Come proteggere la tua azienda dai crimini informatici: una guida alle passkey

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162666 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/11/Screens[..]

Con l’aumento della criminalità informatica, che costa alle aziende <a href="https://www.ibm.com/reports/data-breach">milioni di euro</a>, le imprese devono dare la priorità a misure di sicurezza efficaci. Una tecnologia che sta prendendo piede nella lotta contro le minacce informatiche sono le passkey.

Le passkey offrono spesso un modo sicuro di condividere dati e accedere ad account, sostituendo le password tradizionali ed eliminando i vettori di minaccia più comuni. Ecco cosa devi sapere su come le passkey contribuiscono a proteggere la tua azienda.
<h3>Cosa sono le passkey?</h3>
Le passkey offrono una forma di <a href="https://blog.lastpass.com/2023/07/how-do-passkeys-work/">autenticazione senza password</a>. Al posto di inserire nome utente e password per accedere ogni volta, gli utenti registrano la propria passkey sul servizio o l’app web e la verifica avviene dietro le quinte la volta successiva in cui l’utente desidera accedere. L’utente verifica la propria identità con la passkey crittografata salvata sul suo dispositivo affidabile invece di dimostrarla tramite fattori statici (e vulnerabili) come le password.
<h3>Come funzionano le passkey?</h3>
Le passkey sono anche conosciute come coppie di chiavi crittografiche e funzionano sulla base dei principi della crittografia a chiave pubblica. Sono costituite da due chiavi digitali generate e uniche: una chiave pubblica che può essere condivisa apertamente con i servizi web e una chiave privata che rimane segreta sul dispositivo di un utente.

Quando qualcuno vuole inviarti dati crittografati o verificare la tua identità, utilizza la tua chiave pubblica. Il servizio decodifica i dati o concede l’accesso solo quando la chiave privata corretta corrisponde alla chiave pubblica.

Questa crittografia a chiave pubblica offre un metodo di autenticazione avanzato per un accesso sicuro e una crittografia dei dati che gli hacker non possono replicare facilmente o sottoporre a ingegneria inversa. Questo metodo garantisce la protezione delle comunicazioni e il controllo degli accessi.
<h3>Le passkey sono più sicure delle password?</h3>
<a href="https://blog.lastpass.com/2023/08/how-will-i-use-passkeys/">Le passkey offrono molti vantaggi</a> rispetto alle password ed eliminano le vulnerabilità comuni dell’autenticazione basata sulle credenziali.
<ul>
 	<li><strong>Nessuna password da rubare</strong>: diversamente dalle password, le passkey non si basano su un segreto statico facile da rubare o indovinare.</li>
 	<li><strong>Nessuna password dimenticata</strong>: una volta create, le passkey lavorano dietro le quinte per autenticare un utente da un dispositivo affidabile senza bisogno che l’utente si ricordi o inserisca una password.</li>
 	<li><strong>Coppia di chiavi pubblica e privata</strong>: l’utilizzo di due chiavi aggiunge un ulteriore livello di sicurezza. Anche se la chiave pubblica viene compromessa, senza la chiave privata diventa inutile per un criminale.</li>
 	<li><strong>Rischio di phishing ridotto</strong>: le passkey sono immuni agli attacchi di phishing in quanto la chiave privata non lascia mai il dispositivo dell’utente.</li>
 	<li><strong>Nessun riutilizzo di password</strong>: spesso gli hacker usano le credenziali rubate da un servizio web per tentare di accedere a un altro, ma le passkey eliminano tale possibilità.</li>
 	<li><strong>Crittografia avanzata</strong>: le passkey utilizzano algoritmi di crittografia avanzati per impostazione predefinita, diversamente dai servizi web che possono salvare e trasmettere le password senza crittografia o in database scarsamente protetti.</li>
 	<li><strong>Niente più password da reimpostare</strong>: le passkey eliminano la necessità di cambiare regolarmente le password, che può portare a password più deboli e comportamenti rischiosi in materia di password.</li>
</ul>
In conclusione, le passkey evitano i tipici problemi causati dalle password tradizionali offrendo al contempo un livello più elevato di sicurezza degli accessi e dell’autenticazione per proteggersi dagli attacchi informatici.
<h3>I costi della crisi delle credenziali compromesse</h3>
L’ampio uso di nomi utente e password rubati o compromessi può portate a violazioni dei dati e danni finanziari per le aziende.

Le credenziali compromesse contribuiscono all’80% delle violazioni dei dati, mentre pratiche inadeguate in materia di password continuano a perseguitare le aziende. Con miliardi di credenziali rubate accumulate in database sul dark web e attacchi di ingegneria sociale sempre più sofisticati, gli hacker possono approfittare della psicologia umana e delle vulnerabilità intrinseche delle password per violare le difese di un’azienda.

Le perdite finanziarie possono essere enormi. Negli ultimi tre anni il costo di una violazione dei dati è aumentato del 15%, portando la media globale a quota 4,45 milioni di dollari nel 2023. Le perdite finanziarie possono includere la perdita diretta di denaro attraverso transazioni finanziarie non autorizzate o richieste di riscatto, nonché ammende legali, sanzioni normative, azioni legali, attività di correzione e danni alla reputazione, portando a una perdita di fatturato e di clienti. Le password e i dati accesso rubati vengono spesso venduti sul dark web, portando a ulteriori violazioni dei dati, furti di identità e frodi finanziarie. Affrontare le conseguenze di una compromissione può inoltre distogliere tempo e risorse da altre attività aziendali o personali, influenzando la produttività e il potenziale di crescita.

Il costo totale di una violazione può variare ampiamente in base alla portata e alla sensibilità dei dati coinvolti, all’efficacia della risposta agli incidenti e al quadro giuridico e normativo del settore. Le aziende devono agire attivamente per proteggere le proprie credenziali e ridurre il rischio di compromissione, in quanto le conseguenze di una violazione della sicurezza possono essere gravi e durature.
<h3>Perché le passkey sono più necessarie che mai</h3>
La crisi delle credenziali compromesse rappresenta una minaccia per le imprese, poiché può portare a gravi disagi nelle operazioni e nelle finanze. Le passkey offrono alle aziende un modo per rimuovere le password, riducendo le vulnerabilità e le minacce legate alle password.

Sono particolarmente efficaci contro gli attacchi di ingegneria sociale, come il phishing. I tentativi di phishing si basano spesso sull’indurre gli utenti a rivelare le proprie password. Poiché le passkey non vengono condivise o immesse come le password, sono immuni a questa forma di manipolazione.

Le passkey sono inoltre altamente resistenti ad attacchi di forza bruta e ransowmare. La combinazione di una coppia di chiavi forte che resta inaccessibile durante l’uso rende le passkey un’eccellente difesa contro gli attacchi di forza bruta. I ransomware spesso si diffondono attraverso attacchi di phishing o sfruttando vulnerabilità del sistema e un’autenticazione avanzata con le passkey può aiutare a bloccare questi punti di accesso iniziali. Inoltre, solitamente i ransomware codificano i file e chiedono un riscatto per la chiave di decrittografia. Se un utente codifica già i dati con una passkey, il ransomware del criminale non avrà alcun impatto significativo.
<h3>Liberati dalle password grazie alle passkey</h3>
Sostituire le password con le passkey come parte di una più ampia strategia di sicurezza informatica può aiutare le aziende ad avere una migliore preparazione contro la crescente criminalità informatica. Le passkey forniscono una protezione avanzata, riducono la minaccia di una compromissione delle credenziali e offrono una protezione efficace contro gli attacchi informatici più comuni. Fornendo un’esperienza utente sicura e impeccabile, le passkey saranno uno strumento indispensabile nella lotta contro il crimine informatico.

