Che una password robusta non basti \u00e8 la lezione che i team di sicurezza hanno imparato a proprie spese. Una password robusta \u00e8 una base, non una difesa completa. Fughe di credenziali, phishing e attacchi di persistenza sconfiggono tutti le password. Questa guida spiega perch\u00e9 e cosa aggiungere.<\/p>\n\n\n\n
Le fughe avvengono presso i fornitori con cui i tuoi utenti riutilizzano le password, non necessariamente sul tuo sito. Una password Adobe trapelata in una violazione di dieci anni fa pu\u00f2 compromettere oggi il tuo sito WordPress se l’utente l’ha riutilizzata.<\/p>\n\n\n\n
La robustezza della password non conta se la password \u00e8 trapelata altrove.<\/p>\n\n\n\n
Un utente che digita la propria password robusta in una pagina di accesso falsa la consegna all’aggressore. La robustezza \u00e8 irrilevante. La pagina era quella sbagliata.<\/p>\n\n\n\n
Le campagne di phishing prendono di mira specificamente gli amministratori. L’area di amministrazione di WordPress \u00e8 un bersaglio di valore ben noto.<\/p>\n\n\n\n
Un secondo fattore spezza sia il problema della fuga sia quello del phishing. L’aggressore ha la password, ma non il dispositivo. L’accesso fallisce. Defyn Security Manager offre una 2FA basata su TOTP, compatibile con Google Authenticator, Authy, 1Password, Microsoft Authenticator e Bitwarden.<\/p>\n\n\n\n
Il plugin Defyn Security Manager supporta anche l’applicazione per ruolo e i codici di backup, cos\u00ec l’implementazione risulta pratica per team reali.<\/p>\n\n\n\n
Imporre la rotazione delle password ogni novanta giorni non migliora la sicurezza. Gli utenti scelgono varianti pi\u00f9 deboli della loro password esistente. L’attrito non aggiunge alcuna sicurezza.<\/p>\n\n\n\n
Ruota solo in caso di sospetta compromissione. Per il resto, lascia in pace le password robuste.<\/p>\n\n\n\n
Ogni amministratore dovrebbe usare un gestore di password. Password uniche e casuali per ogni sito eliminano il problema del riutilizzo. 1Password, Bitwarden e KeePass sono tutte scelte sensate.<\/p>\n\n\n\n
Documenta la policy. Forma il personale nuovo. Verificala ogni anno.<\/p>\n\n\n\n