Domande frequenti
Come funziona la verifica, che cosa succede ai Suoi dati e che cosa offre l’abbonamento.
Come funziona la verifica?
Confrontiamo il Suo indirizzo e-mail con gli archivi delle violazioni di dati divenute note. Si tratta di intrusioni presso servizi online nelle quali sono stati sottratti dati dei clienti, poi finiti in circolazione pubblica.
Il risultato è una classificazione da 0 a 2: nessun riscontro, riscontri senza password coinvolte, oppure riscontri nei quali le password figuravano fra i dati sottratti. Fa fede sempre il valore più alto su tutti i riscontri, non quello del più recente.
Che cosa succede al mio indirizzo e-mail?
Viene impiegato per il confronto e in seguito non viene memorizzato come richiesta di una persona. Non nasce alcun conto, alcun profilo e alcuna voce di registro che attribuisca la verifica a Lei.
Il risultato resta per alcune ore in una memoria intermedia, affinché lo stesso indirizzo non venga interrogato di nuovo a ogni richiamo. La chiave di quella memoria è un hash con salt, non un indirizzo leggibile.
Che cosa significa esattamente il livello 2?
Livello 2 significa: in almeno una violazione in cui compare il Suo indirizzo, le password rientravano nei tipi di dati coinvolti.
Non significa che conosciamo la Sua password o che sappiamo in quale forma era conservata. Questa indicazione semplicemente non è contenuta negli archivi pubblici. A prescindere da ciò, cambi la password interessata e tutte quelle identiche.
Non ho riscontri. Sono al sicuro?
Il Suo indirizzo non è presente negli archivi analizzati – è la situazione di oggi e non una garanzia. Le violazioni emergono di continuo, spesso solo anni dopo l’intrusione, e non ogni intrusione diventa mai pubblica.
È esattamente a questo che serve il monitoraggio: verifica una volta di persona, poi è il servizio a farsi vivo quando qualcosa cambia.
Che cosa faccio per prima cosa dopo un riscontro?
Cambi la password del servizio interessato e la cambi anche ovunque abbia usato la stessa password. Le password riutilizzate sono il vero danno di una violazione.
Attivi poi, dove è possibile, un’autenticazione a due fattori. Protegge un conto anche quando la password è nota.
Che cosa offre l’abbonamento?
Continua a monitorare i Suoi indirizzi dopo che ha fatto la verifica una volta. Se uno di essi compare in una violazione appena divenuta nota, riceve un SMS – non un’ulteriore e-mail che si perde in una casella magari coinvolta essa stessa.
I pacchetti partono da CHF 9.80 al mese, con fatturazione annuale.
Perché il servizio è a pagamento?
La verifica singola è gratuita e tale resta. Il monitoraggio no: ogni indirizzo registrato continua a essere confrontato con le violazioni appena divenute note e ogni avviso parte come SMS. Gli archivi alla base sono concessi in licenza a pagamento, l’esercizio avviene su infrastruttura svizzera – in entrambi i casi si tratta di un onere ricorrente, non di uno una tantum.
L’abbonamento è l’unica entrata di questo servizio. Non lo finanziamo con la pubblicità e non vendiamo dati – ciò che di una verifica non memorizziamo non possiamo nemmeno monetizzarlo. A seconda del pacchetto sono inoltre comprese prestazioni di terzi, che hanno a loro volta un costo.
Perché un SMS e non una e-mail?
Perché è l’indirizzo monitorato stesso a essere oggetto dell’avviso. Se una casella è stata compromessa, è il canale sbagliato per il messaggio che comunica la compromissione.
L’avviso viene quindi inviato sempre via SMS. Nel pacchetto Guard Platinum viene inviato inoltre via e-mail all’indirizzo interessato stesso, affinché ogni persona sappia direttamente ciò che la riguarda invece di venirlo a sapere dalla persona titolare dell’abbonamento. L’SMS resta il canale che non dipende dalla casella coinvolta.
Posso far verificare la mia password?
Sì, e la verifica avviene interamente nel Suo browser. Vengono trasmessi solo i primi cinque caratteri di un valore di controllo, che risulta identico per molte migliaia di password possibili; il confronto avviene poi localmente sul Suo dispositivo.
La Sua password non lascia il Suo dispositivo, non viene memorizzata da nessuna parte e non viene mai mostrata – né per intero né in parte.
Che cosa distingue il servizio da una verifica delle violazioni gratuita?
La singola verifica in sé, non molto: attinge allo stesso registro pubblico di violazioni note da cui rispondono anche i siti di verifica liberamente accessibili. Chi vuole solo sapere se un indirizzo vi compare lo apprende gratuitamente in più punti, e va benissimo così.
La differenza comincia dopo. Un registro risponde quando Lei chiede; qui l’indirizzo resta depositato e riceve un SMS appena compare in una violazione appena resa nota – su un canale che non dipende dalla casella di cui si tratta in quel momento. Gestione e conservazione dei dati sono svizzere, la verifica gratuita non viene conservata come richiesta di una persona, e il servizio si finanzia con l’abbonamento e non con la pubblicità.
E sulle password un registro pubblico dice soltanto che alcune facevano parte dei dati coinvolti. Se per un determinato indirizzo una di esse sia leggibile è una ricerca per singolo record – a questo rispondiamo nell’area protetta, per indirizzi di cui è confermata la titolarità, e in nessun altro luogo.
Il servizio è svizzero?
L’applicazione e la sua banca dati funzionano su infrastruttura svizzera, gestita da una società svizzera. Gli archivi sulle violazioni di dati provengono da fonti internazionali; non si può risolvere altrimenti, perché le violazioni sono internazionali.
Posso disdire in qualsiasi momento?
Sì. L’abbonamento è annuale e può essere disdetto per la fine del periodo di fatturazione in corso. La fatturazione è annuale e anticipata. Con Guard Gold due dei dodici mesi sono in regalo.