte software (CNET, SourceForge: entrambe hanno storicamente distribuito installer con dentro virus)
🚨 REGOLA D'ORO
Scarica SEMPRE dal sito ufficiale!
- Vuoi VLC? Vai su videolan.org
- Vuoi LibreOffice? Vai su libreoffice.org
- Vuoi Chrome? Vai su google.com/chrome
Se non conosci il sito ufficiale, cerca su Google: "nome programma download ufficiale"
GUIDA PRATICA
INSTALLARE VLC MEDIA PLAYER
⚠️ Attenzione durante l'installazione:
- Leggi ogni schermata - non cliccare "Avanti" automaticamente!
- Deseleziona software aggiuntivi - spesso cercano di installare toolbar o programmi extra
- Attenzione alle caselle pre-selezionate - tipo "Imposta come browser predefinito"
- Installa in cartella predefinita - a meno che tu non sappia cosa stai facendo
- Scarica il file:
Apri browser → Vai suwww.videolan.org
Clicca "Download VLC" → Salva file .exe - Trova il file scaricato:
Apri Esplora File → Cartella "Download"
Trovi il file:vlc-installer.exe - Avvia installazione:
Doppio clic sul file .exe
Windows chiede "Vuoi consentire modifiche?" → SÌ - Segui procedura guidata:
- Lingua: Italiano → OK
- Licenza: Accetto → Avanti
- Componenti: lascia tutto selezionato → Avanti
- Cartella: lascia predefinita → Installa
- Attendi... → Fine! - Verifica installazione:
Menu Start → Cerca "VLC"
Icona VLC appare → Programma installato! ✓
GUIDA PRATICA
DISINSTALLARE PROGRAMMI
💡 Quando disinstallare:
- Programmi che non usi più
- Programmi che rallentano il PC
- Software installato per errore
- Versioni vecchie di programmi aggiornati
NON disinstallare: Programmi di sistema con nomi tipo "Microsoft Visual C++"
- Apri Impostazioni Windows:
Menu Start → Impostazioni (icona ingranaggio)
Oppure: tasto Windows + I - Vai su App:
Clicca "App" → "App installate"
Vedi lista di TUTTI i programmi installati - Trova programma da rimuovere:
Scorri lista o cerca nella casella di ricerca - Disinstalla:
Clicca sul programma → "Disinstalla"
Conferma → Segui procedura guidata
🚨 SEGNALI DI PERICOLO
- Troppi pulsanti "Download" (quale è quello vero?)
- Pulsanti lampeggianti o colorati
- Popup che si aprono continuamente
- Sito pieno di pubblicità aggressive
- Estensione .exe quando aspetti .pdf o .jpg
- Nome file strano:
setup_crack_free.exe - Dimensione sospetta (troppo piccola o troppo grande)
- Antivirus che dà allarme!
✅ CHECKLIST Prima di Installare
- Hai scaricato dal sito ufficiale?
- L'URL è corretto? (es: .org, .com, non .xyz o .tk)
- L'antivirus non ha dato allarme?
- Il file ha l'estensione giusta? (.exe per programmi Windows)
- Conosci questo programma o te l'ha consigliato qualcuno di fidato?
Se tutte le risposte sono SÌ → Procedi!
Anche solo un NO → ATTENZIONE!
SICUREZZA BASE
Password
❌ PASSWORD DEBOLI
- password
- 123456
- mario1990
- qwerty
- NomeDelCane
- nomecognome
Tempo per crackarle: SECONDI!
✅ PASSWORD FORTI
- M@rio_V3rd3!2025
- C@s@!nMont@gn@92
- $cuol@_Prof3ss!on@l3
- P!zz@&Mand0l!n0_25
- Tr3nt!n0#Alt0Ad!g3
Tempo per crackarle: ENORME. La minaccia reale non è la potenza di calcolo ma il riuso della stessa password su più siti.
🔑 PASSWORD MANAGER
Risolve alla radice "password diversa per ogni sito".
Offrono in genere il servizio di generazione password complesse.
Disponibile anche su browser (chrome-edge) ma meglio fare affidamento a servizi dedicati come Bitwarden e Lastpass. Anche l'ecosistema Apple ha un suo password manager - note sicure.
📲 Autenticazione a due fattori (2FA/MFA)
Protegge anche quando la password viene rubata.
