{"id":34422,"date":"2019-10-31T21:58:15","date_gmt":"2019-10-31T18:58:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali\/"},"modified":"2019-10-31T21:58:15","modified_gmt":"2019-10-31T18:58:15","slug":"chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","title":{"rendered":"Cosa fare affinch\u00e9 il tuo account Google non venga rubato","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cosa
\n<\/p>\n

La Corporazione Google ha pubblicato ricerca <\/a><\/noindex> \u00abQuanto \u00e8 efficace la corretta igiene dell'account per prevenire il furto\u00bb su cosa pu\u00f2 fare il proprietario dell'account per proteggerlo dai malintenzionati. Presentiamo qui la traduzione di questa ricerca.
\nTuttavia, il modo pi\u00f9 efficace, utilizzato da Google stessa, non \u00e8 stato incluso nel rapporto. Ho dovuto scrivere personalmente di questo metodo alla fine.<\/p><\/blockquote>\n

\nOgni giorno proteggiamo gli utenti da centinaia di migliaia di tentativi di hacking degli account. La maggior parte degli attacchi<\/a><\/noindex> proviene da bot automatici con accesso a sistemi esterni per il cracking delle password, ma ci sono anche attacchi di phishing e mirati. In precedenza abbiamo parlato di come solo cinque semplici passi<\/a><\/noindex>, come l'aggiunta di un numero di telefono, possano aiutarti a sentirti pi\u00f9 sicuro, ma ora vogliamo dimostrarlo nella pratica.
\n<\/a><\/noindex><\/p>\n

Un attacco phishing \u00e8 un tentativo di ingannare l'utente in modo che trasferisca volontariamente al malintenzionato informazioni utili per il furto. Ad esempio, copiando l'interfaccia di un'applicazione legittima.<\/p>\n

Attacchi effettuati da bot automatici sono tentativi massivi di hacking non rivolti a utenti specifici. Di solito vengono effettuati con software accessibile al pubblico e sono utilizzabili anche da 'hacker' non preparati. I malintenzionati non sanno nulla delle specificit\u00e0 degli utenti e semplicemente eseguono il programma, 'catturando' tutti gli account mal protetti intorno.<\/p>\n

Attacchi mirati sono furti di specifici account, in cui viene raccolta ulteriore informazione su ogni account e il suo proprietario, con possibili tentativi di intercettazione e analisi del traffico, cos\u00ec come l'uso di strumenti di hacking pi\u00f9 complessi.<\/p>\n

(Nota del traduttore)<\/p><\/blockquote>\n

\nCi siamo uniti a ricercatori della New York University e dell'University of California per scoprire quanto sia efficace la corretta igiene degli account nel prevenire il loro \"furto\". <\/p>\n

Uno studio annuale su attacchi mirati su larga scala<\/a><\/noindex> e \u00e8 stato presentato mercoled\u00ec a una riunione di esperti, politici e utenti intitolata<\/a><\/noindex> The Web Conference La Conferenza Web<\/a><\/noindex>.
\nLe nostre ricerche mostrano che l'aggiunta del numero di telefono al tuo account Google pu\u00f2 bloccare fino al 100% degli attacchi da bot automatici, il 99% degli attacchi di phishing di massa e il 66% degli attacchi mirati riscontrati durante la nostra indagine.<\/p>\n

Protezione proattiva automatica di Google contro il furto dell'account<\/h3>\n

\nImplementiamo una protezione proattiva automatica per garantire la sicurezza di tutti i nostri utenti dagli accessi non autorizzati. Ecco come funziona: se rileviamo un tentativo di accesso sospetto (ad esempio, da un nuovo luogo o dispositivo), richiederemo ulteriori prove che sia effettivamente tu. Queste prove possono includere la verifica che hai accesso a un telefono di fiducia o la risposta a una domanda a cui solo tu sai rispondere correttamente.<\/p>\n

