Proteggere l'accesso al PC con blocco schermo e password

La settimana scorsa un collega si è allontanato dalla scrivania per prendere un caffè, lasciando il portatile acceso e la sessione aperta. Al suo ritorno ha trovato lo sfondo del desktop cambiato e un'email goliardica inviata per scherzo a tutto l'ufficio. Se al posto di un burlone ci fosse stato qualcuno con cattive intenzioni, i danni ai dati aziendali sarebbero stati un disastro. Molti di noi installano antivirus potentissimi per fermare gli hacker dall'altra parte del mondo, ma dimenticano la minaccia più banale: chiunque possa sedersi alla nostra sedia. Lasciare il computer sbloccato è come lasciare la porta di casa spalancata mentre si va a fare la spesa. Mettere un po' di sicurezza all'ingresso del sistema richiede due minuti, ma toglie ogni pensiero.

Configurare l'ingresso su Windows

Mettere una barriera all'avvio del PC è la prima cosa da fare. Se all'accensione il computer entra direttamente nel desktop senza chiedere nulla, la privacy non esiste. Per sistemare queste cose, basta premere tasto Windows + I, cercare la voce Account e poi cliccare su Opzioni di accesso.

Scegliere tra PIN, volto, impronte e Passkey

Oggi non siamo più obbligati a scrivere lunghe password ogni volta che il PC si risveglia. Esistono i sistemi di Windows Hello, che funzionano come una chiave digitale rapida.

Riconoscimento facciale e impronta: se l'hardware lo permette, sono il top. È come sbloccare lo smartphone: un'occhiata alla webcam o un tocco sul sensore e si è dentro.
Il PIN locale: a differenza della password dell'account, il PIN vive solo su quel computer. Se qualcuno lo scopre, non può usarlo per entrare nella vostra posta elettronica da un altro dispositivo.
Le Passkey: sono l'evoluzione delle password. Invece di ricordare una stringa di caratteri, il PC usa la crittografia per "riconoscere" l'utente, rendendo quasi impossibile il furto di credenziali tramite phishing.
Chiavi fisiche FIDO2: per chi vuole il massimo della sicurezza, esistono chiavette USB (come le YubiKey). Si inseriscono nel PC e si tocca un sensore fisico per entrare. È una protezione hardware che nessun virus può bypassare.

Il timer dello schermo: non lasciate la porta aperta

Avere una password sicura non serve a nulla se il PC resta acceso per mezz'ora dopo che vi siete alzati. C'è una differenza importante tra "schermo spento" e "sospensione". Lo schermo spento è solo un risparmio energetico; la sospensione è dove il sistema può effettivamente "chiudersi".

Per evitare rischi, conviene accorciare i tempi in Impostazioni > Sistema > Arresto e sospensione. Impostate lo spegnimento dello schermo dopo due o tre minuti. Ma attenzione: il passaggio che conta davvero è in Opzioni di accesso. Alla voce "Richiedi l'accesso", selezionate Ogni volta. In questo modo, non appena il monitor si spegne o il PC entra in sospensione, Windows chiederà obbligatoriamente il PIN o la password per rientrare.

Il trucco del Registro per il timeout invisibile

Esiste un'impostazione che Windows nasconde gelosamente: il tempo di attesa dello schermo quando il PC è già bloccato. Di solito è di 60 secondi, ma se volete che il monitor si spenga all'istante per più privacy, bisogna sporcarsi le mani con il Registro di Sistema.

Aprendo l'editor del registro e navigando verso HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\PowerSettings\7516b95f-f776-4464-8c53-306328eece4b\8EC4B3A5-6868-4EB7-893D-AED990562B78, bisogna cambiare il valore "Attributes" da 1 a 2. Questo sblocca un'opzione nascosta nel vecchio Pannello di Controllo (sotto Risparmio Energia avanzate) chiamata "Timeout disattivazione schermo blocco console". Seguire la rotta di Navigaweb in questo caso permette di avere il controllo totale su quanto tempo l'immagine resta visibile dopo il blocco, evitando che chi passa veda l'ultima schermata aperta.

