L’autenticazione a due fattori di WhatsApp: è uno scherzo?

Pochi giorni fa WhatsApp ha introdotto l’autenticazione a due fattori. Anche in questo caso è arrivato per ultimo, dato che questo servizio è disponibile da anni sui principali siti (tra i tanti: Google, Apple, Twitter, Dropbox ed anche il concorrente Telegram).

Ma non sarebbe questo il problema: meglio tardi che mai! In realtà WhatsApp ha introdotto un “qualcosa” (non riesco a definirlo in altro modo!) che con la vera MFA (Multi Factor Authentication) ha ben poco in comune… Leggi tutto “L’autenticazione a due fattori di WhatsApp: è uno scherzo?”

Attacco hacker alla Farnesina: parliamo di Phishing

Proprio oggi su tutti i giornali è apparsa la notizia: “Attacco hacker contro la Farnesina. Violate le email, la pista porta ai russi”. La notizia arriva dal quotidiano inglese “The Guardian”.

L’attacco ai computer del Ministero degli Esteri pare risalire all’aprile del 2016, ma è stato scoperto solo in questi giorni. Sono stati realizzati con la tecnica – molto diffusa ed efficace – del PHISHING.

Ma che cosa è il phishing e come ci attacca? Ne parleremo in questo articolo.

Leggi tutto “Attacco hacker alla Farnesina: parliamo di Phishing”

Articolo rivista “AE – Attività con l’Estero n° 1 – 2017”

Sulla rivista “AE – Attività con l’Estero N° 1 – Gennaio/Marzo 2017” è stato pubblicato un mio articolo sul tema della Sicurezza Informatica.

La rivista trimestrale AE- Attività con l’Estero viene pubblicata da CommercioEstero Network e dallo Studio Associato Tupponi, De Marinis, Russo & Partners. Tratta i temi dell’internazionalizzazione delle imprese italiane attraverso progetti di formazione, assistenza, tutoring e consulenza. Leggi tutto “Articolo rivista “AE – Attività con l’Estero n° 1 – 2017””

Cyberspionaggio: il caso Eye Pyramid

In questi giorni è esploso in Italia il caso “Eye Pyramid”: un caso di cyberspionaggio per il quale sono stati arrestati i due fratelli Occhionero, Giulio, ingegnere nucleare di 45 anni e Francesca Maria, 49 anni, laureata in chimica. L’accusa è di aver sottratto informazioni, violando i computer di molti personaggi istituzionali, tra cui Matteo Renzi e Mario Draghi.  Leggi tutto “Cyberspionaggio: il caso Eye Pyramid”

Intervista durante il Seminario EBURT

Cesenatico 01/12/2016.

L’intervista che mi è stata fatta nel corso del seminario:

“Il WEB è diventato un luogo pericoloso? Possiamo difenderci!”
che ho tenuto al Grand Hotel Da Vinci di Cesenatico giovedì 1 dicembre.
Organizzato da ISCOM Cesena ed EBURT (Ente Bilaterale Unitario Turismo Emilia Romagna) con la presenza di molti albergatori ed operatori commerciali del territorio. Leggi tutto “Intervista durante il Seminario EBURT”

Autenticazione a DUE FATTORI

L’Autenticazione a due fattori (MFA: Multi Factor Authentication) è un ottimo metodo per aumentare notevolmente la sicurezza dei propri account.


Il sistema di autenticazione più diffuso è la password. La combinazione tra identificativo (username) e password autentica l’utente al sistema. Un’autenticazione basata SOLO su password è intrinsecamente DEBOLE. Per innalzare i livelli di sicurezza sono state introdotte perciò le tecniche di “Strong Authentication” o autenticazione a più fattori. Leggi tutto “Autenticazione a DUE FATTORI”