Usa un profilo del browser dedicato al Web3, installa soltanto l’estensione wallet necessaria, blocca notifiche e download non richiesti, mantieni il browser aggiornato e richiedi approvazione manuale per le modifiche alle estensioni. La separazione riduce il rischio che un’estensione estranea o la navigazione quotidiana raggiungano il wallet.
Prima di iniziare#
Un wallet del browser condivide l’ambiente con siti ed estensioni. Un’estensione malevola può leggere il contenuto delle pagine, sostituire indirizzi copiati o imitare le richieste del wallet anche quando quest’ultimo è autentico.
L’interfaccia non mostra sempre tutti i permessi. Controlla quali estensioni possono leggere ogni sito, quali dati vengono sincronizzati e quale account del browser controlla il profilo.
Lista di controllo operativa#
- Crea un profilo separato senza email o social network. Non collegarlo a un account di lavoro condiviso e limita cronologia, sincronizzazione e password al minimo necessario.
- Installa il wallet dal link ufficiale dello store e fissalo nella barra. Verifica editore e identificativo per evitare di aprire una copia con icona simile.
- Rimuovi le estensioni inutilizzate e nega l’accesso generale ai siti. Concedi accesso soltanto quando serve e preferisci l’attivazione manuale sui domini verificati.
- Abilita aggiornamenti automatici di sicurezza e protezione dalla navigazione pericolosa. Riavvia il browser quando necessario e non ignorare avvisi relativi a estensioni rimosse dallo store.
- Cancella i siti collegati e blocca il wallet al termine. Controlla periodicamente le connessioni, ricordando che la disconnessione non revoca le allowance on-chain.
Che cosa può ancora andare storto#
- Sincronizzare i dati dell’estensione wallet con un profilo di lavoro condiviso. Altri dispositivi o amministratori possono ampliare la superficie di esposizione.
- Permettere a ogni estensione di leggere tutti i siti. Un componente estraneo può vedere indirizzi, pagine di conferma e dati sensibili.
- Salvare la seed phrase nei campi password del browser. La sincronizzazione e il recupero dell’account possono copiarla altrove.
- Usare la cronologia degli appunti per indirizzi sensibili o segreti. Altre app possono leggerla e un malware può sostituire la destinazione.
Impostazione prudente consigliata#
Per transazioni di valore, combina il profilo dedicato con un hardware wallet e verifica destinatario, importo e autorizzazione sul display del dispositivo.
Usa un wallet operativo con saldo limitato e tieni i risparmi fuori dal browser. La separazione limita le conseguenze di un’estensione o firma malevola.
Prima di una firma importante, chiudi le schede non necessarie, controlla di nuovo il dominio e confronta sul dispositivo l’intero indirizzo di destinazione.
Prova che la configurazione è completa#
Non considerare sufficiente l’assenza di avvisi. Controlla esplicitamente profilo, estensioni e permessi e conserva una lista datata senza segreti.
| Punto di controllo | Prova | Condizione di arresto |
|---|---|---|
| Profilo separato senza navigazione quotidiana | Impostazioni e sincronizzazione verificate | I dati del wallet confluiscono nel profilo condiviso |
| Wallet installato dal link ufficiale | Store, editore e identificativo controllati | Un’estensione può leggere tutti i siti senza necessità |
| Estensioni inutili rimosse | Elenco datato e permessi limitati | La seed è salvata nei campi password del browser |
Conserva hash o screenshot datati quando aiutano a documentare la configurazione, ma escludi seed phrase, chiavi private e codici di autenticazione.
Domande frequenti#
La modalità in incognito rende sicuro il Web3?
No. Modifica il comportamento della cronologia locale, ma non convalida i siti né elimina il rischio legato alle firme del wallet.
Devo installare estensioni antivirus?
Evita di aggiungere estensioni alla leggera. Usa strumenti affidabili del sistema operativo e riduci i privilegi nel browser.
Posso usare lo stesso profilo per più wallet?
È possibile, ma profili separati possono ridurre la confusione e limitare quali siti vedono ciascun wallet.
Guide correlate#
Fonti#
- Ethereum.org: sicurezza e prevenzione delle truffe
- MetaMask: sicurezza del wallet
- CISA: evitare ingegneria sociale e phishing
Avvertenza sui rischi: Le operazioni crypto possono essere irreversibili. Non condividere seed phrase, chiavi private, password o codici di autenticazione e verifica separatamente ogni dominio e richiesta del wallet.
Standard editoriale
Questa guida è educativa e basata su fonti. Misure di sicurezza, regole degli exchange e requisiti legali possono cambiare: verifica i passaggi importanti sulle fonti ufficiali.
