Serve l’antivirus su Mac? Guida alla sicurezza macOS

Premessa: l’articolo è lungo, se non avete tempo, leggete almeno i primi tre punti numerati e il Sommario alla fine.

Domande riguardanti l’uso di “anti-virus” o prodotti simili categorizzati come “sicurezza Internet” sorgono frequentemente. Molte di queste provengono da nuovi utenti Mac la cui precedente esperienza informatica era limitata ai PC Windows, tradizionalmente inclini ai virus. Le prime versioni di Microsoft Windows erano notoriamente vulnerabili a modifiche non autorizzate e interferenze dannose, il che ha dato vita a un’industria artigianale di aziende di software “anti-virus” che rispondeva a un’esigenza di sicurezza del sistema operativo che Microsoft aveva trascurato di fornire.

La differenza strutturale tra Mac e PC

I rispettivi sistemi operativi di Apple e Microsoft sono stati originariamente concepiti e sviluppati in modo completamente separato, per l’uso con hardware completamente diversi, e la loro evoluzione non ha fatto altro che divergere sin dal loro inizio. Negli ultimi anni Microsoft ha fatto passi da gigante nel proteggere il suo sistema operativo Windows, ma a causa del concetto originale di macOS come sistema operativo multiutente e multitasking che incorpora il requisito fondamentale di mantenere gli utenti separati gli uni dagli altri, non è mai stato così vulnerabile fin dal principio. Con ogni nuova versione, macOS è diventato sempre più sicuro contro le manomissioni non autorizzate.

Il business della paura: la verità sui software anti-virus

È importante comprendere la natura delle minacce esistenti oggi e riconoscere il fatto che i venditori di software “anti-virus” sono stati ridotti a un panico totale a causa dell’inevitabile declino del loro tradizionale mercato dei PC Windows. L’industria artigianale è da allora cresciuta fino a diventare un colosso da miliardi di dollari con interessi radicati — un’enorme bestia che chiede di essere nutrita. Il declino del mercato dei PC ha portato a una risposta prevedibile da parte loro e dei complici che rappresentano i loro interessi, i quali affermano che, poiché i Mac stanno crescendo rapidamente in popolarità, sono diventati vulnerabili ai “virus” tanto quanto i PC, implicando un bisogno ancora maggiore dei prodotti che vendono. Semplicemente non è così.

Le vere minacce oggi: le truffe online

Ciò che è vero è che la crescente base di utenti Mac è sempre più mirata e sfruttata per truffe che cercano di frodarli del loro denaro duramente guadagnato. I criminali che cercano di farlo non possono riuscirci senza il tuo aiuto. Non dare loro questa soddisfazione.

Sebbene i Mac e i dispositivi iOS siano altamente sicuri, gli esseri umani rimangono un bersaglio facile decisamente hackerabile in un mondo sempre più dominato dall’IA. Proteggere al meglio i dati e Account Apple vi aiuteranno a implementare le difese che Apple già fornisce per i suoi prodotti e servizi, in modo da non essere “hackerato”.

Di seguito vengono descritti semplici principi che serviranno a proteggere il Mac, e voi stessi, dalle varie minacce che esistono oggi.

Le 3 regole d’oro della sicurezza informatica

Ci saranno sempre minacce alla sicurezza delle tue informazioni associate all’uso di qualsiasi strumento di comunicazione connesso a Internet:

1. È possibile mitigare queste minacce seguendo pratiche dettate dal buon senso.
2. Delegare tale responsabilità a un software è una difesa inefficace.
3. Presumere che un qualsiasi prodotto vi proteggerà da queste minacce è un atteggiamento pericoloso che rischia di portarti a trascurare il punto 1 di cui sopra.

I Mac e i dispositivi iOS includono già tutto il necessario per proteggersi da virus e malware. manteneteli così con gli aggiornamenti software di Apple.

Come proteggere il Mac: cosa non fare mai

Piuttosto che chiedere quale prodotto “anti-virus” o di “sicurezza Internet” non Apple sia il migliore, una domanda molto più sensata è: “Come dovrei proteggere il mio Mac?”:

Evitare i programmi di ottimizzazione e pulizia

• Non installare mai alcun prodotto che pretenda di “pulire”, “velocizzare”, “ottimizzare”, “potenziare” o “accelerare” il tuo Mac; di “lavarlo”, “metterlo a punto” o renderlo “lucido”. Queste affermazioni sono assurde.
  • Tali prodotti vengono commercializzati in modo molto aggressivo. Sono tutte truffe.
  • Generalmente operano sulla premessa errata che un Mac accumuli “spazzatura” che deve essere regolarmente “ripulita” per ottenere prestazioni ottimali.
  • Le versioni di prova di questi programmi hanno successo perché offrono la gratificazione istantanea di un maggiore spazio libero su disco.
  • Questo aumento di spazio è il risultato della distruzione irreversibile di file, programmi o componenti del sistema operativo normalmente protetti da modifiche o eliminazioni accidentali. Il risultato finale sarà un funzionamento inaffidabile, scarse prestazioni e arresti anomali improvvisi che potrebbero non manifestarsi per mesi o addirittura anni dopo il loro utilizzo, ovvero quando verranno rilasciati gli aggiornamenti dei programmi o di macOS.
  • I “pulitori” di memoria che aggirano gli algoritmi di gestione della memoria del dispositivo funzionano svuotando i contenuti inattivi della RAM nella memoria di massa, il che può solo portare a prestazioni degradate e a un guasto accelerato dell’hardware.

