Cos’è un gestore di password ed è sicuro usarne uno

Inoltre, Modern SSO fornisce ai team IT una chiara visione del contesto di ogni richiesta di accesso. Ciò garantisce di conoscere l’identità di ogni utente, l’indirizzo IP, il dispositivo e il browser che hanno usato e quando e dove hanno effettuato l’accesso. Utilizzando questo contesto, può quindi creare politiche di sicurezza che guidano le decisioni di accesso adeguate. Ad esempio, possono combinare SSO con l’autenticazione a più fattori per contrassegnare i tentativi di accesso sospetti e richiedere all’utente un altro fattore, sostenendo i cattivi attori che hanno rubato una password dall’accesso.

Dettaglio di integrazione

Il principale gestore di password sicuro e il caveau digitale per aziende e individui.

Funzionalità

Aggiungi questa integrazione per abilitare le funzionalità di autenticazione e provisioning.

Autenticazione (SSO)

• API
• Ganci per eventi
• Federazione in entrata
• Ganci in linea
• Federazione in uscita
• RAGGIO
• Saml La lingua di markup dell’asserzione di sicurezza è uno standard aperto per lo scambio di dati di autenticazione e autorizzazione tra un provider di identità (IDP) e un fornitore di servizi (SP) che non richiede che le credenziali vengano trasmesse al fornitore di servizi.
• Modelli di flusso di lavoro
• Connettori flussi di lavoro
• SWA L’autenticazione Web sicura è un singolo sistema di segno (SSO) sviluppato da OKTA per fornire SSO per le app che non supportano i metodi di accesso federati proprietari, SAML o OIDC.
• OIDC OpenId Connect è un’estensione dello standard OAuth che prevede lo scambio di dati di autenticazione tra un provider di identità (IDP) e un fornitore di servizi (SP) e non richiede che le credenziali vengano trasmesse dal fornitore di identità all’applicazione.
• WS-Federazione

Approvvigionamento

• Crea create o collega un utente nell’applicazione quando si assegna l’app a un utente in OKTA.
• Aggiorna Okta aggiorna gli attributi di un utente nell’app quando viene assegnata l’app. Le modifiche alle future attributi apportate al profilo utente OKTA sovrascriveranno automaticamente il valore dell’attributo corrispondente nell’app.
• Attributo Sourcing L’applicazione può essere definito come la fonte di verità per un profilo utente completo o come fonte di verità per attributi specifici su un profilo utente.
• Disattivale disattiva l’account di un utente nell’app quando non è assegnato in Okta o il loro account Okta è disattivato. Gli account possono essere riattivati ​​se l’app viene riassegnata a un utente in Okta.
• Sync Password Push o utenti okta password o una password generata casualmente all’app. Questa funzione non è richiesta per tutte le applicazioni federate poiché l’autenticazione dell’utente avviene in Okta, tuttavia alcune app richiedono ancora una password.
• Gruppo spingere i gruppi Okta esistenti e le loro iscrizioni all’applicazione. I gruppi possono quindi essere gestiti in Okta e le modifiche si riflettono nell’applicazione.
• Gruppo Collegamento del collegamento Gruppi Okta ai gruppi esistenti nell’applicazione. Semplifica l’onboarding di un’app per il provisioning OKTA in cui l’app ha già gruppi configurati.
• Schema Discovery Importa lo schema degli attributi utente dall’applicazione e riflettelo nel profilo utente dell’app Okta. Consente a Okta di utilizzare gli attributi personalizzati che hai configurato nell’applicazione che non sono stati inclusi nello schema di app di base.
• Writeback attributo Quando l’applicazione viene utilizzata come maestro del profilo è possibile definire attributi specifici da fornire da un’altra posizione e scrivere di nuovo all’app. Ad esempio, il profilo utente può provenire da Active Directory con il numero di telefono proveniente da un’altra app e scritto a Active Directory.

Cos’è un gestore di password ed è sicuro usarne uno?

UN Gestione password è un’applicazione che memorizza e gestisce le credenziali online, pensarci come un tipo di caveau che mantiene al sicuro le password. Inoltre, i gestori di password rendono più semplice l’accesso a app e siti Web poiché possono inserire automaticamente i dettagli di accesso.

Chiunque usi un computer o un smartphone probabilmente ha familiarità con il passaggio tra varie applicazioni e siti Web durante il giorno. Questo può essere frustrante se non’T ricorda quale accesso utilizzare per quale account ed è uno dei motivi per cui i gestori di password sono diventati popolari. Invece di destreggiarsi tra login multipli, un gestore di password richiede che le persone ricordino solo una password per ottenere l’accesso.

