Sitissimo.com

Come usare la CIE al posto dello SPID: guida completa

Davide Balzano — Thu, 12 Nov 2026 07:30:00 +0000

Lo SPID non è stato abolito, ma il vento è cambiato. Dal 2026 Poste Italiane chiede 6 euro l’anno per il suo SPID. Il governo ha detto chiaramente di voler arrivare a un’identità digitale unica basata sulla Carta d’identità elettronica. E la CIE ce l’hanno già decine di milioni di italiani, spesso senza sapere che può servire anche per entrare nei siti della pubblica amministrazione. In questa guida vediamo come usarla al posto dello SPID, cosa ti serve e come risolvere i problemi più comuni.

Lo SPID sparisce? Come stanno le cose

Nessuna legge ha cancellato lo SPID. Nell’ottobre 2025 l’AgID ha rinnovato per due anni le convenzioni con i gestori, con la possibilità di proroga. Allora si contavano circa 41 milioni di identità SPID e 55 milioni di CIE.
La direzione però è tracciata. Il sottosegretario all’Innovazione Alessio Butti ha detto che «l’obiettivo è spegnere progressivamente SPID», con una transizione di due o tre anni. Una data precisa non c’è.
Lo SPID di Poste è a pagamento. Dal 1° gennaio 2026 costa 6 euro l’anno, IVA inclusa, a partire dal primo rinnovo dopo quella data. Il primo anno è gratuito per i nuovi utenti. Sono esentati i minorenni, chi ha più di 75 anni, i residenti all’estero e chi usa lo SPID per lavoro. Se non paghi, l’identità viene sospesa per 24 mesi e la puoi riattivare pagando.
Anche altri gestori sono diventati a pagamento, mentre alcuni restano gratuiti. Prezzi e condizioni cambiano spesso: controllali sul sito del gestore prima di scegliere.

Morale: lo SPID che hai continua a funzionare, ma imparare a usare la CIE ti mette al riparo da costi e cambi di regole.

Cosa ti serve

La Carta d’identità elettronica, quella in policarbonato con il chip.
Il PIN di 8 cifre: la prima metà è sulla ricevuta che ti hanno dato in Comune, la seconda nella lettera arrivata insieme alla carta. Nello stesso modo ricevi anche il PUK, che serve a sbloccare il PIN.
L’app gratuita CieID, del Poligrafico dello Stato, per iPhone (iOS 13 o successivo) e Android (6 o successivo).
Uno smartphone con NFC, il sensore per i pagamenti contactless, se vuoi leggere la carta con il telefono. In alternativa al computer serve un lettore di smart card contactless.

I tre livelli di accesso

Livello 1: nome utente e password. Va bene per i servizi meno delicati.
Livello 2: nome utente e password più un codice temporaneo, via SMS o con l’app CieID. È quello che serve per la maggior parte dei servizi, come avviene con lo SPID.
Livello 3: la carta fisica, letta dallo smartphone con NFC o da un lettore, più il PIN. È il livello più sicuro.

La cosa comoda è che, una volta registrata la carta nell’app, per entrare dal computer non devi appoggiare la carta ogni volta: basta approvare l’accesso dal telefono.

Come attivare la CIE su CieID

Scarica CieID dall’App Store o dal Play Store.
Avvia la registrazione della carta e inserisci il PIN quando l’app lo chiede.
Appoggia la CIE sul retro del telefono, vicino al sensore NFC, e tienila ferma finché la lettura non finisce.
Imposta il metodo di sblocco dell’app, con codice o biometria.

Se il telefono non ha l’NFC puoi comunque creare le credenziali di livello 1 e 2 nell’app, ma per registrare la carta e usare il livello 3 serve un telefono con NFC. Se in Comune hai lasciato numero di cellulare ed email, puoi attivare le credenziali di livello 1 e 2 anche online, subito dopo la richiesta e prima che arrivi la carta. Ti servono codice fiscale, numero seriale della carta e prima metà del PUK.

Come entrare in un servizio con la CIE

Sul sito del servizio (INPS, Agenzia delle Entrate, Fascicolo sanitario, app IO e tanti altri) scegli Entra con CIE.
Dal computer: inquadra con l’app CieID il codice QR che compare sullo schermo, oppure approva la notifica che arriva sul telefono.
Dallo smartphone: si apre CieID e confermi l’accesso. Per i servizi di livello 3 ti chiede di appoggiare la carta.

Molti siti privati, come banche e assicurazioni, accettano già la CIE accanto allo SPID.

Hai dimenticato il PIN o perso il PUK?

