{"id":4640,"date":"2024-05-25T08:00:00","date_gmt":"2024-05-25T06:00:00","guid":{"rendered":"https:\/\/viva.racunalniske-novice.com\/kako-zavarovati-gesla\/"},"modified":"2024-05-25T08:00:00","modified_gmt":"2024-05-25T06:00:00","slug":"kako-zavarovati-gesla","status":"publish","type":"post","link":"https:\/\/viva.racunalniske-novice.com\/it\/come-proteggere-le-password\/","title":{"rendered":"Come proteggere le password?"},"content":{"rendered":"
Cosa facciamo in questo caso? La soluzione pi\u00f9 semplice \u00e8 utilizzare lo stesso nome utente e password per diversi siti web. Un nome utente \u00e8 spesso una variazione di un nome personale o di un soprannome con numeri aggiunti, lettere maiuscole casuali e simili. Anche se siamo avvertiti in ogni fase che le password devono essere lunghe, complesse e diverse su ogni sito web, utilizziamo ancora troppo spesso password semplici, come password, password12!, password1 e simili. Qualsiasi utente malintenzionato leggermente pi\u00f9 esperto sar\u00e0 in grado di forzare le tue password, ma a quel punto sar\u00e0 troppo tardi.<\/p>\n\n\n\n
Anche sui telefoni, la maggior parte delle persone utilizza semplici codici PIN (123456, 2222, 0000...) e sequenze (scorri verso destra e verso il basso...). Lo sblocco biometrico, disponibile su quasi tutti i telefoni pi\u00f9 recenti, non compare nemmeno nell'elenco delle possibili soluzioni nelle mani di un utente inesperto. Per non parlare della possibilit\u00e0 che il codice PIN sia lo stesso utilizzato per accedere ai servizi di mobile banking o di trading.<\/p>\n\n\n\n
Siamo diventati compiacenti. Facciamo affidamento sulle aziende per mantenere i nostri dati al sicuro, anche se possiamo fare molto da soli. Non ricorderai pi\u00f9 di cento password a meno che tu non abbia una memoria fotografica. Non li scriverai nemmeno su un pezzo di carta.<\/p>\n\n\n\n
Una soluzione sono i gestori di password dedicati<\/strong><\/h2>\n\n\n\n
Alcuni di voi utilizzano gi\u00e0 gestori di password nei browser Chrome, Firefox, Safari... Con loro \u00e8 possibile creare password complesse, archiviarle in un "archivio di sicurezza" e lasciare che il browser le riempia automaticamente quando necessario.<\/p>\n\n\n\n
Il gestore delle password di Google \u00e8 sicuro?<\/strong><\/h3>\n\n\n\n
Il gestore di password di Google \u00e8 una soluzione molto pi\u00f9 sicura rispetto all'utilizzo ripetuto delle stesse password, ma non \u00e8 comunque la migliore. Il gestore di password di Google non \u00e8 open source, quindi non possiamo sapere esattamente come funziona, come memorizza le password, ecc. Inoltre, l'etichetta "open source" non significa necessariamente che sia una soluzione sicura. Almeno c'\u00e8 la possibilit\u00e0 di far revisionare il codice sorgente da esperti indipendenti.<\/p>\n\n\n\n
Quello che sappiamo \u00e8 che Google non utilizza un approccio di crittografia a conoscenza zero, il che significa che Google sa tutto sui dati archiviati sui propri server. Esiste un'opzione per abilitare la crittografia locale delle password prima che vengano salvate nel tuo account Google. Non abbiamo dati su quanti utenti lo hanno attivato, ma possiamo supporre che non sia la maggioranza. Inoltre, non \u00e8 possibile impostare una password principale per accedere al gestore password. Oltre alla trasparenza, lo svantaggio \u00e8 che non funziona al di fuori del browser Chrome.<\/p>\n\n\n\n
Quindi dovresti usarlo? Anche se non \u00e8 il migliore e non offre tutte le funzionalit\u00e0 offerte da altri gestori di password, \u00e8 comunque sicuro e soprattutto conveniente.<\/p>\n\n\n\n
In che modo Apple memorizza le password?<\/strong><\/h3>\n\n\n\n
Similmente alla soluzione di Google, anche quella di Apple \u00e8 molto comoda soprattutto per gli utenti, poich\u00e9 \u00e8 disponibile di default su tutti i dispositivi Apple. Con il gestore password portachiavi iCloud puoi generare password casuali, memorizzarle, memorizzare i numeri delle carte di credito, il gestore inserisce le informazioni per te, insomma molto simile a quello che fanno tutti gli altri gestori password. Utilizza la crittografia AES a 256 bit per la crittografia, le password sono sincronizzate con altri dispositivi Apple, \u00e8 disponibile la verifica a pi\u00f9 fattori e recentemente hanno aggiunto l'opzione per utilizzare le "passkey".<\/p>\n\n\n\n
Funziona in modo molto simile al gestore di password di Google e presenta anche gli stessi inconvenienti: trasparenza, incompatibilit\u00e0 al di fuori dell'ecosistema Apple, mancanza di funzionalit\u00e0 pi\u00f9 avanzate...<\/p>\n\n\n\n
iCloud Keychain \u00e8 un gestore di password sicuro e una soluzione che la maggior parte delle persone utilizzer\u00e0 sui dispositivi Apple, principalmente per comodit\u00e0.<\/p>\n\n\n\n
5 Gli utenti % che desiderano approfondire la sicurezza preferiscono un gestore di password dedicato. Ce ne sono diversi e funzionano in modo molto simile, quindi \u00e8 difficile determinare quale sia il migliore.<\/p>\n\n\n\n\nI gestori di password dedicati sono sicuri e offrono alcune funzionalit\u00e0 aggiuntive per rendere pi\u00f9 comoda la gestione delle password<\/strong><\/figcaption><\/figure>\n<\/figure>\n\n\n\n
