CRITICITA’ SICUREZZA ACCOUNT WINDOWS
Alcuni recenti bollettini di sicurezza hanno evidenziato la frequentissima compromissione degli account Windows con password semplici, mediante attacchi di nuova generazione. Verificate le eventuali “vulnerabilità” presenti negli account di Windows dei vostri PC e correte subito ai ripari ponendovi rimedio.
I controlli e le operazioni basilari da effettuare:
- Verificare la presenza di account Windows senza password ;
- Accertarsi che le password degli account siano “complesse” ;
- Rimuovere gli utenti di uso “comune” dagli “Account amministrativi”.
Come già riportato nel nostro articolo “La scelta della vostra password è assolutamente vitale per la sicurezza delle vostre informazioni” reperibile al link http://bit.ly/2wymKO6 la complessità della password è un requisito basilare per proteggere le vostre informazioni e conseguentemente può essere valutato come un requisito “BASE” per gli adempimenti della normativa GDPR.
Se non avete familiarità con questi temi e volete controllare che il vostro “account” non sia vulnerabile, contattateci senza impegno, un nostro tecnico si metterà in contatto con voi.
La scelta della vostra password è assolutamente vitale per la sicurezza delle vostre informazioni.
La scelta della vostra password è assolutamente vitale per la sicurezza delle vostre informazioni.
9 secondi, questo è il tempo medio richiesto per trovare una password di 6 caratteri (classificata come media) da un programma di “password-cracking” che utilizza la combinazione di tecniche di “dizionario” e “forza bruta”. Meno di un secondo se la password è di 5 caratteri (classificata come debole), se però la password è complessa (ovvero un insieme di minuscole, maiuscole e caratteri speciali) e ha un minimo di 8 caratteri (classificata come efficace) allora ci possono volere più di 9 gg. La prossima volta che utilizzate “Mary88” sul vostro account “Facebook” o su “Gmail” pensateci !!!!
I Dizionari sono una “collezione” di combinazioni di password note e informazioni personali più utilizzate. Questo può includere: password più usate, squadre di calcio, nomi propri, date di nascita e la combinazione di queste informazioni, per Esempio: 123456, pippo, marco, Mario55, Pippo88, Milan.
Gli attacchi a forza bruta utilizzano algoritmi per compilare potenziali password non trovate con i dizionari, per esempio: 54Hyx4u, U2fg3fTx, 1vdCVSs8G , ecc. e solitamente avvengono sfruttando attacchi “distribuiti” provenienti da più PC per aumentare la potenza di calcolo e diminuire così il tempo.