In teoria, ciò incoraggia l’uso di password più complesse. Quando gli utenti devono solo ricordare un singolo accesso, loro’è meno probabile che utilizzino password semplici e facili da guidare. Detto questo, con il software del gestore di password, IT’è più facile perdere – o per un hacker a cui accedere – tutte le credenziali di accesso in un colpo solo. Quindi, anche se molte persone e organizzazioni trovano utili i gestori di password, IT’è importante chiedere, “Quanto sono sicuri i gestori di password e quali sono le alternative?”

Perché abbiamo bisogno di gestori di password?

Le persone spesso si preoccupano di dimenticare le password e, di conseguenza, hanno adottato alcune pratiche insicure per tenerne traccia. Il nostro rapporto senza password senza password ha rivelato che il 34% degli utenti utilizza le stesse password per più account, il 26% scriverle sulla carta e il 17% li salva su un telefono o un computer. Abbiamo anche scoperto che le persone devono ricordare una media di 10 password ogni giorno e dimenticare una media di tre password in un mese tipico.

Questo non è solo un problema per le persone, ma anche per le aziende per cui lavorano. Secondo il rapporto sulle indagini sulla violazione dei dati del 2020 di Verizon, l’80% delle violazioni relative all’hacking è ancora il risultato di password deboli o rubate.

L’uso di un gestore di password può aiutare a risolvere questi problemi da:

1. Conservare e gestire le password in modo sicuro: Un gestore di password garantisce che le tue password siano archiviate in un database crittografato, protetto da una forte password principale. Questo aiuta a prevenire l’accesso non autorizzato alle tue credenziali.

2. Generare password forti e uniche: I gestori di password possono generare password complesse e casuali per ciascuno dei tuoi account, rimuovendo la necessità di inventare e ricordare più password uniche.

3. Dettagli di accesso automatico: I gestori di password possono compilare automaticamente le credenziali di accesso per siti Web e applicazioni, risparmiando tempo e riducendo il rischio di keylogger che catturano i tuoi tasti.

4. Incoraggiare gli aggiornamenti di password regolari: Alcuni gestori di password hanno funzionalità integrate che ti ricordano di aggiornare periodicamente le password, migliorando la sicurezza generale dei tuoi account.

5. Proteggere dagli attacchi di phishing: I gestori della password possono aiutarti a impedirti di cadere vittima di attacchi di phishing. Compilando automaticamente le credenziali di accesso, assicurano di accedere sempre al sito Web legittimo e non a un’imitazione di phishing.

I gestori di password sono sicuri da utilizzare?

Sebbene nessun sistema sia del tutto infallibile, i gestori di password sono generalmente considerati sicuri da usare. Ecco alcuni motivi:

1. Crittografia: I gestori di password utilizzano algoritmi di crittografia forti per proteggere i dati. Ciò garantisce che anche se il database crittografato sia compromesso, sarebbe estremamente difficile per gli aggressori decrittografare le password.

2. Password principale: La password principale che crei per accedere al tuo gestore di password non è mai memorizzata sul server del provider. Ciò significa che anche se il server del provider viene violato, l’attaccante non avrà accesso alla password principale.

3. Autenticazione a due fattori: Molti gestori di password offrono opzioni di autenticazione a due fattori, aggiungendo un ulteriore livello di sicurezza al tuo account. Ciò può includere metodi come codici di verifica SMS, biometria o token hardware.

4. Aggiornamenti regolari: I provider di password manager aggiornano regolarmente il proprio software per affrontare eventuali vulnerabilità di sicurezza. È importante mantenere aggiornato il tuo gestore password per sfruttare questi miglioramenti della sicurezza.

5. Strong Track di sicurezza: I gestori di password di fiducia hanno una cronologia di protezione dei dati degli utenti e hanno audit indipendenti per convalidare le loro misure di sicurezza. Cerca gestori di password che abbiano una buona reputazione e recensioni positive.

6. Migliori pratiche: Per migliorare ulteriormente la sicurezza del tuo gestore di password, segui le migliori pratiche come l’utilizzo di una password master univoca e forte, abilitando l’autenticazione a due fattori e il backup regolarmente del database delle password.

Conclusione

I gestori della password offrono una soluzione sicura e conveniente per la gestione delle password. Memorizzando le tue credenziali in un database crittografato, generando password forti e dettagli di accesso automatico, i gestori di password possono migliorare significativamente la sicurezza online. Sebbene nessun sistema sia completamente immune agli attacchi, i gestori di password hanno una solida track record di protezione dei dati degli utenti. È importante scegliere un gestore di password rispettabile, seguire le migliori pratiche e aggiornare regolarmente il tuo software per garantire la sicurezza in corso.

