Perché una verifica di sicurezza è utile
Una password può essere lunga e difficile da indovinare e rappresentare comunque un rischio se è stata utilizzata anche per un altro servizio o è comparsa in una fuga di dati nota. Gli aggressori spesso provano automaticamente su altri servizi le combinazioni di indirizzi e-mail e password pubblicate.
Una verifica di sicurezza non dovrebbe quindi valutare soltanto se una password appare «complessa». Sono determinanti soprattutto:
- una lunghezza sufficiente,
- l'utilizzo esclusivo per suchen.expert,
- l'assenza di informazioni personali facilmente intuibili o di schemi noti,
- il mancato riutilizzo di password precedenti o impiegate altrove,
- l'attenzione agli avvisi affidabili sulle credenziali compromesse.
Una verifica può ridurre il rischio, ma non offre una garanzia contro phishing, malware, perdita di un dispositivo o attacchi all'account e-mail associato.
Verificare la lunghezza e l'unicità
Controlli che la password sia sufficientemente lunga e utilizzata solo per suchen.expert. Una password lunga o una passphrase lunga è di norma più robusta di una password breve che contiene soltanto molti caratteri speciali prevedibili.
Verifichi in particolare:
- La password viene utilizzata anche per l'account e-mail, un negozio online, un social network o un altro servizio?
- Contiene nomi, date di nascita, nomi di profili, dati aziendali o altre informazioni reperibili pubblicamente?
- È composta da una parola nota, una sequenza numerica o uno schema sulla tastiera?
- È soltanto una versione leggermente modificata di una password precedente?
- Un'altra persona potrebbe indovinarla facilmente grazie a conoscenze condivise?
Se risponde sì a una di queste domande, sostituisca la password con una password lunga e completamente nuova. Le indicazioni per crearla sono disponibili in Come posso creare una password sicura per il mio account su suchen.expert?
Prendere particolarmente sul serio il riutilizzo
Il riutilizzo della stessa password è uno dei maggiori rischi evitabili. Se un altro servizio viene compromesso, la password utilizzata per quel servizio può diventare nota insieme al Suo indirizzo e-mail. Una password unica limita il danno potenziale al servizio interessato.
Se riscontra che la password di suchen.expert viene utilizzata anche altrove:
1. Metta innanzitutto in sicurezza l'account e-mail associato.
2. Imposti per suchen.expert una password completamente nuova.
3. Modifichi la password riutilizzata anche in tutti gli altri servizi interessati.
4. In futuro utilizzi una password diversa per ogni account.
Non sostituisca una password compromessa soltanto con una variante che contiene un numero incrementato o un carattere speciale aggiuntivo.
Prestare attenzione agli avvisi dei browser e dei gestori di password
I browser e i gestori di password aggiornati possono segnalare che credenziali salvate sono state trovate in fughe di dati note o che la stessa password viene utilizzata più volte. Un avviso di questo tipo non significa necessariamente che proprio il Suo account suchen.expert sia stato preso sotto controllo. È comunque un motivo da prendere sul serio per modificare la password interessata.
In caso di avviso, verifichi:
- a quale servizio e a quale indirizzo e-mail si riferisce,
- se la password interessata viene ancora utilizzata,
- se è stata impiegata anche per suchen.expert o per l'account e-mail associato,
- se la segnalazione proviene effettivamente dall'interfaccia ufficiale del Suo browser o gestore di password.
Non apra link sconosciuti contenuti negli avvisi. In caso di dubbio, apra manualmente il servizio interessato.
Non inserire mai la password effettiva nei siti di verifica
Non inserisca la Sua password attuale in un sito web di terzi che sostiene di verificarne la robustezza o la presenza in una fuga di dati. Proprio questo potrebbe rivelare la password.
Anche una «verifica della password» dall'aspetto professionale non dimostra che un sito web sia affidabile. Per una valutazione generale è sufficiente verificare personalmente la lunghezza, l'unicità e gli schemi riconoscibili oppure utilizzare le funzioni di sicurezza di un gestore di password affidabile e aggiornato.
I servizi affidabili di notifica delle fughe di dati note possono eventualmente richiedere un indirizzo e-mail, ma non la Sua password effettiva. Prima dell'utilizzo, verifichi il fornitore, l'indirizzo Internet e le informazioni sulla privacy.
Interpretare correttamente gli indicatori di robustezza
Un indicatore di robustezza della password può aiutare a individuare debolezze evidenti. Tuttavia, non può sapere se utilizza già la stessa password per un altro servizio, se è nota a un'altra persona o se è stata ottenuta tramite phishing.
Una password valutata come «robusta» è quindi adeguata solo se è anche unica e segreta. Non si dovrebbe presumere che suchen.expert rilevi automaticamente ogni schema debole, ogni password riutilizzata o ogni precedente divulgazione.
