- Messaggi
- 19,177
- Reazioni
- 7,304
Considerata la grossa la quantita' di persone che si lamentano in questa sezione di aver avuto il proprio account Instagram hackerato, scrivo qui sotto una guida su come mettere l'account Instagram in sicurezza e proteggerlo da eventuali intromissioni. Come proteggere il proprio smartphone, la propria email. Ed eventualmente come recuperare un account instagram hackerato.
FASE 1 - RESET DI FABBRICA DELLO SMARTPHONE.
Questa non sarebbe nemmeno una fase obbligatoria, SE siete sicuri al 1000% che il vostro smartphone e' completamente schifo-free al proprio interno. Ergo questa fase potreste anche skipparla. Ma esattamente come succede con i PC quando si deve installare un AV, e' sempre preferibile farlo col pc immacolato post formattone dal bios cosi' da avere la certezza assoluta di essere realmente schifo-free. Se il vostro smartphone non e' protetto da una suite di protezione avanzata, non potete sapere se il vostro terminale sia stato infettato da keyloggers, malware, virus e compagnia bella. Quindi nel dubbio e' meglio fare un reset di fabbrica e cancellare tutto quello che ci sta dentro il telefono. Ovviamente nel fare questo perderete tutti i vostri dati e files contenuti all'interno dello smartphone. Ma prima di fare il reset fate un backup di tutte le vostre cose.
FASE 2 - LA SUITE DI SICUREZZA AVANZATA.
Proteggere il proprio account Instagram non basta. Perche' per prima cosa bisogna proteggere il proprio smartphone da eventuali intromissioni. Lo si fa per prima cosa installando una suite di sicurezza nello smartphone Android oppure IOS. Una tra Kaspersky o Bitdefender, la versione a pagamento pero' che vi da accesso alle piene funzionalita'. La chiave la potete trovare a pochi euro su siti come Kinguin (ricordatevi sempre di pagare con Paypal). E una volta installata la suite di sicurezza e attivato col seriale, bisogna poi configurarla manualmente.
Questo sotto e' il settaggio di Kaspersky (che posseggo) sul telefono:
Una volta installato e aperto si presenta cosi' con il menu esteso
![Screenshot_20221005-184823_Kaspersky.jpg Screenshot_20221005-184823_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397389-34e0d8cb11017e44521453f1fdd36494.jpg?hash=nsUFY1FqQG)
Alla voce ANTIVIRUS AUTOMATICO, cliccateci sopra e selezionate MODALITA' ESTESA. E appena sotto dovete anche attivare RILEVAZIONE ADWARE.
![Screenshot_20221005-190332_Kaspersky.jpg Screenshot_20221005-190332_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397390-3d62daa7b668d0bda39383fa434b5d6b.jpg?hash=0nFL_5Germ)
Alla voce ESPLORAZIONE PROTETTA. selezionate IMPOSTAZIONI.
![Screenshot_20221005-190619_Kaspersky.jpg Screenshot_20221005-190619_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397392-95b31274f9a459e47dbee26d2c2ca8ae.jpg?hash=u5-UCGjqzN)
Ora attivate BLOCCA COLLEGAMENTI PERICOLOSI e subito sotto attivate pure CONTROLLA I COLLEGAMENTI IN-APP. Sotto ancora dove parla di protezione browser da implementare, cliccate e selezionate il browser che usate sullo smartphone per navigare e seguite la guida.
![Screenshot_20221005-190631_Kaspersky.jpg Screenshot_20221005-190631_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397393-893cdd2165f32e5ddee220da81e9708c.jpg?hash=ZJJenRoWBB)
Nel menu principale, cliccate su MESSAGGISTICA SICURA. Attivate entrambe le voci CONTROLLA I LINK NEGLI SMS e CONTROLLA I LINK NEI MESSAGGI ISTANTANEI.