PIN sbagliato tre volte: la carta si blocca. La sblocchi con il PUK nell’app CieID, alla voce per sbloccare la carta.
PUK perso: in CieID c’è la funzione di recupero del PUK. Servono un telefono con NFC, il numero seriale della carta e i contatti lasciati in Comune. Il link per il recupero arriva via SMS o email dopo circa 48 ore.
Nessun contatto lasciato, o PIN e PUK persi entrambi: vai in un qualsiasi Comune con la carta e chiedi la ristampa dei codici.

Non hai ancora la CIE?

Costo: circa 22 euro, cioè 16,79 euro allo Stato più i diritti del Comune, che possono variare.
Tempi: la carta arriva di solito entro sei giorni lavorativi. Nel frattempo la ricevuta vale come documento in Italia, ma non per viaggiare all’estero.
Validità: 3 anni sotto i 3 anni d’età, 5 anni tra i 3 e i 18, 10 anni per gli adulti. Scade il giorno del compleanno.
Prenotazione: in molti Comuni si prenota online con l’Agenda CIE del ministero dell’Interno, altrimenti tramite il sito del tuo Comune.

Attenzione se hai ancora la carta d’identità di carta: dal 3 agosto 2026 non vale più per viaggiare all’estero, per effetto delle regole europee. In Italia, con il decreto legge 108/2026, si può usare ancora per farsi identificare fino al 31 gennaio 2027, o fino alla scadenza se arriva prima. Conviene fare la CIE per tempo.

CIE e IT-Wallet

Il portafoglio digitale nell’app IO, l’IT-Wallet, sta crescendo: dopo patente e tessera sanitaria arriveranno altri documenti, come ISEE, titoli di studio e certificati. Per alcuni di questi servono le credenziali CieID, perché lo SPID da solo non basta. Un motivo in più per attivare la CIE adesso. La carta d’identità vera e propria dentro IO, invece, non c’è ancora.

La lista veloce

Recupera PIN e PUK: ricevuta del Comune più lettera arrivata con la carta.
Installa CieID e registra la carta con l’NFC.
Prova l’accesso con «Entra con CIE» su un sito pubblico.
Se hai lo SPID di Poste, controlla quando scade il rinnovo e decidi se pagarlo.
Se hai ancora la carta d’identità di carta, prenota la CIE.

Fonti

The post Come usare la CIE al posto dello SPID: guida completa appeared first on Sitissimo.com.

Elettrodomestici smart: 9 regole per proteggerli dagli hacker

Davide Balzano — Tue, 10 Nov 2026 07:30:00 +0000

Gli attacchi di inizio novembre ai frigoriferi dei supermercati europei hanno mostrato quanto sia facile entrare in un dispositivo connesso lasciato senza protezioni. A casa il rischio è diverso, ma il principio è lo stesso. Telecamere, prese smart, robot aspirapolvere, smart TV, citofoni, termostati e frigoriferi “intelligenti” sono piccoli computer collegati alla tua rete: se sono protetti male, qualcuno può spiarti, usarli per attaccare altri o arrivare agli altri dispositivi di casa.

Ecco le regole da seguire. Richiedono pochi minuti e valgono per qualsiasi marca.

1. Cambia subito le password di fabbrica

È la prima cosa da fare quando installi un dispositivo. Le password predefinite, come “admin” o “1234”, sono note a tutti e circolano in rete. Scegline una lunga e diversa per ogni dispositivo: un buon metodo è unire tre parole a caso. Vale anche per l’account dell’app che usi per controllarlo.

2. Attiva la verifica in due passaggi sull’app

Quasi tutti gli elettrodomestici smart si gestiscono da un’app collegata a un account del produttore. Se l’app offre la verifica in due passaggi, attivala: anche se qualcuno scoprisse la password, senza il secondo codice non potrebbe entrare.

3. Tieni tutto aggiornato

Gli aggiornamenti correggono le falle di sicurezza. Attiva quelli automatici nell’app e installa subito quelli che ti vengono proposti. Il caso dei supermercati insegna che i dispositivi più colpiti sono proprio quelli che non ricevono più aggiornamenti.

4. Metti gli oggetti smart su una rete separata

Molti router permettono di creare una rete ospiti o una rete dedicata ai dispositivi “IoT”. Collegali lì, e lascia sulla rete principale computer e telefoni. Se un dispositivo venisse violato, chi lo controlla non arriverebbe facilmente ai tuoi file e ai tuoi account. La trovi nelle impostazioni del router, di solito alla voce Wi-Fi o Rete ospiti.

