edubun
Italiano
English한국어EspañolPortuguêsFrançaisDeutschItalianoРусскийBahasa Indonesia日本語
Home›Basi del computer e dattilografia

Sicurezza online

Sei unità sulle abitudini che fermano la maggior parte dei furti di account e delle perdite di dati: password lunghe e passkey, accesso in due passaggi, riconoscere il phishing, aggiornamenti, dati personali e backup. I consigli seguono NIST SP 800-63B-4, CISA e KISA. Ogni unità ha un piccolo esercizio di codice, flashcard e 9 o 10 domande di esercitazione con spiegazioni. Non si consiglia nessun prodotto.

Progressi
  1. 1Password e passkeyDa luglio 2025 lo standard statunitense NIST SP 800-63B-4 stabilisce che una password usata da sola deve avere almeno 15 caratteri, e che i servizi non devono obbligarti a cambiarla a scadenza fissa.
  2. 2Accesso in due passaggiUn codice di sei cifre ha esattamente 1 000 000 valori possibili, quindi un ladro con la tua password che ha cinque tentativi ha 1 probabilità su 200 000.
  3. 3Riconoscere il phishingNell'indirizzo example.com.account-check.example, il sito che possiede davvero la pagina è account-check.example; l'example.com all'inizio è solo un'etichetta scelta dal proprietario.
  4. 4Aggiornamenti del softwareConfrontata come testo, la versione «2.9.1» viene dopo «2.10.0», perché il carattere 9 viene dopo 1; confrontata come numeri, la 2.9.1 è la più vecchia.
  5. 5Proteggere i dati personaliLa risposta a «Come si chiamava il tuo primo animale?» è spesso a una didascalia di foto pubblica di distanza, ed è per questo che il NIST ora vieta ai servizi di proporre domande di sicurezza quando imposti una password.
  6. 6BackupLa regola 3-2-1 della CISA chiede tre copie di ogni file importante, su due tipi di supporto, con una copia tenuta in un luogo diverso da casa o ufficio.
Fonti di questo corso (13)
  • (checked 2026-10-17; reordered 2026-10-19: standards and law first, then official agency guidance, then technical documentation, history last)
  • Standard: NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management (pages.nist.gov/800-63-4/sp800-63b.html, final 31 July 2025 per the csrc.nist.gov document history (Date Published: July 2025), checked 2026-10-17: sec. 3.1.1.2 password rules, 3.1.3.3 PSTN restricted, 3.2.5 phishing resistance, Appendix B syncable authenticators)
  • Law: 개인정보 보호법 제2조 (국가법령정보센터, law.go.kr)
  • Official agency guidance: CISA Secure Our World: Use Strong Passwords, Turn on MFA, Recognize and Report Phishing, Update Software, and tip sheets (cisa.gov/secure-our-world, checked 2026-10-17)
  • CISA, More than a Password (cisa.gov/MFA) and fact sheet Implementing Phishing-Resistant MFA (2022)
  • checked 2026-10-17
  • CISA #StopRansomware Guide (checked 2026-10-17)
  • CISA, Back Up Business Data and Data Backup Options (Ruggiero and Heckathorn, 2012, Carnegie Mellon University, produced for US-CERT, which CISA retired into CISA.gov on 24 February 2023; 3-2-1 rule) (checked 2026-10-17)
  • KISA, 118 상담 서비스 (kisa.or.kr/118, checked 2026-10-17)
  • KISA 보호나라 스미싱 확인서비스 (boho.or.kr, checked 2026-10-17)
  • KISA 개인정보침해 신고센터 (privacy.kisa.or.kr, checked 2026-10-17)
  • Technical documentation: MDN Web Docs, Passkeys (developer.mozilla.org/en-US/docs/Web/Security/Authentication/Passkeys, checked 2026-10-17) and autocomplete attribute (checked 2026-10-17)
  • No product is recommended. Every code exercise was checked with a Playwright probe against a reference solution.

Consultato il: 2026-10-17