{"id":34422,"date":"2019-10-31T21:58:15","date_gmt":"2019-10-31T18:58:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali\/"},"modified":"2019-10-31T21:58:15","modified_gmt":"2019-10-31T18:58:15","slug":"chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","title":{"rendered":"Cosa fare per evitare che il tuo account Google venga rubato","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cosa
\n<\/p>\n

La Corporation Google ha pubblicato uno studio <\/a><\/noindex> \u00abQuanto \u00e8 efficace la base della sicurezza dell'account per prevenirne il furto\u00bb su cosa pu\u00f2 fare il proprietario dell'account per evitare che venga rubato da malintenzionati. Ti presentiamo la traduzione di questo studio.
\nPurtroppo, il modo pi\u00f9 efficace utilizzato da Google stesso non \u00e8 stato incluso nel rapporto. Costretto a scrivere io stesso di questo metodo alla fine.<\/p><\/blockquote>\n

\nOgni giorno proteggiamo gli utenti da centinaia di migliaia di tentativi di hacking degli account. La maggior parte degli attacchi<\/a><\/noindex> proviene da bot automatici con accesso a sistemi di hacking della password di terze parti, ma ci sono anche attacchi di phishing e mirati. In precedenza ti abbiamo raccontato come solo cinque semplici passi<\/a><\/noindex>, come l'aggiunta di un numero di telefono, possono aiutarti a proteggerti, ma ora vogliamo dimostrarlo nella pratica.
\n<\/a><\/noindex><\/p>\n

Un attacco di phishing \u00e8 un tentativo di ingannare l'utente in modo che fornisca volontariamente informazioni utili al furto. Ad esempio, replicando l'interfaccia di un'applicazione legittima.<\/p>\n

Gli attacchi con bot automatici sono tentativi di hacking di massa non mirati a utenti specifici. Di solito vengono effettuati utilizzando software accessibile al pubblico e sono disponibili anche per gli 'hacker' inesperti. I malintenzionati non conoscono le specifiche di utenti particolari; avviano semplicemente il programma e 'catturano' tutte le credenziali vulnerabili nelle vicinanze.<\/p>\n

Gli attacchi mirati sono violazioni di account specifici, durante le quali viene raccolta ulteriore informazione su ciascun account e il suo proprietario, con possibili tentativi di intercettazione e analisi del traffico, oltre all'uso di strumenti di hacking pi\u00f9 complessi.<\/p>\n

(Nota del traduttore)<\/p><\/blockquote>\n

\nCi siamo uniti a ricercatori della New York University e della University of California per scoprire quanto effettivamente l'igiene di base degli account prevenga i loro 'furti'. <\/p>\n

Uno studio annuale su attacchi di ampia portata<\/a><\/noindex> e attacchi mirati<\/a><\/noindex> \u00e8 stato presentato mercoled\u00ec durante un incontro di esperti, politici e utenti intitolato The Web Conference<\/a><\/noindex>.
\nLe nostre ricerche mostrano che l'aggiunta semplice di un numero di telefono al tuo account Google pu\u00f2 bloccare fino al 100% degli attacchi da bot automatici, il 99% degli attacchi di phishing di massa e il 66% degli attacchi mirati emersi durante la nostra indagine.<\/p>\n

Protezione proattiva automatica di Google contro il furto dell'account<\/h3>\n

\nImplementiamo una protezione proattiva automatica per meglio proteggere tutti i nostri utenti da violazioni dell'account. Ecco come funziona: se rileviamo un tentativo di accesso sospetto (ad esempio, da un nuovo luogo o dispositivo), ti chiederemo ulteriori prove che sei veramente tu. Questa conferma pu\u00f2 consistere nel garantire che hai accesso a un telefono di fiducia o nella risposta a una domanda di cui solo tu conosci la giusta risposta.<\/p>\n

Se hai effettuato l'accesso al tuo telefono o fornito il numero di telefono nelle impostazioni del tuo account, possiamo garantire lo stesso livello di sicurezza della verifica a due fattori. Abbiamo scoperto che il codice SMS inviato al numero di telefono per il recupero ha contribuito a bloccare il 100% dei bot automatici, il 96% degli attacchi di phishing di massa e il 76% degli attacchi mirati. Inoltre, le richieste sul dispositivo che richiedono di confermare l'operazione, come sostituto pi\u00f9 sicuro degli SMS, hanno aiutato a prevenire il 100% dei bot automatici, il 99% degli attacchi di phishing di massa e il 90% degli attacchi mirati.<\/p>\n

