Scopo della guida

Questa guida è pensata per gli utenti scolastici del Cantone Ticino e raccoglie le buone pratiche per proteggere il proprio NetworkID e la casella e-mail, ed evitare che un account venga compromesso.

✉️ Registra un'e-mail di recupero

Ti permette di reimpostare la password da solo, in qualsiasi momento, senza chiedere un codice a nessuno.

1. Vai su servizi.edu.ti.ch e accedi con il tuo NetworkID
2. In alto a destra clicca sul tuo NetworkID
3. Scegli Dati personali
4. Compila i campi Email privato e Codice di attivazione (scegli se inserire il Telefono privato)
5. Premi Invia

🛡️ Proteggi il tuo account

• Usa password forti e uniche: crea password lunghe, che combinino lettere maiuscole e minuscole, numeri e simboli. Non usare la stessa password per più account: se un sito viene violato, la tua password finisce in elenchi pubblici e chi la trova la prova ovunque
• Non comunicare mai la password a nessuno, nemmeno a un compagno o a un collega. Nessun collaboratore della scuola o del CERDD ha bisogno di conoscerla
• Scegli una password nuova quando la cambi, non una variante della precedente
• Sii sospettoso del phishing: non cliccare su link e non scaricare allegati da e-mail sospette o da mittenti sconosciuti. I tentativi di phishing mirano a rubare le tue credenziali o a installare malware. Controlla sempre l'indirizzo del mittente e passa il mouse sul link (senza cliccare) per vedere l'URL reale
• Verifica le e-mail di reset password: se ricevi un'e-mail per reimpostare la password che non hai richiesto, ignorala. Potrebbe essere un tentativo di accesso non autorizzato

📧 Gestione e pulizia della casella e-mail

• Non aprire e-mail sospette: se un'e-mail ti sembra strana, anche se proviene da un contatto che conosci, non aprirla. Chiedi al mittente, tramite un altro canale, se l'ha effettivamente inviata
• Elimina le e-mail di cui non hai bisogno: non lasciare e-mail con informazioni sensibili nella posta in arrivo per troppo tempo. Cancella regolarmente quelle vecchie o non necessarie
• Fai attenzione ai Wi-Fi pubblici: evita di accedere alla tua e-mail su reti Wi-Fi pubbliche non protette, perché potrebbero essere vulnerabili agli attacchi
• Disabilita il download automatico delle immagini: alcuni programmi di posta scaricano automaticamente le immagini, che a volte possono contenere tracker. Disabilitare questa funzione migliora la tua privacy

⚠️ Usa dispositivi e programmi con attenzione

• Aggiorna il software: assicurati che il sistema operativo, il browser e il programma di posta elettronica siano sempre aggiornati. Gli aggiornamenti includono spesso importanti correzioni di sicurezza
• Installa programmi solo da fonti ufficiali, mai versioni "crack" o modificate: spesso contengono virus che rubano le password salvate nel browser
• Non aprire allegati e link di messaggi che non ti aspettavi, anche se il mittente sembra noto
• Su computer condivisi o pubblici non salvare la password nel browser ed esegui sempre il logout al termine della sessione

🔎 Controlla ogni tanto i tuoi account

• Verifica se la tua password è finita in elenchi pubblici su haveibeenpwned.com
• Controlla i tuoi accessi recenti su mysignins.microsoft.com: se vedi un luogo, un orario o un dispositivo che non riconosci, disconnetti la sessione e cambia la password

🚨 Cosa fare in caso di problemi

• Cambia subito la password: se sospetti che il tuo account sia stato compromesso, non aspettare. Segui la guida ➡️ Account compromesso o sospetto
• Avvisa i tuoi contatti: se il tuo account è stato compromesso, informa le persone con cui scrivi, perché potrebbero ricevere spam o messaggi di phishing dal tuo indirizzo
• Contatta l'assistenza: se non riesci ad accedere o sospetti un'attività fraudolenta, rivolgiti al tuo RIS o al Service Desk del CERDD
• Segnala le e-mail di phishing: segnalarle aiuta a bloccare future minacce. Vedi la guida ➡️ Posta indesiderata in Outlook

Hai bisogno di aiuto?

Contatta la/il tuo RIS (Responsabile informatica/o di sede) oppure il Service Desk del CERDD al numero +41 91 814 63 10.