Domande:

1. Cos’è un gestore di password e cosa fa?

Un gestore di password è un’applicazione che memorizza e gestisce le credenziali online, fungendo da Vault per mantenere le password al sicuro. Aiuta anche gli utenti ad accedere ai siti Web e alle app inserendo automaticamente i dettagli di accesso.

2. Perché le persone hanno bisogno di gestori di password?

Le persone spesso fanno fatica a ricordare più password, portando a pratiche non sicure come l’utilizzo della stessa password per più account o scriverle. I gestori della password forniscono una soluzione richiedendo agli utenti di ricordare una sola password principale e generare password complesse per singoli account.

3. In che modo i gestori di password possono migliorare la sicurezza online?

I gestori di password memorizzano e gestiscono le password in modo sicuro, generano password forti e univoche, dettagli di accesso automatico e ricordano agli utenti di aggiornare le password regolarmente. Possono anche proteggere dagli attacchi di phishing garantendo che gli utenti accedono in siti Web legittimi.

4. I gestori di password sono sicuri da utilizzare?

Sebbene nessun sistema sia completamente infallibile, i gestori di password sono generalmente considerati sicuri. Usano la crittografia per proteggere i dati, la password principale non è archiviata sui server e molti offrono autenticazione a due fattori. I gestori di password fidati hanno un buon track record di sicurezza e aggiornano regolarmente il loro software.

5. Quali sono alcune migliori pratiche per l’utilizzo di un gestore di password?

Alcune migliori pratiche includono l’utilizzo di una password principale unica e forte, che consente l’autenticazione a due fattori, aggiornando regolarmente il software e eseguendo il backup del database delle password.

6. I gestori di password possono proteggere dalle violazioni relative all’hacking?

I gestori della password possono ridurre significativamente il rischio di violazioni relative a hacking garantendo password univoci e protette dagli attacchi di phishing. Tuttavia, nessun sistema può garantire una protezione completa, quindi è importante rimanere vigili e seguire ulteriori misure di sicurezza.

7. I gestori di password offrono ulteriori funzionalità di sicurezza?

Molti gestori di password offrono funzionalità come la condivisione di password sicure, l’archiviazione di Note Secure e la possibilità di archiviare altre informazioni sensibili. Alcuni forniscono anche strumenti per verificare la presenza di password deboli o compromesse e suggeriscono miglioramenti.

8. Cosa dovrei cercare quando scegli un gestore di password?

Quando si sceglie un gestore di password, cerca fornitori di fiducia con una buona reputazione e recensioni positive. Considera i metodi di crittografia utilizzati, la disponibilità di autenticazione a due fattori, facilità d’uso, compatibilità della piattaforma e funzionalità aggiuntive che potrebbero essere importanti per te.

9. Posso usare un gestore di password su più dispositivi?

La maggior parte dei gestori di password offre compatibilità tra dispositivi, consentendo di accedere alle password e ai dettagli di accesso da più dispositivi come computer, smartphone e tablet. È importante scegliere un gestore di password che supporti i tuoi dispositivi preferiti.

10. Cosa succede se dimentico la mia password principale?

Per motivi di sicurezza, i gestori di password non possono recuperare o ripristinare la password principale. Se lo dimentichi, potresti perdere l’accesso alle password memorizzate. Alcuni gestori di password offrono opzioni per ripristinare o ripristinare la password principale, ma spesso richiedono ulteriori misure di sicurezza per garantire che il proprietario di account legittimo accedi ai dati.

Cos’è un gestore di password ed è sicuro usarne uno

Inoltre, Modern SSO fornisce ai team IT una chiara visione del contesto di ogni richiesta di accesso. Ciò garantisce di conoscere l’identità di ogni utente, l’indirizzo IP, il dispositivo e il browser che hanno usato e quando e dove hanno effettuato l’accesso. Utilizzando questo contesto, può quindi creare politiche di sicurezza che guidano le decisioni di accesso adeguate. Ad esempio, possono combinare SSO con l’autenticazione a più fattori per contrassegnare i tentativi di accesso sospetti e richiedere all’utente un altro fattore, sostenendo i cattivi attori che hanno rubato una password dall’accesso.

Dettaglio di integrazione

Il principale gestore di password sicuro e il caveau digitale per aziende e individui.

Funzionalità

Aggiungi questa integrazione per abilitare le funzionalità di autenticazione e provisioning.