![Screenshot_20221005-191433_Kaspersky.jpg Screenshot_20221005-191433_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397398-d4433dce1402b44b359a9eb9de2f10a1.jpg?hash=kDzhvyOnec)
Entrate singolarmente su ognuna di quelle due voci e assicuratevi che AVVISA IN CASO DI COLLEGAMENTI PERICOLOSI e BLOCCA COLLEGAMENTI PERICOLOSI siano entrambi attivati.
![Screenshot_20221005-191513_Kaspersky.jpg Screenshot_20221005-191513_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397400-94fca044c8d590432933dfc96bd921df.jpg?hash=4koPeshQno)
Tornate nel menu principale e ora cliccate su CONTROLLO FUGA DI DATI. In fondo fate un controllo sulla vostra email. La cancellatura in rosso e' la mia email personale che ho rimosso per privacy.
![Screenshot_20221005-192208_Kaspersky.jpg Screenshot_20221005-192208_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397403-e6d0abbc1ec61202f47fd56d72c2298b.jpg?hash=zSYD00uRsu)
Tornate nel menu principale e cliccate su SCANSIONI IMPOSTAZIONI VULNERABILI e fate un controllo.
![Screenshot_20221005-192517_Kaspersky.jpg Screenshot_20221005-192517_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397404-7ab7f396989d310618b3a70fcd1a54cc.jpg?hash=iRtldM4IzO)
FASE 3 - IL PASSWORD MANAGER.
Il password manager e' fondamentale per proteggere le proprie passwords, che queste siano su smartphone o su pc. I vantaggi e svantaggi di avere un password manager ve li spiega bene Giorgio Sbaraglia, autore e consulente aziendale Cyber Security e membro del comitato scientifico CLUSIT qua sotto:
www.cybersecurity360.it
Se avete installato la suite di Karspersky o Bitdefender, loro includono gia' un password manager integrato scaricabile e potete tranquillamente utilizzare quello. In alternativa, un password manager super consigliato e' Bitwarden (gratuito ed open source) che trovate nello store. Oppure 1Password (ma quest'ultimo pero' non e' gratuito)
I password manager richiedono una master password, cioe' una password principale per accedere alla cassaforte di passwords al proprio interno. Scrivetevela a parte su un foglietto di carta e fate attenzione a non perderla, perche' molte compagnie si sicurezza aderiscono alla politica della CONOSCENZA ZERO (Zero Knowledge). Se perdete la vostra master password nessuno ve la potra' mai recuperare. Nemmeno le compagnia stessa che ha creato il password manager in questione.
Nello smartphone, l'accesso alla cassaforte nel password manager puo' essere anche sbloccato con la vostra impronta digitale, cosi da non doverla inserire ogni volta a mano.
I password manager nelle impostazioni al proprio interno hanno una funzione di migrare all'istante tutte le passwords salvate nei browser che usate. Fatelo.
Una volta migrate tutte, dovete modificare ogni singola password che avete. E ogni singola password la dovrete creare lunga, complessa unica, univoca. Almeno lunga 16 cifre e deve contenere pure numeri e simboli. Per crearle potete usare il generatore di passwords che si trova all'interno del password manager.
Un esempio di password di 16 cifre, lunga, complessa, unica e univoca creata con Kaspersky.
![Capture.JPG Capture.JPG](https://forum.tomshw.it/data/attachments/397/397412-d21673ba2f383ff63fd0da4ffef60735.jpg?hash=-OU1oVI0uR)
Se volete farla ancora piu' difficile da scovare, potete fare come me e crearla di 20 o 30 cifre.
FASE 4 - PROTEZIONE ACCOUNT GMAIL.
Il proprio account Gmail va sempre protetto. E lo si protegge attivando l'autentificazione a due passaggi. Entrate nel vostro account Gmail, poi andate sul menu SICUREZZA.
Ora dovete attivare l'autentificazione a due passaggi. Come programma da utilizzare utilizzate l'app AUTHY (presente nello store) che prevede pure un backup in caso che perdete i codici 2FA. Oppure utilizzare il classico GOOGLE AUTHENTIFICATOR, ma quest' ultimo fate attenzione perche' non ha nessun backup e i codici di ripristino molte volte non funzionano. Io consiglio sempre AUTHY da usare.