Attenzione alle fonti di download e ai software pirata

• Non installare mai software piratato o “craccato”, software ottenuto da siti web dubbi o altre fonti discutibili.
  • Il software ottenuto illegalmente contiene quasi certamente malware.
  • Le “fonti discutibili” includono, ma non solo, pagine web o popup che appaiono spontaneamente, siti di hosting per il download come Cnet.com, Softonic.com, Software.com, Softpedia.com, Download.com, MacUpdate.com o qualsiasi altro sito le cui entrate derivano principalmente da pubblicità di prodotti spazzatura.
  • Se avete bisogno di installare software non disponibile sull’App Store, procuratelo solo da fonti legittime autorizzate dallo sviluppatore del software.
  • macOS aiuta a evitare di installare inavvertitamente software che potrebbe essere dannoso o inaffidabile. Se macOS vi avverte a riguardo, prestateci attenzione. È importante.

Difendersi dal Phishing e dall’Ingegneria Sociale

Password e credenziali

• Non fornire la propria password in risposta a una finestra pop-up che la richiede, a meno che non sappiate esattamente di cosa si parli e il motivo per cui sono richieste le vostre credenziali:
  • Le credenziali dell’Account Apple sono le chiavi del vostro regno digitale. Proteggetele proprio come fareste con il portafoglio o la propria borsa.

Email e finti messaggi di Apple

• Non aprire allegati email provenienti da indirizzi che non riconosci e non fare clic sui link contenuti in un’email:
  • La maggior parte di queste sono truffe che ti reindirizzano a siti fraudolenti che cercano di ingannarvi per farvi rivelare informazioni personali, o che minacciano di estorcervi denaro.
  • Tali tentativi di “phishing” sono l’equivalente del XXI secolo di un imbroglio sociale che esiste fin dall’alba della civiltà. Non cascateci.
  • Apple non chiederà mai di rivelare informazioni personali in un’email. Se ricevete un’email inaspettata da parte di Apple che minaccia di chiudere il vostro account a meno che non intraprendiate un’azione immediata, ignoratela e basta. Se il vostro account iCloud, Apple Music o App Store viene disabilitato per motivi validi, ve ne accorgerete quando proverate ad acquistare qualcosa.

• • Una variante della stessa truffa si presenta sotto forma di una ricevuta inviata via email per un acquisto su iTunes Store o App Store che non hai effettuato. L’email conterrà un link che richiede le credenziali del tuo Account Apple per confermare il presunto acquisto. Sia il link che la ricevuta sono fraudolenti.

Estensioni e Profili di configurazione

• Non installare estensioni del browser a meno che non ne comprendiate lo scopo:
  • Andate al menu Safari/Impostazioni/Estensioni. Se vedete estensioni che non riconoscete o non comprendete, semplicemente fate click sul pulsante Disinstalla e spariranno.• Non è richiesta alcuna estensione di Safari per il normale funzionamento.
• Non installare alcun Profilo a meno che il vostro dispositivo Apple non sia di proprietà o controllato dal vostro datore di lavoro, dalla scuola o da un istituto simile:
  • I profili vengono comunemente installati dalle istituzioni per garantire che i loro dispositivi siano conformi ai loro requisiti.
  • Per determinare se un profilo è installato sul tuo Mac, aprite  (menu Apple) > Preferenze di Sistema (o Impostazioni) > Generali.
  • Se vedete il pannello Profili e non avete una spiegazione per la sua presenza, potreste essere stati ingannati e indotti a installarlo. Rimuovetelo selezionandolo e facendo click sul pulsante [—] (meno).

Tecnologia obsoleta: Java e Flash

• Non installare Java o Flash a meno che non siate sicuri di averne bisogno:
  • Java, un prodotto non Apple, rimane un potenziale vettore di malware. Se siete obbligati a usare Java, tenete presente questa possibilità.
  • Java può essere disabilitato in Preferenze di Sistema.
  • Nonostante il nome, JavaScript non ha alcuna relazione con Java. Nessun malware può infettare il Mac tramite JavaScript. Va bene lasciarlo abilitato.
  • Adobe Flash Player e tutto il supporto per esso non esistono più. Se vedete un’offerta per aggiornare Flash, si tratta di una palese truffa. Ignorala.

