{"id":6353,"date":"2019-11-04T10:10:03","date_gmt":"2019-11-04T09:10:03","guid":{"rendered":"https:\/\/alessandropagano.net\/blog\/?p=6353"},"modified":"2021-01-25T16:10:55","modified_gmt":"2021-01-25T15:10:55","slug":"google-password-sicurezza","status":"publish","type":"post","link":"https:\/\/alessandropagano.net\/blog\/google-password-sicurezza\/","title":{"rendered":"Google Password Checkup. Miglioriamo la sicurezza dei nostri account"},"content":{"rendered":"<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_72 ez-toc-wrap-right counter-hierarchy ez-toc-counter ez-toc-light-blue ez-toc-container-direction\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Sommario<\/p>\n<label for=\"ez-toc-cssicon-toggle-item-6aa218eba0ff8\" class=\"ez-toc-cssicon-toggle-label\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/label><input type=\"checkbox\"  id=\"ez-toc-cssicon-toggle-item-6aa218eba0ff8\"  aria-label=\"Toggle\" \/><nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/alessandropagano.net\/blog\/google-password-sicurezza\/#Google_e_la_sicurezza_dei_nostri_account\" title=\"Google e la sicurezza dei nostri account\">Google e la sicurezza dei nostri account<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/alessandropagano.net\/blog\/google-password-sicurezza\/#Google_Password_Checkup\" title=\"Google Password Checkup\">Google Password Checkup<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/alessandropagano.net\/blog\/google-password-sicurezza\/#Servizi_simili\" title=\"Servizi simili\">Servizi simili<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/alessandropagano.net\/blog\/google-password-sicurezza\/#La_mia_policy\" title=\"La mia policy\">La mia policy<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/alessandropagano.net\/blog\/google-password-sicurezza\/#Per_approfondire\" title=\"Per approfondire\">Per approfondire<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 class=\"entry-title wp-block-heading\"><span class=\"ez-toc-section\" id=\"Google_e_la_sicurezza_dei_nostri_account\"><\/span>Google e la sicurezza dei nostri account<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Google ci aiuta a mettere in sicurezza i nostri account grazie al servizio <strong>Google Password<\/strong> con cui \u00e8 possibile verificare se i nostri dati sono stati violati e se rispettano i criteri minimi di <strong>sicurezza<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La sicurezza in rete \u00e8 oggi diventata fondamentale. Uno dei parametri pi\u00f9 importanti per assicurare la segretezza dei nostri dati e di diverse informazioni sensibili \u00e8 senza dubbio la <strong>password<\/strong>. A partire dal nostro conto corrente in banca, continuando per le nostre mail e per gli abbonamenti al cinema, le password scelte sono le chiavi d\u2019accesso alla nostra vita digitale, ormai completamente integrata e indistinguibile da quella reale.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una password deve essere <strong>sicura<\/strong>, difficile da indovinare, composta da <strong>almeno 8 caratteri<\/strong>, meglio se non una parola contenuta nel vocabolario e deve preferibilmente contenere lettere, numeri e simboli.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Siamo spesso sollecitati all&#8217;osservanza di queste semplici ma fondamentali regole. Ovviamente neppure l\u2019utilissima arma del buon senso ci protegge dal cosiddetto \u201c<strong>Data Breach<\/strong>\u201d.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il <strong>Data Breach<\/strong> \u00e8 una violazione che si concretizza spesso con la divulgazione di dati riservati o confidenziali all&#8217;interno di un ambiente aperto (web, p2p). Se le banche dati che contengono i nostri account vengono violate, <strong>i nostri account possono essere a rischio<\/strong> anche se abbiamo utilizzato tutte le accortezze del caso nel generare credenziali sicure.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Qualora, ad esempio, utilizzassimo le stesse credenziali per acquistare i biglietti del cinema e per facebook, un eventuale data breach sulle banche dati del cinema potrebbe esporre in chiaro i nostri dati di accesso a facebook. \u00c8 quindi anche molto importante <strong>utilizzare password differenti per ogni account.