Sotto alla voce dove devi VERIFICARE CHE SEI TU (o qualcosa del genere), togliete eventuali numeri di telefono ed email alternative. Perche' se vi bucano il telefono, possono bypassare i codici 2FA semplicemente facendo richiesta tramite l'email che vi hanno appena hackerato. QUINDI IL CONSIGLIO E' DI UTILIZZARE SOLO L'APP PER L'AUTENTIFICAZIONE A DUE FATTORI. E non altro.
FASE 5 - PROTEZIONE CONNESSIONE AD INTERNET CON CLOUDFLARE 1.1.1.1.
Cosa sia Cloudflare 1.1.1.1 e' spiegato qua: https://forum.tomshw.it/threads/int...10-ps4-xbox-nintendo-android-e-iphone.861560/
Per attivarlo su ANDROID:
Android Pie o le versioni successive supportano un DNS privato, che utilizza DNS su TLS per proteggere le tue query. Se il tuo dispositivo esegue Android versione 9 o successiva, questo è il metodo consigliato per configurare 1.1.1.1 perché, a differenza delle versioni precedenti di Android, non è necessario configurarlo per ogni nuova rete.
Segui questi passaggi per configurare il tuo dispositivo per l'utilizzo 1.1.1.1.
Vai su Impostazioni > Rete e Internet > Avanzate > DNS privato.
Seleziona l'opzione Nome host del provider DNS privato.
Inserisci one.one.one.one o 1dot1dot1dot1.cloudflare-dns.com e premi Salva.
Visita 1.1.1.1/help per verificare che DNS su TLS sia abilitato.
--------------------------------------------------------------------------------
Per attivarlo su iPHONE:
Vai alle impostazioni.
Fare clic su Wi-Fi.
Fai clic sull'icona delle informazioni "i" accanto al nome Wi-Fi a cui sei connesso.
Scorri verso il basso fino a visualizzare la sezione chiamata Configura DNS.
Modificare la configurazione da Automatica a Manuale.
Fare clic su Aggiungi server.
Rimuovere eventuali indirizzi IP che potrebbero essere già elencati e al loro posto aggiungere:
1.1.1.1
1.0.0.1
2606:4700:4700::1111
2606:4700:4700::1001
Fare clic su Salva.
Visita 1.1.1.1/help per verificare che DNS su TLS sia abilitato.
----------------------------------------------------------------
FASE 6 - PROTEZIONE INSTAGRAM.
Per prima cosa scollegate l'account Facebook dall'account Instagram. Perche' cosi' facendo se vi bucano Facebook non possono utilizzarlo pure per accedere ad Instagram. E viceversa.
Una volta fatto, andate nel vostro account, poi cliccate su IMPOSTAZIONI e poi SICUREZZA. Cliccate su AUTENTIFICAZIONE A DUE FATTORI.FASE 1 - RESET DI FABBRICA DELLO SMARTPHONE.
Questa non sarebbe nemmeno una fase obbligatoria, SE siete sicuri al 1000% che il vostro smartphone e' completamente schifo-free al proprio interno. Ergo questa fase potreste anche skipparla. Ma esattamente come succede con i PC quando si deve installare un AV, e' sempre preferibile farlo col pc immacolato post formattone dal bios cosi' da avere la certezza assoluta di essere realmente schifo-free. Se il vostro smartphone non e' protetto da una suite di protezione avanzata, non potete sapere se il vostro terminale sia stato infettato da keyloggers, malware, virus e compagnia bella. Quindi nel dubbio e' meglio fare un reset di fabbrica e cancellare tutto quello che ci sta dentro il telefono. Ovviamente nel fare questo perderete tutti i vostri dati e files contenuti all'interno dello smartphone. Ma prima di fare il reset fate un backup di tutte le vostre cose.
FASE 2 - LA SUITE DI SICUREZZA AVANZATA.