Autenticazione (SSO)

• API
• Ganci per eventi
• Federazione in entrata
• Ganci in linea
• Federazione in uscita
• RAGGIO
• SAML Security Assertion Markup Language è uno standard aperto per lo scambio di dati di autenticazione e autorizzazione tra un provider di identità (IDP) e un fornitore di servizi (SP) che non richiede che le credenziali vengano trasmesse al fornitore di servizi.
• Modelli di flusso di lavoro
• Connettori flussi di lavoro
• L’autenticazione Web SWA Secure è un singolo sistema di segno On (SSO) sviluppato da OKTA per fornire SSO per le app che non supportano i metodi di accesso federato proprietario, SAML o OIDC.
• OIDC OpenId Connect è un’estensione dello standard OAuth che prevede lo scambio di dati di autenticazione tra un provider di identità (IDP) e un fornitore di servizi (SP) e non richiede che le credenziali vengano trasmesse dal fornitore di identità all’applicazione.
• WS-Federazione

Approvvigionamento

• Crea create o collega un utente nell’applicazione quando si assegna l’app a un utente in OKTA.
• Aggiorna Okta aggiorna gli attributi di un utente nell’app quando viene assegnata l’app. Le modifiche alle future attributi apportate al profilo utente OKTA sovrascriveranno automaticamente il valore dell’attributo corrispondente nell’app.
• Attributo Sourcing L’applicazione può essere definito come la fonte di verità per un profilo utente completo o come fonte di verità per attributi specifici su un profilo utente.
• Disattivale disattiva l’account di un utente nell’app quando non è assegnato in Okta o il loro account Okta è disattivato. Gli account possono essere riattivati ​​se l’app viene riassegnata a un utente in Okta.
• Sync Password Push o utenti okta password o una password generata casualmente all’app. Questa funzione non è richiesta per tutte le applicazioni federate poiché l’autenticazione dell’utente avviene in Okta, tuttavia alcune app richiedono ancora una password.
• Gruppo spingere i gruppi Okta esistenti e le loro iscrizioni all’applicazione. I gruppi possono quindi essere gestiti in Okta e le modifiche si riflettono nell’applicazione.
• Gruppo Collegamento del collegamento Gruppi Okta ai gruppi esistenti nell’applicazione. Semplifica l’onboarding di un’app per il provisioning OKTA in cui l’app ha già gruppi configurati.
• Schema Discovery Importa lo schema degli attributi utente dall’applicazione e riflettelo nel profilo utente dell’app Okta. Consente a Okta di utilizzare gli attributi personalizzati che hai configurato nell’applicazione che non sono stati inclusi nello schema di app di base.
• Writeback attributo Quando l’applicazione viene utilizzata come maestro del profilo è possibile definire attributi specifici da fornire da un’altra posizione e scrivere di nuovo all’app. Ad esempio, il profilo utente può provenire da Active Directory con il numero di telefono proveniente da un’altra app e scritto a Active Directory.

Cos’è un gestore di password ed è sicuro usarne uno?

UN Gestione password è un’applicazione che memorizza e gestisce le credenziali online, pensarci come un tipo di caveau che mantiene al sicuro le password. Inoltre, i gestori di password rendono più semplice l’accesso a app e siti Web poiché possono inserire automaticamente i dettagli di accesso.

Chiunque usi un computer o un smartphone probabilmente ha familiarità con il passaggio tra varie applicazioni e siti Web durante il giorno. Questo può essere frustrante se non’T ricorda quale accesso utilizzare per quale account ed è uno dei motivi per cui i gestori di password sono diventati popolari. Invece di destreggiarsi tra login multipli, un gestore di password richiede che le persone ricordino solo una password per ottenere l’accesso.

In teoria, ciò incoraggia l’uso di password più complesse. Quando gli utenti devono solo ricordare un singolo accesso, loro’è meno probabile che utilizzino password semplici e facili da guidare. Detto questo, con il software del gestore di password, IT’è più facile perdere – o per un hacker a cui accedere – tutte le credenziali di accesso in un colpo solo. Quindi, anche se molte persone e organizzazioni trovano utili i gestori di password, IT’è importante chiedere, “Quanto sono sicuri i gestori di password e quali sono le alternative?”

Perché abbiamo bisogno di gestori di password?

Le persone spesso si preoccupano di dimenticare le password e, di conseguenza, hanno adottato alcune pratiche insicure per tenerne traccia. Il nostro rapporto senza password senza password ha rivelato che il 34% degli utenti utilizza le stesse password per più account, il 26% scriverle sulla carta e il 17% li salva su un telefono o un computer. Abbiamo anche scoperto che le persone devono ricordare una media di 10 password ogni giorno e dimenticare una media di tre password in un mese tipico.

Questo non è solo un problema per le persone, ma anche per le aziende per cui lavorano. Secondo Verizon’S Report sulle indagini sulla violazione dei dati, l’81% delle violazioni relative all’hacking nel 2018 sono state il risultato di password deboli, rubate o riutilizzate. E le conseguenze di una violazione possono essere catastrofiche: il costo medio di un singolo record rubato è di $ 148, mentre il costo totale di una violazione dei dati ha una media di $ 3.86 milioni.

