Il suo indirizzo email è il suo passaporto digitale

Un dirigente mi porge il suo telefono, fiero del suo nuovo gestore di password. Cassaforte bloccata, password uniche di 24 caratteri ovunque, perfetto. Gli chiedo come accede a questa cassaforte se perde il telefono. «Reimpostazione via email.» E la sua email, lei, come è protetta? «Password e SMS.» In una frase, mi aveva appena spiegato che tutto il suo arsenale poggiava su una casella Gmail difesa da un codice a sei cifre inviato su una scheda SIM clonabile. Ho preso il suo numero, e in quaranta minuti di ricerca pubblica avevo la sua data di nascita, il suo indirizzo e il nome del suo operatore. Tutto ciò che serviva per chiamare l’assistenza clienti al posto suo.

La trappola abituale

Il discorso dominante colloca il suo indirizzo email nella categoria «contatto». Una riga su un biglietto da visita, un campo di un modulo, una cosa che si dà senza pensarci. È falso, ed è l’errore di inquadramento che struttura tutto il resto. Il suo indirizzo email principale non è un punto di contatto: è la chiave maestra della sua vita digitale. Ogni servizio dove è iscritto propone un pulsante «password dimenticata», e quel pulsante invia un link di reimpostazione verso questa email. Chiunque controlli la sua casella di posta non ruba un account: li ruba tutti, a cascata, nell’ordine che preferisce.

Il secondo riflesso che mi viene opposto è la fiducia nel fornitore. «Sono su Gmail, è Google, hanno i migliori ingegneri di sicurezza del mondo.» È esatto, ed è fuori tema. Google protegge molto bene la propria infrastruttura contro le intrusioni che mirano a Google. Non la protegge contro un attacco che riutilizza le sue stesse credenziali, contro una reimpostazione innescata dal suo numero di telefono dirottato, né contro lei stesso quando clicca su un link falso. La robustezza di un account email non si misura sulla qualità del fornitore, ma sulla robustezza dell’anello più debole tra i suoi metodi di accesso e di recupero. E quell’anello, nel 90% dei casi che vedo, è il recupero via SMS o tramite un indirizzo secondario dimenticato.

Terza idea ricevuta, la più tenace: «Ho attivato la doppia autenticazione, sono tranquillo.» La doppia autenticazione non è una casella binaria. Un codice SMS e una chiave hardware FIDO2Standard di autenticazione forte tramite chiave crittografica hardware, resistente al phishing.Vedi il glossario portano lo stesso nome marketing — «2FA» — e offrono livelli di protezione che non hanno nulla a che vedere. Peggio: la maggior parte delle persone attiva un metodo forte lasciando aperto un metodo di recupero debole. L’attaccante non attacca mai la porta blindata quando la finestra è socchiusa. Lei ha messo una chiave YubiKeyChiave di autenticazione hardware di Yubico, compatibile con FIDO2/WebAuthn, OTP, PIV, OpenPGP.Vedi il glossario sul suo account, bravo, ma ha tenuto «ricevere un codice via SMS se non ho la mia chiave» come opzione di riserva. Non ha messo in sicurezza niente. Ha solo spostato il punto d’ingresso.

C’è una quarta credenza, più discreta, che merita di essere nominata perché paralizza l’azione: la paura di bloccarsi fuori da soli. «Se irrobustisco troppo la mia email, finirò chiuso fuori, perderò l’accesso, non riuscirò più a connettermi in viaggio.» Questo timore è legittimo — ho visto persone bloccarsi definitivamente per mancanza di backup — ma serve il più delle volte da scusa per non fare niente e tenere i metodi deboli «per comodità». Il buon design non consiste nello scegliere tra sicurezza e accessibilità. Consiste nel sostituire una resilienza fragile, basata su canali attaccabili come l’SMS, con una resilienza robusta, basata sulla ridondanza di oggetti che lei possiede. Non si elimina la possibilità di recuperare il proprio account: la si rende impossibile da dirottare da parte di un terzo pur mantenendola accessibile per sé. È tutta qui la posta in gioco, ed è fattibile in una serata.