Scopri di più su come LastPass sta aiutando le aziende a <a href="https://www.lastpass.com/contact-sales">liberarsi dalle password</a>.

Il potere delle passkey nell’era della criminalità informatica

Con l’aumento della criminalità informatica, che costa alle aziende <a href="https://www.ibm.com/reports/data-breach">milioni di euro</a>, le imprese devono dare la priorità a misure di sicurezza effi[..]

Per una piccola azienda è facile pensare "Non abbiamo niente di valore da rubare, chi ci prenderebbe di mira?": ma questo è un errore. La verità è che le piccole aziende sono particolarmente vulnerabili agli attacchi di ingegneria sociale.

Secondo <a href="https://www.prnewswire.com/news-releases/barracuda-research-uncovers-new-insights-into-the-ways-cybercriminals-are-targeting-businesses-with-spear-phishing-attacks-301503655.html">uno studio recente</a>, le piccole aziende hanno il 350% di probabilità in più di subire attacchi di ingegneria sociale rispetto alle grandi imprese. Inoltre, senza i team addetti alla sicurezza IT e le risorse di cui dispongono le aziende più grandi, le piccole aziende spesso non hanno il personale, la formazione e la tecnologia di sicurezza informatica necessari per poter individuare e impedire questi attacchi. Le passkey potrebbero quindi essere la risposta alle minacce di ingegneria sociale per le piccole aziende?
<h3>Perché l’ingegneria sociale è una minaccia</h3>
<a href="https://blog.lastpass.com/2021/11/how-to-protect-yourself-from-social-engineering-attacks/">L’ingegneria sociale fa leva sulle vulnerabilità umane</a> manipolando la psicologia e le emozioni al fine di ottenere l’accesso non autorizzato a qualcosa di prezioso. I criminali informatici inducono le persone a condividere informazioni sensibili o compiere azioni che compromettono la sicurezza.

Alcune tecniche tipiche di ingegneria sociale includono il phishing (ingannare un utente per acquisire informazioni sensibili), il pretexting (usare una storia inventata per ottenere la fiducia di un utente e indurlo a fare qualcosa), il baiting (promettere un oggetto o un'informazione per convincere un utente a fare qualcosa) e il tailgating (sgattaiolare alle spalle di qualcuno per ottenere l’accesso fisico a un’area protetta, ad esempio intrufolandosi attraverso una porta protetta da chiave elettronica).

Il fattore umano è impegnativo da contrastare, perché per natura le persone vogliono fidarsi e aiutare gli altri. I criminali informatici sfruttano questa fiducia per accedere a sistemi e dati al fine di ottenere un guadagno finanziario o materiale. <a href="https://blog.lastpass.com/2021/11/how-to-protect-yourself-from-social-engineering-attacks/">Formare il personale a individuare questi attacchi è fondamentale</a>, ma occorre fare di più, soprattutto perché i ladri informatici stanno diventando più sofisticati.
<h3>Cosa sono le passkey?</h3>
Le passkey sono <a href="https://blog.lastpass.com/2023/07/how-do-passkeys-work/">un metodo di autenticazione alternativo</a> che offre un modo di accedere più sicuro di una password tradizionale. Una passkey è unica per ciascun utente. Le passkey sono inoltre standardizzate, forniscono quindi agli utenti un’esperienza di autenticazione senza password su tutti i dispositivi e browser, senza necessità di eseguire nuovamente la registrazione ogni volta. I browser, i dispositivi o persino i gestori di password possono salvare le passkey per facilitare l’accesso senza password.

Una passkey può inoltre combinare i vantaggi dell’autenticazione a più fattori con un processo di autenticazione più agevole, aumentando la sicurezza <em>e</em> la facilità di utilizzo. Con una passkey, un utente può accedere tramite scanner per le impronte digitali, riconoscimento del volto o PIN anziché ricordare e digitare le credenziali.

Le passkey, o "coppie di chiavi crittografiche", sono costituite da due componenti: chiavi pubbliche e private. La chiave pubblica è condivisa apertamente e usata per crittografare i dati inviati a un utente. Funziona come un lucchetto e chiunque può usarla per bloccare un messaggio in modo sicuro. La chiave privata rimane sempre segreta. Decodifica i dati crittografati tramite la chiave pubblica: considerala come la chiave che apre il lucchetto. Quando qualcuno vuole inviare dati crittografati o verificare l’identità di un utente, utilizza la chiave pubblica. L’utente può quindi decodificare i dati o dimostrare la propria identità con la chiave privata. Dal punto di vista dell’utente, gli viene semplicemente chiesto di sbloccare il dispositivo o il servizio con l’impronta digitale o la scansione del volto e gli viene concesso l’accesso. Tutto il resto avviene nel back-end.

Man mano che un maggior numero di siti web e di app <a href="https://blog.lastpass.com/2023/08/how-will-i-use-passkeys/">inizia a supportare le passkey</a>, più aziende saranno in grado di passare a un’esperienza di accesso sicura e senza password, in grado di prevenire gli attacchi di ingegneria sociale e rendere l’autenticazione più sicura per tutti.
<h3>Perché le passkey sono meglio delle password</h3>
Le password hanno diversi punti deboli che le rendono vulnerabili all’ingegneria sociale e ad altre minacce informatiche:
<ul>
 	<li>Gli utenti spesso scelgono <strong>password non complesse</strong> e pertanto facili da indovinare o violare.</li>
 	<li>Molti utenti <strong>riutilizzano le password</strong> per più account, aumentando il rischio a tutti gli account quando uno di questi viene compromesso.</li>
 	<li><strong>Gli attacchi di phishing</strong> possono indurre gli utenti a condividere involontariamente le proprie password.</li>
 	<li>Gli sviluppatori possono <strong>salvare le password come testo normale nei database</strong> o non proteggere altrimenti le credenziali con una sicurezza adeguata, rendendoli vulnerabili alle violazioni di dati.</li>
 	<li>Le password, di per sé, <strong>non dispongono dell’ulteriore sicurezza dell’autenticazione a più fattori</strong>, che molti utenti non abilitano.</li>
</ul>
Le passkey sono altamente sicure poiché non sono esposte a queste vulnerabilità. Offrono una solida difesa contro gli attacchi di ingegneria sociale per i seguenti motivi:
<ul>
 	<li>Sono <strong>stringhe lunghe, uniche e generate automaticamente</strong>, composte da caratteri praticamente impossibili da indovinare o violare.</li>
 	<li>Gli utenti non devono digitarle nei moduli web, quindi <strong>non sono soggette a phishing o keylogger</strong>.</li>
 	<li>Le passkey <strong>forniscono non disconoscibilità</strong>, ovvero è sempre possibile verificare e convalidare l’origine di qualsiasi azione intrapresa con la tua chiave privata, il che può scongiurare gli insider fraudolenti.</li>
 	<li>Le passkey possono essere <strong>integrate con altri fattori</strong> (autenticazione a più fattori) come i dati biometrici per offrire maggiore sicurezza senza richiedere ulteriori passaggi da parte degli utenti.</li>
 	<li>Le chiavi private <strong>non vengono salvate su server di terze parti</strong>, quindi una violazione dei dati non fornisce agli hacker dati di autenticazione utilizzabili.</li>
 	<li>Le passkey sono <strong>uniche per ciascun server</strong>, quindi gli utenti non possono essere indotti ad accedere a un sito web falso.</li>
 	<li>Le passkey possono essere usate per l’<strong>accesso remoto sicuro</strong>, proteggendo la tua azienda dall’accesso non autorizzato.</li>
</ul>
<h3>Verso un futuro senza password</h3>
In conclusione, le passkey offrono un livello di sicurezza superiore rispetto alle password tradizionali e sono altamente efficaci nel proteggere la tua piccola azienda dagli attacchi di ingegneria sociale. Poiché le passkey consentono di evitare l'errore umano nel processo di autenticazione, eliminano in modo efficace le minacce di pretexting, baiting e altre tattiche di ingegneria sociale usate per ottenere l'accesso alle credenziali di accesso. Implementando le passkey, puoi ridurre in modo significativo il rischio di cadere vittima di minacce dannose e puoi proteggere le informazioni sensibili della tua azienda.

