Il problema è subito evidente
Stai per buttare informazioni sensibili nella rete, ma non sai se il canale è pulito o velenoso. Ecco il punto: ogni byte che attraversa un wire è una potenziale trappola. Qui non c’è spazio per le scuse, solo per la vigilanza.
Leggi il certificato SSL/TLS
Guarda il luccichio verde del browser, ma non fidarti ciecamente. Clicca sul lucchetto, estrai l’emissione, verifica la catena di fiducia. Se il certificato è scaduto o auto-firmato, il tuo dato è già in pericolo. E non è un caso, è la regola d’oro.
Politica sulla privacy del sito
Leggi, ma non come un romanzo. Scorri fino alla sezione “uso dei dati”. Se trovi frasi come “potremmo condividerli con partner”, blocca subito l’invio. Qui vale il detto: meglio un no che un rimorso.
Controlla le impostazioni dei cookie
Un click su “Impostazioni cookie” e vedrai se il sito traccia ogni tua mossa. Se la risposta è sì, chiediti: davvero serve inviare quel file? Ricorda, i cookie sono la spia che non sai di avere.
Chi è il destinatario?
Non inviare a chi non conosci. Verifica l’indirizzo email o il dominio. Se il dominio è nuovo, sospetto, o simile a uno legittimo ma con un carattere fuori posto, fermati. Il phishing è il nuovo virus del 21° secolo.
Strumenti di crittografia
Se il canale non è cifrato, usa PGP o S/MIME. Non è un optional, è un requisito. Un file zip con password è meglio di niente, ma non è una soluzione definitiva. Qui la sicurezza è una catena di blocchi, non un singolo lucchetto.
Esempio pratico
Stai per mandare il tuo CV a una startup. Prima di cliccare “Invia”, apri il sito, controlla il certificato, leggi la privacy, guarda i cookie, verifica il dominio, e se tutto è a posto, cripta il PDF con una password forte. Poi, allega la password in un messaggio separato. Semplice, ma efficace.
Il trucco finale
Non dimenticare la regola d’oro: cosa leggere prima di inviare dati. Una frase, un click, e sei al sicuro. Se qualcosa ti suona strano, è perché lo è. Agisci subito, blocca l’invio, salva la tua privacy.