Domande frequenti
Come funziona la verifica, che cosa succede ai Suoi dati e che cosa offre l’abbonamento.
Come funziona la verifica?
Confrontiamo il Suo indirizzo e-mail con gli archivi delle violazioni di dati divenute note. Si tratta di intrusioni presso servizi online nelle quali sono stati sottratti dati dei clienti, poi finiti in circolazione pubblica.
Il risultato è una classificazione da 0 a 2: nessun riscontro, riscontri senza password coinvolte, oppure riscontri nei quali le password figuravano fra i dati sottratti. Fa fede sempre il valore più alto su tutti i riscontri, non quello del più recente.
Che cosa succede al mio indirizzo e-mail?
Viene impiegato per il confronto e in seguito non viene memorizzato come richiesta di una persona. Non nasce alcun conto, alcun profilo e alcuna voce di registro che attribuisca la verifica a Lei.
Il risultato resta per alcune ore in una memoria intermedia, affinché lo stesso indirizzo non venga interrogato di nuovo a ogni richiamo. La chiave di quella memoria è un hash con salt, non un indirizzo leggibile.
Che cosa significa esattamente il livello 2?
Livello 2 significa: in almeno una violazione in cui compare il Suo indirizzo, le password rientravano nei tipi di dati coinvolti.
Non significa che conosciamo la Sua password o che sappiamo in quale forma era conservata. Questa indicazione semplicemente non è contenuta negli archivi pubblici. A prescindere da ciò, cambi la password interessata e tutte quelle identiche.
Non ho riscontri. Sono al sicuro?
Il Suo indirizzo non è presente negli archivi analizzati – è la situazione di oggi e non una garanzia. Le violazioni emergono di continuo, spesso solo anni dopo l’intrusione, e non ogni intrusione diventa mai pubblica.
È esattamente a questo che serve il monitoraggio: verifica una volta di persona, poi è il servizio a farsi vivo quando qualcosa cambia.
Che cosa faccio per prima cosa dopo un riscontro?
Cambi la password del servizio interessato e la cambi anche ovunque abbia usato la stessa password. Le password riutilizzate sono il vero danno di una violazione.
Attivi poi, dove è possibile, un’autenticazione a due fattori. Protegge un conto anche quando la password è nota.
Che cosa offre l’abbonamento?
Continua a monitorare i Suoi indirizzi dopo che ha fatto la verifica una volta. Se uno di essi compare in una violazione appena divenuta nota, riceve un SMS – non un’ulteriore e-mail che si perde in una casella magari coinvolta essa stessa.
A seconda del pacchetto si aggiungono un’assicurazione cyber e un gestore di password. I pacchetti partono da CHF 4.90 al mese.
Perché un SMS e non una e-mail?
Perché è l’indirizzo monitorato stesso a essere oggetto dell’avviso. Se una casella è stata compromessa, è il canale sbagliato per il messaggio che comunica la compromissione.
Posso far verificare la mia password?
Sì, e la verifica avviene interamente nel Suo browser. Vengono trasmessi solo i primi cinque caratteri di un valore di controllo, che risulta identico per molte migliaia di password possibili; il confronto avviene poi localmente sul Suo dispositivo.
La Sua password non lascia il Suo dispositivo, non viene memorizzata da nessuna parte e non viene mai mostrata – né per intero né in parte.
Il servizio è svizzero?
L’applicazione e la sua banca dati funzionano su infrastruttura svizzera, gestita da una società svizzera. Gli archivi sulle violazioni di dati provengono da fonti internazionali; non si può risolvere altrimenti, perché le violazioni sono internazionali.
Posso disdire in qualsiasi momento?
Sì. L’abbonamento è mensile e può essere disdetto per la fine del periodo di fatturazione in corso.