Falsi supporti tecnici e Pop-up ingannevoli

• Non affidarsi ai motori di ricerca Internet per ottenere assistenza tecnica:
  • I truffatori pagano le popolari società di ricerca Internet in cambio di una maggiore visibilità nei risultati di ricerca, in modo che ai loro siti web e alle loro informazioni di contatto venga data la precedenza rispetto alle aziende legittime che affermano fraudolentemente di rappresentare.
  • La stragrande maggioranza dei risultati di ricerca sul web che cercano istruzioni per rimuovere software indesiderato (ad esempio) sono solo pubblicità per altro software ancora più indesiderato. Le loro “istruzioni” sono progettate per essere difficili da seguire, non funzioneranno, peggioreranno le cose, o tutte le opzioni precedenti.
  • Se avete bisogno di supporto tecnico, individuate le informazioni di contatto legittime dell’azienda dal loro sito web o dalla documentazione del prodotto e avviate il contatto direttamente con loro.
  • Il supporto per tutti i prodotti Apple si ottiene utilizzando il link “Contatta il supporto” sulla pagina web di Apple.

Diffidate da chiamate, SMS e avvisi catastrofici

• Se ricevete una telefonata o un messaggio di testo non richiesto da parte di qualcuno che sostiene l’esistenza di un problema con il vostro Mac, PC o dispositivo mobile, si tratta di una truffa. Riattacca.
  • Le organizzazioni legittime come Apple e Microsoft non avviano i contatti in questo modo.
• Diffidate dei pop-up non richiesti che appaiono spontaneamente richiedendo un’azione immediata. Pensate prima di fare click.
  • Le finestre pop-up sono utili e necessarie per alcuni siti web, ma i pop-up non richiesti vengono comunemente usati per ingannare le persone e spingerle a installare software indesiderato che non installerebbero mai intenzionalmente.
  • Le estensioni di Safari per il blocco della pubblicità possono aiutare, ma nessuna è completamente efficace e tutte possono causare comportamenti imprevisti.
  • Se vi imbattete in un sito web, un pop-up, un messaggio di testo, un’email o una telefonata che sostiene che il vostro Mac sia infestato da qualche schifezza o che dovete intraprendere un’azione immediata per evitare conseguenze catastrofiche, si tratta al 100% di una frode. Ignoratela.
  • Lo stesso vale per le notifiche dei siti web — banner che attirano l’attenzione e che appaiono nell’angolo in alto a destra dello schermo. Safari offre un notevole controllo su di esse. La maggior parte di queste notifiche è semplicemente fastidiosa, ma alcune hanno lo scopo di spaventarvi e ingannarvi per farvi installare qualcosa di nefasto. Interrompere le notifiche indesiderate previene questa possibilità prima ancora che possa presentarsi.
  • Qualsiasi finestra di dialogo che appaia spontaneamente insistendo affinché aggiorniate il vostro lettore video in questo preciso istante dovrebbe essere categoricamente ignorata. Tali pop-up sono comunemente associati a siti che promettono di fornire film, musica o altri contenuti protetti da copyright “gratuiti” che normalmente non lo sono, ma nessun sito web che ospita pubblicità mirata basata sugli interessi è completamente immune da questa minaccia.
  • I messaggi di testo “spam” indesiderati possono essere segnalati e bloccati con un solo click.

Informazione consapevole contro il giornalismo allarmista

• Ignorate i media popolari e allarmisti che prosperano promuovendo la paura e la discordia con prodotti di intrattenimento arrogantemente presentati come “notizie”. Scoprite quali minacce reali esistono effettivamente e come armarti contro di esse:
  • La minaccia più seria alla sicurezza dei vostri dati è il phishing. La maggior parte di questi tentativi è patetica e facilmente riconoscibile, ma stanno proliferando truffe più convincenti generate dall’IA.
  • I virus per macOS non esistono, ma il codice intenzionalmente dannoso o scritto male, creato da individui malvagi o inetti, non è una novità.
  • Non installare mai qualcosa senza prima sapere cosa sia, cosa faccia, come funzioni e come sbarazzarsene quando non lo si desidera più.
  • Se decidete di utilizzare un software “anti-virus”, familiarizzate con i suoi limiti e con il potenziale di causare effetti negativi, e applicate il principio immediatamente precedente a questo.
  • La maggior parte di queste utility non farà altro che appesantire il Mac mentre cerca virus che non esistono. Ne degraderanno le prestazioni e gli impediranno di funzionare correttamente senza apportare alcun beneficio — se non quello di farvi “sentire tranquillo” riguardo alla sicurezza, quando dovreste invece esercitare un sano giudizio, derivato da una conoscenza accurata e basato su fatti verificabili.
  • Installate gli aggiornamenti di Cupertino non appena diventano disponibili. Nessuno ne sa più sui dispositivi Apple e su come proteggerli rispetto all’azienda che li costruisce.

Sommario: usate il buon senso e la cautela quando usi il tuo Mac, proprio come faresti in qualsiasi contesto sociale. Non esiste alcun prodotto, utility o talismano magico in grado di proteggerti da tutti i mali dell’umanità.