5. Proteggi il router, che è la porta di casa

Cambia la password di accesso al pannello del router, non solo quella del Wi-Fi.
Usa la protezione WPA3, o almeno WPA2, con una password Wi-Fi lunga.
Aggiorna il firmware del router, oppure verifica che lo faccia in automatico il tuo operatore.
Disattiva il WPS, il collegamento con il pulsante, se non lo usi.
Valuta di disattivare l’UPnP, una funzione che permette ai dispositivi di aprire da soli delle “porte” verso Internet. Se dopo averlo disattivato qualcosa smette di funzionare, puoi sempre riattivarlo.

6. Non esporre i dispositivi su Internet

Per controllare la telecamera fuori casa usa l’app ufficiale o una VPN. Evita di aprire porte sul router (port forwarding) per raggiungere direttamente il dispositivo: è esattamente l’errore che ha permesso gli attacchi ai supermercati, dove i pannelli di controllo erano raggiungibili da chiunque.

7. Spegni ciò che non usi

Se non ti serve controllare un dispositivo quando sei fuori casa, disattiva l’accesso remoto. Lo stesso vale per microfoni, assistenti vocali e fotocamere che non usi. Nell’app controlla anche i permessi: posizione, contatti e condivisione dei dati con terze parti.

8. Prima di comprare, guarda gli aggiornamenti

Un dispositivo smart vive quanto il supporto del produttore. Prima dell’acquisto verifica per quanti anni sono garantiti gli aggiornamenti di sicurezza e preferisci marchi che lo dichiarano chiaramente. L’Unione europea sta stringendo le regole: con il Cyber Resilience Act, dall’11 settembre 2026 i produttori devono segnalare entro 24 ore le falle sfruttate attivamente, e dall’11 dicembre 2027 i prodotti connessi dovranno essere progettati e mantenuti sicuri per poter avere il marchio CE.

9. Quando lo vendi o lo butti, resettalo

Prima di regalare, vendere o smaltire un dispositivo, fai il ripristino alle impostazioni di fabbrica e rimuovilo dal tuo account nell’app. Altrimenti il nuovo proprietario potrebbe trovarci i tuoi dati, o il dispositivo potrebbe restare collegato alla tua rete. Se ne compri uno usato, resettalo prima di installarlo.

Come capire se qualcosa non va

Il dispositivo cambia impostazioni da solo, si accende o si muove senza motivo.
Nell’app compaiono accessi o utenti che non riconosci.
Nel pannello del router vedi dispositivi collegati che non conosci.
La connessione di casa rallenta senza spiegazione.

In questi casi cambia la password dell’account, controlla gli utenti autorizzati, aggiorna il dispositivo e, se serve, riportalo alle impostazioni di fabbrica seguendo le istruzioni del produttore.

La lista veloce

Password di fabbrica cambiate, una diversa per ogni dispositivo.
Verifica in due passaggi attiva sulle app.
Aggiornamenti automatici attivi.
Dispositivi smart sulla rete ospiti.
Router con password nuova, WPA3 o WPA2 e firmware aggiornato.
Nessuna porta aperta verso Internet, accesso remoto spento se non serve.

Fonti

The post Elettrodomestici smart: 9 regole per proteggerli dagli hacker appeared first on Sitissimo.com.

Attacco hacker ai frigoriferi dei supermercati: cosa sappiamo

Davide Balzano — Sun, 08 Nov 2026 07:30:00 +0000

Aggiornato al 5 novembre 2026.

Nella notte tra l’1 e il 2 novembre, in decine di supermercati europei, frigoriferi e congelatori hanno smesso di raffreddare. Non era un guasto: qualcuno è entrato da Internet nei sistemi che li controllano, ha alzato le temperature o ha avviato lo sbrinamento, e il cibo è andato buttato. È successo anche in Italia, in alcuni punti vendita della Sicilia. Ecco cosa è successo, cosa sappiamo su chi c’è dietro e cosa insegna questa storia a chiunque abbia un dispositivo connesso.

Il primo attacco: la Francia, a ottobre

Lo stesso schema si era già visto nella notte dell’11 ottobre in Francia. Lì sono stati colpiti centinaia di supermercati di diverse catene, tra cui Intermarché, Netto, Carrefour, Coopérative U e Monoprix. I banchi frigo sono stati messi in sbrinamento con la merce dentro e, secondo le ricostruzioni, in molti casi sono arrivati fino a 50 °C. Interi reparti di freschi e surgelati sono finiti nei rifiuti, con danni stimati in milioni di euro. L’agenzia francese per la sicurezza informatica ha diffuso un’allerta già il giorno dopo.