Proteggere il proprio account Instagram non basta. Perche' per prima cosa bisogna proteggere il proprio smartphone da eventuali intromissioni. Lo si fa per prima cosa installando una suite di sicurezza nello smartphone Android oppure IOS. Una tra Kaspersky o Bitdefender, la versione a pagamento pero' che vi da accesso alle piene funzionalita'. La chiave la potete trovare a pochi euro su siti come Kinguin (ricordatevi sempre di pagare con Paypal). E una volta installata la suite di sicurezza e attivato col seriale, bisogna poi configurarla manualmente.
Questo sotto e' il settaggio di Kaspersky (che posseggo) sul telefono:
Una volta installato e aperto si presenta cosi' con il menu esteso
![Screenshot_20221005-184823_Kaspersky.jpg Screenshot_20221005-184823_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397389-34e0d8cb11017e44521453f1fdd36494.jpg?hash=nsUFY1FqQG)
Alla voce ANTIVIRUS AUTOMATICO, cliccateci sopra e selezionate MODALITA' ESTESA. E appena sotto dovete anche attivare RILEVAZIONE ADWARE.
![Screenshot_20221005-190332_Kaspersky.jpg Screenshot_20221005-190332_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397390-3d62daa7b668d0bda39383fa434b5d6b.jpg?hash=0nFL_5Germ)
Alla voce ESPLORAZIONE PROTETTA. selezionate IMPOSTAZIONI.
![Screenshot_20221005-190619_Kaspersky.jpg Screenshot_20221005-190619_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397392-95b31274f9a459e47dbee26d2c2ca8ae.jpg?hash=u5-UCGjqzN)
Ora attivate BLOCCA COLLEGAMENTI PERICOLOSI e subito sotto attivate pure CONTROLLA I COLLEGAMENTI IN-APP. Sotto ancora dove parla di protezione browser da implementare, cliccate e selezionate il browser che usate sullo smartphone per navigare e seguite la guida.
![Screenshot_20221005-190631_Kaspersky.jpg Screenshot_20221005-190631_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397393-893cdd2165f32e5ddee220da81e9708c.jpg?hash=ZJJenRoWBB)
Nel menu principale, cliccate su MESSAGGISTICA SICURA. Attivate entrambe le voci CONTROLLA I LINK NEGLI SMS e CONTROLLA I LINK NEI MESSAGGI ISTANTANEI.
![Screenshot_20221005-191433_Kaspersky.jpg Screenshot_20221005-191433_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397398-d4433dce1402b44b359a9eb9de2f10a1.jpg?hash=kDzhvyOnec)
Entrate singolarmente su ognuna di quelle due voci e assicuratevi che AVVISA IN CASO DI COLLEGAMENTI PERICOLOSI e BLOCCA COLLEGAMENTI PERICOLOSI siano entrambi attivati.
![Screenshot_20221005-191909_Kaspersky.jpg Screenshot_20221005-191909_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397399-0eeb6308941d9b9a782d6d05c9da2148.jpg?hash=wf8cX2QApS)
![Screenshot_20221005-191513_Kaspersky.jpg Screenshot_20221005-191513_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397400-94fca044c8d590432933dfc96bd921df.jpg?hash=4koPeshQno)
Tornate nel menu principale e ora cliccate su CONTROLLO FUGA DI DATI. In fondo fate un controllo sulla vostra email. La cancellatura in rosso e' la mia email personale che ho rimosso per privacy.
![Screenshot_20221005-192208_Kaspersky.jpg Screenshot_20221005-192208_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397403-e6d0abbc1ec61202f47fd56d72c2298b.jpg?hash=zSYD00uRsu)
Tornate nel menu principale e cliccate su SCANSIONI IMPOSTAZIONI VULNERABILI e fate un controllo.
![Screenshot_20221005-192517_Kaspersky.jpg Screenshot_20221005-192517_Kaspersky.jpg](https://forum.tomshw.it/data/attachments/397/397404-7ab7f396989d310618b3a70fcd1a54cc.jpg?hash=iRtldM4IzO)
FASE 3 - IL PASSWORD MANAGER.
