PC per gli ospiti: privacy tra amici, famiglia e inquilini

L'account che traccia il confine vero

Windows passa gli anni a seppellire in silenzio l'idea dell'account ospite, e l'account Ospite integrato è disattivato a ragion veduta. Ciò che funziona ancora è poco glamour e sufficiente: un account locale Standard creato da te. Un utente standard non legge le cartelle del tuo profilo, non installa software che si aggancia al sistema senza la tua password di amministratore e non tocca impostazioni che valgono per l'intera macchina. Il tuo profilo, intanto, si prende una password vera — non vuota — perché una serratura funziona solo se la porta ne ha una.

Crealo sotto Impostazioni → Account → Famiglia e altri utenti → Aggiungi altro utente → Non ho le informazioni di accesso di questa persona → Aggiungi un utente senza account Microsoft. Dagli un nome tipo Guest, una password semplice di cui non ti importa, e rispondi alle domande di sicurezza con qualsiasi cosa. L'account esiste per essere cancellato più tardi; la sua password è un dosso, non la porta di una cassaforte.

I cinque minuti prima di consegnare la tastiera

L'account isola il sistema, ma l'altra metà del muro sono le tue abitudini. Prima della consegna scorri questa lista una volta — ha retto a ogni situazione di prestito vista nella posta del supporto. La maggior parte delle voci richiede secondi, e nessuna richiede altro che Windows stesso.

• Sposta documenti di lavoro, file fiscali ed export di password via da Desktop e Download — stanno nel tuo profilo, ma sono il primo posto in cui chiunque guarda.
• Disconnetti i browser dalla sincronizzazione, o indirizza l'ospite su un profilo browser pulito, così i tuoi login salvati e la cronologia non si autocompletano per qualcun altro.
• Controlla l'autocompilazione: carte di pagamento e indirizzi salvati nel browser restano visibili a chiunque usi quel profilo.
• Esci del tutto dalle app di messaggistica e posta, non limitarti a chiuderle — l'avvio automatico con i token ricordati è una falla vera.
• Verifica i blocchi del tuo account: Win+L dopo il cambio utente, e un timeout di blocco che non sia impostato su mai.
• Dichiara ad alta voce cosa è permesso — installazioni, download, impostazioni — perché le regole dette a voce sono le uniche che un ospite rispetterà.

Dopo che l'ospite è andato via

Finita la visita, non cambiare solo la password — fai l'audit, poi elimina. Controlla la lista delle app installate per voci a sorpresa, rivedi la cronologia dei download del browser dentro il profilo ospite e guarda in Impostazioni → Account per confermare che non sia stato creato altro. Poi rimuovi l'account sotto Famiglia e altri utenti: Windows cancella la cartella del profilo e i dati che contiene.

Le app che l'ospite ha installato a livello di sistema sono un pasticcio a parte: le loro cartelle sopravvivono in ProgramData, Common Files e nelle posizioni condivise di AppData anche dopo una disinstallazione pulita. È il momento in cui un mapper dei residui dà il meglio — Kleaner PRO, per esempio, mostra quali cartelle appartengono a quale programma, così elimini sulla base di prove, non di congetture. Su macchine a noleggio e in appartamenti condivisi con un ricambio continuo di persone, fallo dopo ogni ospite, e tieni il tuo profilo noioso: meno cose vivono su una macchina condivisa, meno c'è da proteggere.

Domande e risposte

Da leggere dopo