{"id":303,"date":"2020-08-01T14:30:00","date_gmt":"2020-08-01T12:30:00","guid":{"rendered":"http:\/\/orgs.noblogs.org\/?p=303"},"modified":"2020-08-01T14:30:00","modified_gmt":"2020-08-01T12:30:00","slug":"2fa-autenticazione-a-due-fattori","status":"publish","type":"post","link":"https:\/\/orgs.noblogs.org\/it\/post\/2020\/08\/01\/2fa-autenticazione-a-due-fattori\/","title":{"rendered":"2fa – autenticazione a due fattori"},"content":{"rendered":"

Non ho il tempo di sviluppare bene l’argomento, ma \u00e8 un invito ai collettivi di badare alla sicurezza di gruppo dei servizi online condivisi!<\/p>\n

Consiglio una autenticazione a due fattori, quindi il consiglio \u00e8 di comprarvi in gruppo delle chiavette apposite per autenticazione a due fattori. Li trovate anche in open hardware. Per dare consigli rapidi e spiccioli, il meglio la U2F (universal 2 factor autentication), poi la TOTP, per ultima la OTP.<\/p>\n

Per la U2F, che ti protegge sia dal phishing che dai malware, necessiti proprio di una chiave hardware. Mentre la TOTP (che ti protegge dai malware e mitiga il phishing) la puoi avere installando un’app sul cellulare anche da F-droid.<\/p>\n

Alcuni server autogestiti, come Autistici.org<\/a> supportano entrambe<\/p>\n

UNA semplice infografica per comprendere a grandi linee l’argomento:<\/p>\n

<\/p>\n

Pi\u00f9 approfondito:<\/p>\n

https:\/\/arstechnica.com\/information-technology\/2020\/07\/apple-has-finally-embraced-key-based-2fa-so-should-you\/<\/a><\/p>\n

https:\/\/pberba.github.io\/security\/2020\/05\/28\/lastpass-phishing\/<\/a><\/p>\n

https:\/\/en.wikipedia.org\/wiki\/FIDO2_Project<\/a><\/p>\n

https:\/\/fidoalliance.org\/fido2\/<\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Non ho il tempo di sviluppare bene l’argomento, ma \u00e8 un invito ai collettivi di badare alla sicurezza di gruppo dei servizi online condivisi! Consiglio una autenticazione a due fattori, quindi il consiglio \u00e8 di comprarvi in gruppo delle chiavette apposite per autenticazione a due fattori. Li trovate anche in open hardware. Per dare consigli … <\/p>\n

Leggi tutto “2fa – autenticazione a due fattori”<\/span><\/a><\/p>\n","protected":false},"author":13900,"featured_media":304,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_locale":"it_IT","_original_post":"http:\/\/orgs.noblogs.org\/?p=303","footnotes":""},"categories":[9],"tags":[],"class_list":["post-303","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-groupimprovement","it-IT"],"_links":{"self":[{"href":"https:\/\/orgs.noblogs.org\/wp-json\/wp\/v2\/posts\/303","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/orgs.noblogs.org\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/orgs.noblogs.org\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/orgs.noblogs.org\/wp-json\/wp\/v2\/users\/13900"}],"replies":[{"embeddable":true,"href":"https:\/\/orgs.noblogs.org\/wp-json\/wp\/v2\/comments?post=303"}],"version-history":[{"count":1,"href":"https:\/\/orgs.noblogs.org\/wp-json\/wp\/v2\/posts\/303\/revisions"}],"predecessor-version":[{"id":305,"href":"https:\/\/orgs.noblogs.org\/wp-json\/wp\/v2\/posts\/303\/revisions\/305"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/orgs.noblogs.org\/wp-json\/wp\/v2\/media\/304"}],"wp:attachment":[{"href":"https:\/\/orgs.noblogs.org\/wp-json\/wp\/v2\/media?parent=303"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/orgs.noblogs.org\/wp-json\/wp\/v2\/categories?post=303"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/orgs.noblogs.org\/wp-json\/wp\/v2\/tags?post=303"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}