Scopri di più su come LastPass sta aiutando le aziende a <a href="https://www.lastpass.com/contact-sales">liberarsi dalle password</a>.

Proteggere le aziende dall’ingegneria sociale con le passkey

Per una piccola azienda è facile pensare "Non abbiamo niente di valore da rubare, chi ci prenderebbe di mira?": ma questo è un errore. La verità è che le piccole aziende sono particolarmente vulnerabi[..]

I 4 rischi informatici più randi che devi conoscere

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162065 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/10/Top-4-C[..]

Non fare nulla potrebbe significare perdere tutto

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162107 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/10/Doing-N[..]

Le vostre aziende sono come navi dentro un mare in burrasca. I pirati informatici non sono mai stati così temerari; si lanciano all’arrembaggio senza fare distinzioni fra le imprese che prendono di mira con attacchi sempre più audaci e pericolosi. A bordo delle vostre navi, nel frattempo, l’equipaggio continua a comportarsi come ha sempre fatto, nonostante sappia bene quanto sia rischioso usare password vulnerabili oppure riutilizzare le stesse password per più account. Se lasciate la sicurezza delle password nelle loro mani, subire una violazione dei dati diventa solo una questione di tempo – non di probabilità. Vi sveliamo come un gestore di password aziendale può aiutarvi ad affrontare entrambe le sfide contemporaneamente, rimettendovi in rotta verso un futuro più sicuro in cui non ci saranno più password.
<h4><strong>Le minacce informatiche diventano sempre più sofisticate e preoccupanti</strong></h4>
Tutte le imprese, a prescindere dalle dimensioni o categorie settoriali, fanno fatica a proteggere i propri dati preziosi dalle minacce digitali dei nostri giorni. Secondo il <a href="https://www3.weforum.org/docs/WEF_The_Global_Risks_Report_2022.pdf">World Economic Forum</a>, le misure di cibersicurezza adottate dalle aziende e dai governi nonché dalle singole persone restano spesso indietro o diventano obsolete di fronte a crimini informatici che si fanno via via più frequenti e sofisticati. Se le aziende non riescono a difendersi adeguatamente, le ripercussioni sul loro fatturato purtroppo possono essere improvvise e pesanti. Il costo medio di un incidente di violazione nel 2023 ha raggiunto quota <a href="https://www.ibm.com/reports/data-breach">4,45 milioni di dollari</a>, il che equivale a un aumento del 15% rispetto ai tre anni precedenti. Soltanto 1 violazione su 3 è stata rilevata dai team di sicurezza o dagli strumenti delle organizzazioni colpite, mentre nel 67% dei casi è stata rivelata da terzi in buona fede o addirittura dagli hacker stessi. Quando sono stati gli hacker a rendere nota la violazione, il costo totale a carico delle organizzazioni era 1 milione di dollari più alto di quello che avrebbero subito se fossero stati i loro team interni ad accorgersi dell’accaduto.

Da un’analisi del modo in cui le imprese gestiscono (o meno) le proprie password, emerge una vulnerabilità critica. Nove dipendenti su dieci sanno di avere un problema con le password. Nonostante questa consapevolezza, tuttavia, continuano a comportarsi sempre allo stesso modo. Pratiche inadeguate in materia di password come usare password vulnerabili o riutilizzare la stessa password per più account facilitano la vita agli utenti malintenzionati che puntano a <a href="https://blog.lastpass.com/2023/07/pervasive-password-less-protection-the-solution-to-the-compromised-credentials-crisis/">compromettere le credenziali</a>. Una volta ottenuta anche una singola password del personale, possono servirsene per eludere le difese di un’organizzazione e rovistarne i sistemi alla ricerca di dati preziosi da sfruttare oppure, più semplicemente, per tenerli tutti in ostaggio con un devastante attacco ransomware fino a riscuotere un lauto riscatto in bitcoin. Il pagamento della soma richiesta, tuttavia, non garantisce in alcun modo di rientrare in possesso dei sistemi e dei dati violati. Questo è uno dei motivi per cui l’FBI raccomanda alle aziende di <a href="https://www.fbi.gov/how-we-can-help-you/safety-resources/scams-and-safety/common-scams-and-crimes/ransomware#:~:text=How%20to%20Respond%20and%20Report,will%20get%20any%20data%20back.#:~:text=How%20to%20Respond%20and%20Report,will%20get%20any%20data%20back.">non procedere</a> mai con il pagamento.

Quando le chance di rimediare a simili attacchi sembrano così disperate, naturalmente la strategia migliore resta evitare in tutti i modi di subire una violazione. Un gestore di password aziendale può aiutare le imprese e il loro organico a compiere i passi giusti verso questo traguardo.
<h4><strong>Un gestore di password aiuta a proteggere i dati delle aziende</strong></h4>
Anziché lasciare la sicurezza delle password nelle mani dei dipendenti, le imprese devono mettere il personale nelle condizioni di operare in modo più sicuro. La gestione delle password deve diventare una priorità e il modo più semplice perché ciò avvenga consiste nel distribuire una soluzione dedicata in tutta l’organizzazione. Una simile soluzione può aiutarvi a proteggere i dati sensibili dell’azienda, della clientela e del personale in vari modi. Innanzitutto, i dipendenti possono usare un gestore di password per salvare tutte le credenziali in una cassaforte crittografata e sicura cui possono accedere da qualsiasi dispositivo. Questo metodo supera di gran lunga quello di annotare le password su vari post-it, una pratica certamente non sicura né gestibile.

Dopo aver conservato le credenziali al sicuro nella cassaforte, il gestore di password le inserisce automaticamente ogni volta che i dipendenti devono accedere a un account, ottimizzando i tempi e massimizzandone la produttività in quanto non sono più costretti a cercare quella giusta per autenticarsi. Questo tipo di soluzioni consente inoltre ai dipendenti di scambiarsi le password in tutta sicurezza, invece di condividerle con e-mail o messaggi e mettere l’azienda a repentaglio senza volerlo. Quando il gestore di password rileva una password poco sicura, può aiutarli a generarne una nuova e più efficace con cui sostituirla, evitando che debbano perdere tempo a inventarsene una univoca per ogni account. Alcuni gestori di password aziendali, inoltre, monitorano il dark web e avvisano i dipendenti se i loro account sono stati violati in modo che possano intervenire tempestivamente prima che vengano compromessi in un attacco.

Oltre a ciò, il personale informatico può sfruttarne la dashboard di amministrazione per applicare criteri per le password e accedere a informazioni preziose sull’approccio adottato dai dipendenti in modo da individuare ogni potenziale rischio per l’azienda. Considerato che il 98% del campione intervistato in uno <a href="https://www.lastpass.com/guide-to-modern-identity-for-smbs">studio</a> commissionato da LastPass ha dichiarato che le pratiche dei dipendenti in materia di cibersicurezza andrebbero migliorate, la disponibilità di simili funzionalità si rivela molto importante per i reparti informatici.

