Distinguere tra autenticazione e autorizzazione
Durante l'autenticazione si verifica che siano presenti le prove necessarie per una modalità di accesso, ad esempio la corretta combinazione di indirizzo e-mail e password o un accesso riuscito tramite Google.
L'autorizzazione avviene successivamente. Determina a quali dati dell'account e funzioni può accedere un account autenticato. A tale scopo possono essere considerati, tra l'altro, il tipo e lo stato dell'account, le funzioni disponibili, le autorizzazioni aziendali e le eventuali limitazioni.
Un accesso riuscito non significa quindi automaticamente che ogni funzione sia disponibile. Non costituisce neppure una verifica completa dell'identità né una garanzia che soltanto la persona effettivamente autorizzata utilizzi le credenziali.
Accesso con indirizzo e-mail e password
Se il Suo account è stato creato con indirizzo e-mail e password, inserisca questi dati esclusivamente nella pagina ufficiale di accesso di suchen.expert. La password dovrebbe essere lunga, unica e utilizzata solo per questo account.
Le indicazioni per scegliere una password sicura sono disponibili in Come posso creare una password sicura per il mio account su suchen.expert?
Se la password non viene più accettata o l'ha dimenticata, utilizzi la funzione ufficiale «Password dimenticata». La guida completa è disponibile in Come posso reimpostare la mia password?
Non inserisca la password più volte in rapida successione se non è sicuro che sia corretta. Ripetuti tentativi non riusciti possono attivare una verifica di sicurezza o una limitazione temporanea.
Accesso con Google per un account personale
Per un account personale, l'accesso con Google può effettuare anche la registrazione e l'attivazione. Per ogni accesso successivo, utilizzi lo stesso account Google usato per la prima procedura.
Inserisca la Sua password Google esclusivamente in una pagina ufficiale di Google o nell'app ufficiale di Google. Verifichi l'indirizzo Internet prima dell'inserimento e confermi solo richieste di accesso o di autorizzazione avviate personalmente.
Un account personale creato tramite Google potrebbe non avere una password suchen.expert utilizzata separatamente. La reimpostazione di una password suchen.expert non è quindi necessariamente la modalità di recupero appropriata.
La disconnessione da suchen.expert non La disconnette automaticamente dal Suo account Google. Viceversa, la disconnessione da Google non termina necessariamente una sessione già esistente su suchen.expert.
Facebook e Apple non sono attualmente modalità di accesso garantite
L'accesso tramite Facebook o Apple è attualmente soltanto previsto. Non viene garantita la disponibilità di queste opzioni né una data precisa di introduzione.
Per la registrazione o il recupero di un account esistente, faccia quindi affidamento solo sulle modalità di accesso attualmente visualizzate su suchen.expert. Non segua messaggi che offrono un presunto accesso tramite Facebook o Apple già disponibile attraverso un link esterno.
Particolarità dell'account aziendale
Per un account aziendale si applica l'apposita registrazione aziendale separata. L'accesso con Google per un account personale non sostituisce l'accesso a un account aziendale.
Per gli account commerciali, solo persone debitamente autorizzate possono accedere all'account. Le aziende dovrebbero stabilire internamente chi è responsabile delle credenziali di accesso, della casella e-mail associata e delle richieste di assistenza.
Se una persona autorizzata lascia l'azienda o termina la propria responsabilità, dovrebbero essere verificati l'accesso, la password, le sessioni attive e i dati di recupero. Non trasmetta credenziali in chiaro tramite e-mail o chat.
Le modifiche ai dati aziendali, ai poteri di rappresentanza o ai dati del titolare dell'account possono richiedere un'ulteriore verifica. Invii prove relative all'azienda o all'identità solo se vengono specificamente richieste e viene indicato un canale di trasmissione adeguato.
Verificare l'indirizzo Internet e la connessione HTTPS
Se possibile, apra direttamente suchen.expert tramite l'indirizzo noto. Verifichi che la barra degli indirizzi mostri effettivamente https://suchen.expert o una pagina secondaria del sito.
Una connessione HTTPS cifra la trasmissione tra browser e sito web. Tuttavia, da sola non dimostra che ogni pagina aperta sia affidabile. Anche i truffatori possono utilizzare domini simili nell'aspetto con HTTPS.