Il password manager e' fondamentale per proteggere le proprie passwords, che queste siano su smartphone o su pc. I vantaggi e svantaggi di avere un password manager ve li spiega bene Giorgio Sbaraglia, autore e consulente aziendale Cyber Security e membro del comitato scientifico CLUSIT qua sotto:
![www.cybersecurity360.it](https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2018/06/shutterstock_414545476.jpg)
I 10 migliori password manager: cosa sono, come usarli e perché sono utili anche alle aziende - Cyber Security 360
Cosa sono i password manager e perché sono la soluzione definitiva che ti aiuta a gestire centinaia di password senza dimenticarne nessuna.
![www.cybersecurity360.it](https://dnewpydm90vfx.cloudfront.net/wp-content/uploads/2022/01/favicon.png)
Se avete installato la suite di Karspersky o Bitdefender, loro includono gia' un password manager integrato scaricabile e potete tranquillamente utilizzare quello. In alternativa, un password manager super consigliato e' Bitwarden (gratuito ed open source) che trovate nello store. Oppure 1Password (ma quest'ultimo pero' non e' gratuito)
I password manager richiedono una master password, cioe' una password principale per accedere alla cassaforte di passwords al proprio interno. Scrivetevela a parte su un foglietto di carta e fate attenzione a non perderla, perche' molte compagnie si sicurezza aderiscono alla politica della CONOSCENZA ZERO (Zero Knowledge). Se perdete la vostra master password nessuno ve la potra' mai recuperare. Nemmeno le compagnia stessa che ha creato il password manager in questione.
Nello smartphone, l'accesso alla cassaforte nel password manager puo' essere anche sbloccato con la vostra impronta digitale, cosi da non doverla inserire ogni volta a mano.
I password manager nelle impostazioni al proprio interno hanno una funzione di migrare all'istante tutte le passwords salvate nei browser che usate. Fatelo.
Una volta migrate tutte, dovete modificare ogni singola password che avete. E ogni singola password la dovrete creare lunga, complessa unica, univoca. Almeno lunga 16 cifre e deve contenere pure numeri e simboli. Per crearle potete usare il generatore di passwords che si trova all'interno del password manager.
Un esempio di password di 16 cifre, lunga, complessa, unica e univoca creata con Kaspersky.
![Capture.JPG Capture.JPG](https://forum.tomshw.it/data/attachments/397/397412-d21673ba2f383ff63fd0da4ffef60735.jpg?hash=-OU1oVI0uR)
Se volete farla ancora piu' difficile da scovare, potete fare come me e crearla di 20 o 30 cifre.
FASE 4 - PROTEZIONE ACCOUNT GMAIL.
Il proprio account Gmail va sempre protetto. E lo si protegge attivando l'autentificazione a due passaggi. Entrate nel vostro account Gmail, poi andate sul menu SICUREZZA.
Ora dovete attivare l'autentificazione a due passaggi. Come programma da utilizzare utilizzate l'app AUTHY (presente nello store) che prevede pure un backup in caso che perdete i codici 2FA. Oppure utilizzare il classico GOOGLE AUTHENTIFICATOR, ma quest' ultimo fate attenzione perche' non ha nessun backup e i codici di ripristino molte volte non funzionano. Io consiglio sempre AUTHY da usare.
Sotto alla voce dove devi VERIFICARE CHE SEI TU (o qualcosa del genere), togliete eventuali numeri di telefono ed email alternative. Perche' se vi bucano il telefono, possono bypassare i codici 2FA semplicemente facendo richiesta tramite l'email che vi hanno appena hackerato. QUINDI IL CONSIGLIO E' DI UTILIZZARE SOLO L'APP PER L'AUTENTIFICAZIONE A DUE FATTORI. E non altro.
FASE 5 - PROTEZIONE CONNESSIONE AD INTERNET CON CLOUDFLARE 1.1.1.1.
Cosa sia Cloudflare 1.1.1.1 e' spiegato qua: https://forum.tomshw.it/threads/int...10-ps4-xbox-nintendo-android-e-iphone.861560/
Per attivarlo su ANDROID:
Android Pie o le versioni successive supportano un DNS privato, che utilizza DNS su TLS per proteggere le tue query. Se il tuo dispositivo esegue Android versione 9 o successiva, questo è il metodo consigliato per configurare 1.1.1.1 perché, a differenza delle versioni precedenti di Android, non è necessario configurarlo per ogni nuova rete.
