Siamo a metà 2026 e, nonostante le Passkey (chiavi di accesso FIDO2) abbiano finalmente conquistato il mainstream, c’è un “vecchio” eroe che continua a proteggere i nostri account più critici: l’autenticazione a due fattori (2FA) basata su TOTP. Perché parlarne ancora? Perché mentre banche e Big Tech usano le Passkey, migliaia di servizi essenziali, exchange …
Leggi tutto “Migliori app per autenticazione a due fattori (2FA) 2026”
La casella email è oggi il punto più vulnerabile dell’identità digitale. È il luogo dove passano password, conferme di accesso, documenti sensibili, conversazioni private, fatture, contratti e notifiche dei servizi più importanti. Per un hacker, violare un’email significa ottenere le chiavi dell’intera vita online di una persona. Per uno spammer, invece, significa trasformare la tua …
Nel mondo della cybersecurity siamo abituati a pensare agli attacchi come a qualcosa di complesso, rumoroso, tecnicamente sofisticato. Malware avanzati, exploit zero‑day, intrusioni laterali, privilege escalation. Tutto vero. Ma la realtà operativa di un ethical hacker racconta un’altra storia: gli attacchi più efficaci sono spesso quelli che non richiedono alcun breach tecnico, nessuna vulnerabilità software, …
Leggi tutto “Password reset e phishing: attacchi senza breach”
Il phishing non è più l’email mal tradotta che promette un’eredità milionaria. Oggi è un’industria criminale strutturata, capace di imitare perfettamente banche, corrieri, servizi cloud e persino colleghi di lavoro. Da ethical hacker vedo ogni giorno quanto queste tecniche si siano evolute: i criminali sfruttano ingegneria sociale, automazione e intelligenza artificiale per colpire utenti e …
Leggi tutto “Email phishing: esempi reali e come difendersi passo passo”
Nel panorama della sicurezza digitale moderna, i password manager sono diventati strumenti indispensabili. Non è più possibile affidarsi alla memoria umana per gestire decine spesso centinaia di credenziali diverse. E no, usare la stessa password ovunque non è una strategia: è un invito aperto ai criminali informatici. Come divulgatore informatico, mi capita spesso di spiegare …
Negli ultimi anni i social network sono diventati terreno fertile per nuove forme di manipolazione digitale. Tra profili falsi, richieste sospette e tentativi di adescamento, una delle tecniche più diffuse è quella dei messaggi eccessivamente gentili, costruiti per sembrare innocui ma progettati per agganciare la vittima e condurla verso un contatto più diretto. Il messaggio …
Leggi tutto “TRUFFA SOCIAL: il messaggio troppo gentile che inganna”