<strong>Le imprese possono usare un gestore di password per liberarsi dalle password</strong>

Un gestore di password non vi aiuta soltanto a gestire meglio le password nelle vostre aziende, bensì anche a liberarvene. Dal momento che le password da sole effettivamente non sono più in grado di assicurare protezione agli account, parecchie imprese le hanno integrate con l’autenticazione a più fattori (MFA) per contenere i rischi che derivano dal continuare a farvi affidamento. Molte di loro presto passeranno all’autenticazione senza password, eliminando così le password del tutto in diversi casi. Potete usare un gestore di password per iniziare ad accedere senza password ovunque sia possibile, riducendo così drasticamente i rischi associati alle credenziali vulnerabili o compromesse.

LastPass, ad esempio, ora supporta gli autenticatori <a href="https://blog.lastpass.com/2023/08/lastpasss-passwordless-journey-continues-with-fido2-compatibility/">basati su FIDO2</a>, che i dipendenti possono sfruttare per accedere senza password a più account, incluso alla propria cassaforte LastPass. Invece di ricordare e digitare una password lunga e complicata, il personale adesso può usare un’opzione di autenticazione biometrica come l’impronta digitale per accedere facilmente a tutte le credenziali salvate su LastPass. Basta un semplice tocco per autenticarsi e continuare a svolgere le proprie mansioni.

Entro la fine dell’anno, inoltre, LastPass supporterà anche le passkey, consentendo ai dipendenti di fare a meno delle password su molti dei siti principali che usano nella vita lavorativa e in quella privata. Molto presto, il vostro organico non sarà più tenuto a ricordare così tante password per svolgere il proprio lavoro. Impostare una passkey per un account è molto semplice e, una volta completato il processo, quell’account risulta molto più sicuro di quanto lo sarebbe con una password. Ogni passkey creata per accedere a un sito è univoca; dunque, anche se un hacker dovesse mai riuscire a entrarne in possesso, non potrebbe usarla per accedere a un altro account come farebbe invece con una password.

Ogni volta che un dipendente sostituisce una password con una forma di autenticazione senza password, per la vostra azienda si riduce sempre più il rischio normalmente associato alle credenziali vulnerabili o riutilizzate. Inoltre, dal momento che LastPass consente ai dipendenti di creare, salvare e usare le passkey in modo molto simile a come sono abituati con le password, passare all’autenticazione senza password sarà un cambiamento abbastanza indolore per loro.
<h4><strong>Proteggete le vostre aziende con un gestore di password </strong></h4>
È importante che le vostre imprese comprendano i rischi per la propria sicurezza informatica prima di dover correre ai ripari, specialmente in un contesto di cibersicurezza sempre più minaccioso come quello attuale in cui gli approcci alle password dei dipendenti si confermano costantemente inadeguati. Usare un gestore di password aziendale può aiutarvi a consolidare la vostra strategia di cibersicurezza riducendo il carico di responsabilità associate alle credenziali dei dipendenti da proteggere. Ciò garantisce a voi e al vostro personale la tranquillità di sapere che state adottando le misure più corrette per tenere l’azienda al sicuro. Ma soprattutto, avrete finalmente la certezza di essere sulla rotta giusta verso un futuro più sicuro in cui non avrete più bisogno di password.

Scoprite come un <a href="https://www.lastpass.com/solutions/business-password-manager">gestore di password</a> può assicurare protezione digitale alla vostra azienda.

&nbsp;

Come protegge la vostra azienda un gestore di password

Le vostre aziende sono come navi dentro un mare in burrasca. I pirati informatici non sono mai stati così temerari; si lanciano all’arrembaggio senza fare distinzioni fra le imprese che prendono di mi[..]

Con l'anno nuovo, arrivano anche dispositivi nuovi. Hai sincronizzato i contatti e organizzato tutte le foto, e magari stai decidendo se conservare la scatola del tuo dispositivo (riciclala e togliti il pensiero!).

Ma hai pensato alle tue password, agli appunti importanti e agli account che condividi con parenti, amici e colleghi? Per il tuo nuovo dispositivo ci vuole LastPass!

Configurare il tuo nuovo dispositivo è semplice quando utilizzi LastPass per le tue credenziali personali o per lavoro. Segui i quattro passaggi indicati di seguito per rendere il 2022 un anno all'insegna della massima tranquillità per la protezione delle tue password. E allora iniziamo subito, configurando il tuo account LastPass sul nuovo dispositivo.
<ol>
 	<li>
<h3><strong>Scarica l'app </strong></h3>
</li>
</ol>
Puoi scaricare l'app LastPass sul tuo dispositivo iOS o Android in pochissimi passaggi, dall'Apple App Store o dal Google Play Store.

Consigliamo di utilizzare LastPass sia sui dispositivi mobili che sui desktop, quindi non dimenticare di scaricare l'<a href="https://lastpass.com/misc_download2.php" target="_blank" rel="noopener">estensione browser</a> di LastPass. L'estensione browser chiede di salvare le password nella Cassaforte LastPass, genera nuove password e compila automaticamente le informazioni di accesso con la massima fluidità. Non potrebbe essere più semplice!
<ol start="2">
 	<li>
<h3><strong>Utilizza la password principale per accedere</strong></h3>
</li>
</ol>
La tua password principale sarà l'unica password di cui avrai bisogno quando usi LastPass, quindi assicurati che sia univoca. Questo significa che non la devi <strong><em>mai</em></strong> (e poi mai) utilizzare da un'altra parte.

Sia che tu sappia già tutto sulle password o che ti serva qualche consiglio su come creare <a href="https://blog.lastpass.com/2021/05/how-to-use-lastpass-to-create-secure-login-credentials/" target="_blank" rel="noopener">credenziali sicure</a>, è sempre e comunque una buona idea riflettere sulle caratteristiche che una password principale deve avere per essere difficile da violare.
<ul>
 	<li>Una lunghezza minima di 12 caratteri (se sono di più, ancora meglio!)</li>
 	<li>Lettere maiuscole, minuscole, numeri e caratteri speciali</li>
 	<li>Una passphrase casuale, facile da ricordare (ma non da dedurre)</li>
 	<li>Nessuna informazione personale (nomi di parenti o animali domestici, indirizzi)</li>
</ul>
Ancora non sai bene come fare? Prova il <a href="https://www.lastpass.com/features/password-generator" target="_blank" rel="noopener">generatore di password</a> di LastPass per creare subito una password sicura e casuale.
<ol start="3">
 	<li>
<h3><strong>Configura l'autenticazione</strong></h3>
</li>
</ol>
LastPass Authenticator offre un'esperienza di autenticazione adattiva, aggiungendo un ulteriore livello di sicurezza. Puoi scaricare l'<a href="https://lastpass.com/auth/" target="_blank" rel="noopener">app LastPass Authenticator</a> sul tuo nuovo dispositivo iOS o Android.

L'autenticazione a più fattori valuta una combinazione di fattori biometrici e contestuali per confermare la tua identità, richiedendo: qualcosa che sai (una password), qualcosa che possiedi (un dispositivo mobile) e qualcosa che ti caratterizza (un'informazione biometrica).

Abbina il <a href="https://support.logmeininc.com/lastpass/help/i-have-a-new-phone-what-should-i-do" target="_blank" rel="noopener">nuovo dispositivo al tuo account LastPass</a> effettuando l'accesso al tuo account LastPass: seleziona<em> Ho un telefono nuovo &gt; Invia un'email di recupero</em> e segui le istruzioni visualizzate. Ti verrà inviata un'email di registrazione per l'autenticazione che ti permetterà di associare il tuo account LastPass con il nuovo dispositivo.