Con tutto questo in mente,’è chiaro che le persone e le aziende hanno bisogno di modi migliori per archiviare le loro password, nonché una maggiore comprensione di come archiviare le password in modo sicuro.

Tipi di gestori di password

Esistono due tipi distinti di gestori di password:

• Manager di password basati su desktop Offri l’archiviazione di password sicura mantenendo i dati localmente su un singolo dispositivo. Con un gestore di password offline come questo, gli utenti possono’t Accedere alle credenziali da qualsiasi altro dispositivo. Se il dispositivo è perso, anche le password.
• Manager di password basati su cloud Memorizza le password crittografate in modo sicuro nel cloud sul provider di servizi’rete s. Questi sono disponibili in vari moduli, come estensioni del browser, app desktop o app mobili e consentono agli utenti di accedere al loro Vault password sicuro da qualsiasi dispositivo.

Come funzionano i gestori di password?

Molto probabilmente gli utenti hanno familiarità con i gestori di password basati su cloud nei loro browser disponibili per Chrome, Edge, Firefox, Safari e altri. Il modo in cui si utilizza un gestore di password varierà a seconda del provider, ma in generale, tutti chiedono agli utenti di creare una password primaria prima di aggiungere l’accesso specifico per l’app e il servizio.

Una volta impostato, devi solo accedere al tuo gestore password per accedere a tutti i tuoi account. Voi’LL RIMENTO AGGIORNATO A PER LA DURA DARIA DI UNA SEZIONE DEL COMPUTER, con il gestore delle password scelto che compila automaticamente le credenziali. Tuttavia, la tua password primaria dovrà essere rientrata ogni volta che accedi al tuo computer.

Alcune applicazioni mobili basate su cloud consentono agli utenti di accedere utilizzando una password primaria o biometria come l’impronta digitale o l’ID faccia. Questi gestori di password possono anche inserire automaticamente le credenziali, quindi non’t Digitare stringhe complesse di lettere e numeri.

Diversi tipi di gestori di password lavorano in modi diversi. Ad esempio, alcuni crittograficheranno i dati su un dispositivo prima di caricarli online: Don Don’T crea qualsiasi tipo di record delle tue password. Esso’è importante sapere come il tuo gestore della password preferito memorizza i dati, soprattutto quando si utilizza AutoFill per i dati sensibili, nonché le funzionalità aggiuntive che hanno (e.G., Servizi di recupero).

Pro e contro dei gestori di password

Ci sono aspetti positivi e negativi per ogni gestore di password, che potrebbe farti chiederti il ​​modo più sicuro per archiviare e proteggere le password. Per alleviare la tua mente, noi’VE ESEGUITO I PRO e i contro dei dispositivi di archiviazione password e il software di protezione.

Professionisti

• Solo una password: Gli utenti Don’T deve memorizzare gli accessi per ogni applicazione e servizio che usano, solo quello che sblocca il loro Vault password.
• Generazione di password: Molti gestori di password possono generare automaticamente password altamente sicure per le singole applicazioni, quindi perdendo una credenziale’T significa perderli tutti.
• Avvisi: Alcuni software di responsabile di password possono avvertire gli utenti di potenziali tentativi di phishing, assicurando che mantengano e -mail e siti Web malinconici.
• Facile accesso: Memorizzando e vendendo automaticamente dettagli di accesso e informazioni personali, i gestori di password forniscono un rapido accesso agli account online.
• Sincronizzazione del dispositivo: La maggior parte dei buoni gestori di password possono condividere informazioni di accesso su vari sistemi operativi e più dispositivi.
• Protezione: Poiché i gestori di password rendono più difficile per i cattivi attori rubare le credenziali, alla fine proteggono un utente’S identità.

Contro

• Amministrazione: All’interno delle impostazioni aziendali, i gestori di password possono essere problematici per gli amministratori IT, che non sono in grado di gestire chi ha accesso a tali credenziali. Ogni password rappresenta un potenziale punto di ingresso o un punto debole in un’organizzazione’s difese di sicurezza e aumenta la sua superficie di attacco.
• Protezione della password: Mentre l’utilizzo dei gestori di password è un passo nella giusta direzione, le password per natura sono vulnerabili agli attacchi di phishing e forza bruta. L’uso di password è una pratica intrinsecamente insicua.

