Mantieni il controllo dell'accesso ai tuoi account

Scegli una password lunga e imprevedibile che non usi da nessun'altra parte. Quando una password viene riutilizzata, un problema su un sito può mettere a rischio tutti gli altri account che la condividono, perché chi entra in possesso di una password trapelata spesso la prova su altri servizi. Contano più la lunghezza e l'imprevedibilità che le sostituzioni astute di lettere con simboli.

Una passphrase composta da più parole scollegate tra loro è più facile da digitare e da ricordare di una breve stringa di simboli e può essere robusta se le parole sono casuali e non formano una frase nota. Per gli account che usi di rado, una password generata casualmente e conservata in un gestore di password è meglio di una che cerchi di memorizzare.

Evita dati personali come nomi, date di nascita o nomi di animali domestici ed evita schemi in cui cambia un solo carattere da un sito all'altro. Se un servizio ti avvisa che una password è comparsa in una fuga di dati nota, cambiala senza aspettare.

Un gestore di password crea una password diversa per ogni account e la conserva in forma cifrata dietro un'unica password principale robusta. Così non serve più riutilizzare le password e diventa pratico usarne di lunghe e casuali. La CISA pubblica indicazioni sui gestori di password e sulle password robuste, con un link in fondo a questo articolo.

Proteggi il gestore stesso. Scegli una password principale che non hai usato altrove, attiva per esso la verifica in due passaggi se la offre e tieni i suoi dati di recupero in un posto privato. Mantieni aggiornati dispositivi e browser ed evita di salvare gli accessi su un computer o un telefono che non controlli, come uno condiviso o pubblico.

Se preferisci non usare un gestore, un quaderno tenuto in un posto privato è meglio che riutilizzare la stessa password ovunque, anche se è più facile da perdere. Qualunque strada tu scelga, non tenere le password in una nota non protetta, in un'e-mail a te stesso o in un file condiviso.

La maggior parte dei servizi invia i ripristini della password e gli avvisi di accesso al tuo indirizzo e-mail, quindi chi controlla quella casella può spesso prendere il controllo degli account collegati. Tratta il tuo account e-mail come il più importante che hai: dagli una password robusta usata solo lì, aggiungi un secondo passaggio e controlla ogni tanto le sue opzioni di recupero.

Questo vale anche su un marketplace. rStock richiede un indirizzo e-mail verificato prima di poter acquistare o ricaricare, quindi quell'indirizzo è legato alla tua attività sulla piattaforma. Usa un indirizzo a cui puoi accedere solo tu e tieni aggiornata la sua sicurezza.

Ogni tanto controlla le impostazioni della casella. Cerca regole di inoltro o app collegate che non hai configurato tu e rimuovi tutto ciò che non riconosci. Una regola di inoltro inattesa è un modo diffuso con cui chi ha avuto un accesso breve continua a leggere i tuoi messaggi.

La verifica in due passaggi richiede qualcosa in più della password, come un codice da un'app di autenticazione o una chiave di sicurezza. Attivala ovunque il servizio la offra, partendo dal tuo account e-mail e dal gestore di password. Un'app di autenticazione o una chiave di sicurezza è generalmente considerata più robusta dei codici inviati via SMS, anche se qualsiasi secondo passaggio è meglio di nessuno.

Un codice di accesso o un link di recupero può dare a qualcuno l'accesso a un account, quindi trattalo come un segreto. Non incollarlo mai in una conversazione con l'assistenza, non leggerlo a voce a chi ti chiama e non condividerlo in uno screenshot. Chi ti sta davvero aiutando non ha bisogno del codice che permette a qualcuno di accedere come te.

Quando configuri la verifica in due passaggi, di solito ti vengono offerti dei codici di recupero. Conservali in privato, per esempio stampati e custoditi in un posto sicuro o dentro il tuo gestore di password, così puoi rientrare anche se perdi il dispositivo abituale. Non pubblicarli ed evita di tenere l'unica copia sullo stesso dispositivo dell'app di autenticazione.

I messaggi che ti spingono ad agire in fretta, avvisano che un account verrà chiuso o ti chiedono di confermare una password sono un modo ben noto per rubare gli accessi. Prima di seguire un link, guarda da chi dice di arrivare il messaggio, cosa chiede e se corrisponde a qualcosa che hai fatto davvero.

Invece di inserire una password da un messaggio inatteso, apri il servizio usando un indirizzo che conosci già o la sua app ufficiale e controlla lì le eventuali notifiche. Se non hai richiesto un codice di accesso, non inserirlo da nessuna parte e non leggerlo a nessuno; valuta di cambiare la password e di controllare i tuoi dati di recupero.

rStock non ha una chat prima dell'acquisto né una chat sull'ordine. I messaggi tra acquirente e negozio esistono solo all'interno di una controversia aperta, quindi uno sconosciuto che ti scrive altrove dicendo di rappresentare un negozio o la piattaforma merita sospetto. Un altro articolo di questo blog spiega più in dettaglio i segnali dei messaggi di assistenza sospetti.

Se ottieni un account, che lo crei tu o lo riceva con un acquisto, mettilo in sicurezza prima di farci affidamento. Su rStock il contenuto consegnato compare nella pagina dell'ordine come registro di consegna collegato all'ordine. Apri quel registro, confrontalo con l'annuncio e prova l'account poco dopo la consegna.

Se funziona, cambia la password con una nuova che conosci solo tu, imposta i tuoi dati di recupero e attiva la verifica in due passaggi, usando solo i dati che hai ricevuto legittimamente. Non cercare di aggirare i controlli di sicurezza di una piattaforma. Se un controllo ti chiede qualcosa che non ti è stato fornito, annotalo come parte di un problema che potresti dover segnalare in una controversia.

Rispetta i termini di utilizzo del marchio per ogni account che usi e ricorda che rStock non è affiliata ai marchi le cui categorie compaiono nel suo catalogo. Tieni i dati di consegna fuori da recensioni pubbliche, chat di gruppo e note condivise.

I segnali di problemi includono avvisi di accesso che non riconosci, e-mail di ripristino della password che non hai richiesto, dati di recupero cambiati o attività che non sai spiegare. Agisci con calma e in un ordine sensato, partendo dal tuo account e-mail, perché il suo controllo decide cos'altro è a rischio.

Cambia la password da un dispositivo di cui ti fidi, esci dalle altre sessioni dove il servizio lo permette, controlla l'e-mail di recupero, il numero di telefono e le app collegate e attiva la verifica in due passaggi se era disattivata. Poi passa agli altri account importanti, soprattutto a quelli che usavano la stessa password.

Se hai perso l'accesso, usa la procedura di recupero ufficiale del servizio interessato. Per un problema legato a un ordine su rStock, il posto da controllare è la pagina dell'ordine e la controversia è la strada per un articolo che non corrisponde al suo annuncio. Tieni appunti su cosa è successo, perché una cronologia chiara aiuta chi esamina il problema.