Faccia quindi particolare attenzione a:
- lettere aggiuntive o invertite nel nome del dominio,
- aggiunte insolite prima o dopo «suchen.expert»,
- link abbreviati o mascherati,
- reindirizzamenti inattesi,
- avvisi del browser o relativi ai certificati.
Non ignori avvisi relativi ai certificati o alla sicurezza. In caso di dubbio, apra manualmente suchen.expert in una nuova finestra del browser.
Controllare i reindirizzamenti a un servizio di accesso
L'accesso con Google può portare a una pagina Google o all'app Google. Verifichi anche lì il dominio e il contesto della procedura.
Interrompa la procedura se una pagina inattesa richiede la password Google, un codice di conferma o autorizzazioni insolite. Avvii poi nuovamente l'accesso direttamente tramite suchen.expert.
Una richiesta inattesa di una nuova autorizzazione non dovrebbe essere confermata soltanto perché mostra il logo di Google o di suchen.expert.
Verifiche di sicurezza tramite Cloudflare
suchen.expert può utilizzare servizi tecnici di sicurezza come Cloudflare. A seconda della connessione, del browser, della rete o del rischio rilevato, può essere visualizzata una verifica aggiuntiva.
Una verifica di questo tipo può essere necessaria, ad esempio, per limitare accessi automatizzati o traffico insolito. Non compare necessariamente a ogni accesso e non significa automaticamente che il Suo account sia stato compromesso o bloccato.
Una verifica CAPTCHA o del browser può far parte di questa procedura, se effettivamente visualizzata. Non tenti di superarla tramite script, servizi esterni di risoluzione o altri metodi di aggiramento.
Se la verifica si ripete, controlli:
- se JavaScript e i cookie necessari per suchen.expert vengono bloccati,
- se il browser o il sistema operativo sono aggiornati,
- se un'estensione modifica la pagina,
- se una VPN, un proxy o la rete aziendale influiscono sul traffico,
- se la data e l'ora del dispositivo sono impostate correttamente.
Non disattivi programmi di protezione e non aggiri le regole di una rete aziendale o di un ente pubblico gestita. Ulteriori informazioni sono disponibili in Capire Cloudflare: un passo importante per una maggiore sicurezza.
Proteggere i link di attivazione e di recupero
A seconda della procedura di registrazione o di recupero, suchen.expert può inviare un link di attivazione o di reimpostazione. Un link di questo tipo può avere una validità limitata nel tempo, essere utilizzabile una sola volta o essere stato sostituito dopo una nuova richiesta. Fanno fede le indicazioni visualizzate durante la procedura concreta.
Se riceve più messaggi, utilizzi esclusivamente il link atteso più recente. Non lo inoltri e non lo inserisca in siti di verifica di terzi. Un link di attivazione o di recupero completo può contenere informazioni rilevanti per la sicurezza.
Non tutti i messaggi di sicurezza e non tutti i link sono necessariamente autentici. Prima di aprirli, verifichi il mittente, il dominio, il motivo e la destinazione del link. Se non ha avviato personalmente la procedura, non faccia clic sul link.
Sessioni e cookie
Dopo un accesso riuscito, il browser può gestire le informazioni della sessione nei cookie o in sistemi tecnici di memorizzazione analoghi. In questo modo non deve accedere nuovamente a ogni cambio di pagina.
La semplice chiusura di una scheda non termina sempre una sessione. Sui dispositivi condivisi, utilizzi la funzione di disconnessione disponibile e chiuda poi il browser. Non vi salvi alcuna password.
La disconnessione nel browser attuale non termina necessariamente le sessioni su altri dispositivi. Se è disponibile una funzione per visualizzare o terminare altre sessioni, può utilizzarla per chiudere quelle sconosciute o non più necessarie. Tuttavia, non si dovrebbe dare per scontata una funzione di questo tipo se non viene visualizzata nell'account.
La cancellazione dei dati del sito suchen.expert può terminare una sessione locale in questo browser e rimuovere le impostazioni locali. Non sostituisce una disconnessione confermata su altri dispositivi.
Dispositivi condivisi e pubblici
Acceda possibilmente solo su dispositivi affidabili. Se eccezionalmente utilizza un dispositivo altrui o pubblico:
- non lasci salvare la password e l'indirizzo e-mail,
- non utilizzi funzioni per mantenere permanentemente l'accesso,
- si disconnetta completamente al termine,
- chiuda tutte le finestre del browser utilizzate,
- rimuova le credenziali salvate, se è autorizzato a farlo.
