Viaggiare con il laptop: sicurezza, packing e transito

Il laptop è il nostro ufficio, archivio, vita digitale. Lasciarlo a casa è impossibile. Portarlo richiede disciplina: protezione dati, integrità fisica, conformità sicurezza aeroportuale. Ecco il protocollo completo.

🔒 PRIMA DI PARTIRE: Sicurezza Dati (Priorità Assoluta)

1. Crittografia disco COMPLETA: BitLocker (Win Pro/Ent), FileVault (Mac), LUKS (Linux). Se rubato, dati illeggibili. Attivatelo ORA.
2. Backup 3-2-1 AGGIORNATO: 3 copie (originale + 2 backup), 2 supporti diversi (SSD esterno + Cloud crittografato), 1 off-site (cloud). Fate backup COMPLETO prima di partire. Verificate ripristino.
3. Password manager (Bitwarden, 1Password, KeePassXC): Tutte password uniche, complesse, 2FA attivo. Memorizzate SOLO master password + 2FA recovery codes. Niente foglietti, note telefono, file non criptati.
4. Pulite browser: cancellate cronologia, cache, COOKIE, password salvate browser. Cookie rubati = sessioni attive = accesso account senza password.
5. NON accedete a banche/carte di credito/portali sensibili SU RETI PUBBLICHE (hotel, caffè, aeroporto). Usate hotspot telefono (dati cellulare) o VPN affidabile (Mullvad, Proton, IVPN, self-hosted WireGuard).
6. Account utente "Viaggio" (standard, non admin): create account separato per viaggio, senza permessi installazione, dati sensibili minimi. Usate quello.
7. Privacy screen (filtro polarizzato): applicate su schermo. Impedisce visuale laterale (shoulder surfing).

🎒 PACKING: Integrità Fisica

1. Custodia dedicata laptop (slipcase imbottito) DENTRO borsa/zaino. Non "nudo" in scomparto.
2. Caricabatterie SEMPRE in bagaglio a mano. Batteria dura ore limitate. Caricabatterie in stiva = laptop morto.
3. Caricate al 100% prima di chiudere valigia. Batteria di riserva (se rimovibile) + power bank 20.000mAh+ PD (in cabina!) = autonomia totale.
4. Accessori: SOLO essenziali. Mouse? Trackpad basta. Hub USB-C? Solo se servono porte specifiche (HDMI, Ethernet, SD). Cavi: 1 USB-C→C (carica/dati), 1 USB-C→A. Niente CD/chiavette USB (cloud/SSD criptato).
5. Borsa/zaino in OTTIMO stato: cerniere fluide, spallacci solidi, fondo rinforzato, impermeabile/antipioggia (rain cover). Strappo = laptop a terra = disastro.

✈️ IN TRANSITO: Aeroporto e spostamenti

1. Borsa "Checkpoint Friendly" (TSA/ECAC compliant): si apre a 180°/piatto, scomparto laptop ISOLATO (niente sopra/sotto), niente cerniere/clip/cinghie sullo scomparto pc. Es. Tom Binh, Thule, Osprey, Peak Design, Briggs & Riley. Se non l'avete: estraete laptop, mettetelo IN VASCHETTA DA SOLO.
2. Pronti al controllo: laptop CARICO (accendibile), batteria DENTRO (standard UE/USA), niente periferiche collegate (dongle, mouse, cavi, hard disk esterni → vaschetta separata). Alcuni aeroporti chiedono accensione.
3. OCCHI SEMPRE SUL LAPTOP. Al controllo: voi passate metal detector, laptop in vaschetta → voi lo guardate uscire → lo riprendete SUBITO. Mai perderlo di vista. Al gate: borsa in grembo / tra piedi / cinghia gamba sedia. Mai su sedile accanto / sopra testa (ladri "distrazione").
4. Trasporto fisico: laptop SOTTO BRACCIO (tra braccio e costola), borsa tracolla ANTIRAPINA (cintura taglio-resistente, zip nascoste, RFID block). Disincentiva strappo, protegge urti.
5. In aereo: SOTTO SEDILE ANTERIORE (non cappelliera). Accesso immediato, controllo visivo, no rischio caduta/apertura da altri. Se non entra: cappelliera VOSTRA fila, lato finestrino (più controllo).
6. Hotel/Alloggio: CAVO ANTIFURTO KENSINGTON (NanoSaver) a struttura fissa (tubo termosifone, gamba letto pesante, anello pavimento). Anche in cassetta sicurezza (se ci sta). Password schermo SEMPRE. Spegnimento completo (non sleep/ibernazione) se lasciate in camera.

🌍 ALL'ESTERO: Extra cautele

• Frontiera: alcuni paesi (Cina, Russia, Israele, USA, UK, Australia) possono chiedere accesso dispositivi / password. Conoscete i vostri diritti legali (varia per cittadinanza/paese). Modalità "viaggio" (account pulito) aiuta. Consultate EFF (eff.org) / Privacy International guide.
• Rete: SEMPRE VPN su WiFi pubblico. DNS over HTTPS/TLS. Evitate HTTP.
• Caricabatterie: usate SOLO il vostro / power bank vostro. Stazioni ricarica pubbliche / cavi sconosciuti = "Juice Jacking" (malware via USB data pins). Usate "USB condom" (data blocker) o cavo solo carica.