Se hai effettuato l'accesso al tuo telefono o hai fornito il numero di telefono nelle impostazioni dell'account, possiamo garantire lo stesso livello di protezione di una verifica in due passaggi. Abbiamo rilevato che il codice SMS inviato al numero di telefono di recupero ha contribuito a bloccare il 100% dei bot automatici, il 96% degli attacchi di phishing di massa e il 76% degli attacchi mirati. Inoltre, le richieste su un dispositivo per confermare l'operazione, che sono una sostituzione pi\u00f9 sicura degli SMS, hanno aiutato a prevenire il 100% dei bot automatici, il 99% degli attacchi di phishing di massa e il 90% degli attacchi mirati.<\/p>\n

\"Cosa
\n
\nLa protezione basata sia sull'accesso a dispositivi specifici sia sulla conoscenza di informazioni specifiche aiuta a contrastare i bot automatici, mentre la protezione basata sull'accesso a dispositivi specifici \u00e8 utile per prevenire il phishing e persino attacchi mirati.
\n<\/i>
\nSe non hai impostato un numero di telefono nel tuo account, possiamo dover ricorrere a metodi di protezione pi\u00f9 deboli basati sulla conoscenza di te, come l'ultima posizione di accesso al tuo account. Questo \u00e8 efficace contro i bot, ma il livello di protezione contro il phishing pu\u00f2 ridursi al 10%, mentre per gli attacchi mirati la protezione \u00e8 praticamente assente. Questo accade perch\u00e9 le pagine di phishing e i malintenzionati durante gli attacchi mirati possono costringerti a rivelare qualsiasi informazione aggiuntiva che Google potrebbe richiedere per la verifica.<\/p>\n

Considerando i vantaggi di una simile protezione, ci si potrebbe chiedere perch\u00e9 non richiediamo di utilizzarla per ogni accesso al sistema. La risposta \u00e8 che questo creerebbe ulteriori complessit\u00e0 per gli utenti (soprattutto per quelli non preparati \u2014 nota del traduttore<\/i>). In un esperimento, \u00e8 emerso che il 38% degli utenti non aveva accesso al proprio telefono durante l'accesso all'account. Inoltre, il 34% degli utenti non riusciva a ricordare il proprio indirizzo email secondario.<\/p>\n

Se hai perso l'accesso al tuo telefono o non riesci ad accedere, puoi sempre tornare a un dispositivo fidato da cui hai effettuato accesso in precedenza per accedere al tuo account.<\/p>\n

Esploriamo gli attacchi \"hacking su richiesta\"<\/h3>\n

\nDove la maggior parte dei sistemi di protezione automatizzati bloccano la maggior parte dei bot e degli attacchi di phishing, gli attacchi mirati diventano pi\u00f9 dannosi. Nel nostro impegno continuativo per monitorare le minacce di hacking<\/a><\/noindex>, identifichiamo costantemente nuovi gruppi criminali di \"hacking su richiesta\" che chiedono in media 750 dollari USA per hackerare un singolo account. Questi malintenzionati si basano spesso su email di phishing che si spacciano per membri della famiglia, colleghi, funzionari governativi o persino Google. Se la vittima non si arrende al primo tentativo di phishing, gli attacchi successivi continuano per pi\u00f9 di un mese.<\/p>\n

\"Cosa
\nUn esempio di attacco di phishing \"man in the middle\", che verifica la correttezza della password in tempo reale. Successivamente, sulla pagina di phishing viene chiesto alle vittime di inserire i codici di autenticazione SMS per accedere all'account della vittima.<\/i><\/p>\n

Secondo le nostre stime, solo uno su un milione di utenti \u00e8 a rischio cos\u00ec elevato. I malintenzionati non prendono di mira persone a caso. Anche se le ricerche dimostrano che la nostra protezione automatica pu\u00f2 aiutare a ritardare e persino prevenire fino al 66% degli attacchi mirati che abbiamo esaminato, continuiamo a raccomandare agli utenti ad alto rischio di iscriversi alla nostra programma di protezione aggiuntiva<\/a><\/noindex>. Come osservato durante le nostre indagini, gli utenti che utilizzano esclusivamente chiavi di sicurezza (cio\u00e8 \u2014 l'autenticazione a due fattori tramite codici inviati agli utenti \u2014 nota del traduttore.<\/i>), sono diventati vittime di phishing mirato.<\/p>\n