Se utilizzi LastPass per lavoro, l'autenticazione a più fattori è un elemento fondamentale per una strategia efficace di cibersicurezza: ti aiuta ad affrontare il problema del costante aumento degli <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/">attacchi di ransomware.</a>  Inoltre, per molte <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/" target="_blank" rel="noopener">compagnie di assicurazione informatica</a> l'autenticazione a più fattori è ora un requisito indispensabile, per via del costante pericolo di violazione dei dati che minaccia piccole e grandi aziende.
<ol start="4">
 	<li>
<h3><strong>Aggiorna i tuoi dispositivi affidabili</strong></h3>
</li>
</ol>
Se sei l'unica persona che utilizzerà il nuovo dispositivo e se adotti pratiche sicure in materia di password, puoi aggiornare le impostazioni del tuo account in modo che questo dispositivo venga ritenuto affidabile. Dopo aver effettuato l'accesso, l'autenticazione a più fattori ti permetterà di selezionare questo dispositivo come affidabile per i prossimi 30 giorni.

Ricordati di conservare un elenco di tutti i tuoi dispositivi affidabili. Se vengono rimosse le autorizzazioni per uno di questi dispositivi, <a href="https://support.logmeininc.com/lastpass/help/manage-trusted-devices-for-multifactor-authentication-lp030010" target="_blank" rel="noopener">non dimenticare di eliminarlo</a> dall'elenco di Dispositivi affidabili.<strong> </strong>

<strong>Il tuo nuovo dispositivo predisposto per LastPass</strong>

Hai raggiunto il passaggio quattro? Congratulazioni, il tuo nuovo dispositivo è ora protetto con LastPass!

Continua a esplorare la tua <a href="https://www.lastpass.com/features/password-vault" target="_blank" rel="noopener">Cassaforte LastPass</a> per assicurarti che contenga tutte le tue credenziali; verifica di aver impostato l'<a href="https://www.lastpass.com/features/emergency-access" target="_blank" rel="noopener">Accesso di emergenza</a>, aggiungendo un altro utente LastPass attivo; e controlla che il <a href="https://blog.lastpass.com/2021/08/how-to-use-lastpass-for-dark-web-monitoring/" target="_blank" rel="noopener">Monitoraggio del dark web</a> sia stato attivato, per potenziare la prevenzione dei tentativi di violazione.

<a href="https://www.lastpass.com/" target="_blank" rel="noopener">Scopri di più</a> su tutto quello che ti offre LastPass, per portare la tua sicurezza (personale o professionale) a un livello superiore nel 2022.

Anno nuovo, dispositivo nuovo? Imposta LastPass

Con l'anno nuovo, arrivano anche dispositivi nuovi. Hai sincronizzato i contatti e organizzato tutte le foto, e magari stai decidendo se conservare la scatola del tuo dispositivo (riciclala e togliti [..]

Qual è la prima cosa che vi viene in mente quando sentite parlare di “dark web”?

Come suggerisce il nome stesso, il dark web rappresenta quella parte nascosta di Internet che spesso viene paragonata a un mondo online sotterraneo. Non a caso chiamato anche “Web sommerso”, il dark web include tutto ciò che non viene indicizzato dai normali motori di ricerca come Google. Per accedervi, è necessario un software speciale, come Tor Browser. Il dark web è quell’area del Web sommerso dove prolifera la criminalità. I criminali informatici vendono dati trafugati di ogni sorta, incluso password, codici fiscali, carte di credito e numeri di telefono.

Per farla breve, il dark web è un luogo in cui i nostri dati sensibili non dovrebbero mai entrare. Secondo Privacy Rights Clearinghouse, un gruppo che si batte per la tutela della privacy, <a href="https://privacyrights.org/">dal 2005 sono stati violati almeno 11,6 miliardi di record</a>. Il <a href="https://www.cnn.com/2020/05/06/tech/data-breach-passwords-protection/index.html">numero di imprese che subiscono una violazione aumenta</a> di anno in anno, esponendo i nostri dati personali al rischio di essere venduti sul dark web. Non importa se i criminali informatici puntino al furto di identità, all’appropriazione di account o alla frode con carte di credito: il commercio di dati rubati sul dark web può avere conseguenze devastanti sulla nostra vita.

<strong>Potete eseguire un’analisi del dark web per verificare la presenza dei vostri dati?</strong>

Sì e no. Se venite a conoscenza di un servizio che offre l’analisi del dark web, non significa che ne vengono analizzati tutti i contenuti. In realtà, vi sono imprese operanti nell’ambito della cibersicurezza che si occupano di mantenere basi di dati contenenti credenziali violate. Quando si verifica una violazione, vi aggiungono tutte le informazioni compromesse in modo che sia possibile eseguire un confronto alla ricerca di una corrispondenza con i propri dati sensibili.

Una simile analisi può aiutarvi a difendervi proattivamente contro i furti di identità, le appropriazioni di account e i danni economici, informandovi di qualsiasi problema in maniera tempestiva in modo da poter aggiornare le password e individuare le attività sospette.

<strong>Analisi del dark web con LastPass</strong>

Grazie alla sua collaborazione con Enzoic, LastPass può eseguire analisi del dark web, cercando gli indirizzi e-mail e i nomi utente dei vostri account in una base di dati che contiene le credenziali compromesse durante gli incidenti di violazione resi noti al pubblico.

Se viene rilevata una corrispondenza, LastPass vi informa con un’e-mail e un avviso nella dashboard di sicurezza, che specifica l’account compromesso. Grazie a queste informazioni, potete aggiornare immediatamente la password dell’account in questione, oltre che di qualsiasi altro account dove potreste aver usato la stessa password.

<img class="alignnone wp-image-152915 size-large" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2020/08/Alert-1-3-1024x949.png" alt="" width="620" height="575" />

Per proteggervi dalla criminalità informatica, ricordatevi di seguire i consigli degli esperti in materia di cibersicurezza: usate una password generata per ogni account; quando possibile, abilitate l’autenticazione a più fattori; e per quei casi in cui la sicurezza informatica resta al di fuori del vostro controllo e un servizio o un sito Internet che usate subisce (inevitabilmente) una violazione dei dati, affidatevi all’analisi del dark web per giocare d’anticipo su qualsiasi problema.

Cos’è un’analisi del dark web?

Qual è la prima cosa che vi viene in mente quando sentite parlare di “dark web”?

Come suggerisce il nome stesso, il dark web rappresenta quella parte nascosta di Internet che spesso viene paragonata [..]

È ufficiale: il 2016 è l’«anno della reimpostazione delle password». Proprio quando credevamo che le notizie sulle grandi violazioni dei dati non potessero peggiorare ulteriormente, <a href="http://www.reuters.com/article/us-yahoo-cyber-idUSKCN11S16P">di recente è stato reso noto</a> che una violazione ha interessato oltre <em>mezzo miliardo</em> di account Yahoo nel 2014. Purtroppo, siamo qui per dire una cosa: cambiare la vostra password Yahoo adesso non è più sufficiente.

Proviamo a guardare la violazione di Yahoo in prospettiva: è come se Facebook affermasse che i dati degli account di <em>metà dei suoi utenti</em> sono stati rubati. Con ogni probabilità, questa sarà ricordata come la più grande violazione della sicurezza informatica della storia.

