Abitudini con il Password Manager

Cos’è Abitudini con il Password Manager?

Tutti sanno che ogni account necessita della propria password e quasi nessuno la gestisce senza uno strumento. Questa è una procedura pratica per utilizzarne uno. Sbloccerai un caveau, ispezionerai una password debole memorizzata, accederai con il riempimento automatico, genererai una sostituzione ad alta entropia invece di inventarne una, la salverai nella voce e cambierai la password sul sito stesso. Lungo il percorso imparerai una proprietà che manca alla maggior parte delle persone: un gestore di password non si compila automaticamente su un dominio simile, quindi un campo che rimane vuoto ti dice qualcosa.

Cosa imparerai in Abitudini con il Password Manager

• Sblocca ed esplora un archivio di password aziendale e scopri perché l'archivio si blocca per impostazione predefinita
• Genera password uniche ad alta entropia con il generatore del manager invece di inventare variazioni memorabili
• Aggiorna una voce del vault con una password generata e mantienila sincronizzata con la password impostata sul sito
• Utilizza la compilazione automatica per accedere e considera un rifiuto di compilazione automatica come un segnale che il dominio potrebbe non essere autentico
• Sostituisci le abitudini delle password riutilizzate con credenziali per account supportate dall'insieme di credenziali anziché dalla memoria

Abitudini con il Password Manager — Fasi della formazione

1. Una password dimenticata

   È il primo giorno di ritorno di Alice dopo una lunga vacanza. Mentre tenta di accedere al portale aziendale, si accorge di non ricordare la password. Ha provato diverse combinazioni, ma nessuna funziona.

2. L'errore comune

   Alice ripensa alle sue abitudini riguardo alle password. Come molte persone, utilizza varianti della stessa password su più account, aggiungendo numeri o caratteri speciali a una password di base che riesce a ricordare. Si rende conto che questo è rischioso perché se un account viene compromesso, gli aggressori potrebbero facilmente indovinare le altre sue password.

3. Presentazione del Gestore password

   Alice ricorda che CypherPeak Technologies fornisce a tutti i dipendenti un gestore di password chiamato KeyVault. Un gestore di password è un'applicazione sicura che memorizza tutte le tue password in un deposito crittografato. Devi solo ricordare una password principale per accedere a tutte le tue credenziali.

4. Sbloccare il caveau

   Il gestore delle password è bloccato per impostazione predefinita: si tratta di una funzionalità di sicurezza che protegge le tue credenziali anche se qualcuno riesce ad accedere al tuo computer. Alice deve inserire la sua password principale per sbloccare il caveau. Questa è l'unica password che deve ricordare.

5. Esplorando il Vault

   Alice apre KeyVault e vede diverse voci salvate da quando l'IT ha configurato il suo account. Ogni voce contiene un sito Web, un nome utente e una password archiviata in modo sicuro. Le password sono nascoste per impostazione predefinita: è necessario fare clic per rivelarle. Ciò impedisce lo shoulder surfing negli uffici condivisi.

6. Rivelare la password

   Alice vuole controllare la password salvata per il Portale aziendale. Le password sono nascoste per impostazione predefinita per impedire lo shoulder surfing. Per visualizzare la password effettiva, deve fare clic sul pulsante di rivelazione (icona a forma di occhio).

7. Comprendere la forza della password

   Alice vede che la sua password è 'OldPassword123', una password debole impostata al momento della creazione del suo account. Password deboli come questa sono vulnerabili a: Attacchi con dizionario (utilizzando parole comuni) Attacchi di forza bruta (provando tutte le combinazioni) Ingegneria sociale (indovinare in base alle informazioni personali) Decide di sostituirla: prima accede al portale e apre la pagina di modifica della password, quindi genera la nuova password in KeyVault.

8. Accesso al Portale

   Alice apre il browser e si porta nella pagina di login del portale aziendale. Il gestore delle password può inserire le credenziali memorizzate lì. La compilazione automatica fa risparmiare tempo ed evita errori di battitura.

9. Utilizzo sicuro della compilazione automatica

   Alice è nella pagina di accesso. Quando fa clic sul campo e-mail, il gestore delle password rileva le credenziali salvate e mostra un suggerimento di compilazione automatica. Prima della compilazione automatica, verifica sempre: L'URL sia corretto (nessun typosquatting) La connessione sia sicura (HTTPS) La pagina sembri legittima

10. Apertura delle impostazioni dell'account

    Alice ha effettuato l'accesso con successo. Ora apre la pagina delle impostazioni dell'account, dove il portale le consente di modificare la sua password. Prima di digitare qualcosa, genererà la nuova password in KeyVault.