PROTEZIONE CIVILE? SÌ! — N.O.Di.C.A.S. O.d.V. Password uniche, gestori e MFA TESTO SORGENTE UTF-8 PER TRASCRIZIONE BRAILLE ATTENZIONE: questo file NON è un file Braille BRF/PEF e non è direttamente stampabile in rilievo. Deve essere convertito con una tavola Braille italiana appropriata e controllato da un trascrittore o centro specializzato prima della stampa su embosser. Pagina: https://www.protezionecivile.si/guide/password-mfa.html Esportazione del testo: 31 ottobre 2026 ======================================================================== Una password lunga non basta se viene riutilizzata. Il gestore riduce la ripetizione, mentre l’autenticazione a più fattori aggiunge una barriera: entrambi richiedono un recupero ben organizzato. PRIMA DI APPLICARE LA GUIDA Le indicazioni sono generali e non sostituiscono procedure locali, valutazioni tecniche o disposizioni delle autorità. In una situazione di pericolo segui i canali ufficiali e non esporti per recuperare beni o documenti. OBIETTIVO Ridurre la probabilità che la compromissione di un servizio apra altri account e mantenere un accesso sicuro in caso di smarrimento del dispositivo. MATERIALI NECESSARI • Gestore di password scelto con criteri di affidabilità • Passphrase principale robusta e memorabile • Secondo fattore compatibile con gli account • Codici di recupero conservati separatamente • Elenco degli account essenziali senza password annotate PROCEDURA PRATICA Proteggi prima l’email principale L’email spesso consente il recupero di altri account. Usa una password unica e MFA, controlla recapiti e metodi di recupero. Migra gli account con priorità Inizia da servizi finanziari, lavoro, cloud e identità digitale. Genera password differenti e non riutilizzare vecchie combinazioni. Attiva il secondo fattore Quando disponibile, preferisci metodi più robusti rispetto al solo SMS secondo le opzioni del servizio. Nessun metodo autorizza a ignorare richieste di accesso inattese. Conserva il recupero Salva codici e procedure in un luogo separato e protetto. Non inviarli nella stessa conversazione né conservarli in chiaro insieme al dispositivo. Controlla sessioni e accessi Esamina dispositivi collegati e revoca quelli sconosciuti. Aggiorna il gestore e i sistemi operativi e verifica periodicamente gli account essenziali. LIVELLO B · GERARCHIA DEGLI ACCOUNT Proteggi prima posta elettronica principale, gestore password, amministratori del dominio, cloud con documenti e servizi di recupero: da questi dipendono molti altri accessi. Usa passcode univoci e MFA; preferisci metodi resistenti al phishing quando disponibili. Un SMS può essere utile ma non equivale alla forma più robusta per ogni contesto. Account condivisi in associazione Evita una password comune in chat. Crea account individuali, assegna ruoli minimi e prevedi almeno una procedura controllata per la continuità amministrativa. All’uscita di una persona revoca sessioni, token, chiavi, recuperi e accessi ai gruppi, non soltanto la casella. Scheda di recupero Conserva in modo protetto: servizio, titolare, amministratori, metodo MFA, procedura di recupero, codici di emergenza e ultimo test. Non elencare password nel foglio. Verifica che i recapiti di recupero non appartengano tutti allo stesso account compromesso. LIVELLO C · SEGNALI DI COMPROMISSIONE Accessi anomali, regole di inoltro sconosciute, nuovi dispositivi MFA, cambi di recupero e messaggi inviati senza conoscenza richiedono una risposta coordinata. Disconnettere una sola sessione può non bastare: conserva evidenze, agisci da dispositivo fidato e segui il supporto ufficiale del fornitore. ERRORI DA EVITARE • Riutilizzare password tra email e altri servizi • Approvare notifiche MFA non richieste • Conservare codici di recupero in una nota pubblica • Condividere account amministrativi tra più persone VARIANTI IN BASE AL CONTESTO Famiglia Ogni persona dovrebbe avere il proprio account; valuta funzioni familiari del gestore senza condividere la passphrase principale. Associazione Usa account individuali e procedure di uscita per chi cambia ruolo. Evita credenziali comuni in un gruppo di messaggistica. Telefono smarrito Usa le procedure del servizio per bloccare il dispositivo e revocare sessioni; ripristina MFA solo dai canali ufficiali. FONTI E RIFERIMENTI • Agenzia per la Cybersicurezza Nazionale (si apre in una nuova scheda) Fonte esterna ufficiale o istituzionale. — Agenzia per la Cybersicurezza Nazionale (si apre in una nuova scheda): https://www.acn.gov.it/ • Garante per la protezione dei dati personali (si apre in una nuova scheda) Fonte esterna ufficiale o istituzionale. — Garante per la protezione dei dati personali (si apre in una nuova scheda): https://www.garanteprivacy.it/ Collegamenti verificati editorialmente il 25 ottobre 2026. Le pagine esterne possono cambiare: segnala eventuali problemi attraverso i contatti.