<\/strong><\/p>\n\n\n\n<h2 class=\"entry-title wp-block-heading\"><span class=\"ez-toc-section\" id=\"Google_Password_Checkup\"><\/span>Google Password Checkup<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Da oggi Google ci aiuta a <strong>proteggere i nostri account<\/strong> attraverso un servizio completamente integrato nel nostro account google.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Accedendo a <a href=\"https:\/\/passwords.google.com\/\" target=\"_blank\" rel=\"noopener\">https:\/\/passwords.google.com\/<\/a> sar\u00e0 possibile non solo accedere alle informazioni relative agli account memorizzati tramite chrome, ma anche effettuare il cosiddetto \u201c<strong>Password Checkup<\/strong>\u201d. Attraverso questo strumento sar\u00e0 possibile controllare se le credenziali utilizzate per accedere a qualche sito e memorizzate nel nostro account Google sono state vittima di un Data Breach conosciuto. Inoltre, come possiamo vedere dall&#8217;immagine, Google ci segnala se <strong>riutilizziamo troppo spesso<\/strong> una password oppure se <strong>utilizziamo password inefficaci<\/strong> o troppo semplici.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Gli account controllati sono quelli memorizzati nel nostro account google e sincronizzati con Chrome.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per consultare la lista degli account salvati sul nostro browser Chrome \u00e8 possibile digitare sulla barra degli indirizzi:\u00a0<a href=\"chrome:\/\/settings\/passwords\">chrome:\/\/settings\/passwords<\/a>. Da questa schermata sar\u00e0 possibile consultare le password memorizzate, eventualmente modificarle o cancellare l\u2019intero account memorizzato.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"468\" src=\"https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/10\/google-password-checkup.png?resize=1024%2C468&#038;ssl=1\" alt=\"password checkup\" class=\"wp-image-6357\" title=\"\" srcset=\"https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/10\/google-password-checkup.png?resize=1024%2C468&amp;ssl=1 1024w, https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/10\/google-password-checkup.png?resize=300%2C137&amp;ssl=1 300w, https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/10\/google-password-checkup.png?resize=768%2C351&amp;ssl=1 768w, https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/10\/google-password-checkup.png?resize=1080%2C493&amp;ssl=1 1080w, https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/10\/google-password-checkup.png?w=1397&amp;ssl=1 1397w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<h2 class=\"entry-title wp-block-heading\"><span class=\"ez-toc-section\" id=\"Servizi_simili\"><\/span>Servizi simili<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un servizio simile che ho utilizzato in passato \u00e8 <a href=\"https:\/\/haveibeenpwned.com\/\" target=\"_blank\" rel=\"noopener\">https:\/\/haveibeenpwned.com\/<\/a>. Basta inserire il proprio indirizzo mail per effettuare una ricerca sulle banche dati dei <strong>Data Breach<\/strong>&nbsp;conosciuti. Il sito quindi ci evidenzia quali sono gli account compromessi per cui dobbiamo rapidamente correre ai ripari <strong>controllando che non ci siano stati accessi indesiderati<\/strong> e soprattutto <strong>cambiando immediatamente la password di accesso<\/strong>.<\/p>\n\n\n\n<h2 class=\"entry-title wp-block-heading\"><span class=\"ez-toc-section\" id=\"La_mia_policy\"><\/span>La mia policy<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">In linea di massima le mie personalissime regole di sicurezza per al gestione degli account sono:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Utilizzo sempre password di <strong>minimo 8 caratteri<\/strong> con almeno <strong>2 numeri e un carattere speciale<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Abilito sempre <strong>l\u2019autenticazione a 2 fattori<\/strong> associata spesso con il mio smartphone (o tramite sms o tramite app).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Non riuscirei a ricordare una password differente per ogni account e quindi utilizzo una differenziazione per tipologia di account in base a <strong>tre categorie di rischio<\/strong>.