Introduzione: la privacy non serve a nulla se siete irreperibili
La maggior parte dei consigli sulla protezione dei dati parte da un presupposto confortevole: il vostro telefono funziona, la vostra offerta è attiva, i vostri account si aprono, la vostra rubrica è lì. Su questa base si può discutere serenamente di crittografia, di separazione delle identità o di messaggi con mittente nascosto.
Poi arriva un martedì qualunque. Il telefono cade in una pozzanghera. La borsa sparisce su un treno. L'operatore subisce un guasto nazionale di sei ore. Una persona cara viene ricoverata e voi siete a 400 chilometri di distanza con il 4% di batteria. Un tentativo di frode tramite cambio di scheda SIM vi priva del vostro numero per due giorni. Questi scenari non appartengono alla fantascienza survivalista: sono incidenti statisticamente banali, e hanno un punto in comune temibile. Nell'emergenza si fa esattamente il contrario di ciò che si predica nei momenti tranquilli.
Si chiede in prestito il telefono di uno sconosciuto. Ci si collega a un Wi-Fi aperto di un aeroporto. Si lascia il proprio numero personale a uno sportello per «essere richiamati». Si installa di corsa un'applicazione sconosciuta perché è l'unica che funziona. In tre ore di stress si distribuiscono più dati identificativi che in tre mesi di navigazione prudente.
Questa guida propone il contrario: preparare a mente fredda un piano di comunicazione d'emergenza, cioè un insieme di mezzi ridondanti che vi mantengono raggiungibili e discreti, anche quando il canale principale scompare. È logistica, non paranoia.
Mappare i propri punti di guasto singolo
In sicurezza si chiama «punto di guasto singolo» (single point of failure) l'elemento il cui malfunzionamento fa crollare tutto. Per la quasi totalità delle persone questo punto ha un nome: lo smartphone.
Fate l'esercizio con onestà. Su quest'unico oggetto poggiano:
- il vostro numero di telefono, spesso diventato l'identificativo principale dei vostri account;
- la vostra rubrica, che non conoscete più a memoria;
- il vostro secondo fattore di autenticazione, che si tratti di SMS o di un'app di autenticazione;
- i vostri strumenti di pagamento dematerializzati;
- i vostri titoli di viaggio, i vostri documenti, a volte le chiavi di casa o dell'auto;
- tutte le vostre app di messaggistica.
Un solo incidente — furto, rottura, batteria scarica, blocco della linea — e l'intera pila crolla contemporaneamente. Il problema non è tecnico, è architetturale: avete concentrato tutto. La risposta non è comprare un dispositivo più robusto, ma distribuire.
Le quattro famiglie di scenari
| Scenario | Ciò che cade | Ciò che resta in piedi |
|---|---|---|
| Guasto dell'operatore | Chiamate, SMS, dati mobili | Wi-Fi, dispositivi di terzi, linee fisse |
| Perdita o furto del dispositivo | Tutto ciò che è nell'apparecchio | I vostri account, se potete accedervi altrove |
| Compromissione di un account | Posta elettronica, credenziali | La rete telefonica, la carta |
| Incidente locale (alluvione, incendio, blackout) | Rete fissa, elettricità, a volte mobile | Radio, batterie, rete di un'altra zona |
Ogni famiglia richiede una risposta diversa. Un piano serio copre tutte e quattro, non solo la più spettacolare.
Fase 1: ricostruire una memoria offline
Il primo cantiere non è tecnologico. È quello della ridondanza analogica.
La rubrica cartacea
Quanti numeri conoscete a memoria? Per la maggior parte degli adulti nati dopo il 1990 la risposta si aggira intorno a uno o due — spesso quello dell'infanzia. È una regressione cognitiva reale e perfettamente documentata dagli studi sulla «memoria transattiva»: deleghiamo alle macchine ciò che un tempo memorizzavamo.
Il rimedio pesa pochi grammi. Un taccuino con copertina rigida, formato tascabile, in cui annotare:
- da cinque a otto numeri essenziali (familiari, datore di lavoro, medico di base, assicurazione, banca);
- un indirizzo postale di riferimento alternativo;
- i numeri di emergenza: 118 (emergenza sanitaria), 113 (polizia), 115 (vigili del fuoco), 112 (numero unico europeo), e i servizi di emergenza raggiungibili tramite SMS o app, pensati soprattutto per le persone sorde o con difficoltà uditive ma utilizzabili da chiunque si trovi in una situazione in cui parlare è impossibile;
- i numeri di pubblica utilità come il 116 000 (minori scomparsi).
Scrivete queste informazioni senza contestualizzarle. Un taccuino perduto che riporta «Mamma — ospedale San X — stanza 412» racconta la vostra vita; un elenco di nomi e cifre non insegna quasi nulla a chi lo raccoglie. Questo dettaglio di redazione è il cuore dell'esercizio: preparare la reperibilità senza costruire un dossier su sé stessi.
