Tutti condividono le proprie password. Che sia a lavoro o a casa, è normale condividere accesso a account online. Ma sono questi metodi di condivisione password sicuri? E una volta che hai condiviso una password, dove dovrebbe essere conservata?
In questo articolo, spiegheremo i rischi della condivisione delle password, esploreremo il ruolo che un gestore di password può avere in questo processo e ti insegneremo come condividere password in sicurezza su qualsiasi dispositivo.
I rischi della condivisione delle password
La condivisione delle password è un tema attuale a causa delle restrizioni imposte dai giganti dello streaming(nuova finestra) come Disney(nuova finestra) e Netflix(nuova finestra). Le persone spesso condividono i loro accessi ai servizi di streaming per condividere un account familiare o risparmiare denaro condividendo un solo account. Queste aziende non stanno limitando la condivisione delle password perché sono preoccupate per la tua sicurezza informatica: stanno cercando di ridurre la perdita di entrate. Ma stanno anche toccando involontariamente un crescente rischio informatico. Condividere le password e non utilizzare l’autenticazione a due fattori (2FA) aumenta il rischio di subire una violazione dei dati.
Secondo il Identity Theft Resource Center(nuova finestra), il tipo di frode identitaria più segnalato nel 2023 è stato il takeover di account esistenti: Il 52% dei casi di crimine identitario segnalati(nuova finestra) sono stati il risultato di un attaccante che ha guadagnato l’accesso in modo malevolo all’account di una persona e lo ha preso il possesso (rimuovendo l’accesso del proprietario originale nel processo). Gli aggressori si basano sul furto o sulla violazione delle credenziali, malware o phishing per entrare negli account.
Condividere le password può aumentare le possibilità di subire un takeover di account, soprattutto se condividi password deboli. Le password deboli sono brevi, memorabili e comuni, come il nome del tuo animale domestico o il tuo compleanno. Abbiamo scritto dell’importanza di creare password forti molte volte perché è una delle tue migliori difese contro una violazione dei dati.
Quando condividi una password con un’altra persona, aumenti il numero di luoghi in cui potrebbe essere esposta a un attaccante. Il tuo dispositivo potrebbe essere sicuro, ma non c’è garanzia che il dispositivo del destinatario della tua password lo sia. Potrebbero non usare un gestore di password o lasciare il tuo nome utente e password nei loro messaggi. Gli aggressori possono accedere alle tue informazioni più facilmente se non sono memorizzate in luoghi sicuri.
Ogni volta che condividi una password, specialmente una password debole, crei vulnerabilità. Esaminiamo alcuni dei casi d’uso più comuni per la condivisione delle password.
Condivisione delle password a lavoro
Alcuni casi d’uso comuni per la condivisione delle password a casa includono:
- Servizi di streaming
- Servizi in abbonamento e vendita al dettaglio online
- Servizi bancari
- Servizi governativi (come previdenza sociale o tasse)
La condivisione sicura delle password all’interno di una famiglia è essenziale. Le famiglie condividono account e servizi, e diverse persone spesso hanno bisogno di accedere a un singolo account. Alcune delle informazioni che i membri della famiglia devono accedere, come servizi bancari e governativi, sono sensibili. Se questi account sono colpiti da una violazione dei dati, ciò può creare scompiglio(nuova finestra).
Prenditi un momento e pensa a quanto siano esperti i tuoi familiari in tecnologia. Se non si sentono a proprio agio a navigare in modo sicuro su internet, potrebbero introdurre rischi nei tuoi account se hanno alcune delle tue informazioni di accesso. Una password è sicura solo quanto è il luogo(i) dove è memorizzata.
Condivisione delle password sul tuo dispositivo mobile
Se hai un iPhone o un iPad, puoi utilizzare iCloud Keychain per creare un gruppo di password condivise per condividere password e passkey con amici e familiari. Tuttavia, questo non è comodo se devi condividere rapidamente un singolo accesso con qualcuno che non utilizza iCloud Keychain. Non è nemmeno comodo per motivi lavorativi. Puoi AirDropare le password, ma questo richiede una prossimità fisica e un destinatario che utilizza anche un dispositivo iOS.