La seconda ondata, anche in Italia

Tre settimane dopo è toccato a una decina di Paesi europei, tra cui Belgio, Lussemburgo, Paesi Bassi, Svezia, Irlanda, Estonia, Finlandia, Portogallo, Germania e Romania. Nessuna catena ha avuto più di qualche decina di negozi colpiti, ma il quadro è lo stesso: temperature impostate fino a 50 °C, sbrinamenti avviati di notte, prodotti ritirati per precauzione.

In Italia il gruppo Radenza, che gestisce in franchising supermercati a marchio Coop in Sicilia, ha confermato attacchi intorno alle 4 del mattino in almeno tre punti vendita a Catania e uno a Palermo. Alcune testate parlano di una ventina di negozi tra Palermo, Catania, Ragusa e Trapani. L’Agenzia per la Cybersicurezza Nazionale (ACN) ha inoltre segnalato un’azienda toscana della ristorazione collettiva, che ha notificato l’incidente, e un attacco a un produttore di surgelati in Emilia-Romagna.

Come hanno fatto

Non è stato usato un virus. Gli impianti di refrigerazione dei negozi sono gestiti da centraline elettroniche che i tecnici controllano a distanza attraverso una pagina web. In molti casi quella pagina era raggiungibile direttamente da Internet, senza una rete protetta in mezzo, e a volte bastava una password predefinita o debole per entrare.

In Francia la maggior parte delle centraline colpite erano modelli Danfoss vecchi, gli AK-SM 800 e AK-SC 355, che il produttore non aggiorna più.
L’allerta francese riguarda anche i sistemi di supervisione Copeland e Dixell XWEB.
Danfoss ha spiegato che il punto debole principale è il software non aggiornato e che nei Paesi Bassi alcuni impianti usavano ancora le password di fabbrica.

Una volta dentro, è bastato cambiare le impostazioni come farebbe un tecnico: alzare le soglie di temperatura o avviare lo sbrinamento. Proprio perché non c’è un programma malevolo, restano poche tracce da seguire.

Chi c’è dietro

Al momento non si sa. Due gruppi di hacker filorussi, NoName057(16) e Z-Pentest, hanno rivendicato gli attacchi su Telegram, ma le rivendicazioni non sono state verificate e diversi ricercatori dubitano che siano davvero loro: potrebbero essersi presi il merito dopo l’attenzione dei media. Il commissario europeo all’Agricoltura Christophe Hansen ha parlato di «un tentativo deliberato di interrompere la nostra catena di approvvigionamento alimentare». L’agenzia per la cybersicurezza romena, al contrario, l’ha definito un attacco «semi-amatoriale» e ha escluso la pista di uno Stato. In Belgio la procura federale ha aperto un’indagine.

La risposta in Italia

ACN: ha aggiornato il 3 novembre il bollettino pubblicato il 13 ottobre. Chiede agli operatori di verificare con urgenza che i sistemi di controllo e teleassistenza non siano esposti su Internet e di separarli dalle reti aziendali. Raccomanda inoltre accessi remoti solo tramite VPN con autenticazione a più fattori, la verifica degli account con privilegi e l’aggiornamento o la sostituzione dei dispositivi non più supportati.
Governo: il 3 novembre il sottosegretario Alfredo Mantovano ha riunito a Palazzo Chigi il ministro Francesco Lollobrigida, l’ACN e i vertici dell’intelligence. Secondo i primi accertamenti l’impatto in Italia è «fortemente limitato»: poche unità commerciali su migliaia, con sistemi di sicurezza obsoleti e interfacce esposte su Internet. «Non sussiste quindi alcun allarme», ha fatto sapere il governo. Non risultano rischi per la salute legati allo scongelamento dei prodotti, e le anomalie vengono segnalate ai NAS dei Carabinieri.
Polizia Postale: sta ricostruendo origine e portata degli attacchi e i possibili collegamenti con gli altri Paesi.

Come consumatori, dobbiamo preoccuparci?

Gli attacchi hanno riguardato pochi negozi e i prodotti finiti fuori temperatura sono stati ritirati. Resta comunque buona abitudine, quando compri surgelati, controllare che le confezioni non mostrino segni di scongelamento: cristalli di ghiaccio all’interno, prodotto compatto in un unico blocco, confezione deformata o bagnata. Nel dubbio non comprarli e segnalalo al personale.