Non inviare la password all'assistenza
Per una verifica di sicurezza o una richiesta di assistenza non è necessario conoscere la Sua password. Non la invii né tramite il modulo di contatto né via e-mail, messaggio o screenshot.
Una verifica da parte dell'assistenza dovrebbe basarsi sull'attribuzione dell'account, sui messaggi di errore, sui momenti in cui si sono verificati gli eventi e sulle attività osservate. Non comunichi mai le seguenti informazioni:
- la password attuale o precedente,
- link di attivazione o di reimpostazione completi,
- PIN, TAN o codici di conferma monouso,
- la password principale di un gestore di password,
- le credenziali di accesso dell'account e-mail o Google.
Se una persona afferma di dover conoscere la Sua password per effettuare una verifica, interrompa il contatto e utilizzi esclusivamente il modulo di contatto ufficiale.
Modificare la password solo per un motivo concreto
Una password robusta e unica non deve essere modificata regolarmente soltanto secondo un calendario fisso. Cambiamenti frequenti senza motivo portano spesso a varianti facilmente prevedibili e non migliorano in modo affidabile la sicurezza.
Modifichi invece immediatamente la password se:
- potrebbe essere comparsa in una fuga di dati nota,
- l'ha comunicata per errore o inserita in una pagina sospetta,
- è stata utilizzata anche per un altro servizio compromesso,
- nota un accesso di terzi o una modifica sconosciuta dell'account,
- un dispositivo utilizzato è stato smarrito o potrebbe essere stato compromesso,
- suchen.expert Le chiede di modificarla all'interno dell'area ufficiale dell'account per un motivo concreto di sicurezza.
Una guida è contenuta in Come posso reimpostare la mia password?
Verificare anche l'account e-mail
L'account e-mail è particolarmente importante per la sicurezza, poiché viene spesso utilizzato per ricevere messaggi di attivazione e di recupero. Una nuova password suchen.expert non è sufficiente se un'altra persona continua ad avere accesso alla casella e-mail associata.
Verifichi quindi anche per l'account e-mail:
- una password lunga e unica,
- accessi o dispositivi sconosciuti,
- dati di recupero modificati,
- regole di inoltro sconosciute,
- un'autenticazione aggiuntiva, se il fornitore la offre.
Modifichi la password e-mail solo tramite il sito ufficiale o l'app ufficiale del fornitore.
Accesso con Google
Per un account personale, l'accesso con Google può effettuare anche la registrazione e l'attivazione. Un account di questo tipo potrebbe non avere una password suchen.expert utilizzata separatamente.
In questo caso, verifichi la sicurezza dell'account Google. Utilizzi una password Google unica, controlli gli eventi di sicurezza visualizzati e attivi un'autenticazione aggiuntiva, se disponibile. Modifichi la password Google esclusivamente tramite le pagine ufficiali di Google o l'app ufficiale.
Non comunichi mai password Google e codici di conferma Google a suchen.expert o ad altre persone.
Particolarità dell'account aziendale
Per un account aziendale, solo persone debitamente autorizzate dovrebbero avere accesso. Verifichi regolarmente che il gruppo delle persone autorizzate sia ancora aggiornato, soprattutto dopo un cambio di dipendenti o fornitori di servizi esterni.
Eviti di condividere in chiaro una password comune tramite e-mail o chat. Per renderla disponibile internamente in modo sicuro, utilizzi eventualmente un gestore di password amministrato e revochi l'accesso alle persone non più autorizzate.
Se una persona precedentemente autorizzata conosce la password e lascia l'azienda, dovrebbe essere impostata una nuova password. Documenti internamente chi è responsabile della gestione dell'account aziendale, senza registrare la password stessa senza protezione.
In caso di sospetta compromissione
Agisca da un dispositivo affidabile:
1. Metta innanzitutto in sicurezza l'account e-mail o Google collegato.
2. Reimposti la password di suchen.expert tramite la funzione ufficiale.
3. Modifichi una password riutilizzata anche in tutti gli altri servizi interessati.
4. Termini le sessioni sconosciute o non più necessarie, se è disponibile una funzione apposita.
5. Verifichi i dati del profilo, gli annunci, i messaggi e le altre attività visibili dell'account per individuare modifiche non autorizzate.
6. Conservi le e-mail pertinenti, i messaggi di errore e le indicazioni temporali come prova.
7. Informi suchen.expert tramite il modulo di contatto.
Una guida dettagliata è disponibile in Cosa devo fare se sospetto un accesso non autorizzato?
Indichi all'assistenza l'indirizzo e-mail registrato, il tipo di account, il momento approssimativo dell'anomalia e le modifiche osservate. Non trasmetta informazioni segrete o dati personali non necessari. Ulteriori informazioni sul trattamento dei dati dell'account e di sicurezza sono contenute nell'Informativa sulla privacy.