Su un dispositivo altrui non può valutare in modo affidabile quale software sia installato o se vengano registrati i dati inseriti. Se vi ha inserito una password e ha dubbi sulla sicurezza, la modifichi successivamente da un dispositivo affidabile.
Mettere in sicurezza l'account e-mail
La sicurezza dell'accesso dipende anche dall'account e-mail associato. Questo può essere utilizzato per ricevere indicazioni di attivazione, recupero e sicurezza.
Utilizzi per l'account e-mail una password diversa e unica. Attivi l'autenticazione a più fattori o una passkey se il fornitore lo consente. Verifichi inoltre le sessioni attive, i dati di recupero, gli inoltri, i filtri e le applicazioni collegate.
Una guida dettagliata è contenuta in Come posso assicurarmi che il mio indirizzo e-mail sia protetto?
Autorizzazione di singole funzioni
Dopo l'accesso, il sistema verifica quali funzioni sono disponibili per l'account. Un account personale e uno commerciale possono avere funzioni e requisiti diversi.
Anche le seguenti circostanze possono influire sull'accesso a singole aree:
- un'attivazione non ancora completata,
- una verifica di sicurezza,
- un problema tecnico temporaneo,
- una limitazione dovuta a un sospetto di abuso,
- una decisione di moderazione,
- una prescrizione di legge o delle autorità,
- dati aziendali mancanti o ancora da verificare.
Un'autenticazione riuscita non rimuove automaticamente tali limitazioni. Non crei un account sostitutivo per aggirare una restrizione.
Le misure di protezione non offrono una garanzia assoluta
Le misure tecniche e organizzative di protezione possono ridurre i rischi, ma non garantire una protezione completa da ogni forma di abuso. Phishing, malware, account e-mail compromessi, password condivise e dispositivi non protetti possono mettere a rischio anche un accesso configurato correttamente dal punto di vista tecnico.
Non faccia quindi affidamento soltanto sulla pagina di accesso. Protegga insieme la password, l'account e-mail, l'account Google, i dispositivi e le sessioni attive.
Le informazioni sul trattamento dei dati dell'account, di accesso e di sicurezza sono disponibili nell'Informativa sulla privacy.
L'assistenza non ha bisogno di password o codici
L'assistenza non deve conoscere la Sua password per verificare un problema di accesso o un incidente di sicurezza. Non invii mai:
- la Sua password suchen.expert o Google,
- PIN, TAN o codici di sicurezza delle carte,
- codici di conferma monouso,
- link di attivazione o di reimpostazione completi,
- la password principale di un gestore di password,
- documenti d'identità o di pagamento non richiesti.
Una richiesta di assistenza affidabile può essere elaborata sulla base del tipo di account, dell'indirizzo e-mail registrato, del messaggio di errore, del momento dell'evento e delle modifiche osservate. Utilizzi esclusivamente il modulo di contatto ufficiale.
Riconoscere il phishing e le pagine di accesso false
I messaggi falsi spesso affermano che l'account sarà bloccato immediatamente o deve essere confermato con urgenza. Portano a pagine di accesso imitate, destinate a intercettare password e codici.
In caso di messaggio inatteso, apra manualmente la piattaforma. Non inserisca credenziali solo perché un messaggio crea urgenza o mostra un logo noto.
Ulteriori indicazioni sono disponibili in Come posso riconoscere i tentativi di phishing e i messaggi falsi?
In caso di sospetto accesso non autorizzato
Agisca possibilmente da un dispositivo affidabile:
1. Metta innanzitutto in sicurezza l'account e-mail o Google collegato.
2. Modifichi una password suchen.expert utilizzata separatamente tramite la funzione ufficiale.
3. Sostituisca la stessa password anche in tutti gli altri servizi interessati.
4. Termini le sessioni sconosciute, se è disponibile una funzione apposita.
5. Verifichi i dati del profilo, gli annunci, i messaggi e le altre attività visibili dell'account.
6. Conservi le e-mail pertinenti, gli avvisi e le indicazioni temporali come prova.
7. Informi suchen.expert tramite il modulo di contatto.
Una guida dettagliata è disponibile in Cosa devo fare se sospetto un accesso non autorizzato?
Invii all'assistenza una descrizione obiettiva, il tipo di account, l'indirizzo e-mail registrato e il momento approssimativo dell'anomalia. Non trasmetta password, link di sicurezza completi o codici di conferma.
