Cosa imparerai
Obiettivi di apprendimento
- Distinguere fattori indipendenti da due password
- Riconoscere richieste di autenticazione inattese
- Preparare un metodo di recupero sicuro
Usa fattori indipendenti
Una password e un PIN sono entrambi fattori di conoscenza. L'MFA combina tipi diversi di prova, per esempio una password con un dispositivo registrato. Alcuni prodotti usano la biometria per sbloccare una credenziale conservata nel dispositivo; conta l'implementazione più che il numero di schermate visibili.
Preferisci metodi resistenti al phishing
I codici dell'app di autenticazione migliorano molti accessi basati solo sulla password, ma un attaccante può comunque indurre un utente a inserire un codice in un sito falso. Passkey e chiavi di sicurezza possono legare l'autenticazione al servizio legittimo. Usa i metodi supportati e adatti alla tua organizzazione e capisci quali percorsi di recupero più deboli restano disponibili.
Tratta le richieste inattese come prove
Non approvare una notifica push che non hai avviato tu. Le richieste ripetute non sono un motivo per accettarne una. Segnala l'ora e l'account interessato, poi verifica l'account tramite un indirizzo noto. Conserva i codici di recupero in un luogo sicuro e separato dal dispositivo che potresti perdere.
Esempio applicato
Mettilo nel contesto
Un lavoratore riceve ripetute richieste di accesso mentre è lontano dal portatile. Le nega e le segnala. Approvarne una per far cessare il fastidio potrebbe autorizzare la sessione di qualcun altro.
Scenario illustrativo a scopo didattico, non l’affermazione di un incidente reale verificato di un cliente.Errori comuni
- Contare password più PIN come fattori indipendenti
- Condividere codici monouso con il “supporto”
- Ignorare le impostazioni di recupero
La tua checklist pratica
Le spunte della checklist sono temporanee e non vengono registrate come progressi dell’account.
Riepilogo breve
L'MFA è più robusta quando il metodo resiste al phishing e gli utenti comprendono il processo di recupero e di approvazione.