Alternative più sicure ai gestori di password

Esso’è importante che gli utenti valutino se un gestore di password è sufficiente per mantenere i dati più sensibili al sicuro. Se non lo fa’sembrano sicuri, ci sono alcune alternative da considerare:

Single Sign-On (SSO)

Single Sign-On si basa sull’identità federata, che condivide gli attributi attraverso sistemi autonomi affidabili. Gli utenti di cui si fida di un sistema hanno accesso a tutti gli altri sistemi che hanno una relazione di fiducia con esso. Ciò rimuove la necessità di trasferire password tra i sistemi e richiede agli utenti di utilizzare solo una serie di credenziali per accedere ad app, firewall, VPN, reti WiFi e altro ancora. SSO crea anche un’esperienza conveniente per gli utenti attraverso una forte autenticazione.

Inoltre, Modern SSO fornisce ai team IT una chiara visione del contesto di ogni richiesta di accesso. Ciò garantisce di conoscere l’identità di ogni utente, l’indirizzo IP, il dispositivo e il browser che hanno usato e quando e dove hanno effettuato l’accesso. Utilizzando questo contesto, può quindi creare politiche di sicurezza che guidano le decisioni di accesso adeguate. Ad esempio, possono combinare SSO con l’autenticazione a più fattori per contrassegnare i tentativi di accesso sospetti e richiedere all’utente un altro fattore, sostenendo i cattivi attori che hanno rubato una password dall’accesso.

Andare senza password

Invece di inserire una password, gli utenti possono verificare la propria identità utilizzando app di autenticatore mobile, token hardware, passcode una tantum e informazioni biometriche. Ciò riduce la probabilità di phishing e altre minacce di password come gli attacchi man-in-the-middle, man-in-the-browser e replay, ed elimina la possibilità che gli utenti perdano o dimenticano la loro password. Garantisce inoltre migliori esperienze utente e solleva il carico da team IT sovraccarichi rimuovendo il compito ad alta manutenzione di gestire le password.

Mentre l’utilizzo di un gestore di password è un passo nella giusta direzione, le password sono intrinsecamente rischiose. Tutti, utenti individuali e aziende, sono necessari a guardare oltre come archiviare le password in modo sicuro e invece abbracciare MFA, SSO e altre tecniche di verifica e sicurezza dell’identità che consentono loro di sbarazzarsi del tutto delle password del tutto.

Ulteriori informazioni sulle differenze tra i gestori di password e SSO:

Oppure scopri cosa serve per andare senza password:

Gestione password

Cos’è un gestore di password ed è sicuro usarne uno?

Un gestore di password è un’applicazione che memorizza e gestisce le credenziali online, pensarci come un tipo di Vault che mantiene al sicuro le password. Inoltre, i gestori di password rendono più semplice l’accesso a app e siti Web poiché possono inserire automaticamente i dettagli di accesso. Chiunque usi un computer o un smartphone probabilmente ha familiarità con il passaggio tra ..

7 luglio 2020

Giorno di Internet più sicuro: 6 suggerimenti per aiutare i tuoi bambini al sicuro online

In Okta, comprendiamo il valore di proteggere le identità dell’utente. Parliamo spesso di proteggere i clienti e le identità sul posto di lavoro e come questo’è un passo prezioso per salvaguardare la tua organizzazione da una violazione. Ma lì’è un altro gruppo demografico che’è altrettanto importante da proteggere: bambini e adolescenti. Man mano che il mondo diventa più abilitato digitalmente, ..

11 febbraio 2020

Blog di sicurezza

Rimani aggiornato sulle ultime notizie sulla sicurezza, ricerca e tecnologie di Okta.

Okta Developer Blog

L’ultima della comunità degli sviluppatori di Okta

Blog per sviluppatori Auth0

Le ultime novità in tutta l’organizzazione Auth0 e la comunità degli sviluppatori