Come se non fosse già abbastanza preoccupante, la violazione di Yahoo segue l’onda di tutte le <a href="http://www.reuters.com/article/us-cyber-passwords-idUSKCN0XV1I6">altre massicce violazioni</a> di quest’anno: gli attacchi a <a href="https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach">Dropbox</a>, <a href="http://motherboard.vice.com/read/another-day-another-hack-117-million-linkedin-emails-and-password">LinkedIn</a> e <a href="http://www.pcmag.com/news/344876/myspace-breach-reportedly-affects-360m-records">MySpace</a> hanno colpito centinaia di milioni di utenti.

Spaventoso, non è vero? Certamente. Ma per quanto il danno possa sembrare enorme, il pericolo non finisce qui. Quando questi smisurati elenchi pieni di nomi utente e password trapelano online, è un ricco banchetto per i pirati informatici che intendono violare gli account degli utenti su altri siti potenzialmente più lucrativi. Tutto ciò che devono fare è utilizzare le stesse credenziali per provare ad accedere ad altri siti Web famosi: se ci riescono, hanno gli account in pugno.

Questo significa che chiunque<a href="https://blog.lastpass.com/2016/05/precautionary-steps-to-ensure-your-safety-after-an-email-breach.html/"> abbia commesso l’errore di usare la stessa password</a> su più di un sito Web adesso potrebbe essere preso di mira. Grazie ai <a href="http://arstechnica.com/security/2013/05/how-crackers-make-minced-meat-out-of-your-passwords/">supercomputer esistenti al giorno d’oggi</a>, provare a trovare una corrispondenza a quelle credenziali è un gioco da ragazzi per questi aggressori informatici. D’altra parte, siccome sono ancora tanti gli utenti che riciclano le password, per loro ne vale davvero la pena. <strong>Dunque, adesso non sono soltanto le vostre password Yahoo o Dropbox a essere compromesse: lo è ogni singolo account Web per il quale avete scelto una password simile o uguale.</strong>

Cambiare la vostra password Yahoo, purtroppo, non è più sufficiente. La vostra protezione richiede uno sforzo maggiore. Vi ritrovate in tutte le seguenti descrizioni?
<ul>
 	<li>Usate un gestore di password come LastPass.</li>
 	<li>Su siti Web e app, non usate MAI la stessa password.</li>
 	<li>Avete aggiornato tutte le password nell'arco dell'ultimo anno, <strong>e</strong></li>
 	<li>Avete cambiato la password Yahoo in una più complessa e casuale.</li>
</ul>
Se la risposta è sì, siete i re delle password. Altrimenti, ecco cosa dovremmo fare tutti per riprenderci il controllo della nostra sicurezza online:
<h2><strong>Usate un gestore di password.</strong></h2>
Se usate già LastPass, allora complimenti, state andando alla grande e potete saltare al prossimo punto. Ma se non usate alcun gestore di password, è arrivato il momento di <a href="https://lastpass.com/">registrarvi</a>. Per la maggior parte di noi, creare password complesse per ogni singolo account, ricordarsele sempre tutte e mantenerle ben organizzate rappresenta uno sforzo immane. Un gestore di password ovvia a questo e ad altri problemi, tenendole costantemente a portata di mano. Come se non bastasse, le protegge con i più avanzati algoritmi di crittografia. Non vi resta che <a href="https://lastpass.com/download">registrarvi subito</a>, e aggiungere tutte le password alla vostra cassaforte. È anche possibile importare le password salvate sul vostro browser preferito.
<h2><strong>Fate la Prova di sicurezza.</strong></h2>
A seguire, vi mostreremo come lasciare che sia davvero il vostro gestore di password a lavorare per voi. Se avete usato LastPass per un po’, allora sapete già quanto tempo e fatica vi faccia risparmiare nella gestione delle password. Me per impiegare veramente il vostro gestore di password per l’ottimizzazione della vostra sicurezza, dovete usarlo per creare una password unica e complessa per ogni vostro account. E il modo migliore per controllare le vostre password è di avviare <a href="https://lastpass.com/?securitychallenge=1&amp;lpnorefresh=1">la Prova di sicurezza di LastPass</a>. Non soltanto vi informa su quante password avete nella cassaforte, ma vi mostra anche quali sono deboli, vecchie, riciclate, oltre a quali tra i siti Web che usate sono stati compromessi. Ecco perché è importante farlo prima di modificare la vostra password Yahoo: sapere su quali altri siti Web avete usato la stessa password Yahoo, vi consente anche di priorizzare la modifica di quelle password.
<h2><strong>Adesso, procedete a cambiare la vostra password Yahoo.</strong></h2>
Effettuate l’accesso al vostro account Yahoo, e usate il generatore di password di LastPass per creare una nuova password. Infine, salvatela su LastPass e sul vostro account Yahoo, e avete finito. Creare password di 20 caratteri non potrebbe essere più semplice.
<h2><strong>Non vi resta che cambiare tutte le altre password.</strong></h2>
<a href="https://blog.lastpass.com/2016/05/precautionary-steps-to-ensure-your-safety-after-an-email-breach.html/">In seguito a ogni nuova violazione</a>, noi consumatori ci affrettiamo a modificare le nostre password, con un gran dispendio di tempo e fatica. Fortunatamente, dopo aver controllato con la Prova di sicurezza di LastPass quali password avete riutilizzato, LastPass vi può aiutare a semplificare questo processo in vari modi. Ad esempio, può cambiare automaticamente le password su molti siti Web grazie al <a href="https://helpdesk.lastpass.com/generating-a-password/#h2">Cambiamento automatico delle password</a>. Scegliete questa opzione, se disponibile, e LastPass cambierà le password lavorando in background. Su tutti gli altri siti Web, usate il generatore di password di LastPass per creare la password più complessa che potete, e salvate le modifiche nella vostra cassaforte LastPass e sul sito.
<h2><strong>Non dimenticatevi delle domande di sicurezza.</strong></h2>
Molti siti Web richiedono di aggiungere delle risposte a speciali domande di sicurezza, con l’intento di fornire un livello di protezione aggiuntiva al vostro account. Sfortunatamente, queste sono praticamente inutili ai fini della sicurezza, sia perché i dati non sono crittografati, sia perché spesso basta qualche clic per trovare facilmente le risposte online. Perciò, usate il generatore di password per creare delle risposte fasulle alle domande di sicurezza. Salvate le risposte sotto forma di “Note” nella voce del sito all’interno della vostra cassaforte, in modo tale che il cognome da nubile di vostra madre assomigli a qualcosa tipo: sPEcTOpeRoseNctuLAte.

In definitiva, non dimenticate che la cosa migliore da fare subito per contrastare i criminali informatici dopo violazioni importanti quale quella di Yahoo è di non riutilizzare mai una password, e di crearne sempre di complesse e uniche per ogni sito Web o app che usate. Una volta seguiti i punti che vi abbiamo illustrato, sarete molto più preparati quando, e non “se”, si verificherà la prossima violazione a un famoso sito Web. Dovrete cambiare soltanto una password, evitando di sprecare tempo a preoccuparvi della potenziale compromissione dei vostri altri account online. Agite subito, e assicuratevi di migliorare la protezione delle vostre password in tutti gli account.

È arrivata l’ora di cambiare tutte le password

È ufficiale: il 2016 è l’«anno della reimpostazione delle password». Proprio quando credevamo che le notizie sulle grandi violazioni dei dati non potessero peggiorare ulteriormente, <a href="http://ww[..]

