Glossario della sicurezza

I termini più importanti su VPN, privacy e truffe online – spiegati in modo breve e chiaro.

Accesso a due fattori (2FA)

Per accedere serve una seconda prova oltre alla password, ad esempio un codice da un'app. Una password rubata da sola non basta più.

Guida ai due fattori

Crittografia

I dati vengono trasformati in modo che solo il destinatario giusto possa leggerli. Per tutti gli altri sembrano caratteri senza senso.

DNS

L'elenco telefonico di internet: traduce nomi come esempio.it in indirizzi IP. Chi vede le tue richieste DNS sa quali siti visiti.

DNS leak

Quando le richieste DNS aggirano il tunnel e vanno al tuo provider nonostante la VPN. Così si vede quali siti visiti, anche se il resto del traffico è cifrato.

Fuga di dati

Quando i dati dei clienti di un servizio, come indirizzi e-mail o password, diventano pubblici senza autorizzazione.

Controllo fughe di dati

Gemello malvagio (hotspot falso)

Un Wi-Fi che si spaccia per una rete nota, come «Airport Free WiFi». Chi si collega invia i dati attraverso il dispositivo dell'aggressore.

Guida: Wi-Fi pubblico

Impronta del browser

Caratteristiche come schermo, fuso orario e caratteri formano un identificativo che permette ai siti di riconoscerti senza cookie.

Controllo browser

Indirizzo IP

Il numero con cui la tua connessione è raggiungibile su internet. Rivela il provider e la posizione approssimativa.

Controllo IP

Kill Switch

Una funzione di sicurezza: se la connessione VPN cade, il traffico internet si ferma perché nulla passi senza protezione.

Guida: kill switch

Malware

Termine generico per software dannosi come virus, trojan o app spia.

OpenVPN

Un protocollo VPN collaudato e open source. Performance VPN usa OpenVPN – ti connetti ad esempio con l'app OpenVPN Connect.

Guida: configurare OpenVPN

Passkey

Accedere senza password, con impronta, volto o PIN del dispositivo. Funziona solo sul sito vero e così protegge dal phishing.

Phishing

E-mail o siti falsi creati per rubare password, codici monouso o dati della carta.

Controllo link

Politica no-log

La promessa di un provider VPN di non registrare i siti che visiti. Fai attenzione a cosa è escluso esattamente.

Proxy

Un intermediario che inoltra le richieste per tuo conto. A differenza di una VPN, di solito non cifra tutto il traffico.

Quishing

Phishing tramite QR code, ad esempio adesivi falsi sui parchimetri o codici nelle lettere.

Controllo QR code

Ransomware

Software dannoso che cifra i tuoi file e chiede un riscatto. La migliore precauzione è un backup recente.

Primo soccorso

Smishing

Phishing via SMS, ad esempio presunti messaggi di corrieri o banche con un link.

Quiz sul phishing

Split Tunneling

Solo una parte del traffico passa per la VPN, il resto va diretto – ad esempio perché la stampante di casa resti raggiungibile.

Spoofing

Falsificare un mittente – in e-mail, chiamate o SMS. Il nome mostrato non dice nulla su chi scrive davvero.

Controllo e-mail

VPN

Una rete privata virtuale invia il tuo traffico internet cifrato attraverso un server. I siti vedono così il suo indirizzo IP invece del tuo e nessuno sullo stesso Wi-Fi può leggere.

Guida: cos'è una VPN?

WebRTC leak

I browser usano WebRTC per le videochiamate. In questo modo l'IP reale può arrivare ai siti – a volte persino aggirando la VPN.

Controllo IP