<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Siti a basso rischio (non ci sono metodi di pagamento memorizzati, non ci sono dati personali)<\/li><li>Siti a medio rischio (non ci sono metodi di pagamento ma ci sono dati personali)<\/li><li>Siti ad alto rischio (oltre ai dati personali ci sono anche metodi di pagamento registrati o mail di recupero account per i suddetti siti).<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Voi utilizzate delle regole particolari? Che politica di sicurezza utilizzate per i vostri account?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Condividete le vostre <strong>esperienze<\/strong> o datemi i vostri<strong> consigli<\/strong> nei commenti!<\/p>\n\n\n\n<h2 class=\"entry-title wp-block-heading\"><span class=\"ez-toc-section\" id=\"Per_approfondire\"><\/span>Per approfondire<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><iframe style=\"width: 120px; height: 240px;\" src=\"\/\/rcm-eu.amazon-adsystem.com\/e\/cm?lt1=_blank&amp;bc1=000000&amp;IS2=1&amp;bg1=FFFFFF&amp;fc1=000000&amp;lc1=0000FF&amp;t=aleko21-21&amp;language=it_IT&amp;o=29&amp;p=8&amp;l=as4&amp;m=amazon&amp;f=ifr&amp;ref=as_ss_li_til&amp;asins=1119560322&amp;linkId=ba3cf4bb1db7c190399600cc8373c6f6\" frameborder=\"0\" marginwidth=\"0\" marginheight=\"0\" scrolling=\"no\"><\/iframe><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Google ci aiuta a mettere in sicurezza i nostri account grazie al servizio Google Password con cui \u00e8 possibile verificare se i nostri dati sono stati violati e se rispettano i criteri minimi di sicurezza.<\/p>\n","protected":false},"author":1,"featured_media":6355,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_uag_custom_page_level_css":"","jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[3],"tags":[],"class_list":["post-6353","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","infinite-scroll-item","masonry-post","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-50"],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/10\/Data-Breaches.jpg?fit=1920%2C1080&ssl=1","uagb_featured_image_src":{"full":["https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/10\/Data-Breaches.jpg?fit=1920%2C1080&ssl=1",1920,1080,false],"thumbnail":["https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/10\/Data-Breaches.jpg?resize=150%2C150&ssl=1",150,150,true],"medium":["https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/10\/Data-Breaches.jpg?fit=300%2C169&ssl=1",300,169,true],"medium_large":["https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/10\/Data-Breaches.jpg?fit=768%2C432&ssl=1",768,432,true],"large":["https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/10\/Data-Breaches.jpg?fit=1024%2C576&ssl=1",1024,576,true],"1536x1536":["https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/10\/Data-Breaches.jpg?fit=1536%2C864&ssl=1",1536,864,true],"2048x2048":["https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/10\/Data-Breaches.jpg?fit=1920%2C1080&ssl=1",1920,1080,true],"trp-custom-language-flag":["https:\/\/i0.wp.com\/alessandropagano.net\/blog\/wp-content\/uploads\/sites\/2\/2019\/10\/Data-Breaches.jpg?fit=18%2C10&ssl=1",18,10,true]},"uagb_author_info":{"display_name":"aleko","author_link":"https:\/\/alessandropagano.net\/blog\/author\/aleko\/"},"uagb_comment_info":0,"uagb_excerpt":"Google ci aiuta a mettere in sicurezza i nostri account grazie al servizio Google Password con cui \u00e8 possibile verificare se i nostri dati sono stati violati e se rispettano i criteri minimi di sicurezza.","jetpack-related-posts":[],"jetpack_sharing_enabled":true,"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/posts\/6353","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/comments?post=6353"}],"version-history":[{"count":0,"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/posts\/6353\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/media\/6355"}],"wp:attachment":[{"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/media?parent=6353"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/categories?post=6353"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/alessandropagano.net\/blog\/wp-json\/wp\/v2\/tags?post=6353"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}