In questo articolo, ti mostreremo come controllare il tuo telefono, laptop e account online per assicurarti che nessuno ti stia spiando.
Che si tratti di un capo ficcanaso o di un partner paranoico, nessuno dovrebbe spiare il tuo telefono o laptop. Ma questo può ancora accadere se il software stalker è in qualche modo installato sui tuoi dispositivi. Questi programmi sono appositamente progettati per essere difficili da rilevare, ma puoi trovarli se sai come fare.
Lavorare con i programmi installati sui dispositivi aziendali dal tuo datore di lavoro è un po’ diverso da quelli installati da quelli che conosci personalmente che stanno cercando di spiarti. L’azienda per cui lavori potrebbe avere buoni motivi per monitorare le tue prestazioni, soprattutto se fornisce l’hardware e il software che usi ogni giorno.
Indipendentemente dal fatto che tale monitoraggio sia giustificato o meno, come minimo i tuoi superiori dovrebbero farti sapere cosa stanno monitorando, non tenerlo segreto.
Questa guida si concentra sul software, con particolare attenzione alla furtività, ma ricorda che ci sono molte app di controllo parentale legittime e strumenti di tracciamento integrati (come Trova il mio di Apple) che i membri della tua famiglia possono utilizzare. La differenza è che è molto facile capire se questi tipi di applicazioni funzionano attualmente, ma è comunque necessario conoscerli e come possono essere utilizzati.
Come controllare il telefono
La buona notizia per gli utenti di iPhone è che è quasi impossibile installare software di stalker su iPhone: Apple ha imposto rigide restrizioni di accesso alle app e di sicurezza delle app, che non sono sempre user-friendly, ma molto efficaci per la sicurezza. iOS semplicemente non consente alle app di entrare in profondità nel sistema per poter controllare segretamente ciò che fai sul tuo telefono.
C’è un’eccezione, e cioè se il tuo iPhone è jailbroken (sbloccato in modo da poter installare qualsiasi app). Una persona che desidera installare la sorveglianza sul tuo smartphone in questo modo deve essere esperta di tecnologia e avere accesso fisico al tuo telefono per un lungo periodo di tempo. Il modo più semplice per controllare è trovare le app Cydia e SBSettings nella schermata principale .
La diminuzione della durata della batteria è uno dei segni che il tuo telefono è stato compromesso. Schermata: David Nield | Cablato
Se scopri che il tuo iPhone è stato sottoposto a jailbreak, un hard reset dovrebbe risolverlo (e cancellare tutto il resto, quindi assicurati che venga eseguito il backup dei dati importanti).
L’installazione di app di sorveglianza invisibile su dispositivi Android è in qualche modo più semplice, sebbene sia ufficialmente vietata: Google rimuoverà le app dal Play Store se trova prove di comportamento simile a uno stalker. Tuttavia, le applicazioni a volte scivolano ancora sul mercato.
Un utente malintenzionato avrà comunque bisogno di accedere al tuo telefono per installare il monitoraggio. Questo è in realtà uno dei più grandi segnali di avvertimento a cui prestare attenzione: se configuri tu stesso il tuo smartphone Android e nessun altro lo ha utilizzato per più di pochi secondi, dovrebbe essere privo di software stalker.
Se il tuo telefono è stato sottoposto a jailbreak, potresti notare che si surriscalda o che la batteria si scarica rapidamente quando non lo usi. Potresti anche ricevere notifiche insolite che non ti aspetti o il tempo di avvio richiede più tempo del dovuto. Le app di stalking sono progettate per essere difficili da rilevare, ma se noti un comportamento insolito del telefono, vale la pena esaminarle.