L’inventario reale: cosa sblocca davvero la sua email

Faccia l’esercizio onestamente. Apra la sua casella email principale, vada nella ricerca, e digiti «benvenuto», «conferma il tuo account», «password». Vedrà scorrere la mappa completa della sua esistenza digitale: banca, fisco, previdenza sociale, operatore telefonico, fornitore di energia, piattaforme di prenotazione, account professionali, social network, abbonamenti, servizi cloud dove dormono i suoi documenti. Ciascuno di questi servizi considera il suo indirizzo come la prova ultima di identità. L’email non è un account tra gli altri: è l’account root, quello da cui si rigenerano tutti gli altri.

Ora il modello di minaccia, concretamente. Il vettore numero uno non è la pirateria sofisticata dell’NSA, è la fuga di dati presso un servizio terzo dove lei ha usato questo stesso indirizzo. Quando un sito di e-commerce qualunque viene dumpato — e succede di continuo, Have I Been Pwned censisce miliardi di credenziali esposte — il suo indirizzo email fuoriesce con esse, spesso accompagnato da una password, in chiaro o debolmente hashata. L’attaccante non si scomoda: prende questa coppia credenziale/password e la rigioca automaticamente su Gmail, Outlook, iCloud, le banche. È il credential stuffing. Se ha riutilizzato la password, è finita. Se non l’ha riutilizzata ma il suo indirizzo è noto, l’attaccante sa almeno quale porta attaccare, e passa al phishing mirato.

Il secondo vettore è il recupero dell’account dirottato. La sua email accetta di reimpostare il proprio accesso tramite un numero di telefono. Quel numero, un attaccante può recuperarlo tramite SIM swapAttacco in cui un truffatore convince il proprio operatore a trasferire il numero su una SIM controllata da lui.Vedi il glossario: chiama il suo operatore, si fa passare per lei con tre informazioni pubbliche, e fa migrare il suo numero sulla sua scheda SIM. Da quel momento, gli SMS di recupero arrivano da lui. Princeton ha testato cinque operatori statunitensi importanti: tutti fallivano di fronte all’ingegneria sociale di base nella maggioranza dei casi. La rete TOTPCodice a 6 cifre generato ogni 30 secondi da un'app (Google Authenticator, Authy, ecc.).Vedi il glossario via SMS condivide la stessa fragilità di fondo — il canale telefonico non è mai stato concepito per trasportare segreti di autenticazione.

Il terzo vettore lo si dimentica sistematicamente: l’indirizzo di recupero secondario. Lei ha configurato la sua Gmail dodici anni fa, e ha indicato come indirizzo di riserva un vecchio account Yahoo o Hotmail che non usa più, di cui ha dimenticato la password, e che non ha alcuna protezione. Questo indirizzo fantasma è una porta sul retro spalancata. Se un attaccante ne prende il controllo — e un account abbandonato di quindici anni è banale da riprendere — reimposta la sua email principale per questa via, senza mai toccare la sua password attuale né la sua 2FA. L’anello debole non è dove lei guarda.

Il quarto vettore è il più moderno e il più inquietante: il phishing in tempo reale che aggira il secondo fattore. Per molto tempo si è venduta la 2FA come una parata assoluta contro il phishing. Non è più vero. Kit d’attacco chiavi in mano — Evilginx, Modlishka e i loro derivati — funzionano in reverse proxy: interpongono una pagina di login clone tra lei e il vero servizio. Lei digita la sua credenziale, la sua password, poi il suo codice TOTPCodice a 6 cifre generato ogni 30 secondi da un'app (Google Authenticator, Authy, ecc.).Vedi il glossario o convalida la notifica sul telefono. Tutto è ritrasmesso in diretta verso il vero server, e l’attaccante cattura il cookie di sessione una volta autenticato. Entra allora nella sua casella senza aver mai avuto bisogno di conoscere durevolmente la sua password né il suo codice — ha rubato l’intera sessione. Contro questo attacco, né l’SMS, né il TOTP, né la notifica push proteggono. Solo FIDO2 resiste, perché la verifica del dominio è iscritta nel protocollo e non dipende dalla vigilanza dell’utente.