Viene usato un altro sistema o dispositivo associato all'utente (telefono, messaggio, whatsapp, mail, Autenticator, OTP...)
GUIDA PRATICA
Password Forti e Memorabili*
* MEMORABILE: facile da ricordare
📋 Regole Password Sicure:
- Almeno 12 caratteri
- Maiuscole E minuscole
- Numeri
- Simboli speciali (!@#$%)
- NON usare: nome, cognome, data di nascita
- Password DIVERSA per ogni sito importante
- MAI condividere la password
- Parti da una frase che ti piace:
Es: "Mi piace la pizza margherita con basilico" - Prendi le iniziali:
MplpmcB - Sostituisci alcune lettere con numeri/simboli:
- i → 1
- a → @
- e → 3
- o → 0
- c → (
Risultato: Mp1pm(B - Aggiungi numeri significativi (anno, data):
Mp1pm(B_2025 - Password finale:
Mp1pm(B_2025
Forte? ✓ | Memorabile? ✓ | Unica? ✓
Phishing
🎣 Cos'è il PHISHING?
Il phishing è quando criminali si fingono aziende legittime (banca, Poste, Amazon, ecc.) per rubare le tue password e dati della carta di credito.
Fa leva sulle due principali leve marketing: DESIDERIO e PAURA.
📧 Nell'EMAIL:
- Mittente sospetto:
Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. - Urgenza: "Entro 24 ore o perderai tutto!"
- Minacce: "Il tuo account verrà chiuso"
- Troppo bello: "Hai vinto un iPhone!"
- Errori grammaticali: "Gentile clente..."
NB: grazie all'AI le mail sono molto migliorate e non contengono errori.
🔗 Nel LINK:
- URL strano: amaz0n-sicurezza.tk
- Dominio sbagliato: .tk, .xyz invece di .it, .com
- Link abbreviati sospetti (bit.ly da sconosciuti)
- Indirizzo IP numerico (http://185.23.44.12/accedi)
Trucco: Passa il mouse sul link SENZA cliccare → Vedi URL reale
NB: sempre grazie all'IA, è facile e veloce ricostruire un'interfaccia familiare.
✅ Come Proteggersi dal Phishing
- NON cliccare su link in email sospette
- Verifica mittente: controlla indirizzo email completo
- Vai direttamente sul sito ufficiale digitando l'indirizzo
- Controlla HTTPS: il sito deve avere il lucchetto 🔒
- In caso di dubbio: contatta direttamente l'azienda (telefono)
- Nessuna banca chiede mai password via email!
L'IA, se interpellata correttamente, può aiutare a capire se è un phishing poiché oltre ai normali controlli, cerca anche casi in diffusione locale e globale.
Navigazione Sicura
🔒 SITO SICURO
- Lucchetto nella barra indirizzi
- HTTPS:// (la "S" è fondamentale!)
- URL corretto (unicredit.it, amazon.it)
- Design professionale
- Contatti e info azienda visibili
⚠️ SITO SOSPETTO
- Nessun lucchetto
- HTTP:// (senza S)
- URL strano: amazzon-offerte.tk
- Popup continui
- Errori di grafica/testo
💡 HTTPS SICURO?
Oggi la grande maggioranza dei siti di phishing usa HTTPS e mostra il lucchetto (certificati gratuiti).
Il lucchetto garantisce solo che la connessione è cifrata, non che il sito sia onesto.
Protezione Dati Personali
🛡️ Come Proteggere i Tuoi Dati
- Backup regolari: Copia file importanti su chiavetta/hard disk esterno
- Antivirus aggiornato: Windows Defender è già buono!
- Aggiornamenti sistema: Installa SEMPRE gli update di sicurezza
- Wi-Fi pubblico: NO home banking o acquisti su Wi-Fi bar/treno
- Privacy social: Controlla chi può vedere i tuoi post
- Logout: Esci sempre dagli account su PC condivisi
⚠️ NON condividere MAI:
- Password
- Codici carta di credito completi
- Codici ricevuti via SMS (es: codice banca)
- Indirizzo di casa completo su social pubblici
- Numero carta d'identità
CONTENUTI EXTRA
supporto IA (sintesi e vibe coding)
I videogiochi non vogliono solo i tuoi soldi — vogliono il tuo tempo. Ore che potresti usare per studiare, creare, crescere. Impara a riconoscere le trappole e riprenditi il controllo.
ESERCIZI E LABORATORIO
