123456: che ve ne pare della sicurezza di questa password?

123456: che ve ne pare della sicurezza di questa password?

I mezzi di comunicazione di massa hanno dato ampio risalto ad una violazione dell’archivio anagrafico olandese, in quanto un sub fornitore del titolare del trattamento aveva utilizzato, per accedere all’archivio anagrafico, questa password.

Le periodiche pubblicazioni che danno notizia di violazioni dei sistemi informativi, anche contenenti dati personali, sistematicamente riferiscono il fatto che la violazione viene facilitata dal fatto che la sicurezza delle parole chiave di accesso è di bassissimo livello.

Il problema ovviamente non è solo presente nel sistema direttamente gestito dal titolare del trattamento, ma anche presso eventuali subfornitori, cui è consentito l’accesso al sistema informativo principale.

Ecco il motivo per cui è indispensabile che nella contrattualistica relativa vengano introdotte delle rigide prescrizioni, in merito alla selezione e alla sostituzione periodica delle parole chiave di accesso, sempre che non si desidera migrare verso tecniche di identificazione più evolute.

Al proposito, ricordiamo che sono disponibili su piazza degli applicativi, che permettono di effettuare una valutazione del livello di sicurezza di una password. Ad esempio, i lettori che abbiano occasione di visitare il museo delle spie, a Berlino, possono all’ingresso trovare un terminale dove possono digitare la propria parola chiave e ricevere una valutazione di massima. Chi scrive non è favorevole alle prescrizioni, che impongono di inserire in una parola chiave caratteri strampalati, come dollaro, sterlina, yuan, euro, eccetera, ma preferisce appunto fare riferimento al livello di sicurezza che viene espresso da questi applicativi.

Poiché alcuni colleghi hanno avanzato delle perplessità circa l’opportunità di accedere a questi sistemi, che potrebbero anche catturare e memorizzare la parola chiave, raccomando che la valutazione di qualità non sia effettuata operando da proprio terminale, ma ad esempio recandosi occasionalmente presso un sito pubblico, con accesso a Internet, in modo che non sia in alcun modo possibile ricollegare la parola digitata con il sistema in cui il soggetto in questione opera.

Non sembra opportuno dare un elenco di questi siti di valutazione, ma è sufficiente digitare l’appropriato prompt su un motore di ricerca, per ricevere numerosi contatti.

Infine, è indispensabile che un soggetto, debitamente autorizzato, effettui periodicamente delle ispezioni, chiedendo ad un operatore di digitare la sua parola chiave, verificarne la qualità e successivamente, come ovvio, chiedere di cambiarla.

Con queste precauzioni, il clamoroso rischio, illustrato all’inizio di questo articolo, dovrebbe riuscire ad essere messo sotto controllo.

Adalberto Biasiotti

Licenza Creative Commons