Il quinto vettore, infine, è lei stesso, stanco. La fatica MFA — il fatto di bombardare un bersaglio di notifiche push di approvazione finché non finisce per cliccare «sì» per far cessare le sollecitazioni — ha permesso compromissioni clamorose negli ultimi anni, comprese aziende tecnologiche di primo piano. Un attaccante che detiene già la sua password, trapelata altrove, innesca una connessione alle 3 del mattino, poi un’altra, poi dieci. All’undicesima, mezzo addormentato, lei approva per riconquistare il silenzio. Il metodo push «approva / rifiuta» ha esattamente questo difetto: riporta la decisione di sicurezza su un essere umano sfinito. FIDO2, anche qui, non si presta a questo gioco: non si può «approvare per stanchezza» una connessione su un dominio che la chiave si rifiuta di firmare.

La gerarchia di recupero che nessuno guarda

Prima di irrobustire qualsiasi cosa, bisogna capire un’asimmetria che i fornitori non mettono mai in evidenza: la sicurezza di un account non è quella del suo metodo di connessione più forte, ma quella del suo metodo di recupero più debole. Lei può bloccare la porta d’ingresso con una serratura a tre punti; se la finestra della cucina resta aperta, il suo livello di sicurezza reale è la finestra. Gli attaccanti lo sanno perfettamente e non si scomodano mai a forzare la serratura forte. Cercano la finestra.

Ora, le catene di recupero sono precisamente l’angolo cieco. Tutti verificano «ho attivato la 2FA?». Quasi nessuno verifica «attraverso quanti percorsi diversi posso reimpostare questo account, e qual è il più debole?». Faccia l’esercizio sulla sua email principale: elenchi tutti i metodi di recupero configurati. Un numero di telefono? Attaccabile via SIM swap. Un indirizzo di riserva? Forte tanto quanto la sicurezza di quell’indirizzo, spesso un account zombie. Domande segrete — cognome da nubile di sua madre, prima scuola? Trovabili in qualche minuto di OSINTIntelligence da fonti aperte (pubbliche): social network, registri, archivi.Vedi il glossario sui suoi social network e nei registri pubblici. Ciascuno di questi metodi è un punto d’ingresso parallelo che ignora completamente la sua chiave hardware.

Il principio di irrobustimento diventa allora limpido: non si rinforza una porta aggiungendo serrature, la si rinforza eliminando le porte parallele. Ogni metodo di recupero conservato deve essere almeno tanto robusto quanto il metodo di connessione principale. Se non lo è, lo si elimina e lo si sostituisce con un metodo di resilienza che, esso, non può essere dirottato a distanza: chiavi hardware ridondanti e codici di recupero su carta. È meno comodo di «clicco su password dimenticata e ricevo un SMS». È anche l’unico modo per non offrire a uno sconosciuto lo stesso pulsante.

Il buon design: irrobustire l’accesso senza chiudersi fuori

L’approccio giusto si articola in tre movimenti, in questo ordine preciso. Primo, si tratta l’email principale come un asset di livello root, non come un contatto. Concretamente: una password lunga, unica, mai riutilizzata da nessun’altra parte, conservata in un gestore di passwordApplicazione che memorizza e genera password univoche per ogni servizio.Vedi il glossario — e soprattutto non memorizzata dal suo browser sincronizzato nel cloud dello stesso fornitore della sua email. Il principio è semplice: nessun metodo di accesso all’email deve dipendere da un segreto conservato in un sistema a sua volta sbloccabile dall’email. Si spezzano le dipendenze circolari.

