Osservatorio digitale

Controlla on line se la tua password è stata compromessa

Controlla on line se la tua password è stata compromessa

La pericolosa, ma diffusa, abitudine di utilizzare sempre le medesime password per l’accesso a diversi servizi in Rete offre un vantaggio importante ai moderni cybercriminali. Sfruttando le falle per accedere ai servizi web, rubano e poi rivendono sul dark web archivi di credenziali (nomi utenti. indirizzi mail, password…), che poi saranno utilizzate per accedere indebitamente ad altri servizi.

Ad esempio, se utilizzi il tuo indirizzo mail e la medesima password sia per la posta elettronica che per, ad esempio, Dropbox e Skype, se uno di questi servizi venisse compromesso i cybercriminali avrebbero a disposizione due informazioni importanti che gli permetterebbero di accedere sia ai file su Dropbox che alle conversazioni fatte su Skype, oltre che alla posta elettronica istituzionale. Se può sembrarti uno scenario surreale, devi sapere che eventi del genere accadono quotidianamente.

Se alcuni data breach (è questo il nome tecnico del furto di dati, credenziali comprese) rimangono gelosamente custoditi da chi li compie, molti altri finiscono sul mercato del dark web e possono in qualche modo essere utilizzati da piattaforme “benefiche” come HaveIBeenPwned.com (la più famosa). Questo sito web permette, inserendo un indirizzo mail, di verificare se è presente in qualche data breach. La procedura di verifica è molto semplice.

1) Da un qualunque browser (Firefox, Chrome…) visitare il sito web haveibeenpwned.com

2) Digita l’indirizzo mail di cui vogliamo verificare la presenza nei data breach pubblici e cliccare sul pulsante posto sul lato destro “pwned?

3) Se compare la scritta “Good news — no pwnage found!” e lo sfondo verde, significa che questo indirizzo mail non è presente negli archivi. Ottimo!

4) Se non siete così fortunati, comparirà la scitta “On no – pwned!” e lo sfondo rosso: l’indirizzo mail è stato trovato in qualche data breachNiente panico! Questo NON significa che il vostro account è compromesso.

5) In questo caso, scorriamo più in basso e verifichiamo in quali data breaches è stato individuato l’indirizzo mail inserito. In questo caso, ad esempio, si tratta di un vecchio data breach che coinvolse, nel 2012, il popolare sito di file hosting Dropbox.

Cosa fare nel caso in cui il messaggio dell'analisi sia " Oh no – pwned! "? Nel caso l’indirizzo mail sia contenuto in qualche data breach è importante verificare di:

  1. avere ancora attivo tale account, soprattutto se il breach si riferisce a un evento di molti anni addietro;
  2. verificare di aver utilizzato una password unica, ovvero non usata per altri servizi. In caso contrario, è necessario cambiare immediatamente la password in tutti gli altri servizi dove sono state utilizzate le medesime credenziali (come quando, perdendo delle chiavi, dobbiamo cambiare le serrature coinvolte…);
  3. in caso di accessi non autorizzati, è opportuno verificare quali dati possano essere potenzialmente coinvolti. Nel caso siano presenti dati personali di altre persone, documenti aziendali o altro materiale riservato, la normativa prevede l’immediata segnalazione a tutti gli interessati e di procedere con regolare denuncia presso le autorità;

Nel caso il data breach non sia riconducibile a un servizio preciso è opportuno cambiare, per precauzione, le credenziali di qualsiasi account sia stato attivato con l’indirizzo mail compromesso e nel caso in cui coinvolga la mail aziendale, vi consigliamo di segnalarlo immediatamente al referente dedicato.

Articoli Correlati

logo ufficio telematico

Ufficio Telematico è un Trust Service Advisor con un tasso di crescita annuale composto (CAGR) del 67.11% riferibile al periodo 2019/2021. Questi i numeri più significativi: 300.000 SPID e 80.000 firme digitali rilasciate, 1.2 milioni di fatture elettroniche all’anno e collabora con più di 2000 partner nazionali.

Fidati di chi ci ha già scelto →

Shop

🚚 Spedizioni in tutta Italia

💳 Accettiamo tutte le carte di credito

Partner

We have 72 guests and no members online

UFFICIO TELEMATICO