Tag

Archivio

• 57 post 2023
  • 9 post May
  • 3 post aprile
  • 19 post marzo
  • 14 post febbraio
  • 12 post gennaio
  • 23 post dicembre
  • 31 post novembre
  • 22 post ottobre
  • 14 post settembre
  • 12 post agosto
  • 9 post luglio
  • 7 post giugno
  • 7 post May
  • 4 post aprile
  • 15 posti di marzo
  • 7 post febbraio
  • 10 post gennaio
  • 10 post di dicembre
  • 12 post novembre
  • 20 posti ottobre
  • 10 post settembre
  • 6 post agosto
  • 17 post luglio
  • 17 post giugno
  • 12 post May
  • 20 posti aprile
  • 13 post marcia
  • 13 post febbraio
  • 15 post gennaio
  • 17 post di dicembre
  • 13 post novembre
  • 30 post ottobre
  • 22 post settembre
  • 20 post agosto
  • 27 post luglio
  • 24 post giugno
  • 18 post maggio
  • 26 post aprile
  • 20 posti di marzo
  • 16 post febbraio
  • 12 post gennaio
  • 12 post dicembre
  • 17 post novembre
  • 32 post ottobre
  • 17 post settembre
  • 14 post agosto
  • 14 post luglio
  • 21 post giugno
  • 23 post May
  • 26 post aprile
  • 17 post marzo
  • 18 post febbraio
  • 19 post gennaio
  • 16 post di dicembre
  • 14 post novembre
  • 22 post ottobre
  • 13 post settembre
  • 17 post agosto
  • 15 post luglio
  • 16 post giugno
  • 28 post maggio
  • 16 post aprile
  • 17 post marzo
  • 8 post febbraio
  • 9 post gennaio
  • 13 post di dicembre
  • 12 post novembre
  • 12 post ottobre
  • 14 post settembre
  • 16 post agosto
  • 9 post luglio
  • 12 post giugno
  • 7 post May
  • 7 post aprile
  • 7 post marzo
  • 6 post febbraio
  • 10 post gennaio
  • 9 post dicembre
  • 6 post novembre
  • 10 post ottobre
  • 11 post settembre
  • 15 post agosto
  • 9 post luglio
  • 12 post giugno
  • 9 post May
  • 11 post aprile
  • 10 post marcia
  • 8 post febbraio
  • 5 post gennaio
  • 9 post dicembre
  • 11 post novembre
  • 12 post ottobre
  • 12 post settembre
  • 9 post agosto
  • 9 post luglio
  • 9 post giugno
  • 7 post May
  • 6 post aprile
  • 6 post marcia
  • 5 post febbraio
  • 8 post gennaio
  • 6 post di dicembre
  • 5 post novembre
  • 8 posti ottobre
  • 5 post settembre
  • 6 post agosto
  • 8 post luglio
  • 10 post giugno
  • 2 post possono
  • 5 post aprile
  • 5 post marcia
  • 5 post febbraio
  • 6 post gennaio
  • 6 post di dicembre
  • 4 post novembre
  • 10 post ottobre
  • 7 post settembre
  • 6 post agosto
  • 7 post luglio
  • 5 post giugno
  • 3 post possono
  • 6 post aprile
  • 6 post marcia
  • 5 post febbraio
  • 3 post gennaio
  • 3 post dicembre
  • 3 post novembre
  • 6 post ottobre
  • 6 post settembre
  • 7 post agosto
  • 6 post luglio
  • 5 post giugno
  • 3 post possono
  • 7 post aprile
  • 9 post marcia
  • 10 post febbraio
  • 14 post gennaio
  • 8 post di dicembre
  • 10 post novembre
  • 11 post ottobre
  • 9 post settembre
  • 13 post agosto
  • 3 post luglio
  • 4 post giugno
  • 1 post può
  • 1 post aprile
  • 1 post marzo
  • 2 post febbraio
  • 2 post gennaio
  • 1 post di dicembre
  • 2 post ottobre
  • 2 post settembre
  • 3 post agosto
  • 2 post luglio
  • 2 post giugno
  • 1 post può

  Costruisci una strategia per la gestione delle password

  Sam è appena stato bloccato dalla scatola. Pensava di aver memorizzato la serie di numeri, lettere e simboli esattamente nel modo giusto, ma dopo tre tentativi senza successo il suo accesso è stato revocato e ha bisogno di un documento importante per una scadenza di squadra, costringendolo a inviare una richiesta di reimpostazione della password e attendere che il team IT contribuisca. Una volta era molto più semplice quando la sua password era la stessa semplice frase lui’S sempre usato, ma le nuove politiche IT hanno richiesto password uniche e più complesse in tutte le applicazioni.

  Questo è uno scenario comune, che potrebbe essere risolto con una migliore gestione delle password all’interno dell’organizzazione. Dato che l’81% di tutte le violazioni relative all’hacking sfruttate o password rubate e/o deboli, i team IT hanno ragione a mettere in atto politiche più rigorose. Ma per oggi’S dipendenti lì’S abbastanza da ricordare senza dover rimanere al passo con infinite credenziali su più applicazioni e dispositivi. Ciò significa che i dipendenti sono soggetti a utilizzare password di facile ricordo (e quindi deboli), ripetere le password o semplicemente di inviare i biglietti per l’help desk ogni volta che dimenticano: un enorme sinistro per le squadre IT che le ripristinano.

  Mentre le password offrono certamente un livello di protezione per salvaguardare strumenti e dati importanti, trovare una soluzione solida per questi mal di testa di produttività e sicurezza è diventato una missione critica per oggi’S Enterprises.

  Il problema con i gestori di password

  I gestori della password fungono da hub di archiviazione centrale per un utente’S varietà di nomi utente e password. Mentre aiutano riducendo il numero di credenziali che devono essere ricordate, non sono’t un proiettile d’argento.