La copia dei documenti
Fotocopie della carta d'identità, della tessera sanitaria, della patente, del contratto assicurativo: conservate in un raccoglitore per documenti ignifugo o, in mancanza, presso una persona di fiducia. Il cloud è comodo, ma presuppone... l'accesso a un account, quindi a un secondo fattore, quindi al telefono che avete appena perso. La carta non chiede alcuna password.
Fase 2: dissociare l'identificativo dal canale
Ecco dove la protezione della vita privata incontra la resilienza. Un piano d'emergenza costringe a rispondere a una domanda scomoda: chi deve poter entrare in contatto con voi, e con quale livello di informazioni sul vostro conto?
Normalmente un unico numero serve a tutto: la famiglia, il lavoro, la banca, i corrieri, i siti di e-commerce, i moduli della pubblica amministrazione. È un identificativo universale — e quindi un formidabile punto di incrocio per chiunque aggreghi dati. È anche, in caso di incidente, una chiave unica la cui perdita blocca ogni cosa.
Il principio dei tre cerchi
- Cerchio intimo: da cinque a dieci persone. Dispongono della vostra linea principale e di una via di riserva (linea secondaria, indirizzo e-mail dedicato, contatto di una persona che fa da ponte).
- Cerchio funzionale: datore di lavoro, scuola, medico, banca. Hanno la vostra linea principale e un indirizzo e-mail — mai la vostra via di riserva.
- Cerchio transazionale: tutto il resto. Commercio online, iscrizioni occasionali, annunci, servizi di un giorno. Questo cerchio non dovrebbe mai toccare il vostro numero personale.
È proprio per questo terzo cerchio che i servizi di invio di SMS con mittente nascosto trovano il loro spazio legittimo. Avvisare un artigiano che sarete in ritardo, rispondere a un annuncio, confermare un appuntamento con un interlocutore che non rivedrete mai più: nessuna di queste azioni giustifica la consegna di un identificativo che vi porterete dietro per quindici anni. La regola è semplice e sta in una frase: non si usa la stessa chiave per la propria casa e per un armadietto della piscina.
La seconda linea, con sobrietà
Una scheda SIM prepagata di un operatore diverso dal vostro costa pochi euro e copre due rischi in una volta sola: il guasto di rete di un singolo operatore e l'indisponibilità della vostra linea principale dopo un furto o una frode SIM. In Italia, come in Francia, l'attivazione di una SIM prepagata è subordinata all'identificazione dell'intestatario — non esiste quindi un anonimato totale, ed è meglio saperlo che ignorarlo. In compenso, questa linea resta compartimentata: non è associata a nessuno dei vostri account, non compare in nessun database commerciale, serve solo per le emergenze.
Un telefono cellulare basico a tasti, capace di durare una settimana con una sola carica, completa utilmente il dispositivo. Nessun account, nessuna sincronizzazione, nessuna applicazione: solo chiamate e SMS. È l'unico apparecchio che funzionerà ancora al quarto giorno di un blackout.
Fase 3: mettere in sicurezza l'accesso ai propri account senza il telefono
È lo scenario più frequente e più sottovalutato: non avete perso i vostri dati, avete perso la chiave che vi dà accesso ad essi.
Uscire dalla dipendenza dagli SMS
L'autenticazione via SMS resta il secondo fattore più diffuso. È meglio di niente, ma si basa sulla disponibilità della vostra linea — esattamente ciò che scompare in caso di furto, di frode con scambio di SIM o di soggiorno all'estero. L'ANSSI (Agence nationale de la sécurité des systèmes d'information) raccomanda da diversi anni di privilegiare secondi fattori indipendenti dalla rete mobile.
Due integrazioni concrete:
- I codici di recupero. Quasi tutti i grandi servizi li offrono: un elenco di codici monouso, generati una volta sola, da stampare. Funzionano senza rete, senza batteria, senza applicazione. Conservateli con i vostri documenti cartacei, non in una nota del telefono.
- Una chiave di sicurezza fisica. Un piccolo dispositivo in formato portachiavi, da collegare o avvicinare all'apparecchio, che sostituisce il codice inviato per SMS. Procuratevene due: una con voi, una da una persona di fiducia o in un cassetto chiuso a chiave. Una chiave di sicurezza FIDO2 persa senza duplicato è una porta chiusa per sempre.
Il gestore di password, ma con un'uscita di sicurezza
Un gestore di password è indispensabile — a condizione che non diventi, a sua volta, un punto di guasto singolo. Verificate di saper rispondere a questa domanda: se oggi il mio telefono e il mio computer sparissero, come aprirei la mia cassaforte domani? Se la risposta non esiste, la cassaforte è una trappola. Annotate la password principale su carta, sigillata, presso una persona di fiducia o in una cassaforte domestica.
Fase 4: l'autonomia materiale
Un piano di comunicazione che presuppone una presa di corrente non è un piano.