Controlla l’elenco delle applicazioni per trovare qualcosa di sospetto. Schermata: David Nield | Cablato
Le app di monitoraggio molto spesso nascondono la loro presenza, ma possono comparire nell’elenco delle app con un innocuo nome alternativo: nelle impostazioni di Android, tocca App e notifiche, quindi Visualizza tutte le app. Il software Stalker può anche essere nascosto nel menu delle impostazioni di Android stesso (spesso nelle sezioni relative alla sicurezza): cerca le voci di menu che non sembrano corrette o che non hai notato prima o che non corrispondono alla documentazione ufficiale.
Per una maggiore tranquillità, puoi avvalerti dell’aiuto di strumenti di terze parti: Incognito, Certo e Kaspersky Antivirus sono tre app di scansione del telefono che dovrebbero dirti se hai malware sul tuo dispositivo.
Va notato che il problema delle app di sorveglianza invisibile è più acuto che mai e sia Google che Apple sono molto negativi su qualsiasi applicazione che tenti di fare qualcosa del genere.
Come controllare il tuo computer
La maggior parte degli stessi principi di rilevamento degli stalker Android e iOS si applicano a Windows con macOS. Hai ancora bisogno di accedere al tuo computer per installare il tracciamento, ma gli aggressori possono anche indurti a installare un virus con il pretesto di qualcosa di ordinario.
Inoltre, l’installazione del software di tracciamento è facile per un responsabile IT che configura un laptop di lavoro per te. Come sempre, proteggi bene il tuo laptop o desktop con il tuo account e la tua password e presta attenzione alla sua sicurezza fisica, ad esempio chi vi ha accesso e quando.
Come proteggere i dati sul tuo laptop
Il tuo laptop è un tesoro di informazioni personali e riservate: assicurati che sia il più sicuro possibile.
Sia Microsoft che Apple comprendono molto bene il problema del software stalker e Windows e macOS rileveranno e bloccheranno alcuni strumenti nascosti senza ulteriore aiuto. Come qualsiasi altro tipo di malware, lo stalkerware può essere rilevato da antivirus di terze parti come Norton, Bitdefender o Malwarebytes, che hanno versioni sia per Windows che per Mac.
Task Manager mostra cosa è in esecuzione in Windows al momento. Schermata: David Nield | Cablato
Se desideri indagare da solo, apri Task Manager in Windows (cercalo nella casella di ricerca sulla barra delle applicazioni) o Activity Monitor in macOS (cercalo in Spotlight con Cmd + Space) per vedere tutto in esecuzione sul tuo computer. Tieni presente che lo spyware di solito non si elenca con il suo vero nome e potrebbe tentare di impersonare un’applicazione di sistema o utilizzare un nome breve che probabilmente non noterai.
Esamina tutte le schede visualizzate nella finestra di dialogo sullo schermo. Se vedi qualcosa che non hai installato o qualcosa che sembra sospetto nel suo comportamento (probabilmente un uso eccessivo del disco), fai una rapida ricerca sul web per il nome dell’applicazione o del processo. Di solito questo è sufficiente per capire con cosa hai a che fare.
Dovresti anche verificare se applicazioni e processi sono in esecuzione contemporaneamente al tuo sistema operativo, come dovrebbe fare la maggior parte degli strumenti di sorveglianza. Su Windows, troverai un elenco di software di avvio nella scheda Avvio del Task Manager; su macOS, apri Preferenze di Sistema, quindi seleziona Utenti e gruppi ed Elementi di accesso. Ancora una volta, se vedi un’applicazione di cui non sei sicuro, guarda su Internet.
Il macOS Activity Monitor ti dice cosa sta succedendo con il tuo sistema. Schermata: David Nield | Cablato
Su macOS potrebbero essere richiesti alcuni permessi aggiuntivi per le app stalker: nelle Preferenze di Sistema, vai alla sezione Sicurezza e Privacy e poi alla sezione Privacy. Controllare le voci per il monitoraggio dell’input e l’accesso completo al disco poiché lo spyware richiede spesso queste autorizzazioni. Windows non ha tale impostazione, ma puoi vedere le autorizzazioni delle app (inclusa posizione, accesso alla fotocamera, ecc.) selezionando Privacy dal menu Impostazioni e scorrendo verso il basso fino a Autorizzazioni app.