Blocco Dinamico: il guinzaglio invisibile per il PC

C'è una funzione che in pochi usano, ma che salva la vita a chi è smemorato. Si chiama Blocco Dinamico. In pratica, usa il Bluetooth per capire se il vostro smartphone è vicino al computer.

Funziona come un guinzaglio invisibile: quando vi allontanate con il telefono in tasca, il segnale Bluetooth si indebolisce. Dopo pochi secondi, Windows capisce che non siete più lì e blocca lo schermo da solo. Per attivarlo, bisogna accoppiare il telefono al PC e spuntare la casella nel menu Account. Elimina l'ansia di chiedersi "ma avrò chiuso il PC prima di andare in bagno?", anche se ricordate che non è istantaneo: per i primi secondi la sessione resta aperta.

I tasti rapidi e le difese avanzate

L'automazione è comoda, ma il riflesso manuale è l'unica garanzia totale. Premendo Windows + L, il PC si blocca all'istante. Non chiude i programmi, ma sposta tutto dietro la schermata di login. È un gesto che dovrebbe diventare automatico, come spegnere la luce uscendo da una stanza.

Per chi vuole blindare ulteriormente l'accesso, ecco alcuni accorgimenti che fanno la differenza:

Nascondere le notifiche: è inutile bloccare il PC se gli SMS o le email appaiono leggibili sullo schermo di blocco. Disattivateli in Impostazioni > Sistema > Notifiche.
Account Microsoft o Locale: l'account Microsoft permette di resettare la password via web, mentre l'account locale è più privato ma, se dimenticate la chiave e non avete un disco di ripristino, l'accesso diventa un incubo. Trovate i dettagli qui: Account Microsoft vs Locale.
Blocco dopo troppi errori: si può impostare Windows affinché blocchi l'account dopo 3 tentativi sbagliati. Basta usare il prompt dei comandi (come amministratore) e scrivere net accounts /lockoutthreshold:3.
Messaggio di avviso: in contesti aziendali, potete far apparire un testo (es. "Accesso Riservato") prima del login tramite secpol.msc alla voce "Accesso interattivo".

Se avete bisogno di misure ancora più drastiche, potete bloccare l'accesso a Windows e proteggere il PC da Intrusi o usare software specifici per bloccare il desktop, tastiera e mouse.

Curiosità e dubbi comuni sulla sicurezza di Windows

Cosa succede se manca internet: gli account locali funzionano sempre, mentre quelli Microsoft potrebbero richiedere l'ultimo PIN usato offline.
Togliere la password: è possibile farlo per i PC di casa che non escono mai dalle quattro mura, ma è un rischio se si hanno figli piccoli o ospiti.
Recupero PIN: se si dimentica il codice, si può resettare tramite l'account Microsoft online, a patto di avere un secondo dispositivo per ricevere il codice di verifica.
Risparmio energetico: se il telefono entra in modalità super-risparmio, il Bluetooth potrebbe disconnettersi e il Blocco dinamico potrebbe attivarsi anche se siete seduti alla scrivania.

Diario di bordo di Navigaweb

Sinceramente, nonostante tutte le funzioni automatiche e i sensori di prossimità, io continuo a usare Windows + L ogni singola volta che mi alzo, anche solo per due secondi. Perché? Perché il software può avere un glitch, il Bluetooth può laggare e i timer possono essere impostati male. In informatica, l'unica cosa che non sbaglia è l'azione manuale consapevole. Il mio consiglio è di non fidarsi ciecamente della tecnologia: usate il Blocco Dinamico come rete di sicurezza, ma fate del tasto Windows + L il vostro miglior amico.

Ci sono anche diverse altre misure per bloccare l'accesso a Windows e proteggere il PC da Intrusi oppure semplice software per bloccare il desktop, tastiera e mouse.

In altri articoli abbiamo visto:

Diversi programmi per proteggere con password file e cartelle sul computer in modo da nasconderli e renderli illeggibili senza password.
come bloccare l'apertura di programmi e applicazioni