Oggi siamo lieti di annunciare un nuovo aggiornamento di <a href="https://lastpass.com/auth/">LastPass Authenticator</a>, con cui diventa la prima app di autenticazione a fornire un’esperienza basata sulle notifiche push a un solo tocco per verificare la vostra identità su tutti i vostri siti preferiti, inclusi Google, Amazon, Evernote e molti altri ancora.

Utilizzare uno strumento di autenticazione a due fattori è uno dei modi più affidabili per tenere al sicuro i vostri dati e i vostri account online, anche se può rivelarsi complicato. Ma adesso, grazie a <a href="https://lastpass.com/auth/">LastPass Authenticator</a>, siamo in grado di offrirvi il modo più facile e comodo per aggiungere un secondo livello di verifica, senza aggiungere un ulteriore livello di complessità al processo di login. Con le notifiche push a un solo tocco di LastPass Authenticator, effettuare l’autenticazione ai propri account online diventa estremamente facile e veloce per tutti.

<strong>Una migliore esperienza a due fattori</strong>

Anziché digitare un codice a sei cifre per autorizzare i login, chiunque usi LastPass Authenticator su iOS o Android (la nuova funzionalità non è disponibile per i telefoni Windows) adesso può semplicemente toccare una notifica push di approvazione sul telefono per verificare la propria identità e completare il login.

Basta guardare questo breve filmato per capire quanto possa essere facile e veloce il processo di autenticazione:

<iframe src="https://www.youtube.com/embed/jBJTxI2Fwz8?feature=oembed" width="420" height="315" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

Per usare le notifiche push per l’autenticazione a due fattori su altri siti Web, basta assicurarsi di avere LastPass <a href="https://lastpass.com/download">installato sul browser</a> e di aver effettuato il login all’account LastPass prima di associare LastPass Authenticator al sito scelto.

Per ulteriori informazioni su come impostare LastPass Authenticator, leggete il nostro <a href="https://helpdesk.lastpass.com/multifactor-authentication-options/lastpass-authenticator/">articolo qui</a>.

<strong>Da tante app, a una sola</strong>

La nostra missione è quella di fornire un’autenticazione facile e sicura per tutti, e questo aggiornamento ne è una conferma. In qualità di utenti LastPass, LastPass Authenticator vi permette di combinare in un’unica app tutte le vostre esigenze riguardo all’autenticazione a due fattori, grazie all’approvazione a un solo tocco e ai passcode monouso. Ciò significa che vi basta una sola app di autenticazione per tenervi al sicuro su tutti i siti scelti.

E anche se non siete utenti LastPass, l’opzione di passcode monouso in LastPass Authenticator può essere usata indipendentemente su ogni sito o applicazione supportati da Google Authenticator.

<strong>La nuova generazione di 2FA</strong>

Le password sono una realtà del giorno d’oggi, ma sfortunatamente lo sono anche le minacce quali il phishing o la violazione dei dati. Quando la sicurezza è di fondamentale importanza, il 2FA è un elemento critico che non può essere sottovalutato. LastPass Authenticator rende l’autenticazione a due fattori semplice e accessibile, così da permettervi di bloccare i pirati informatici senza perdite di tempo.

Immediatamente disponibile, l’app può essere scaricata dagli store <a href="https://play.google.com/store/apps/details?id=com.lastpass.lpandroid&amp;hl=en">Google Play</a>, <a href="https://itunes.apple.com/app/id324613447">Apple</a> e <a href="https://www.windowsphone.com/en-us/store/app/lastpass/9b86eadc-16e8-df11-9264-00237de2db9e">Windows</a> (aggiornamento non disponibile per Windows).

L’unica app di autenticazione di cui avete bisogno

Oggi siamo lieti di annunciare un nuovo aggiornamento di <a href="https://lastpass.com/auth/">LastPass Authenticator</a>, con cui diventa la prima app di autenticazione a fornire un’esperienza basata [..]

Come avrete già sentito più volte nelle ultime settimane, molti siti importanti, come <a href="http://arstechnica.com/security/2016/06/how-linkedins-password-sloppiness-hurts-us-all/">LinkedIn</a> e <a href="https://www.wired.com/2016/05/hack-brief-old-myspace-account-just-came-back-haunt/">MySpace</a>, hanno recentemente subito fughe di dati e incidenti di sicurezza. Purtroppo, con fughe di dati di questa entità, milioni di nomi utente e password sono ora a rischio di abuso da parte di chiunque. E il modo più semplice per gli attaccanti di utilizzare tali credenziali consiste nel cercare sistematicamente di accedere ad altri siti web con le stesse combinazioni di nome utente e password.

Per l'elevata frequenza con cui le persone riutilizzano le password, gli attaccanti possono ottenere rapidamente accesso agli account su altri siti web, in quello che è conosciuto come un "attacco di riutilizzo delle password". Anche se gli altri siti web non hanno avuto problemi di sicurezza, i loro utenti sono ora a rischio in quanto hanno utilizzato le stesse password su più siti web. Siamo orgogliosi di offrire uno dei gestori di password più popolari del mercato, ma ciò non significa che il nostro servizio sia immune da questi tentativi. E poiché il riutilizzo delle password è una pratica molto comune (anche se pericolosa), facciamo tutto il possibile per proteggere i nostri utenti, anche se questo significa proteggerli da loro stessi.

Per questo motivo il nostro team di esperti in sicurezza controlla costantemente il web alla ricerca di nomi utente e password trapelati in seguito all'attacco ad altri siti web. Ogni volta che veniamo a conoscenza di nuove fughe di dati, ci procuriamo immediatamente gli elenchi di nomi utente e password trapelati e li confrontiamo con la nostra base utenti, per vedere se corrispondono agli account LastPass. Se viene individuata una corrispondenza, disattiviamo immediatamente l'account per proteggere il vault dell'utente. Questa è una cosa che il team di LastPass fa da anni per proteggere proattivamente i nostri utenti.
<h2><strong>Quali misure abbiamo adottato?</strong></h2>
Nel caso del recente <a href="http://arstechnica.com/security/2016/06/how-linkedins-password-sloppiness-hurts-us-all/">incidente di LinkedIn</a>, la violazione dei dati stessa si è verificata alcuni anni or sono, ma l'elenco di nomi utente e password è trapelato online solo ora. In risposta, abbiamo disattivato tutti gli account degli utenti LastPass che corrispondevano alle credenziali trapelate. Per chiarire, <em>non vi sono state violazioni né problemi di sicurezza con LastPass</em>, la nostra è stata semplicemente una misura proattiva per proteggere gli utenti che hanno riutilizzato le loro password su altri siti web violati.
<h2><strong>LastPass ha la mia master password?</strong></h2>
No, LastPass non ha le master password degli utenti. Quando le password trapelano da altri siti web, LastPass esegue su tali dati degli script che simulano un tentativo di accesso. Lo script esegue l'hash PBKDF2 standard che LastPass utilizza ad ogni accesso da parte degli utenti, e questo ci consente di sapere che la password inserita è corretta. Confrontiamo quindi i risultati dello script con gli hash delle password memorizzati nel nostro database. Se gli hash delle password corrispondono, sappiamo che la password è stata riutilizzata nell'account LastPass dell'utente e pertanto disattiviamo tale account.
<h2><strong>Cosa possono fare gli utenti LastPass?</strong></h2>
Se il vostro account è stato disattivato, vi verrà richiesto di accedere da una postazione affidabile per verificare e riattivare l'account. Per riattivare l'account:
<ol>
 	<li>Accedete tramite il vault su web <a href="https://lastpass.com/">https://lastpass.com/</a></li>
 	<li>Viene avviato il processo di riattivazione.</li>
 	<li>Da lì, accedete mediante l'estensione o il vault su web e verrete indirizzati a ripristinare la vostra master password.</li>
</ol>
Se, quando tentate di accedere, appare un messaggio che vi dice che il vostro account è stato disattivato, andate semplicemente su <a href="https://lastpass.com/">https://lastpass.com</a> per avviare il processo di verifica. Se accedete da un dispositivo sconosciuto o da una nuova postazione, vi verrà richiesto di utilizzare un dispositivo ritenuto affidabile in precedenza o di accedere da una postazione (indirizzo IP) precedente, da cui avete già effettuato l'accesso.