Energia
Una batteria esterna ad alta capacità (10.000 mAh come minimo) mantenuta carica al 60-80% offre tre o quattro ricariche complete di uno smartphone. Controllatela due volte all'anno: una batteria dimenticata diciotto mesi in un cassetto è spesso scarica o rigonfia. Per le abitazioni esposte alle interruzioni di corrente — zone rurali, regioni ventose, aree costiere — un pannello solare pieghevole da trekking evita di dover scegliere tra illuminare e comunicare.
Informazione
Durante i grandi eventi climatici le reti mobili si saturano prima di crollare. La radio, invece, continua a funzionare. Le frequenze delle radio pubbliche fanno parte del dispositivo di allerta della popolazione, e le autorità locali diffondono le proprie istruzioni attraverso questo canale. Un apparecchio radio FM a manovella con torcia integrata è l'oggetto più rustico e più affidabile dell'elenco. Non raccoglie nulla, non si aggiorna e non chiede alcun account.
La borsa d'emergenza
Riunite tutto — taccuino, codici di recupero, seconda SIM, batteria, caricatore, un po' di contanti — in un'unica custodia, riposta in un punto noto a tutta la famiglia. In una situazione di stress, dover cercare è già un fallimento.
Fase 5: scrivere le procedure prima di averne bisogno
L'attrezzatura non serve a nulla senza uno scenario. Bastano tre brevi protocolli, che stiano in una pagina.
Protocollo «punto di ritrovo»
Concordate con i vostri cari un luogo e un orario di ritrovo, più un contatto ponte che abiti in un'altra regione. La logica è collaudata: durante un incidente locale, le comunicazioni in uscita verso l'esterno passano spesso meglio di quelle interne alla zona satura. Ciascuno contatta il referente, che centralizza e ridistribuisce le informazioni.
Protocollo «messaggio minimo»
Nell'emergenza un SMS ha più probabilità di arrivare a destinazione di una chiamata: pesa poche decine di byte e la rete lo mette in coda finché non riesce a inoltrarlo. Formattatelo in anticipo:
STATO: ok / ferito lieve / ho bisogno di aiuto — LUOGO: [città, punto di riferimento] — NECESSITÀ: [nulla / acqua / trasporto] — PROSSIMO CONTATTO: [ora]
Quattro campi, nessun racconto. Un messaggio breve passa, uno lungo fallisce.
Protocollo «dispositivo perduto»
Nell'ordine, senza stare a pensarci:
- Far sospendere la linea presso l'operatore (il numero è sul vostro taccuino cartaceo, non nel telefono rubato).
- Denunciare lo smarrimento o il furto e, se necessario, far bloccare l'apparecchio tramite il suo codice IMEI, annotato in anticipo.
- Revocare le sessioni attive degli account sensibili da un altro dispositivo.
- Avvisare il cerchio intimo — dalla seconda linea — che un messaggio ricevuto dal vostro numero abituale potrebbe essere fraudolento.
Questo quarto punto viene dimenticato troppo spesso. Un telefono rubato serve innanzitutto a scrivere ai vostri contatti fingendosi voi. Anticipare taglia la truffa alla radice.
Che cosa protegge davvero questo piano
Si potrebbe pensare che si tratti di survivalismo. È un'altra cosa. Un piano di comunicazione d'emergenza è un atto di protezione dei dati, per una ragione semplice: il panico è la prima causa di fuga volontaria di informazioni personali.
Chi ha preparato il proprio elenco di numeri non chiede a uno sconosciuto di aprire la propria casella di posta su un telefono prestato. Chi dispone di una seconda linea compartimentata non consegna il proprio identificativo principale al primo sportello che capita. Chi ha stampato i propri codici di recupero non ripiega su un «recupero tramite domanda segreta» che espone la data di nascita e il cognome da nubile della madre.
La riservatezza non è un muro, è una serie di opzioni disponibili al momento giusto. Moltiplicare i canali significa garantirsi il diritto di scegliere quale utilizzare — compreso quello che non dice il vostro nome. Come ricorda regolarmente la CNIL nelle sue raccomandazioni di igiene digitale, la minimizzazione dei dati comincia da una questione di buon senso: ho davvero bisogno di dare questa informazione a questo interlocutore, adesso?
Una domenica tranquilla, un taccuino, pochi euro di attrezzatura e un'ora di riflessione bastano perché la risposta resti «no» anche il giorno in cui tutto va storto.
Riepilogo: la lista di controllo
- Taccuino cartaceo con 5-8 numeri essenziali e i numeri di emergenza (112, servizi di emergenza via SMS)
- Codici di recupero degli account critici, stampati e conservati offline
- Una seconda linea, operatore diverso, separata dagli account
- Una chiave di sicurezza fisica, più un duplicato depositato altrove
- Batteria esterna controllata due volte all'anno
- Radio autonoma e torcia
- Tre protocolli scritti: ritrovo, messaggio minimo, dispositivo perduto
- Un canale con mittente nascosto per tutto ciò che rientra nel cerchio transazionale