Poi, si installa un’autenticazione forte resistente al phishing, cioè FIDO2Standard di autenticazione forte tramite chiave crittografica hardware, resistente al phishing.Vedi il glossario hardware. Non un’app che genera codici, non un SMS: una chiave fisica. La differenza è strutturale, non graduale. Una chiave FIDO2 verifica crittograficamente il dominio con cui parla. Se lei è sulla vera pagina di login del suo fornitore, si autentica; se un attaccante l’ha reindirizzata verso una pagina clone perfetta, la chiave rifiuta — non perché ha fiutato la truffa, ma perché il protocollo rende l’operazione impossibile. È l’unico metodo dove il phishing non funziona, anche quando l’utente cade nella trappola. È esattamente ciò che raccomanda il NIST nelle sue linee guida sull’identità digitale: i fattori resistenti al phishing sono l’obiettivo da raggiungere per ogni account critico.

Il terzo movimento, quello che si salta sempre e che fa però la differenza tra una sicurezza reale e un teatro di sicurezza: si chiudono metodicamente tutte le porte di recupero deboli. Si elimina il recupero via SMS. Si elimina o si irrobustisce l’indirizzo di riserva. Si verifica che nessun «trucco di riserva per non bloccarsi» aggiri la chiave hardware. E poiché togliere il recupero debole crea un rischio reale di chiudersi fuori da soli, lo si sostituisce con una vera resilienza: due chiavi FIDO2 registrate simultaneamente — una addosso, una in un cassetto chiuso a chiave o in una cassaforte — e i codici di recupero stampati su carta, conservati offline. Non dipende più da un canale attaccabile. Dipende da un oggetto fisico che possiede, duplicato per parare la perdita.

Sulla scelta del fornitore, siamo chiari: poco importa la marca purché lei possa attivare FIDO2 hardware e chiudere i recuperi deboli. Gmail lo permette. Outlook lo permette. ProtonSuite svizzera di strumenti privacy (Mail, VPN, Drive, Pass, Calendar) con modello open-source.Vedi il glossario lo permette e aggiunge la cifratura end-to-end lato contenuto — utile se il suo modello di minaccia include la riservatezza degli scambi, non solo il controllo dell’accesso. Ma non confonda i due problemi: la cifratura protegge ciò che c’è nei suoi messaggi, la robustezza d’accesso protegge chi può entrare nella casella. Un Proton «anonimo e cifrato» il cui recupero passa da un SMS resta banale da dirottare. La cifratura del contenuto non ha mai impedito a nessuno di reimpostare un account dalla finestra.

Una parola sulle passkey, perché la domanda torna ogni volta. Una passkeyImplementazione consumer di FIDO2: chiave di autenticazione memorizzata e sincronizzata da Apple/Google/Microsoft.Vedi il glossario è un’implementazione di massa di FIDO2: la stessa crittografia asimmetrica, la stessa resistenza nativa al phishing. La sfumatura riguarda il luogo di archiviazione. Una passkey sincronizzata nel portachiavi iCloud o nel gestore di Google offre un’eccellente protezione contro il phishing, ma la sua sicurezza diventa quella dell’account Apple o Google che la ospita — esattamente l’account che lei cerca di proteggere in via prioritaria. Per l’email root e gli account davvero critici, la passkey deve vivere su una chiave hardware, non sincronizzata, non in un portachiavi cloud. Ottiene allora la comodità della passkey con l’isolamento fisico della chiave. Per gli account di secondo piano, la passkey sincronizzata è un eccellente compromesso e resta mille volte superiore a un SMS. La parola d’ordine non cambia: la resistenza al phishing prima di tutto, la comodità poi, e mai un canale di recupero più debole del fattore principale.