\"Cosa
\n
\nLa protezione basata sia sul possesso di dispositivi specifici che sulla conoscenza di determinati fatti aiuta a contrastare i bot automatici, mentre la protezione basata solo sul possesso di dispositivi \u00e8 utile per prevenire il phishing e anche gli attacchi mirati.
\n<\/i>
\nSe non hai un numero di telefono configurato nel tuo account, potremmo dover ricorrere a metodi di protezione pi\u00f9 deboli, basati su conoscenze su di te, come il luogo dell'ultimo accesso al tuo account. Questo funziona bene contro i bot, ma il livello di protezione contro il phishing potrebbe ridursi al 10%, e per gli attacchi mirati la protezione \u00e8 praticamente inesistente. Questo accade perch\u00e9 le pagine di phishing e i malintenzionati nei casi di attacchi mirati possono costringerti a rivelare qualsiasi informazione aggiuntiva che Google potrebbe richiedere per la verifica.<\/p>\n

Data la provenienza di una tale protezione, ci si potrebbe chiedere perch\u00e9 non richiediamo di utilizzarla per ogni accesso al sistema. La risposta \u00e8 che ci\u00f2 creerebbe ulteriori complicazioni per gli utenti (specialmente per i meno esperti \u2014 ndt<\/i>). e aumenterebbe il rischio di blocco dell'account. Un esperimento ha rivelato che il 38% degli utenti non aveva accesso al proprio telefono durante l'accesso al proprio account. Inoltre, il 34% degli utenti non \u00e8 riuscito a ricordare il proprio indirizzo email aggiuntivo.<\/p>\n

Se hai perso l'accesso al tuo telefono o non riesci ad accedere, puoi sempre tornare a un dispositivo fidato da cui ti sei gi\u00e0 collegato per accedere al tuo account.<\/p>\n

Analizziamo gli attacchi di \"hacking a pagamento\"<\/h3>\n

\nDove la maggior parte degli strumenti automatici di protezione blocca la maggior parte dei bot e degli attacchi di phishing, gli attacchi mirati stanno diventando pi\u00f9 dannosi. Come parte dei nostri sforzi continui per monitorare le minacce di hacking<\/a><\/noindex>, stiamo costantemente scoprendo nuovi gruppi criminali di \"hacking a pagamento\", che chiedono in media 750 dollari per hackerare un singolo account. Questi delinquenti spesso si fidano di email di phishing che si presentano come membri della famiglia, colleghi, funzionari governativi o anche Google. Se l'obiettivo non cede al primo tentativo di phishing, gli attacchi successivi continuano per oltre un mese.<\/p>\n

\"Cosa
\nEsempio di attacco di phishing \"man in the middle\", che verifica la correttezza della password in tempo reale. Successivamente, sulla pagina di phishing viene chiesto alle vittime di inserire i codici di autenticazione SMS per accedere all'account della vittima.<\/i><\/p>\n

Secondo le nostre stime, solo uno su un milione di utenti \u00e8 esposto a un rischio cos\u00ec elevato. I malintenzionati non prendono di mira persone a caso. Anche se le ricerche dimostrano che la nostra protezione automatica pu\u00f2 contribuire a ritardare e persino prevenire fino al 66% degli attacchi mirati che abbiamo analizzato, raccomandiamo comunque che gli utenti ad alto rischio si registrino nel nostro programma di protezione aggiuntiva<\/a><\/noindex>. Come \u00e8 emerso durante la nostra indagine, gli utenti che utilizzano esclusivamente chiavi di sicurezza (ossia l'autenticazione a due fattori tramite codici inviati agli utenti \u2014 nota del traduttore.<\/i>), sono diventati vittime di phishing mirato.<\/p>\n

Dedica un po' di tempo per proteggere il tuo account<\/h3>\n

\nUtilizzi le cinture di sicurezza per proteggerti durante i viaggi in automobile. E con i nostri cinque consigli<\/a><\/noindex> puoi garantire la sicurezza del tuo account.<\/p>\n

