Per ridurre il rischio di malware servono protezioni attive, aggiornamenti e attenzione a dove prendi i programmi. Cinque consigli più un bonus su Linux — e la premessa nasce da una brutta esperienza personale con un computer infetto.

Il titolo dice l'obiettivo, non una garanzia: nessuna combinazione di strumenti ti assicura un computer «senza virus». Alcune cose che avevo detto, poi, vanno precisate per non fare danni.

1. Verificare la protezione antivirus

Il primo punto è il rilevamento delle minacce. Non significa installare un secondo antivirus quando ne hai già uno attivo e aggiornato — anzi, è la cosa da non fare.

Microsoft specifica che le proprie soluzioni coprono anche diverse categorie di software indesiderato e che non serve affiancare un altro antivirus in tempo reale. Se preferisci un prodotto alternativo, sostituisci: non sommare. Domande frequenti Microsoft su antivirus e antimalware.

Il controllo concreto è sapere quale protezione è operativa, se riceve aggiornamenti e se sta segnalando qualcosa. Un'icona nella barra non risponde a nessuna di queste tre domande.

2. Usare il firewall con regole che capisci

Un firewall applica regole al traffico di rete. Ci sono quelli integrati in Windows e macOS, e strumenti come Windows Firewall Control o Little Snitch per un controllo più fine.

Sono riferimenti del periodo, non una necessità per tutti. E attenzione: più finestre di autorizzazione non significano più sicurezza. Se non capisci una richiesta, prima o poi la approvi per stanchezza — ed è lì che il firewall smette di servire.

Il firewall inoltre non analizza i file e non rende affidabile un collegamento solo perché lo hai consentito.

3. Distinguere malware, spyware e adware

«Malware» è la categoria generale; virus e spyware descrivono forme o comportamenti. Non sono tre scomparti che richiedono tre programmi separati.

Malwarebytes e AdwCleaner sono esempi di strumenti aggiuntivi. Il punto utile è che una verifica mirata risponde a un problema specifico — non che si debbano accumulare prodotti sovrapposti. Funzioni e condizioni delle edizioni cambiano nel tempo.

E una scansione senza rilevamenti non dimostra che sia tutto pulito: dimostra che quello strumento non ha trovato quello che cerca.

4. Aggiornare sistema e applicazioni

Le correzioni chiudono vulnerabilità che un attaccante potrebbe sfruttare. Vale per il sistema operativo, ma anche per browser e applicazioni — che sono spesso la porta più comoda.

Qui correggo una semplificazione: avevo descritto il software aggiornato come «privo di bug». Non è così. Gli aggiornamenti risolvono difetti conosciuti, possono avere limiti e ogni tanto ne introducono di nuovi.

La pratica utile è restare su versioni supportate, verificare che gli aggiornamenti si completino davvero e preparare le migrazioni importanti con un backup che sai di poter usare.

5. Controllare da dove arriva il software

Siti ufficiali, repository della distribuzione e store riconoscibili riducono i rischi di copie alterate e download ingannevoli. Non trasformano ogni pacchetto in una garanzia.

I siti che promettono programmi attraverso collegamenti strani sono il momento in cui vale la pena fermarsi e cercare il progetto vero. Costa trenta secondi.

Il backup è una misura ordinaria, non un lasciapassare per scaricare qualsiasi cosa. Serve a recuperare dati o sistemi quando va male; non impedisce che informazioni già sottratte vengano usate.

Bonus: Linux cambia il contesto, non elimina il rischio

Una distribuzione Linux può essere un'ottima scelta, e non è immune dal malware. Cancellare un file sospetto con il mouse non rimuove un'infezione attiva e non ripristina un sistema compromesso.

Cito ClamAV, rkhunter e l'uso di un ambiente live per intervenire su un PC. Sono strumenti e procedure specifiche, non i più potenti in assoluto, e non garantiscono un recupero senza perdite.

Quello che vuoi ottenere è un insieme di abitudini sostenibili: protezioni che capisci, software mantenuto, fonti controllate, copie recuperabili. Il sistema operativo conta, ma non fa questo lavoro al posto tuo.