Gmail cambia dal 2027: addio all'invio di email da indirizzi esterni

Una nuova funzione semplifica le comunicazioni nelle chat di gruppo, consentendo di richiamare contemporaneamente l'attenzione di tutti i partecipanti. Le chat di gruppo di WhatsApp stanno per diventare ancora più pratiche grazie a una nuova funzionalità pensata per facilitare le comunicazioni importanti. L'app di messaggistica di Meta sta infatti lavorando all'introduzione della menzione "@tutti", un'opzione che permetterà di notificare contemporaneamente tutti i membri di un gruppo con un solo comando. Attualmente, chi desidera richiamare l'attenzione di più persone deve menzionare ogni partecipante singolarmente oppure affidarsi a un normale messaggio, con il rischio che venga ignorato, soprattutto nelle conversazioni più affollate. Con la nuova funzione, invece, sarà sufficiente digitare il simbolo "@" e selezionare la voce "tutti" per inviare una notifica collettiva. La novità è stata individuata nelle versioni di sviluppo di WhatsApp per Android e, almeno nella fase iniziale, sarà disponibile principalmente nei gruppi con un numero limitato di partecipanti. Questa scelta dovrebbe evitare un utilizzo eccessivo della funzione nelle community molto numerose, dove notificare centinaia di utenti contemporaneamente potrebbe risultare invasivo. L'obiettivo è rendere più semplice la gestione di comunicazioni rilevanti, come modifiche a un appuntamento, avvisi urgenti o informazioni che tutti i membri devono leggere tempestivamente. Il sistema si ispira a funzionalità già presenti su altre piattaforme di collaborazione e messaggistica, ma viene adattato alle esigenze dei gruppi WhatsApp. Come accade per molte novità dell'app, anche questa funzione sarà distribuita gradualmente. Dopo il periodo di test nelle versioni beta, Meta potrà estenderne la disponibilità a tutti gli utenti attraverso un aggiornamento stabile, apportando eventuali modifiche sulla base dei feedback raccolti. 

Negli ultimi mesi si sta diffondendo una nuova variante di phishing che fa leva su una delle emozioni più potenti: la paura. Tutto inizia con un'email apparentemente inquietante, nella quale il mittente sostiene di conoscere i siti web visitati dal destinatario e di aver compromesso il suo computer attraverso un malware installato durante la navigazione. Il messaggio prosegue raccontando uno scenario allarmante: il dispositivo sarebbe stato infettato, la webcam attivata a distanza e dati personali, immagini o video privati sarebbero stati raccolti senza che la vittima se ne accorgesse. Per evitare la diffusione di questo presunto materiale, viene richiesto il pagamento di una somma in criptovalute entro un tempo prestabilito. In realtà si tratta di un classico tentativo di estorsione informatica. Nella maggior parte dei casi i truffatori non possiedono alcuna prova compromettente e non hanno realmente preso il controllo del computer. L'obiettivo è esclusivamente quello di spaventare il destinatario, inducendolo a pagare senza verificare la veridicità delle accuse. Talvolta le email includono vecchie password trafugate in precedenti violazioni di dati per rendere il messaggio più credibile, ma ciò non significa che il dispositivo sia stato violato in quel momento. Per difendersi è fondamentale mantenere la calma, non rispondere all'email, non effettuare alcun pagamento e non cliccare su eventuali collegamenti presenti nel messaggio. È consigliabile verificare se le proprie credenziali siano state coinvolte in violazioni passate, modificare le password eventualmente compromesse, attivare l'autenticazione a due fattori e mantenere aggiornati sistema operativo e software di sicurezza. Questa truffa dimostra come il phishing moderno non faccia affidamento solo su link fraudolenti o siti falsi, ma utilizzi sempre più spesso sofisticate tecniche di ingegneria sociale per manipolare le emozioni delle vittime e ottenere denaro o informazioni sensibili. 