Segui questi passaggi per configurare il tuo dispositivo per l'utilizzo 1.1.1.1.
Vai su Impostazioni > Rete e Internet > Avanzate > DNS privato.
Seleziona l'opzione Nome host del provider DNS privato.
Inserisci one.one.one.one o 1dot1dot1dot1.cloudflare-dns.com e premi Salva.
Visita 1.1.1.1/help per verificare che DNS su TLS sia abilitato.
--------------------------------------------------------------------------------
Per attivarlo su iPHONE:
Vai alle impostazioni.
Fare clic su Wi-Fi.
Fai clic sull'icona delle informazioni "i" accanto al nome Wi-Fi a cui sei connesso.
Scorri verso il basso fino a visualizzare la sezione chiamata Configura DNS.
Modificare la configurazione da Automatica a Manuale.
Fare clic su Aggiungi server.
Rimuovere eventuali indirizzi IP che potrebbero essere già elencati e al loro posto aggiungere:
1.1.1.1
1.0.0.1
2606:4700:4700::1111
2606:4700:4700::1001
Fare clic su Salva.
Visita 1.1.1.1/help per verificare che DNS su TLS sia abilitato.
----------------------------------------------------------------
FASE 6 - PROTEZIONE INSTAGRAM.
Per prima cosa scollegate l'account Facebook dall'account Instagram. Perche' cosi' facendo se vi bucano Facebook non possono utilizzarlo pure per accedere ad Instagram. E viceversa.
![Screenshot_20221005-201125_Instagram.jpg Screenshot_20221005-201125_Instagram.jpg](https://forum.tomshw.it/data/attachments/397/397413-e6c67a0adba27d0493821f3b46f23ed0.jpg?hash=jQX6ELuHck)
Cliccate su APP DI AUTENTIFICAZIONE e attivate. Salvatevi i codici di ripristino che vi da. Instagram inoltre vi consigliera' di usare GOOGLE AUTHENTIFICATOR.. ma potete pure usare AUTHY. La configurazione con Authy e leggermente piu' complessa, dovrete copiare il lungo codice che vi da Instagram (e per sicurezza scrivervelo a parte su un foglietto) poi incollarlo manualmente dentro ad AUTHY cliccando dentro ad AUTHY su ADD ACCOUNT e poi ENTER CODE MANUALLY.
![1664997083967.png 1664997083967.png](https://forum.tomshw.it/data/attachments/397/397425-91ce6c16bfd3983ccb1134e6e2f49c0c.jpg?hash=DL4lIGUvbC)
Mettete un icona a caso e rinominate l'account manualmente come INSTAGRAM cosi che sia facile da ricordare. Ora andate nell'account appena creato, copiate il codice a 6 cifre e incollatelo nel menu di Instagram dove vi chiede il codice in questione.
Una volta fatto il procedimento ed attivato l'autentificazione, tornate nel menu AUTENTIFICAZIONE A DUE FATTORI di Instagram, andate su MESSAGGIO DI TESTO e togliete la spunta. Cosicche' nessuno possa accedere al vostro Instagram tramite codici SMS.
Sempre nella stessa schermata, in fondo, andate su DISPOSITIVI AUTORIZZATI e cliccateci sopra. Controllate che l'unico dispositivo autorizzato sia il vostro smartphone.
Tornate nel menu SICUREZZA, e alla voce INFORMAZIONI DI ACCESSO SALVATE ci cliccate sopra e togliete la spunta da ACCESSO SALVATO.
![Screenshot_20221005-202522_Instagram.jpg Screenshot_20221005-202522_Instagram.jpg](https://forum.tomshw.it/data/attachments/397/397416-1ce8bd91a40c14f69a639ae3f8083db7.jpg?hash=5vsvt1uKKl)
Ultima modifica: