Un cellulare rubato e ancora sbloccato può svuotare un conto in pochi minuti. In Brasile, dove i furti di smartphone in strada sono cresciuti a dismisura, è nato il “Modo Rua”: una funzione che limita le operazioni bancarie quando il dispositivo esce da zone considerate sicure, come casa o l’ufficio. Non si tratta più di difendersi solo da virus informatici, ma da un criminale che ha accesso fisico al telefono e magari ha osservato la vittima digitare il codice. È un cambio di paradigma che, secondo analisti brasiliani, sta ridisegnando le app finanziarie in tutto il mondo, Europa compresa.

Sul fronte della longevità, le vecchie credenze sulla batteria vengono sfatate dall’ingegneria dei materiali. Lasciare scaricare completamente il telefono o caricarlo fino al 100% non è una buona idea: le celle al litio soffrono lo stress da alta tensione nell’ultimo 30% di carica, anche se il vero nemico resta il calore. Di qui la diffusione di funzioni “battery protect” – adottate da produttori coreani e cinesi – che bloccano la ricarica all’80% e l’invito, accolto ormai da molti utenti italiani, a usare solo cavi certificati e a non lasciare il dispositivo sotto il cuscino di notte.

Il vero tesoro, però, sono i dati finanziari. L’esperienza indonesiana mostra che la scelta di un’app di trading deve passare per la verifica della regolamentazione – nel caso specifico, la supervisione di Bappebti –, esattamente come in Europa si guarda alla conformità ESMA o, per le banche, alla PSD2. Anche per le app di identificazione delle chiamate, ormai sofisticati strumenti anti-spam, resta fondamentale non concedere permessi eccessivi. Le nuove difese sono spesso invisibili: analisi comportamentali, geolocalizzazione e biometria lavorano in background per riconoscere operazioni anomale, bloccando transazioni sospette senza che l’utente debba fare nulla.

Per chi in Italia utilizza lo smartphone come portafoglio principale, il messaggio è duplice: da un lato, aggiornare costantemente il sistema operativo e le app, evitando store non ufficiali; dall’altro, pretendere trasparenza sulle modalità di deposito e prelievo dalle piattaforme finanziarie. Il prossimo passo sotto osservazione sarà l’implementazione del Digital Operational Resilience Act europeo, che imporrà test di sicurezza più severi anche per i fornitori terzi di servizi cloud e di autenticazione, alzando ulteriormente l’asticella della protezione dei nostri soldi in tasca.