Da agosto 2026 prende ufficialmente il via una nuova fase dell'AI Act, il regolamento europeo che disciplina l'utilizzo dell'intelligenza artificiale. Entrano infatti in vigore gli obblighi di trasparenza destinati a rendere più chiaro quando un contenuto o un'interazione sono generati dall'IA, con l'obiettivo di contrastare inganni, manipolazioni e diffusione di informazioni fuorvianti. Tra le principali novità figurano i chatbot, che dovranno informare esplicitamente gli utenti di essere sistemi automatizzati e non interlocutori umani. La stessa logica si applica ai servizi basati sull'intelligenza artificiale che producono testi, immagini, audio o video destinati al pubblico. Un capitolo particolarmente importante riguarda i deepfake. I contenuti audiovisivi creati o modificati dall'intelligenza artificiale in modo realistico dovranno essere chiaramente identificabili attraverso apposite etichette. Inoltre, i fornitori di questi sistemi saranno chiamati a integrare strumenti tecnici, come marcatori leggibili automaticamente, che consentano di riconoscere l'origine artificiale dei contenuti. Le nuove disposizioni coinvolgono sia le aziende che sviluppano modelli di IA sia le organizzazioni che li utilizzano nei propri servizi. Restano previste alcune eccezioni per contenuti artistici, satirici o destinati all'uso personale, purché non vengano impiegati per ingannare il pubblico. L'Unione Europea punta così a rafforzare la fiducia nell'ecosistema digitale, favorendo un utilizzo più responsabile dell'intelligenza artificiale senza ostacolare l'innovazione. Per chi non rispetterà gli obblighi previsti dal regolamento sono previste sanzioni economiche che possono raggiungere importi molto elevati, proporzionati alla gravità delle violazioni e al fatturato delle imprese coinvolte. 

A partire dal 3 agosto 2026, la carta d'identità cartacea non potrà più essere utilizzata per viaggiare all'estero, anche se la data di scadenza indicata sul documento è ancora lontana. La modifica deriva dall'applicazione delle norme europee che impongono standard di sicurezza più elevati per i documenti di identità, favorendo il passaggio definitivo alla Carta d'Identità Elettronica (CIE). La novità riguarda milioni di cittadini che conservano ancora il vecchio documento cartaceo. Chi intende recarsi in un Paese dell'Unione Europea o in altri Stati che accettano la carta d'identità come documento di viaggio dovrà essere in possesso della CIE oppure di un passaporto valido. Presentarsi ai controlli con la sola carta cartacea potrebbe comportare l'impossibilità di partire. Per evitare disagi, il Ministero dell'Interno invita a richiedere con anticipo la Carta d'Identità Elettronica presso il Comune di residenza. La sostituzione può essere effettuata anche se il documento cartaceo non è ancora scaduto e non viene considerata un duplicato, evitando così costi aggiuntivi previsti per altri tipi di rinnovo. La CIE offre inoltre maggiori garanzie contro le contraffazioni grazie al microchip integrato e agli standard di sicurezza comuni adottati dall'Unione Europea. Considerando il prevedibile aumento delle richieste nel periodo estivo, le amministrazioni consigliano di prenotare l'appuntamento con largo anticipo per evitare attese e ritardi. Per chi ha in programma una vacanza o un viaggio di lavoro all'estero, verificare il tipo di documento posseduto diventa quindi un controllo essenziale da effettuare prima della partenza. 

L’Agenzia per l’Italia Digitale (AgID), attraverso il CERT-AGID, ha segnalato una nuova campagna di phishing che prende di mira gli utenti SPID sfruttando in modo fraudolento il nome e il logo dell’Agenzia. L’obiettivo dei criminali informatici è convincere le vittime a fornire credenziali di accesso e documenti personali, informazioni che possono essere successivamente utilizzate per furti d’identità o altre attività illecite. L’attacco viene diffuso tramite email dall’aspetto apparentemente ufficiale. Nel messaggio viene richiesto di aggiornare la documentazione associata alla propria identità digitale, invitando il destinatario a cliccare su un collegamento. Il link conduce però a un sito web contraffatto che riproduce l’aspetto di una pagina istituzionale, inducendo gli utenti meno esperti a inserire dati riservati. Una volta raccolte, le credenziali SPID e le copie dei documenti possono essere sfruttate per accedere illecitamente ai servizi online della Pubblica Amministrazione, aprire conti, richiedere prestazioni o tentare ulteriori frodi a nome della vittima. Per contrastare la campagna, il CERT-AGID ha richiesto la disattivazione dei domini utilizzati per l’attacco e ha distribuito gli Indicatori di Compromissione (IoC) alle strutture accreditate, così da favorire il blocco tempestivo delle infrastrutture malevole. Gli esperti ricordano che AgID non invia email con richieste di aggiornamento delle credenziali SPID tramite link esterni. In presenza di comunicazioni sospette è consigliabile non aprire i collegamenti, non inserire dati personali e verificare sempre l'autenticità del messaggio accedendo ai servizi esclusivamente dai siti ufficiali del proprio gestore SPID.  In caso di dubbio, è opportuno segnalare immediatamente l'accaduto al proprio identity provider e modificare le credenziali di accesso.