Una volta completata la verifica, potrete sbloccare il vostro account e aggiornare la vostra master password con una più forte.

Consigliamo vivamente di utilizzare la nostra <a href="https://lastpass.com/?securitychallenge=1&amp;lpnorefresh=1">Prova di sicurezza di LastPass</a> per controllare se nel vostro vault sono presenti siti web con password riutilizzate. LastPass vi può poi aiutare a sostituire tali password con password più forti e uniche. Anche se non avete riutilizzato la master password di LastPass, è un buon momento per fare la Prova di sicurezza e accertare di avere una password diversa per ogni sito web che utilizzate.

Proteggiamo gli utenti di LastPass dal riutilizzo delle password

Come avrete già sentito più volte nelle ultime settimane, molti siti importanti, come <a href="http://arstechnica.com/security/2016/06/how-linkedins-password-sloppiness-hurts-us-all/">LinkedIn</a> e <[..]

Le password spesso hanno una cattiva reputazione, e per buona ragione. Lasciati a noi stessi, generalmente tenderemmo a creare password facili da usare e da ricordare. Ed è risaputo che non siamo bravi a creare buone password, per cui inevitabilmente ci esponiamo a problemi di sicurezza. Le password inoltre dipendono dalla crittografia impiegata per codificarle, nonché dalle pratiche per proteggerle messe in atto dai servizi che utilizziamo. Per non parlare poi della difficoltà di ricordare le password, e ancor peggio se dobbiamo ripristinarle perché le abbiamo dimenticate.

Ma finché le usiamo, le password servono a uno scopo importante. Spesso sono l'unica barriera tra il resto del web e le nostre informazioni personali. Ciò significa che, nella misura in cui abbiamo bisogno di usare le password, è nel nostro interesse trattarle con cura e assicurarci che stiano svolgendo bene il loro compito per proteggerci.

Che siate neofiti della sicurezza delle password o professionisti esperti in materia, questi suggerimenti essenziali possono essere utili a tutti per migliorare la vostra prima linea di difesa.
<h2><strong>Pensate in modo "unico"</strong></h2>
Tutti sanno che si dovrebbero avere password lunghe, e che dovrebbero contenere una combinazione di caratteri quali numeri, simboli e lettere maiuscole e minuscole. Ma ciò che è ancora più importante è l'uso di password uniche.

Ogni singolo account online dovrebbe avere una sua password distinta. Spesso pensiamo che una volta creata <em>una </em>buona password, possiamo semplicemente usare quella password ovunque. Dopo tutto, è <em>molto</em> più facile da ricordare.

Il pericolo di questo approccio è che non appena un sito ha un problema di sicurezza – e siamo onesti, oggigiorno è solo questione di tempo prima che succeda – è molto facile per gli hacker provare la stessa combinazione di nome utente e password su altri siti web. Negli ultimi mesi un gran numero di siti web hanno dovuto imporre la reimpostazione delle password ai loro utenti, a causa di massicci attacchi coordinati con password trapelate da altre violazioni.

Di questi tempi avere una password complessa non è più sufficiente. Il <em>solo</em> modo per ridurre il rischio di violazioni è l'uso di password uniche.
<h2><strong>Usate passphrase, non semplicemente password</strong></h2>
Quando avete bisogno di creare una password, le "passphrase" sono un modo semplice per crearne una forte. La chiave con una passphrase è quella di combinare parole o frasi per creare una frase lunga che sia facile da ricordare, ma piuttosto difficile per chiunque altro da indovinare o craccare. Potete poi aggiungere alcuni simboli e caratteri casuali per aumentarne ulteriormente la forza.

Ecco un esempio: ilcompleanno’delmiocanefido19novembre

Una passphrase offre il meglio di due mondi: È più facile da ricordare perché è una frase che potete semplicemente ripetere e memorizzare, ma è anche molto forte in virtù della sua lunghezza e combinazione di caratteri. L'uso di passphrase rappresenta un modo più semplice per creare password molto forti.
<h2><strong>Potenziate le password con l'autenticazione a due fattori</strong></h2>
Due è sempre meglio di uno. Quando possibile, attivate l'autenticazione a due fattori per i vostri account; <a href="https://www.turnon2fa.com/">ora molti siti web offrono questa opzione</a> per una maggiore sicurezza.

<a href="https://lastpass.com/multifactor-authentication/">L'autenticazione a due fattori</a> significa semplicemente l'aggiunta di un ulteriore fase di verifica per accedere a un account. Combina qualcosa che conoscete (la password) con qualcosa che avete (il telefono) o qualcosa di voi (l'impronta digitale), o addirittura il luogo in cui vi trovate (la posizione). Si potrebbe trattare dell'invio di un SMS con un codice monouso al vostro telefono, o dell'uso di un'app come <a href="https://helpdesk.lastpass.com/multifactor-authentication-options/lastpass-authenticator/">LastPass Authenticator</a>, che vi consente di approvare il nuovo accesso.

Il vantaggio con l'autenticazione a due fattori è che, anche se la password in qualche modo viene compromessa – ad esempio in seguito a un attacco di phishing – l'attaccante non sarà comunque in grado di accedere al vostro account senza le informazioni dell'autenticazione a due fattori.
<h2><strong>Aggiungete un gestore di password ai vostri strumenti</strong></h2>
In realtà è davvero difficile mettere in atto buone abitudini nell'uso delle password senza qualcosa che ci aiuti a ricordarle, organizzarle e crearle. Ed è proprio per questo che un buon gestore di password si può rivelare uno strumento prezioso. Un gestore di password come LastPass vi aiuta a centralizzare le vostre password in un luogo sicuro, e le mantiene sincronizzate ovunque vi servano.

Me per sfruttare veramente al meglio il vostro gestore di password, dovete usarlo per creare password uniche per ogni vostro singolo account online. Il <a href="https://helpdesk.lastpass.com/generating-a-password/">generatore di password</a> facilita la creazione di nuove password quando vi servono, e la <a href="https://helpdesk.lastpass.com/lastpass-security-challenge/">Prova di sicurezza di LastPass</a> vi aiuta a identificare le password vecchie, deboli o riutilizzate che devono ancora essere cambiate. Una volta configurato il vostro gestore di password, è fondamentale eseguire il passaggio successivo, che consiste nell'aggiornare ogni singola password con una migliore.

&nbsp;

Nella misura in cui continueremo a utilizzarle, le password giocano un ruolo importante ai fini della nostra sicurezza online. Seguendo questi suggerimenti, farete in modo che le vostre password svolgano bene il loro compito per proteggere le vostre informazioni personali.

Consigli utili sulle password: come migliorare la vostra prima linea di difesa

Le password spesso hanno una cattiva reputazione, e per buona ragione. Lasciati a noi stessi, generalmente tenderemmo a creare password facili da usare e da ricordare. Ed è risaputo che non siamo brav[..]

Blog

Blog

Ultime novità

Novità del settore

LastPass per amministratori

LastPass Labs

Aggiornamenti sul prodotto

Trucchi e suggerimenti