  I gestori della password sono inclini all’errore umano. Dimenticarsi di disconnettersi, utilizzando una password principale debole e non riuscire a implementare funzionalità come l’autenticazione a due fattori espongono password protette per rischiare. Inoltre, è stato scoperto che i servizi di gestione delle password online hanno problemi in passato quando gravi difetti hanno messo a repentaglio la sicurezza delle password che archiviano. Le imprese richiedono quindi una strategia di gestione delle password coesa e considerata per mitigare questo rischio.

  Costruire le basi di un’efficace strategia di gestione delle password

  Una strategia di gestione delle password consente alle aziende in qualsiasi fase del viaggio cloud per valutare i loro attuali processi di password e identificare il modo migliore per salvaguardare le password in futuro. Gli obiettivi generali di una strategia di gestione delle password dovrebbero essere quello di fornire una sicurezza ermetica migliorando al contempo l’usabilità e riducendo i punti di pressione delle infrastrutture.

  Inizia identificando e rivedendo eventuali politiche interne attuali per la gestione delle password. I registri dell’help desk possono esporre problemi di password organizzativa e rivelare sia le complessità delle politiche attuali sia le applicazioni che innescano le richieste più resettate. In questa fase, questo’s anche importante per capire quali elementi di usabilità segnalano una forte adozione utente e come è possibile aumentare la robustezza della sicurezza delle password introducendo le politiche di scadenza.

  Secondo il nostro rapporto di lavoro @ Work 2018, l’organizzazione tipica nell’Okta Identity Cloud applica le seguenti politiche sulla password:

  1. Una lunghezza minima di otto caratteri
  2. Almeno una lettera minuscola, una lettera maiuscola e un numero
  3. Un massimo di dieci tentativi di password prima di bloccare un utente dal suo account
  4. Il periodo di scadenza dei token di recupero è fissato a un’ora
  5. Vietare qualsiasi password che includa il nome utente

  E mentre questo crea un forte punto di partenza, esso’è solo l’inizio di una forte strategia di gestione delle password.

  Due semplici soluzioni per una migliore sicurezza

  Cloud IAM Solutions esegue il pesante sollevamento per le organizzazioni, semplificando la gestione delle password e offrendo una serie di altri vantaggi che includono la disponibilità mobile, una maggiore produttività e la possibilità di collegare migliaia di dispositivi con innumerevoli app in modo sicuro ed efficiente.

  Una singola soluzione di accesso può incoraggiare una forte adozione offrendo facilità d’uso e semplicità senza rivali. Okta’S Own Single Sign-On rende più veloce il 50% di accesso dando ai dipendenti un unico punto di accesso ad ogni app Web e mobile di cui hanno bisogno. Di conseguenza, riduce anche le chiamate di helpdesk legate all’accesso del 50%.

  Il secondo componente critico sta aggiungendo un secondo fattore. L’autenticazione multi-fattore (MFA) dovrebbe anche far parte di ogni strategia di gestione delle password. Man mano che gli algoritmi di indovini password diventano sempre più sofisticati, le organizzazioni devono completare le loro strategie di gestione delle password richiedendo password forti e applicando MFA su tutti gli accessi, sia che ciò significa aggiunta un’e-mail secondaria, un testo o una password OTP). L’MFA è richiesto anche per vari regolamenti di conformità, come NIST.

  L’ultima fase di una solida strategia di password è la revisione e il perfezionamento in corso. Le organizzazioni devono valutare l’impatto della nuova strategia eseguendo controlli sanitari su base regolare. Sulla base di quali informazioni rendono questi, i team IT possono valutare quali punti deboli esistono e guidare una maggiore adozione degli utenti e la sicurezza generale dell’azienda.

  Alla ricerca di suggerimenti per l’implementazione e l’adozione in tutto il tuo team? Scarica Okta’s toolkit di adozione qui.

  Efficace gestione delle password nella pratica

  Una politica di gestione delle password forte e sicura può essere una sfida per le organizzazioni di qualsiasi scala. Le politiche di gestione delle password definite e basate sulla ricerca rappresentano metà della battaglia, ma il vero successo sta nell’esecuzione. Ad esempio, dando ai loro utenti finali solo una serie di credenziali da ricordare, l’impulso sanitario ha quasi eliminato tutti i reimposti alla password per i loro amministratori IT, un problema che in precedenza è costato loro $ 100k all’anno.

  L’implementazione di una strategia di gestione delle password IAM basata su cloud è semplice. Con Okta, tu’Resta e funzionante il primo giorno, con ogni app e programma che usi per lavorare all’istante disponibile in quanto tutto il sollevamento pesante è già stato curato. Il processo è semplice come aggiungere le tue app, aggiungere i tuoi utenti e quindi lanciare.