L'Unione europea compie un nuovo passo nella corsa globale all'intelligenza artificiale con un ambizioso programma destinato a rafforzare la propria capacità di calcolo e ridurre la dipendenza tecnologica da Stati Uniti e Cina.  La Commissione europea ha infatti avviato la procedura per la realizzazione di sette AI Gigafactories, grandi infrastrutture progettate per ospitare i sistemi necessari all'addestramento e all'esecuzione dei modelli di intelligenza artificiale di nuova generazione. Le nuove strutture si affiancheranno alle 19 AI Factories già operative nel continente, ma avranno dimensioni e potenza di elaborazione decisamente superiori. Il piano prevede la costruzione di quattro impianti di medie dimensioni e tre di grandi dimensioni, affidati a consorzi composti da aziende tecnologiche, operatori cloud, enti pubblici e investitori privati. L'investimento complessivo stimato raggiunge i 30 miliardi di euro, combinando fondi europei, contributi degli Stati membri e capitali privati. L'obiettivo non è soltanto aumentare la disponibilità di potenza di calcolo, ma creare un ecosistema tecnologico completo che integri processori dedicati all'AI, piattaforme software, servizi cloud, reti ad altissima velocità e infrastrutture energetiche in grado di sostenere carichi di lavoro estremamente elevati. Queste AI Gigafactories rappresentano un tassello fondamentale della strategia europea per la cosiddetta "sovranità tecnologica". L'intenzione è consentire a università, centri di ricerca, startup e imprese europee di sviluppare modelli avanzati senza dover dipendere esclusivamente dalle infrastrutture di altri continenti, rafforzando al tempo stesso la competitività industriale dell'Europa. La disponibilità di una capacità di calcolo sempre maggiore è infatti considerata uno degli elementi decisivi nello sviluppo dell'intelligenza artificiale. Oltre alla potenza hardware, la Commissione punta a garantire che i futuri sistemi rispettino gli standard europei in materia di sicurezza, tutela dei dati ed etica digitale, trasformando le nuove infrastrutture in un punto di riferimento per l'innovazione responsabile. Con questa iniziativa Bruxelles prova a colmare il divario accumulato negli ultimi anni rispetto ai principali protagonisti mondiali dell'AI, creando le basi per una maggiore autonomia tecnologica e per una crescita dell'intero ecosistema europeo dell'intelligenza artificiale.

Perdere l'accesso al proprio account Google può significare rimanere esclusi da servizi essenziali come Gmail, Drive, Foto, Calendario e dalle password archiviate. Per ridurre questo rischio, Google ha introdotto una nuova opzione di recupero dell'account che sfrutta un breve video selfie dell'utente come metodo di verifica dell'identità. La funzione, distribuita gradualmente, rappresenta un'alternativa ai tradizionali sistemi di recupero come email secondaria, numero di telefono, codici di backup o passkey. L'obiettivo è offrire un ulteriore livello di sicurezza quando i metodi abituali non sono disponibili. Il funzionamento è piuttosto semplice. L'utente registra preventivamente un breve video seguendo alcune istruzioni sullo schermo, che richiedono di compiere semplici movimenti della testa per riprendere il volto da diverse angolazioni. Se in futuro dovesse perdere l'accesso al proprio account, potrà registrare un nuovo video: il sistema confronterà il filmato appena acquisito con quello salvato in precedenza per verificare che si tratti della stessa persona. L'utilizzo di un video, anziché di una semplice fotografia, permette ai sistemi di Google di effettuare controlli di "liveness", cioè di verificare che davanti alla fotocamera sia presente una persona reale e non un'immagine statica, un video preregistrato o un deepfake. A questa verifica biometrica si aggiungono altri controlli di sicurezza, come l'analisi del dispositivo utilizzato, della posizione geografica e di eventuali comportamenti anomali. Uno degli aspetti che suscita maggiore interesse riguarda la gestione dei dati biometrici. Google afferma che il video selfie viene archiviato in forma cifrata all'interno dell'account e utilizzato esclusivamente per il recupero dell'accesso, salvo consenso esplicito dell'utente per finalità aggiuntive. Il filmato può inoltre essere eliminato in qualsiasi momento dalle impostazioni dell'account, disattivando contestualmente questa modalità di recupero. La funzione non è però disponibile per tutti. Al momento restano esclusi gli account Google Workspace, quelli destinati ai minori e gli utenti iscritti all'Advanced Protection Program, che adottano procedure di autenticazione ancora più rigorose. Anche la disponibilità varia in base al Paese, al tipo di account e al dispositivo utilizzato. Come ogni tecnologia basata sulla biometria, anche questa soluzione alimenta il dibattito sul rapporto tra praticità e tutela della privacy. Da una parte promette di rendere più semplice il recupero dell'account; dall'altra richiede agli utenti di affidare a Google un dato particolarmente sensibile, ossia la registrazione del proprio volto. Per questo motivo la scelta rimane facoltativa e rappresenta un'opzione aggiuntiva rispetto agli altri strumenti di autenticazione già disponibili.