| Link breve: https://vai.ug/wiki/consigli-2fa |
| Leggi le linee guida di sicurezza tech |
Leggendo le linee guida di sicurezza tech abbiamo imparato che per proteggere un account è fondamentale avere una password robusta (qui i requisiti), un sistema di autenticazione a due fattori basato su codici OTP (qui la spiegazione dei passaggi) o su token-usb fisici e un browser sicuro (qui l'elenco) che cancelli i cookie a ogni chiusura.
In questa guida vogliamo concentrarci su una serie di azioni da compiere per configurare al meglio queste applicazioni, riducendo il tempo richiesto per il login senza però rinunciare alla sicurezza.
Consulta questa pagina per scoprire i requisiti di una password sicura. Ricorda: ogni account deve avere una propria password sicura e la stessa password non deve mai essere riutilizzata per più account.
Salva le tue password in un gestore di password crittografato, come Vaultwarden (VW) di Ultima Generazione. Penserà l'app a ricordarle al posto tuo e, per inserirle, da computer dovrai semplicemente fare copia-incolla (bastano 10 secondi) mentre da telefono puoi scegliere di attivare il riempimento automatico.
Vaultwarden (VW) è il gestore di password di Ultima Generazione. Al suo interno ci trovi tutte le password degli account del movimento e uno spazio privato che puoi utilizzare per salvare le tue password personali. Per approfondire Vaultwarden (VW) consulta questa pagina.
Vaultwarden (VW) è una versione modificata e migliorata di Bitwarden. Per questo motivo puoi scaricare le applicazioni di Bitwarden nel tuo computer o nel tuo dispositivo, connettendoti al server Vaultwarden (VW) di Ultima Generazione.
Self-hosted e inserisci https://vw.ultima-generazione.com come server di riferimento.Al riavvio come timeout della sessione e Esci come azione al timeout. Ogni volta che spegni il dispositivo dovrai rifare il login all'applicazione e questa sarà l'unica password che devi ricordare e digitare. Questo passaggio è importante per evitare di consegnare le tue password in caso di sequestro del dispositivo.1 minuto come tempo di cancellazione degli appunti. Un minuto è sufficiente per fare copia-incolla di una password e limita l'esposizione nel caso in cui un sito web malevolo riesca a leggere cosa hai copiato.Utilizzare l'autenticazione a due fattori all'inizio è veramente scomodo, lo sappiamo. Ogni volta che vuoi accedere a un sito web devi inserire, oltre che la password, un codice OTP generato sul momento da un'app del tuo telefono. All'inizio, per abituarti a questo, puoi scegliere di utilizzare Vaultwarden per generare i codici. Così facendo, avrai password e codice OTP nello stesso posto e impiegherai pochi secondi per fare il login.
Sì, l'autenticazione a due fattori è fondamentale per proteggere un account. Se una password viene scoperta (e può essere scoperta, anche se robusta nulla è sicuro al 100%), il codice OTP che dura pochi secondi è l'unica misura di protezione che resta a difendere i nostri account.
Vero, salvare la password e il codice di autenticazione a due fattori nello stesso luogo rende l'account meno protetto rispetto ad averli salvati in due luoghi diversi ma lo rende estremamente più sicuro rispetto a non avere nessun sistema di autenticazione a due fattori.
Per questo motivo usare Vaultwarden (VW) per generare i codici OTP deve essere esclusivamente una misura temporanea per abituarsi. Dopo è importante iniziare a utilizzare le applicazioni di autenticazione a due fattori come Aegis (Android) e 2Fas (iOS).
Password Codici OTP Protezione Browser Niente 2FA Molto scarsa Vaultwarden Niente 2FA Scarsa Browser 2FA su Vaultwarden Accettabile Vaultwarden 2FA su Vaultwarden Buona Vaultwarden Aegis / 2Fas Ottima
In questo modo, dopo circa un mese di tempo, avrai raggiunto una protezione ottima su tutti i tuoi account.
Questa guida riguarda esclusivamente le password e l'autenticazione a due fattori. La sicurezza digitale però richiede azioni ulteriori, da valutare anche in base alla tua attività nel movimento. VPN, applicazioni crittografate, crittografia dei dispositivi, ecc. Leggi queste linee guida per proteggerti e per proteggere le altre persone del gruppo.