Cookie rubati: perché la MFA non chiude una sessione già aperta
Come funziona il furto di sessione, cosa proteggono davvero passkey e MFA e come verificare logout e revoca su un'applicazione di test.
LeggiPassword
Guide, analisi e storie Able2Code su Password: 7 articoli con spiegazioni tecniche e difese pratiche.
PamStealer: il finto Maccy che chiede la password giusta
PamStealer imita un'app macOS e valida la password con PAM: il furto non sembra un errore, sembra una normale richiesta di sistema.
Leggi
Termocamera e password: il calore è un keylogger pigro
Una camera termica economica può leggere le tracce lasciate dalle dita su tastiere e tastierini. Non è magia: è side channel fisico.
Leggi
Passkey e ATO: quando la password sparisce, l'attacco si sposta sulla verifica
Le passkey riducono phishing e credential stuffing, ma gli attaccanti cercano recupero account, help desk e verifica identità.
Leggi
Device-code phishing: il login è vero, l'accesso è dell'attaccante
Nel device-code phishing l'utente entra su una pagina legittima, ma autorizza la sessione di chi lo sta truffando.
Leggi
Password manager: criteri di scelta e limiti della guida storica
Come valutare un password manager: sicurezza del vault, recupero, dispositivi e gestione degli accessi. Le offerte e la classifica del 2016 sono storiche.
Leggi
Password diverse per ogni account: evita il riuso e le rotazioni prevedibili
Una password distinta per servizio limita il credential stuffing. Perché cambiare pochi caratteri ogni sei mesi non è una difesa e cosa protegge un vault.
Leggi