A2C / ARCADE
4 microgiochi originali
ABLE2CODE / INSERT CURIOSITY

Byte Patrol

Punti 0 · Vite 3
Il gioco richiede un browser con supporto Canvas 2D. I comandi e il punteggio sono riportati anche fuori dal canvas.
Muovi e spara

Frecce o A/D per muoverti. Spazio per sparare. P mette in pausa, Esc chiude. Puoi usare anche i pulsanti sotto il gioco.

100 livelli per gioco.
Il livello resta salvato qui.

Password manager: criteri di scelta e limiti della guida storica
sicurezza

Password manager: criteri di scelta e limiti della guida storica

Come valutare un password manager: sicurezza del vault, recupero, dispositivi e gestione degli accessi. Le offerte e la classifica del 2016 sono storiche.

Da Pubblicato Aggiornato 2 min 355 parole
In questo articolo

Correzione del . La lista del 2016 conteneva offerte obsolete, intestazioni incoerenti e garanzie eccessive. È stata sostituita con criteri verificabili, senza una nuova classifica commerciale.

Questa pagina nasceva come elenco di password manager per Windows, Mac, Linux e smartphone. Citava, fra gli altri, Dashlane, LastPass, KeePass, Enpass e il Portachiavi Apple. Prezzi, piani, funzioni e disponibilità descritti allora non sono una guida d'acquisto attuale.

Il bisogno resta: usare credenziali distinte senza doverle inventare e ricordare tutte. Un gestore di password può generarle e conservarle, ma il nome di un algoritmo o la scritta «militare» non sono una valutazione completa della sicurezza.

Le domande da fare al prodotto

  • Come viene cifrato il vault e come viene derivata la chiave dalla password principale?
  • Quali parti funzionano localmente, quali vengono sincronizzate e quali metadati restano visibili al fornitore?
  • Come si recupera l'accesso? Che cosa succede se si perde il dispositivo o un secondo fattore?
  • Esiste un'esportazione utilizzabile e protetta? Come si gestiscono backup e accessi condivisi?
  • Quali piattaforme e browser sono realmente supportati dalla versione in uso?

Queste domande permettono di confrontare architetture e requisiti senza ridurre tutto al numero di funzioni. La guida OWASP alla conservazione delle password aiuta a distinguere cifratura e derivazione/verifica di segreti: non sono operazioni intercambiabili.

Tre promesse da evitare

«Con la MFA il vault non può essere attaccato». La verifica del login e la protezione di una copia del vault sono confini diversi. Una copia cifrata sottratta può essere sottoposta a tentativi offline.

«Open source significa automaticamente sicuro». La possibilità di esaminare il codice è utile; non dimostra che ogni versione sia stata verificata o che non contenga difetti.

«Una password non deve contenere parole». Una passphrase sufficientemente imprevedibile può usare parole; una frase famosa o una citazione facilmente indovinabile è un'altra cosa. Le indicazioni NIST privilegiano lunghezza, controllo dei segreti compromessi e usabilità rispetto a regole di composizione rituali.

La scelta utile è il prodotto di cui comprendi protezioni e recupero, che resta aggiornato sui tuoi dispositivi e che riesci a usare correttamente. Una vecchia classifica non può rispondere al posto di una verifica della versione disponibile.