La soluzione a questo problema è rappresentata dai gestori di password, strumenti pensati per semplificare e rafforzare la gestione delle credenziali online. Con essi è possibile organizzare la gestione delle password, accedendo agli account senza dover ricordare a memoria ogni singola sequenza. In questo caso, devi sapere che il password manager di Apple è già abilitato di default, al momento dell’associazione del tuo ID Apple, così da salvare nel cloud del tuo account Apple tutte le credenziali. Gli utenti privilegiati, a causa della loro ampia possibilità di accedere ad informazioni critiche, devono essere gestiti con particolare attenzione, limitati nel numero e monitorati nelle loro attività. È opportuno limitarne il potere amministrativo, limitarne l’accesso ai dati e assegnare loro solo i diritti necessari allo svolgimento del loro lavoro.
La Prima Rivista Italiana Dedicata alla Sicurezza Informatica
Inoltre, con la crescente adozione dell’IoT (Internet of Things), ogni dispositivo connesso alla tua rete domestica, dal termostato smart alla telecamera di sicurezza, può rappresentare un potenziale punto debole se non adeguatamente protetto. La pratica da evitare assolutamente nella gestione delle password è riutilizzare la stessa password su più account, poiché una violazione su un sito potrebbe compromettere anche gli altri. È consigliabile memorizzare le password all’interno di un gestore di password sicuro, che utilizza crittografia avanzata per proteggerle. La scelta del miglior password manager fra le due dipende sostanzialmente dalle esigenze di ciascuno, ma per la propria protezione non bisognerebbe badare a spese.
F1 Qualifiche GP d’Italia: clamorosa pole per Gasly, flop Ferrari
- Il software in questione permette di archiviare in modo protetto non solo le password, ma anche informazioni sensibili come dati di carte di credito, indirizzi email e documenti personali, grazie a 1 GB di spazio di archiviazione incluso.
- In un IT aziendale senza più perimetro, dove è necessario poter accedere a qualsiasi risorsa da qualsiasi luogo, la principale e forse unica linea di difesa è quella di basare sia i diritti di accesso alle risorse che le decisioni sui rischi correlati a tali accessi sull’identità.
- Keeper offre anche soluzioni specifiche per aziende, con piani personalizzati in base al numero di utenti e alle necessità aziendali, e per studenti (con sconti del 50% per questi ultimi).
- Puoi dunque visualizzare le tue password memorizzate su Android anche su Google Chrome e, se vuoi sapere come gestire password su Google, puoi anche raggiungere direttamente il sito Web ufficiale di Google.
- È opportuno limitarne il potere amministrativo, limitarne l’accesso ai dati e assegnare loro solo i diritti necessari allo svolgimento del loro lavoro.
- In ambito aziendale, queste integrazioni possono fornire un livello di controllo e monitoraggio più sofisticato sugli accessi, contribuendo alla conformità con le normative sulla sicurezza dei dati.
- Queste soluzioni non complicano l’uso quotidiano, ma aggiungono un livello di sicurezza che diventa fondamentale nel tempo.
Bitwarden è un servizio open source completamente gratuito per l’archiviazione e la gestione delle password. Consente di conservare le credenziali d’accesso ai propri siti Web preferiti con una crittografia end-to-end. Come anticipato, la maggior parte delle funzionalità offerte da Bitwarden sono gratuite, ma con la sottoscrizione di un abbonamento è possibile abilitare funzionalità aggiuntive, come 2FA, condivisione con i membri della famiglia ecc. Premendo su un qualsiasi servizio in elenco in questa sezione, puoi visualizzare sia l’username che la password (oscurata ma che puoi visualizzare con un semplice tap sopra).
I PAM sono infatti dotati di un vault, una cassaforte virtuale, che permette di archiviare le password amministrative in modalità cifrata e sicura, in modo da non dover così essere esposte. L’amministratore di sistema non conosce la password di amministrazione, ma la userà al momento di accedere estraendola dal vault. In un IT aziendale senza più perimetro, dove è necessario poter accedere a qualsiasi risorsa da qualsiasi luogo, la principale e forse unica linea di difesa è quella di basare sia i diritti di accesso alle risorse che le decisioni sui rischi correlati a tali accessi sull’identità. Stiamo assistendo a un’escalation di tecniche come il deepfake phishing, dove i malintenzionati utilizzano l’intelligenza artificiale per impersonare persone di fiducia in video o chiamate, rendendo quasi impossibile distinguere la frode. Anche gli attacchi basati su ransomware as a service (RaaS) sono in aumento, democratizzando la possibilità per criminali meno esperti di lanciare campagne distruttive.