Dedicate un po' di tempo a proteggere il vostro account.<\/h3>\n

\nUtilizzate le cinture di sicurezza per proteggere la vita e la salute durante i viaggi in auto. E con i nostri cinque consigli<\/a><\/noindex> potrete garantire la sicurezza del vostro account.<\/p>\n

Come dimostrano le nostre ricerche, una delle cose pi\u00f9 semplici che potete fare per proteggere il vostro account Google \u00e8 impostare un numero di telefono. Per gli utenti ad alto rischio, come giornalisti, attivisti, leader aziendali e team di campagne politiche, il nostro programma Protezione Avanzata<\/a><\/noindex> aiuter\u00e0 a garantire il massimo livello di sicurezza. Potete anche proteggere i vostri account di servizi esterni (non Google) dagli attacchi di hacking delle password installando l'estensione Chrome Password Checkup.<\/a><\/noindex>.<\/p>\n

\u00c8 interessante notare che Google non segue i consigli che d\u00e0 ai propri utenti. Google utilizza token hardware<\/a><\/noindex> per l'autenticazione a due fattori di oltre 85.000 dei suoi dipendenti. Secondo le dichiarazioni dell'azienda, da quando sono stati introdotti i token hardware, non si sono verificati furti di account. Confrontate con i numeri presentati in questo rapporto. Risulta cos\u00ec evidente che l'uso dei token hardware \u00e8<\/b> l'unico metodo affidabile di protezione sia degli account che delle informazioni (e in alcuni casi anche dei soldi).<\/b> Per proteggere gli account Google, vengono utilizzati token creati secondo lo standard FIDO U2F, come ad esempio<\/p>\n

. E per l'autenticazione a due fattori nei sistemi operativi Windows, Linux e MacOS vengono utilizzati un<\/a><\/noindex>token crittografici. Google e Binomial hanno aperto il codice del sistema di compressione delle texture Basis Universal.<\/a><\/noindex>.<\/p>\n

(Nota del traduttore)<\/p><\/blockquote>\n

Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f Google \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u00ab\u041d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u0430 \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u0433\u0438\u0433\u0438\u0435\u043d\u0430 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 \u0434\u043b\u044f \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0435\u0451 \u043a\u0440\u0430\u0436\u0438\u00bb \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438, \u0447\u0442\u043e\u0431\u044b \u0435\u0451 \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438. \u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f. \u041f\u0440\u0430\u0432\u0434\u0430 \u0441\u0430\u043c\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u0441\u0430\u043c\u043e\u0439 Google, \u0432 \u043e\u0442\u0447\u0435\u0442 \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0438. \u041f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043c\u043d\u0435 \u0441\u0430\u043c\u043e\u043c\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043e\u0431 \u044d\u0442\u043e\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u0435 \u0432 \u043a\u043e\u043d\u0446\u0435. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25934,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-34422","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cosa fare per evitare il furto del vostro account Google | ProHoster","description":"\ud83e\udd47Cosa fare per evitare il furto del vostro account Google | ProHoster","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c, \u0447\u0442\u043e\u0431\u044b \u0432\u0430\u0448\u0443 \u0443\u0447\u0435\u0442\u043d\u0443\u044e \u0437\u0430\u043f\u0438\u0441\u044c Google \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 | ProHoster","og:description":"\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:58:15+00:00","article:modified_time":"2019-10-31T18:58:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34422","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 19:13:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:21:35","updated":"2026-01-21 19:13:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34422","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=34422"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34422\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/25934"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=34422"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=34422"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=34422"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}