Android utilizza Google Password Manager per impostazione predefinita. Condividere una password in Google Password Manager richiede di creare un gruppo familiare e che tutti gli utenti abbiano un account Google. Google si è recentemente scusato per aver cancellato i login e le password di 15 milioni di utenti di Chrome(nuova finestra), creando preoccupazioni per l’infrastruttura di Google.
Su Android, puoi anche usare la funzione Condividi nelle vicinanze per condividere le credenziali, ma devi essere fisicamente vicino alla persona. Per motivi lavorativi, questo non è ideale.
Condividere le password in movimento dovrebbe essere facile, sicuro e non compromettere la sicurezza del tuo account. Dovrebbe anche essere facile condividere password su diverse piattaforme senza bisogno di essere vicino al dispositivo con cui stai condividendo.
Il ruolo di un gestore di password nella condivisione sicura delle password
Come abbiamo stabilito, i gestori di password svolgono un ruolo importante nel modo in cui le informazioni di accesso sensibili vengono condivise tra i dispositivi. Idealmente, tutti dovrebbero utilizzare un gestore di password; tuttavia, le persone che non hanno molta sicurezza nelle proprie capacità tecnologiche potrebbero sentirsi intimidite dalla prospettiva di scegliere, scaricare e gestire un’app di terze parti.
Un gestore di password personale o familiare consente di creare un vault dove puoi memorizzare i nomi utente e le password per i tuoi account familiari. Dovrebbe essere crittografato end-to-end affinché nessuno al di fuori della tua famiglia possa accedervi, nemmeno l’azienda che gestisce il software. Per la massima sicurezza, dovrebbe anche essere disponibile su più piattaforme per i tuoi dispositivi iOS e Android.
Un gestore di password per aziende svolge un compito diverso rispetto a un gestore di password personale. Dovrebbe offrire la stessa sicurezza robusta di un gestore di password personale, ma fornire funzionalità aggiuntive. Gli amministratori scelti devono essere in grado di sovrintendere alla sicurezza degli account aziendali, imponendo pratiche sicure per le password e 2FA per tutti gli utenti. Un gestore di password per aziende aiuta anche le aziende a conformarsi alle norme sulla sicurezza dei dati come l’HIPAA.
Condividi le password in modo sicuro con Proton Pass
Proton Pass può essere configurato per utilizzo familiare o lavorativo e può aiutarti a condividere password in modo sicuro tra i tuoi dispositivi.
Utilizzando link sicuri, puoi inviare una password in pochi secondi a un altro dispositivo. I link possono essere configurati per scadere dopo un certo periodo di tempo e essere visualizzati da un certo numero di persone, e puoi inviare un link anche se il destinatario previsto non utilizza Proton Pass. Gli utenti possono rimanere sicuri con 2FA integrato anche se sono nuovi all’autenticazione multifattoriale.
È anche facile configurare e condividere un intero vault. Un vault memorizzerà un numero illimitato di accessi e note per un facile accesso. Le famiglie e i luoghi di lavoro possono creare e condividere i loro vault in modo sicuro da qualsiasi dispositivo in qualsiasi luogo.
Proton Pass for Business è uno strumento facile da usare per i lavoratori per proteggersi online. Offre la stessa sicurezza e caratteristiche di Proton Pass, con funzionalità aziendali extra. Gli amministratori possono facilmente configurare politiche incentrate sulla sicurezza e imporre 2FA per proteggere la tua azienda. È facile tenere traccia dei log delle attività, creando una panoramica degli eventi sui dispositivi degli utenti.
Gli amministratori possono anche disabilitare la condivisione al di fuori della propria organizzazione e impedire l’esportazione dei dati per prevenire violazioni. Aggiungi, gestisci e rimuovi utenti facilmente. È facile generare password sicure e salvarle in un vault condiviso, indipendentemente dal livello di esperienza con un gestore di password. Proton Pass rende la sicurezza di livello aziendale accessibile a tutti. Scopri quale piano si adatta meglio alle tue esigenze e inizia a condividere le tue password in modo sicuro.