Purtroppo non è molto economico, ma offre una semplicità d’uso, una sicurezza e una serie di funzionalità che lo fanno valere ogni centesimo di quanto costa. In questo caso, nei prossimi capitoli ti indicherò alcune soluzioni che possono fare al caso tuo e che puoi facilmente installare sul tuo smartphone o tablet, ma anche su PC. Se vuoi sapere come gestire le password sul tuo smartphone o tablet Android, devi sapere che quest’operazione può essere effettuata facilmente grazie allo strumento nativo di questo sistema operativo per il salvataggio delle credenziali sia delle app installate, sia dei siti Web che navighi con il browser Google Chrome. L’integrazione con i servizi di autenticazione come SSO (Single Sign-On) può migliorare ulteriormente l’esperienza utente, riducendo la necessità di inserire ripetutamente le credenziali.
Gestione delle identità e controllo degli accessi: l’Access Management (AM)
Ti ricordo che le app salvate sono sincronizzate nel tuo account Google e puoi accedervi per visualizzarle su qualsiasi dispositivo, a patto di eseguire l’accesso con lo stesso account Google. Puoi dunque visualizzare le tue password memorizzate su Android anche su Google Chrome e, se vuoi sapere come gestire password su Google, puoi anche raggiungere direttamente il sito Web ufficiale di Google. Gestire le password in maniera efficiente è inutile se poi non si utilizzano delle password sicure e non si hanno delle buone abitudini in termini di sicurezza informatica. Prima di entrare nel vivo del tutorial, lascia dunque che ti segnali qualche “regoletta” su come scegliere le password giuste e come comportarsi quando si deve creare o gestire un account online. I password manager possono anche offrire funzionalità avanzate come l’analisi della robustezza delle password e il rilevamento di eventuali duplicati o vulnerabilità.
Gestisci il tuo Account Google esistente
L’idea che una password sicura debba essere una sequenza indecifrabile di caratteri casuali e impossibile da ricordare è un mito che va sfatato. È vero che la casualità è fondamentale, ma esistono tecniche che consentono di raggiungere un alto livello di sicurezza senza dover ricorrere a foglietti post-it sotto la tastiera. Dopotutto, una password che non puoi ricordare è una password che potresti essere tentato di annotare in un luogo insicuro, annullando ogni beneficio di robustezza. È possibile testare Keeper gratuitamente per un periodo di 30 giorni, al termine del quale si può optare per un abbonamento a partire da 2,92€ al mese, con fatturazione annuale. Keeper offre anche soluzioni specifiche per aziende, con piani personalizzati in base al numero di utenti e alle necessità aziendali, e per studenti (con sconti del 50% per questi ultimi).
L’utilizzo combinato di tecnologie avanzate e buone pratiche di Gestione delle Password è fondamentale per affrontare le sfide della sicurezza nell’era digitale. In sintesi, la Gestione delle Password mediante un password manager è uno strumento indispensabile per garantire la sicurezza delle credenziali di accesso. Tali strumenti non solo memorizzano in modo sicuro le password, ma le generano automaticamente, assicurando che siano complesse e difficili da indovinare. L’adozione di un password manager comporta numerosi vantaggi, tra cui una maggiore sicurezza, convenienza e risparmio di tempo.
Come individuare accessi sospetti
- Inoltre, Keeper offre una un sistema di messaggistica criptata, pensato per garantire comunicazioni sicure con amici o familiari.
- Da menzionare anche l’architettura zero-knowledge, per cui solo l’utente può vedere le password, e il monitoraggio del dark web.
- Sottoscrivendo un abbonamento a partire da 1,39 € al mese, si potrà accedere a tutte le funzionalità avanzate per una gestione sicura delle password.
- Sulla direttrice del quadrante della capacità di esecuzione Gartner prende in considerazione la qualità del prodotto o servizio, la vitalità del produttore, l’abilità del produttore nel rispondere alle sfide del mercato, l’esperienza dei clienti, la visibilità e l’operatività del produttore.
- Dall’altro lato, i password manager integrati nei browser, come il password manager di Google Chrome o Firefox Lockwise, sono progettati per essere facili da usare e completamente gratuiti.
- Controllare le informazioni di contatto, le opzioni di recupero e la cronologia degli accessi aiuta a mantenere il controllo, soprattutto quando l’account viene usato con regolarità.
- Come sicuramente ben saprai, tutti i moderni browser Web, come ad esempio Chrome, Edge, Firefox e Safari, includono una funzione per il salvataggio automatico delle password e la loro sincronizzazione su tutti i device.
Un ulteriore utilizzo dei sistemi PAM è l’implementazione della multi factor authentication per gli accessi degli utenti privilegiati ai sistemi aziendali. Vi è inoltre il problema degli account amministrativi impersonali (ad esempio l’account Administrator dei sistemi Windows e l’account root dei sistemi Unix) la cui password è generalmente conosciuta da un pool di amministratori. Per tale motivo le attività effettuate da tali account non possono essere imputate con certezza all’uno o all’altro degli amministratori. Alcuni di questi sistemi consentono inoltre di revisionare i permessi di accesso segnalando ai revisori degli accessi eventuali situazioni anomale o rischiose, aiutandoli così a definire le priorità di intervento. Sebbene i sistemi IAM siano disponibili già da tempo, di solito solo le aziende medio grandi ne sono dotate, e spesso non sono utilizzati al meglio delle loro possibilità.