Resta la meccanica concreta della transizione, perché è lì che le persone sbagliano o rinunciano. L’ordine delle operazioni non è negoziabile. Si registrano prima le due chiavi hardware, insieme, nella stessa sessione — molti registrano la prima e rimandano la seconda a «più tardi», e il più tardi non arriva mai. Si generano e si stampano poi i codici di recupero, che si ripongono offline, mai nel gestore di password stesso. Si verifica allora, e solo allora, che ci si può effettivamente connettere con ciascuna delle due chiavi. Una volta stabilita questa resilienza, e non un minuto prima, si tolgono i metodi deboli: si elimina l’SMS, si irrobustisce o si toglie l’indirizzo di riserva, si disattivano le domande segrete. Disattivare il vecchio metodo prima di aver convalidato il nuovo è la ricetta del blocco definitivo. La sicurezza ben condotta è sempre additiva prima di essere sottrattiva.

Cosa comporta concretamente

Errori che si vedono di continuo

• Mettere una chiave FIDO2 forte e tenere l’SMS «per ogni evenienza». L’attaccante prende sempre il percorso più debole. Il metodo di riserva debole annulla il metodo principale forte. Se tiene l’SMS, non ha FIDO2, ha l’SMS con un’opzione decorativa.
• Una sola chiave hardware, nessun backup. Lei perde la chiave, cade nel water, si rompe — ed è chiuso fuori dalla sua stessa vita digitale. Due chiavi, sempre, registrate lo stesso giorno, conservate separatamente.
• Riutilizzare la password dell’email altrove. Una sola fuga presso un servizio terzo, e il credential stuffing fa crollare la sua email principale senza alcuna sofisticazione. La password dell’email root deve esistere solo per l’email.
• Dimenticare l’indirizzo di recupero secondario. L’account zombie del 2009 che recupera la sua casella del 2026. La sicurezza di un account è quella della sua catena di recupero più debole, non quella del suo fattore più forte.
• Confondere cifratura del contenuto e robustezza d’accesso. Pagare 100 €/anno per un’email «cifrata e anonima» il cui recupero passa da SMS. Ha protetto il contenuto e lasciato la serratura aperta.
• Conservare i codici di recupero nel gestore di password a sua volta sbloccato dall’email. Dipendenza circolare: se uno crolla, crolla tutto. I codici di recupero vanno su carta, offline.

Checklist azionabile

• N1 Identificare con precisione qual è il suo indirizzo email principale, quello che recupera i suoi account critici
• N1 Verificare il suo indirizzo su Have I Been Pwned e cambiare ogni password riutilizzata dopo una fuga
• N1 Mettere una password lunga e unica sull'email principale, conservata in un gestore dedicato
• N2 Acquistare due chiavi FIDO2 hardware e registrarle entrambe sull'email principale
• N2 Eliminare il recupero e il secondo fattore via SMS sull'email principale
• N2 Verificare e irrobustire (o eliminare) l'indirizzo email di recupero secondario
• N2 Stampare i codici di recupero monouso e conservarli offline, fuori dal gestore
• N3 Conservare la chiave FIDO2 di riserva in un luogo fisicamente separato dalla chiave primaria
• N3 Per i profili esposti: provisionare una casella sensibile fuori dal tenant aziendale sotto controllo esclusivo
• N3 Mettere in atto una revisione trimestrale delle catene di recupero, non solo dei fattori di autenticazione

Per approfondire

La gerarchia completa dei metodi di autenticazione — dall’SMS violabile alla chiave hardware — è dettagliata nell’articolo sulla MFA e la trappola dei backup cloud. Per capire il vettore SIM swap che rende l’SMS di recupero così pericoloso, veda l’analisi dedicata. Le specifiche FIDO Alliance e le linee guida NIST SP 800-63B pongono il quadro tecnico di riferimento sui fattori resistenti al phishing; il Microsoft Digital Defense Report 2023 quantifica l’efficacia reale di questi fattori di fronte agli attacchi automatizzati. Per verificare la propria esposizione, Have I Been Pwned resta il punto di partenza onesto.