Come abbiamo detto, se il tuo datore di lavoro sta monitorando la tua giornata lavorativa, gli strumenti devono essere visibili e funzionare con il tuo consenso. Ma se sei davvero preoccupato, un ripristino completo del sistema per Windows o macOS dovrebbe cancellare la maggior parte degli strumenti di monitoraggio nascosti se sospetti che uno di essi abbia ottenuto l’accesso root (assicurati di eseguire prima il backup dei file).
Come controllare i tuoi conti
Per chi vuole invadere la tua privacy, è più semplice accedere semplicemente ai tuoi account online piuttosto che provare a installare le intercettazioni sui tuoi dispositivi.
Oltre a verificare la presenza di accessi non autorizzati ai tuoi dispositivi, dovresti anche controllare periodicamente la presenza di accessi non autorizzati ai tuoi account. Ovviamente, questo inizia con la protezione dei tuoi nomi utente e password: assicurati che siano conosciuti solo da te, che siano difficili da indovinare, che non vengano utilizzati in più account e che non vengano registrati da nessuna parte.
Prendi in considerazione l’utilizzo di un gestore di password per proteggere le tue password. Per gli account in cui è disponibile, attiva l’autenticazione a due fattori.
Facebook mostrerà un elenco di tutti i dispositivi su cui hai effettuato l’accesso. Schermata: David Nield | Cablato
Se c’è un ospite indesiderato nel tuo account, puoi trovarne la conferma in queste impostazioni. Per Facebook, ad esempio, apri la pagina delle impostazioni nel tuo browser e fai clic su Sicurezza e accesso per vedere tutti i dispositivi su cui è attivo il tuo account (e disconnettiti su cui non sei loggato). Se utilizzi Gmail sul Web, fai clic sul pulsante Dettagli nell’angolo in basso a destra per visualizzare altre sessioni attive.
Alcune app mobili, come WhatsApp e Snapchat, possono essere utilizzate solo su un dispositivo, quindi sai che l’accesso che stai utilizzando è l’unico attivo. Tuttavia, questo non si applica a tutte le app: su Instagram, ad esempio, se apri le impostazioni dell’app e poi tocchi Sicurezza e attività di accesso, vedrai un elenco di tutti i dispositivi associati al tuo account. Per rimuovere un dispositivo, tocca i tre punti a lato di una delle voci e tocca Esci .
Ti consigliamo inoltre di visualizzare le attività nei tuoi account, ad esempio attività come la cartella delle e-mail inviate nel tuo account e-mail o i messaggi ricevuti e inviati su Twitter o Facebook Messenger. Vale anche la pena controllare le bozze e le cartelle dei rifiuti nei tuoi account per segni di attività sospette.
Controlla Instagram per vedere l’attività di accesso recente. Schermata: David Nield | Cablato
Se qualcuno ha ottenuto l’accesso al tuo account di posta elettronica, molto probabilmente ha impostato l’inoltro automatico ad un’altra funzione di posta e questo dovrebbe essere assolutamente verificato. Ad esempio, nella versione web di Gmail, fai clic sull’icona dell’ingranaggio (in alto a destra), quindi Visualizza tutte le impostazioni e quindi Inoltro e POP/IMAP: guarda le voci sotto l’ intestazione Inoltro per vedere se le tue email vengono inviate dove qualcos’altro. Controlla anche la scheda Filtri e indirizzi bloccati per tutto ciò che non hai configurato.
L’approccio può variare leggermente a seconda delle app che utilizzi e degli account che possiedi, ma tenere sotto controllo i tuoi accessi attivi e monitorare l’attività delle app è il modo migliore per individuare i visitatori indesiderati. Cambiare regolarmente la tua password è il modo più efficace per bloccare l’accesso indesiderato ai tuoi account.
Questo articolo è una traduzione manuale del materiale della rivista Wired.