E il frigorifero di casa? Questi attacchi hanno colpito impianti professionali, non gli elettrodomestici domestici. Il principio però vale per qualsiasi oggetto connesso, dalla telecamera al robot aspirapolvere: un dispositivo raggiungibile da Internet, con la password di fabbrica e senza aggiornamenti, è una porta lasciata aperta. Nei prossimi giorni pubblicheremo una guida pratica per mettere in sicurezza gli elettrodomestici smart.

La lezione

Non è servito un attacco sofisticato. Sono bastati dispositivi vecchi, esposti in rete e protetti male. È la stessa regola che vale a casa e in ufficio: togliere da Internet ciò che non deve stare su Internet, cambiare le password di fabbrica, aggiornare e sostituire ciò che non riceve più aggiornamenti.

Fonti

The post Attacco hacker ai frigoriferi dei supermercati: cosa sappiamo appeared first on Sitissimo.com.

Black Friday 2026: come riconoscere siti falsi e SMS truffa prima di comprare

Davide Balzano — Fri, 06 Nov 2026 07:30:00 +0000

Il Black Friday 2026 cade venerdì 27 novembre, seguito dal Cyber Monday del 30 novembre. Ma le offerte, e le truffe, partono settimane prima. I truffatori sfruttano proprio la fretta: “solo per oggi”, “ultimi pezzi”, “pacco in consegna”. Con i controlli di questa guida, che richiedono un paio di minuti, eviti le trappole più comuni.

Le truffe più diffuse

Negozi clone. Copiano logo, grafica e prodotti di marchi famosi, con un indirizzo web quasi identico. Paghi, la merce non arriva e i dati della carta finiscono nelle mani sbagliate.
Finti corrieri e finti marketplace. SMS ed email avvisano di un pacco bloccato, di una piccola tassa da pagare o di un problema di consegna. Il link porta a una pagina falsa che chiede i dati della carta o le credenziali dell’account.
Offerte sui social. Pubblicità sponsorizzate e profili nati da poco, con foto perfette e prezzi impossibili, che chiedono di pagare con bonifico o ricarica.
Venditori che ti portano “fuori” dalla piattaforma. Sui marketplace, chi ti chiede di chiudere l’affare via WhatsApp o con un pagamento diretto ti sta togliendo tutte le tutele.

Sei controlli da fare prima di pagare

Arriva al sito da solo. Scrivi l’indirizzo nel browser o usa l’app ufficiale, invece di cliccare su link ricevuti per SMS, email o social.
Leggi l’indirizzo lettera per lettera. Diffida di trattini e parole in più, errori di battitura e domini insoliti. Il lucchetto accanto all’indirizzo indica solo che la connessione è cifrata: anche i siti truffa ce l’hanno.
Cerca chi c’è dietro. Un negozio serio mostra ragione sociale, partita IVA, indirizzo, contatti e condizioni di vendita. Puoi verificare la partita IVA sul sito dell’Agenzia delle Entrate. Se queste informazioni mancano, lascia perdere.
Leggi le recensioni altrove. Cerca il nome del negozio su un motore di ricerca insieme a parole come “truffa” o “recensioni”. Quelle pubblicate sul sito stesso non contano.
Diffida dei prezzi impossibili. Uno sconto del 70% su un prodotto appena uscito è quasi sempre un’esca. Confronta il prezzo su più negozi e, quando puoi, controlla come è cambiato nelle settimane precedenti.
Scegli un pagamento che ti protegge. Mai bonifico o ricarica a sconosciuti. Usa una carta di credito o una prepagata da ricaricare solo con l’importo che serve, PayPal o il sistema di pagamento protetto del marketplace. Attiva le notifiche della banca per ogni addebito.

Gli SMS dei finti corrieri

Nei giorni degli sconti molti di noi aspettano davvero un pacco, ed è proprio quello che i truffatori sfruttano. Tre regole bastano:

i corrieri non chiedono piccoli pagamenti tramite link via SMS;
controlla lo stato della spedizione solo dal sito o dall’app ufficiale del corriere, inserendo tu il numero di tracciamento che trovi nella conferma d’ordine;
allarmati quando c’è urgenza (“entro 24 ore il pacco tornerà al mittente”) e quando il link è accorciato o ha un indirizzo strano.

Se hai già pagato o inserito i dati

Blocca subito la carta chiamando il numero della tua banca o dall’app.
Cambia la password dell’account che hai inserito nella pagina falsa e di quelli che usano la stessa password.
Conserva le prove: screenshot, email, SMS, ricevute di pagamento.
Contesta l’addebito con la banca o con PayPal: per i pagamenti con carta e con PayPal esistono procedure di rimborso.
Segnala e denuncia alla Polizia Postale, anche online dal portale commissariatodips.it.

La lista da salvare

Niente link da SMS, email o pubblicità: arrivi al sito da solo.
Indirizzo controllato, dati del venditore presenti, recensioni cercate fuori dal sito.
Prezzo credibile.
Pagamento con carta, prepagata o PayPal, mai con bonifico o ricarica.
Nel dubbio, aspetta: le offerte vere ci sono anche domani.

Fonti

The post Black Friday 2026: come riconoscere siti falsi e SMS truffa prima di comprare appeared first on Sitissimo.com.

Passkey: cosa sono, perché sostituiscono le password e come attivarle

Davide Balzano — Wed, 04 Nov 2026 07:30:00 +0000

Le passkey ti fanno entrare nei tuoi account con il volto, l’impronta o il PIN del telefono, senza digitare password. Sono più comode e soprattutto più sicure: un sito falso non può rubartele. Google, Apple e Microsoft le supportano già, e dal 2025 i nuovi account Microsoft nascono addirittura senza password.

Ecco come funzionano, perché conviene attivarle e come farlo sui servizi che usi di più.

Cos’è una passkey, in parole semplici

Quando crei una passkey per un sito, il tuo dispositivo genera una coppia di chiavi crittografiche collegate tra loro:

la chiave pubblica viene consegnata al sito;
la chiave privata resta sul tuo telefono o computer e non viene mai inviata.

Quando accedi, il sito manda una “sfida” al tuo dispositivo. Tu sblocchi con Face ID, impronta o PIN, e il dispositivo risponde usando la chiave privata. Il sito verifica la risposta con la chiave pubblica e ti fa entrare. Nessuna password viaggia in rete, e il sito non conserva nulla che possa servire a un ladro.

Le passkey seguono gli standard della FIDO Alliance, un consorzio di cui fanno parte Apple, Google e Microsoft: per questo funzionano in tutti i principali browser e sistemi operativi.

Perché sono più sicure delle password

Non si possono indovinare né riutilizzare: ogni passkey è unica per ogni sito.
Resistono al phishing: la passkey è legata all’indirizzo esatto del sito per cui è stata creata. Su una pagina falsa che imita la tua banca o la tua email semplicemente non funziona.
Un furto di dati dal sito non ti espone: sul server c’è solo la chiave pubblica, inutile senza quella privata.
Niente codici via SMS da intercettare: lo sblocco con biometria o PIN avviene sul tuo dispositivo.

Chi le supporta già

Secondo la FIDO Alliance, oltre 15 miliardi di account online possono già usare le passkey. Tra i servizi più diffusi ci sono:

Google, per Gmail, YouTube e tutto l’account;
Microsoft, che dal maggio 2025 crea i nuovi account senza password e propone una passkey al primo accesso;
Apple, che le salva e sincronizza tra i tuoi dispositivi con il Portachiavi iCloud;
molti servizi di acquisti, pagamenti e lavoro, come Amazon, PayPal e GitHub.

Quando un sito le supporta, di solito te lo propone da solo dopo l’accesso, con un messaggio del tipo “Crea una passkey”.

Come attivarle

Account Google

Vai su g.co/passkeys e accedi al tuo account.
Tocca Crea una passkey.
Conferma con impronta, volto o PIN del dispositivo che stai usando.

Da quel momento puoi entrare con la passkey invece che con la password. Se usi più dispositivi, puoi crearne una per ciascuno.

Account Microsoft

Accedi su account.microsoft.com, apri la sezione Sicurezza e cerca le opzioni di accesso: lì puoi aggiungere una passkey e, se vuoi, rimuovere del tutto la password. Su Windows la passkey si sblocca con Windows Hello (volto, impronta o PIN).

iPhone, iPad e Mac

Assicurati che il Portachiavi iCloud sia attivo. Quando un sito o un’app ti propone di creare una passkey, conferma con Face ID o Touch ID: verrà salvata e sincronizzata su tutti i tuoi dispositivi Apple. Le ritrovi nell’app Password (sulle versioni meno recenti, in Impostazioni › Password).

Android

Le passkey vengono salvate nel Gestore delle password di Google e sincronizzate sugli altri dispositivi collegati allo stesso account Google.

Se perdi o cambi telefono

Le passkey sincronizzate (Portachiavi iCloud, Gestore delle password di Google) tornano sul nuovo dispositivo appena accedi con il tuo account.
Tieni sempre attivi altri metodi di recupero: email o numero di telefono di emergenza, codici di backup.
Se il telefono viene rubato, entra nelle impostazioni di sicurezza dei tuoi account da un altro dispositivo e revoca le sue passkey.
Per usare un account da un computer che non è tuo, molti siti mostrano un codice QR: lo inquadri con il telefono, sblocchi e sei dentro, senza lasciare la passkey su quel computer.

I limiti, per essere onesti

Non tutti i siti le supportano ancora: per un po’ conviverai con passkey e password.
Passare da un ecosistema all’altro, per esempio da iPhone ad Android, può richiedere qualche passaggio in più. Alcuni gestori di password indipendenti salvano le passkey su tutti i sistemi.
Un buon gestore di password resta utile per gli account che non le offrono.

Da dove cominciare

L’email principale, Google o Microsoft: chi controlla la tua email può reimpostare quasi tutte le altre password.
Gli account con pagamenti: negozi online, PayPal.
I social e gli strumenti di lavoro.

Bastano dieci minuti, e ogni account che passi alle passkey è un account in meno esposto al phishing.

Fonti

The post Passkey: cosa sono, perché sostituiscono le password e come attivarle appeared first on Sitissimo.com.

Come liberare spazio su iPhone senza cancellare le foto

Davide Balzano — Mon, 02 Nov 2026 07:30:00 +0000

Memoria dell’iPhone piena? Prima di cancellare foto e ricordi, controlla dove finisce davvero lo spazio: spesso sono app che non usi più, allegati di chat e video girati in 4K. Con le mosse di questa guida recuperi diversi gigabyte e le tue foto restano al sicuro.

Una nota sui percorsi: da iOS 18 le impostazioni delle singole app, comprese quelle di Apple, si trovano in Impostazioni › App. Sulle versioni precedenti le trovi direttamente in Impostazioni, ad esempio Impostazioni › Foto.

Prima di tutto: guarda cosa occupa spazio

Apri Impostazioni › Generali › Spazio iPhone. In alto c’è una barra colorata che divide la memoria per categoria (app, foto, messaggi, sistema). Sotto trovi l’elenco delle app ordinate dalla più pesante e, spesso, alcuni suggerimenti di iOS per liberare spazio con un tocco.

Tocca un’app per vedere quanto pesa l’app in sé e quanto i suoi documenti e dati: è il modo più rapido per capire dove intervenire.

1. Scarica le app che non usi (senza perdere i dati)

iOS distingue due operazioni:

Rimuovi app (in inglese offload): libera lo spazio dell’app ma conserva documenti e dati. Se la reinstalli, ritrovi tutto com’era.
Elimina app: cancella l’app insieme ai suoi dati.

Per farlo in automatico attiva Rimuovi app inutilizzate: lo trovi tra i suggerimenti di Spazio iPhone oppure in Impostazioni › App › App Store. L’iPhone toglierà da solo le app che non apri da tempo, lasciandone l’icona sulla schermata Home.

2. Tieni le foto originali su iCloud

Se usi Foto di iCloud, vai in Impostazioni › App › Foto e scegli Ottimizza spazio iPhone. Le foto e i video originali restano su iCloud e sull’iPhone rimangono versioni più leggere, che si scaricano a piena qualità quando le apri.

Due cose da sapere:

i 5 GB gratuiti di iCloud bastano a pochi: con molte foto serve un piano iCloud+ a pagamento (controlla i prezzi aggiornati nelle impostazioni del tuo account);
per vedere gli originali serve la connessione a internet.

3. Svuota “Eliminati di recente”

Le foto che cancelli non spariscono subito: restano per 30 giorni nell’album Eliminati di recente, che trovi nell’app Foto tra gli album di Utility. Se sei sicuro di non averne bisogno, aprilo (serve Face ID o il codice) e tocca Elimina tutto.

4. Unisci le foto doppie

Sempre in Foto, tra gli album di Utility, c’è Duplicati: raccoglie le foto e i video identici o quasi. Tocca Unisci e l’iPhone tiene la versione migliore, conservando i dati più completi.

5. Fai pulizia negli allegati di Messaggi

In Spazio iPhone › Messaggi trovi l’elenco di foto, video e file ricevuti nelle chat, ordinati per dimensione. Scorri e cancella i più pesanti che non ti servono.

Se vuoi, in Impostazioni › App › Messaggi › Conserva messaggi puoi far cancellare in automatico i messaggi più vecchi di un anno o di 30 giorni. Attenzione: vengono eliminati anche i testi, non solo gli allegati.

6. WhatsApp e le altre app di chat

WhatsApp è spesso l’app più pesante. Apri WhatsApp, vai in Impostazioni › Spazio e dati › Gestisci spazio: vedi i file più grandi e le chat che occupano di più, e puoi cancellare video e documenti senza toccare i messaggi.

Controlla anche l’opzione che salva in automatico nell’app Foto le immagini ricevute: se è attiva, ogni foto delle chat di gruppo occupa spazio due volte.

7. Fai pesare meno le foto e i video nuovi

In Impostazioni › App › Fotocamera › Formati scegli Alta efficienza: foto e video occupano molto meno, a parità di qualità visibile.
In Registra video valuta se ti serve davvero il 4K a 60 fps per i video di tutti i giorni. L’iPhone stesso indica quanto spazio occupa un minuto di video con ciascuna impostazione: il 1080p a 30 fps pesa una frazione del 4K.

8. Musica, podcast e film scaricati

Brani, puntate di podcast e film scaricati per vederli offline si accumulano senza che te ne accorga. In Apple Music puoi attivare Ottimizza spazio, che rimuove i brani che ascolti meno quando la memoria scarseggia. Nelle app di streaming video controlla la sezione dei download.

9. Cancella i dati di navigazione

In Impostazioni › App › Safari › Cancella cronologia e dati dei siti web recuperi lo spazio occupato dalla cache. Ti scollega però dai siti in cui eri collegato.

E i “Dati di sistema”?

È lo spazio usato da iOS per file temporanei, cache e registri. Non si cancella a mano: di solito si riduce da solo con un riavvio e installando l’ultimo aggiornamento di iOS. Diffida delle app che promettono di “pulire” l’iPhone: non possono accedere a questi dati.

Vuoi comunque spostare le foto?

Se preferisci non pagare iCloud, copia foto e video sul computer: con il cavo e l’app Foto su Mac o su Windows. Dagli iPhone 15 in poi, che hanno la porta USB-C, puoi anche esportarli su un disco esterno con l’app File. Prima di cancellarli dall’iPhone, controlla che la copia si apra correttamente.

La lista veloce

Controlla Spazio iPhone e segui i suggerimenti.
Attiva Rimuovi app inutilizzate.
Attiva Ottimizza spazio iPhone se usi Foto di iCloud.
Svuota Eliminati di recente e unisci i Duplicati.
Cancella gli allegati pesanti di Messaggi e WhatsApp.
Imposta foto e video in Alta efficienza.

Fonti

Supporto Apple – Controllare lo spazio di archiviazione su iPhone e iPad

The post Come liberare spazio su iPhone senza cancellare le foto appeared first on Sitissimo.com.

Malware su WordPress, un caso studio: la falla di tagDiv Composer

Davide Balzano — Sat, 31 Oct 2026 07:30:00 +0000

Nel settembre 2023 una sola falla in un plugin per WordPress ha aperto la porta a migliaia di infezioni. È uno dei casi più istruttivi degli ultimi anni: mostra come lavora un malware moderno, perché è così difficile accorgersene e cosa serve per ripulire davvero un sito.

Lo ricostruiamo passo per passo, con i dati pubblicati dai ricercatori di sicurezza di Sucuri. In fondo trovi i controlli da fare sul tuo sito e le regole per non correre lo stesso rischio.

Il protagonista: Balada Injector

Balada Injector è una campagna di attacchi che da anni colpisce i siti WordPress sfruttando plugin e temi non aggiornati. Secondo Sucuri, nel solo settembre 2023 il suo scanner SiteCheck ha trovato varianti di Balada Injector su oltre 17.000 siti, quasi il doppio rispetto ad agosto. Più di 9.000 di questi casi erano legati alla falla che raccontiamo qui.

La porta d’ingresso: tagDiv Composer

tagDiv Composer è un plugin per costruire le pagine (un page builder) distribuito insieme ad alcuni temi commerciali molto usati dai siti di notizie e dai blog.
La falla, identificata come CVE-2023-3169, permetteva a chiunque, senza nemmeno essere registrato, di salvare codice JavaScript nelle impostazioni del sito. È stata resa pubblica a metà settembre 2023 e corretta con la versione 4.2 del plugin.
Gli attacchi sono partiti subito dopo. Molti siti, però, sono rimasti scoperti a lungo: i plugin inclusi nei temi a pagamento spesso si aggiornano solo insieme al tema, e per questo restano indietro più facilmente.

Come si sviluppa un’infezione

L’ingresso. Il codice malevolo viene salvato in un’impostazione del database chiamata td_live_css_local_storage, dentro un blocco che comincia con