Bitwarden è disponibile su Windows e macOS, e su megarich casino login Android e iOS/iPadOS, oltre sui più famosi browser Web tramite estensione. Sulla direttrice del quadrante della capacità di esecuzione Gartner prende in considerazione la qualità del prodotto o servizio, la vitalità del produttore, l’abilità del produttore nel rispondere alle sfide del mercato, l’esperienza dei clienti, la visibilità e l’operatività del produttore. Per parlare dei criteri di scelta di uno strumento di Identity Governance enterprise, possiamo prendere in considerazione i criteri definiti da Gartner nella valutazione dei sistemi di Identity Governance and Administration (IGA) ai fini della redazione del suo “magic quadrant”, che qui riportiamo. Altra funzione essenziale degli IM è quello di fornire agli utenti strumenti self-service; l’esempio più tipico in questo senso sono gli strumenti per il reset della password. Per essere implementata efficacemente devono perciò essere coinvolte diverse funzioni aziendali, ognuna per la sua parte, e tutte le funzioni dell’IT. Qualora la pubblicazione di determinati contenuti violasse eventuali diritti d’autore, vogliate comunicarlo via email.
NordPass è un ottimo password manager realizzato dalla stessa azienda di NordVPN, uno dei migliori servizi VPN al mondo (che è venduto separatamente rispetto al password manager e del quale ti ho parlato in dettaglio nella mia recensione dedicata). Consente inoltre di creare note sicure in cui appuntare, per esempio, le password delle reti Wi-Fi, i codici dei sistemi d’allarme e tanto altro ancora. I password manager in app sono software autonomi, soluzioni apprezzate per la loro sicurezza avanzata.
La versione gratuita offre password illimitate, supporto multi-dispositivo e fino a 10 alias email, mentre il piano Pass Plus include alias illimitati, condivisione sicura delle credenziali e funzionalità avanzate di sicurezza. Come sicuramente ben saprai, tutti i moderni browser Web, come ad esempio Chrome, Edge, Firefox e Safari, includono una funzione per il salvataggio automatico delle password e la loro sincronizzazione su tutti i device. Si tratta di una funzione estremamente utile, ma se decidi di usare un programma per gestire password, direi che puoi farne a meno. Eccoti dunque delle istruzioni rapide su trovare la funzionalità di gestione delle password in tutti i principali programmi di navigazione online. Permette non solo di archiviare le password, dati di carte di credito e altre informazioni in maniera sicura, ma anche di conservare file (sincronizzandoli su più device attraverso il cloud) e creare delle casseforti separate per più utenti o attività. È compatibile con Windows, macOS, Android, iOS/iPadOS e si integra con tutti i principali browser Web in modo da salvare e inserire automaticamente le informazioni di login.
Come creare una password robusta?
Deve offrire anche una serie di funzionalità che migliorano la gestione e la protezione delle informazioni personali. È completamente crittografato e garantisce l’accesso sicuro da ogni dispositivo (grazie alla sua ampia compatibilità con qualsiasi sistema operativo e browser). Molto utile il generatore di password personalizzabile messo a disposizione, ottimo per creare password sicure in un istante. Iniziamo la nostra selezione con uno dei gestori password più conosciuti e apprezzati, ovvero pCloud Pass. Si tratta di uno strumento utilizzabile sia su smartphone che su PC, realizzato dalla stessa azienda di pCloud, noto servizio di cloud storage.
Le credenziali salvate saranno poi accessibili anche sugli altri dispositivi Apple su cui è associato lo stesso ID Apple e, previa installazione dell’apposito client di iCloud, anche su PC Windows. Sebbene esistano alcuni rischi, come la necessità di ricordare una password principale e il rischio potenziale di una compromissione del gestore stesso, i benefici superano nettamente i rischi. Con opportune precauzioni, come l’utilizzo di una password principale robusta e l’abilitazione dell’autenticazione multifattoriale, un password manager rappresenta uno strumento indispensabile per la protezione delle informazioni online. I sistemi IGA permettono l’integrazione di tutti i processi aziendali relativi all’identità, all’accesso e alla certificazione dei diritti di accesso. L’interfaccia di amministrazione di questi strumenti è progettata per tenere conto delle esigenze del business, consentendo di assegnare i privilegi di accesso in base ai ruoli di business, automatizzando i cambi ruolo e di costruire workflow autorizzativi per gestire le eccezioni.