{"id":16757,"date":"2022-08-31T08:49:44","date_gmt":"2022-08-31T06:49:44","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=16833"},"modified":"2024-11-22T07:52:47","modified_gmt":"2024-11-22T06:52:47","slug":"lastpass-is-password-manager-ancora-raccomandato","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/it\/operational-excellence\/2022-08-31\/lastpass-sind-passwortmanager-noch-zu-empfehlen\/","title":{"rendered":"LastPass: i gestori di password sono ancora consigliati?"},"content":{"rendered":"
\"LastPass\"\r\n
Nonostante la recente scoperta di una falla di sicurezza in un gestore di password molto diffuso, tali sistemi sono consigliati per la gestione delle password. (Immagine: Pixabay.com)<\/figcaption>\r\n<\/figure>\r\n

La scorsa settimana, il noto e diffuso gestore di password LastPass ha segnalato una Lacune nella sicurezza<\/a>. Secondo l'azienda, la violazione della sicurezza \u00e8 avvenuta due settimane prima, quando gli aggressori si sono introdotti nel sistema in cui LastPass memorizza il codice sorgente del suo software. Da l\u00ec, gli aggressori hanno rubato parti del codice sorgente e alcune informazioni tecniche proprietarie di LastPass. I criminali informatici hanno saccheggiato il codice sorgente proprietario e la propriet\u00e0 intellettuale dell'azienda, ma apparentemente non hanno avuto accesso ai dati dei clienti o dei dipendenti. Questo ha portato a domande da parte di utenti preoccupati: I gestori di password sono ancora utili? Gli esperti del fornitore di servizi di sicurezza informatica Sophos commentano come segue:<\/p>\r\n

Se utilizzo LastPass, devo cambiare tutte le mie password?<\/strong><\/h3>\r\n

Gli utenti possono naturalmente cambiare alcune o tutte le loro password, se lo desiderano. Tuttavia, secondo quanto riportato, questo incidente di sicurezza non ha nulla a che vedere con il fatto che i criminali informatici siano entrati in possesso di dati personali, tanto meno di password, che comunque non sono memorizzate in forma utilizzabile sui server di LastPass.<\/p>\r\n

Come utente di LastPass, dovrei passare a un'altra soluzione?<\/strong><\/h3>\r\n

Il fatto \u00e8 che, secondo LastPass, non sono stati rubati n\u00e9 dati personali n\u00e9 password (criptate o meno), ma solo codice sorgente e informazioni protette dell'azienda stessa. L'affidabilit\u00e0 della sicurezza informatica di un'azienda dovrebbe basarsi sul modo in cui reagisce quando si verifica un bug o una vulnerabilit\u00e0, soprattutto se l'errore dell'azienda non ha messo direttamente e immediatamente in pericolo gli utenti. Si raccomanda che il rapporto sull'incidente di LastPass e il FAQ<\/a> e di decidere su questa base un'ulteriore fiducia.<\/p>\r\n

Il codice sorgente rubato non significa che gli hacker e gli exploit sono destinati a verificarsi?<\/strong><\/h3>\r\n

Il codice sorgente \u00e8 molto pi\u00f9 facile da leggere e da capire rispetto all'equivalente \"binario\" compilato, soprattutto se \u00e8 ben commentato e utilizza nomi significativi per elementi quali variabili e funzioni all'interno del software. In altre parole, questa fuga di codice sorgente potrebbe aiutare un po' i potenziali aggressori, ma in primo luogo quasi certamente non tanto quanto si potrebbe pensare inizialmente, e in secondo luogo non al punto da rendere possibili nuovi attacchi che non sarebbero mai stati scoperti senza il codice sorgente.<\/p>\r\n

Devo rinunciare del tutto ai gestori di password?<\/strong><\/h3>\r\n

Le preoccupazioni fondamentali sarebbero giustificate se i gestori di password conservassero copie esatte di tutte le password sui propri server, dove potrebbero essere lette dagli aggressori o interrogate dalle forze dell'ordine. Ma nessun gestore di password basato sul cloud funziona in questo modo.<\/p>\r\n

Perch\u00e9 dovrei usare un gestore di password?<\/strong><\/h3>\r\n