Secondo le nostre ricerche, una delle cose pi\u00f9 semplici che puoi fare per proteggere il tuo account Google \u00e8 impostare un numero di telefono. Per gli utenti ad alto rischio, come giornalisti, attivisti, leader aziendali e team di campagne politiche, il nostro programma Protezione avanzata<\/a><\/noindex> aiuta a garantire il massimo livello di sicurezza. Puoi anche proteggere i tuoi account di servizi di terze parti (non Google) dagli attacchi alle password installando l'estensione Chrome Password Checkup<\/a><\/noindex>.<\/p>\n

\u00c8 interessante notare che Google non segue i consigli che esso stesso fornisce ai propri utenti. Google utilizza token hardware<\/a><\/noindex> per la modalit\u00e0 di autenticazione a due fattori di oltre 85.000 dei suoi dipendenti. Secondo fonti della corporation, non ci sono stati furti di account registrati dall'inizio dell'uso dei token hardware. Confronta con i dati presentati in questo rapporto. Cos\u00ec \u00e8 evidente che l'utilizzo di token hardware token<\/b> per l'autenticazione a due fattori \u00e8 l'unico modo affidabile per proteggere<\/b> sia gli account che le informazioni (e in alcuni casi anche i soldi).<\/p>\n

Per proteggere gli account Google vengono utilizzati token generati secondo lo standard FIDO U2F, come ad esempio questo<\/a><\/noindex>. E per l'autenticazione a due fattori nei sistemi operativi Windows, Linux e MacOS vengono utilizzati token crittografici<\/a><\/noindex>.<\/p>\n

(Nota del traduttore)<\/p><\/blockquote>\n

Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f Google \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u00ab\u041d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u0430 \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u0433\u0438\u0433\u0438\u0435\u043d\u0430 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 \u0434\u043b\u044f \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0435\u0451 \u043a\u0440\u0430\u0436\u0438\u00bb \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438, \u0447\u0442\u043e\u0431\u044b \u0435\u0451 \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438. \u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f. \u041f\u0440\u0430\u0432\u0434\u0430 \u0441\u0430\u043c\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u0441\u0430\u043c\u043e\u0439 Google, \u0432 \u043e\u0442\u0447\u0435\u0442 \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0438. \u041f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043c\u043d\u0435 \u0441\u0430\u043c\u043e\u043c\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043e\u0431 \u044d\u0442\u043e\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u0435 \u0432 \u043a\u043e\u043d\u0446\u0435. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25934,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-34422","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cosa fare per proteggere il vostro account Google dal furto | ProHoster","description":"Google ha pubblicato uno studio intitolato \u00abQuanto \u00e8 efficace una buona igiene dell'account per prevenire il furto\u00bb su ci\u00f2 che gli utenti possono fare per proteggere i loro account dai ladri. Vi presentiamo la traduzione di questo studio. Tuttavia, il metodo pi\u00f9 efficace utilizzato dallo stesso Google non \u00e8 stato incluso nel rapporto. Ho dovuto scrivere io stesso di questo metodo alla fine.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c, \u0447\u0442\u043e\u0431\u044b \u0432\u0430\u0448\u0443 \u0443\u0447\u0435\u0442\u043d\u0443\u044e \u0437\u0430\u043f\u0438\u0441\u044c Google \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 | ProHoster","og:description":"\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f Google \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u00ab\u041d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u0430 \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u0433\u0438\u0433\u0438\u0435\u043d\u0430 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 \u0434\u043b\u044f \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0435\u0451 \u043a\u0440\u0430\u0436\u0438\u00bb \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438, \u0447\u0442\u043e\u0431\u044b \u0435\u0451 \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438. \u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f. \u041f\u0440\u0430\u0432\u0434\u0430 \u0441\u0430\u043c\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u0441\u0430\u043c\u043e\u0439 Google, \u0432 \u043e\u0442\u0447\u0435\u0442 \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0438. \u041f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043c\u043d\u0435 \u0441\u0430\u043c\u043e\u043c\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043e\u0431 \u044d\u0442\u043e\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u0435 \u0432 \u043a\u043e\u043d\u0446\u0435.","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:58:15+00:00","article:modified_time":"2019-10-31T18:58:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34422","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 19:13:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:21:35","updated":"2026-01-21 19:13:20"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34422","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=34422"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34422\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/25934"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=34422"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=34422"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=34422"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}