Account amministratore: perché usarlo il meno possibile

Su molti computer, soprattutto nelle piccole organizzazioni e negli studi professionali, l'utente con cui si lavora tutti i giorni è anche amministratore del sistema. Può installare programmi, modificare impostazioni di sicurezza, accedere a tutti i file. È comodo: nessuno deve chiedere il permesso per aggiornare una stampante o installare un'applicazione.

Ma questa comodità ha un costo che si vede solo quando qualcosa va storto.

Perché è un rischio

Quando apri un allegato dannoso, clicchi su un link infetto o installi un programma contraffatto, quel software agisce con i tuoi stessi permessi.

• Se sei un utente normale, il danno resta in gran parte limitato al tuo profilo: il programma ha difficoltà a installarsi nel sistema, a disattivare l'antivirus, a modificare impostazioni importanti.
• Se sei amministratore, può fare tutto: installarsi in profondità, disattivare le protezioni, spiare le credenziali, diffondersi ad altri computer.

Lo stesso vale per gli errori: con i privilegi di amministratore, una cancellazione o una modifica sbagliata può colpire l'intero sistema.

La regola: due account, usi diversi

La pratica raccomandata è semplice:

• un account normale per il lavoro quotidiano: posta, documenti, navigazione, gestionali;
• un account amministratore separato, usato solo quando serve davvero: installare un programma autorizzato, cambiare una configurazione.

Molti sistemi permettono di farlo in modo naturale: quando un'operazione richiede privilegi elevati, compare una richiesta di credenziali amministrative. Bastano pochi secondi in più, solo quando servono.

Se hai un account con più poteri

Chi gestisce sistemi, server, servizi in cloud o anche solo il computer dell'ufficio come amministratore ha una responsabilità in più. Alcune regole:

• non leggere la posta e non navigare con l'account amministratore: sono le attività più esposte;
• usa una password unica e lunga, diversa da quella dell'account normale;
• attiva sempre l'autenticazione a più fattori, possibilmente con una chiavetta o una passkey;
• non lasciare sessioni aperte con privilegi elevati quando ti allontani;
• non condividere le credenziali di amministrazione con colleghi o fornitori: ognuno deve avere le proprie.

E se il mio lavoro richiede di installare programmi?

Capita, ad esempio a chi usa software tecnici o specialistici. In questi casi non serve essere amministratori sempre: l'assistenza informatica può predisporre un catalogo di programmi installabili in autonomia, oppure concedere privilegi temporanei quando necessario. Parlane con chi gestisce i sistemi: è una soluzione più comoda e più sicura di un account sempre onnipotente.

Per chi decide

Nelle organizzazioni in cui tutti sono amministratori del proprio computer, togliere questi privilegi è una delle misure più efficaci contro i programmi dannosi. All'inizio genera qualche richiesta in più all'assistenza, ma riduce in modo consistente l'impatto degli incidenti.

In sintesi

I privilegi di amministratore sono come le chiavi del quadro elettrico: indispensabili, ma da usare solo quando serve. Lavorare con un account normale è una delle protezioni più semplici e invisibili che esistano.