Bitwarden, NordPass, 1Password, RoboForm, KeePass, Keeper... Ci sono diverse scelte e quelle elencate sono considerate le pi\u00f9 popolari. Non devi limitarti a uno solo. Uno \u00e8 pi\u00f9 facile da gestire, ma non ci sono altri motivi per cui non dovresti utilizzare due gestori di password. La maggior parte di questi gestori offre una versione gratuita che sar\u00e0 sufficiente per la maggior parte, ma puoi opzionalmente noleggiare una delle versioni a pagamento per funzionalit\u00e0 aggiuntive, come l'autenticazione a pi\u00f9 fattori con dispositivi come YubiKey.<\/p>\n\n\n\n
Poich\u00e9 probabilmente hai gi\u00e0 memorizzato le password in un gestore di password Google o Apple, dovrai prima esportarle per utilizzare altri gestori di password.<\/p>\n\n\n\n
In Chrome, vai su Impostazioni, seleziona Compilazione automatica e password, quindi Gestione password di Google. Noterai quindi un'altra sezione Impostazioni sulla sinistra in cui selezionerai Esporta password in formato CSV. Se mai ne avessi bisogno, queste impostazioni ti consentono anche di attivare la crittografia e importare password da altri browser o gestori di password.<\/p>\n\n\n\n
Utenti Apple, il modo pi\u00f9 semplice per esportare le password sul portachiavi iCloud \u00e8 su un computer Mac. Vai su Preferenze di Sistema o Impostazioni, seleziona Password dalle sezioni, molto probabilmente ti verr\u00e0 chiesto di digitare la password o utilizzare Touch ID, quindi potrai scegliere tra diverse opzioni per esportare tutte le password. Secondo le nostre conoscenze, al momento \u00e8 impossibile esportare le password sugli iPhone senza utilizzare soluzioni di terze parti, quindi assicurati di aver attivato la sincronizzazione delle password su tutti i dispositivi Apple.<\/p>\n\n\n\n
Potrai quindi importare facilmente il file CSV esportato nel gestore password selezionato.<\/p>\n\n\n\n
Cosa offrono i gestori di password dedicati?<\/strong><\/h2>\n\n\n\n
Prendi Bitwarden per esempio.<\/p>\n\n\n\n
Bitwarden \u00e8 un gestore di password sicuro e open source. \u00c8 estremamente facile da usare, le funzioni sono elaborate, da qui la sua popolarit\u00e0 tra gli utenti. La sua integrit\u00e0 \u00e8 stata verificata l'ultima volta da esperti esterni nel 2022. Ti consente anche di installare il loro servizio sul tuo server se desideri gestire il tuo cloud.<\/p>\n\n\n\n
Il suo vantaggio \u00e8 anche che \u00e8 disponibile su tutti i sistemi operativi (Android, iOS, MacOS, Windows e anche Linux) sotto forma di applicazione o interfaccia web. Pu\u00f2 essere installato come estensione in quasi tutti i browser ed \u00e8 compatibile anche con Windows Hello e Touch ID.<\/p>\n\n\n\n
Bitwarden supporta l'autenticazione senza password, il che significa che puoi accedere con un codice monouso, verifica biometrica o chiave di sicurezza. Bitwarden offre anche un ottimo supporto per le passkey, inclusa la possibilit\u00e0 di accedere a Bitwarden con una passkey, il che significa che non \u00e8 nemmeno necessario utilizzare un nome utente o una password per aprire il vault. Ci sono anche alcuni extra, come una funzione di condivisione sicura dei file (Bitwarden Send), un'app di autenticazione (purtroppo a pagamento), e puoi sempre contare su una community di utenti estremamente attiva.<\/p>\n\n\n\n\n\u00c8 probabile che le passkey diventino la forma di accesso pi\u00f9 popolare<\/strong><\/figcaption><\/figure>\n<\/figure>\n\n\n\n
Cosa sono le passkey o le chiavi di accesso?<\/strong><\/h3>\n\n\n\n
Le passkey sono un nuovo tipo di credenziali di accesso che consentono di accedere a siti Web e servizi senza dover inserire una password. Non \u00e8 necessario ricordarli, ma puoi utilizzarli con i dispositivi che gi\u00e0 possiedi, come uno smartphone o un laptop. Le passkey si basano sugli standard WebAuthentication o WebAuthn. Entrambi utilizzano la crittografia a chiave pubblica.<\/p>\n\n\n\n
Oltre all'hacking dei sistemi di dati, le chiavi di accesso non possono essere rubate tramite attacchi di phishing. I criminali informatici spesso utilizzano il phishing o l'ingegneria sociale come un modo per ottenere l'accesso al nome utente e alla password di un utente, che poi utilizzano per accedere a dati preziosi. La passkey \u00e8 composta da una chiave privata e da una chiave pubblica. La chiave pubblica rimane sui server dell'azienda, la chiave privata rimane sul tuo dispositivo e non pu\u00f2 essere rubata facilmente.<\/p>\n\n\n\n
Qualunque soluzione tu decida di utilizzare, o di affidarti al gestore password di Google o Apple, prendi l'abitudine di usare password e nomi utente diversi. Inoltre, non memorizzare le tue password in documenti Word, Google Drive o simili. Scegli password lunghe e composte sia da lettere che da numeri. E non condividere le tue password con nessuno.<\/p>\n\n\n\n
![\"\"](\"\/wp-content\/uploads\/2024\/05\/pexels-padrinan-2882630-1024x681.jpg\")
![\"\"](\"\/wp-content\/uploads\/2024\/05\/yura-fresh-dk4en2rFOIE-unsplash-1024x593.jpg\")