Linee guida per la conservazione sicura delle password

Il Garante per la protezione dei dati personali e l’Agenzia per la cybersicurezza nazionale (ACN) hanno adottato le Linee guida per la conservazione sicura delle password.

Le Linee guida si pongono l’obiettivo di fornire indicazioni e raccomandazioni sulle misure ritenute attualmente più sicure per la conservazione delle password, che imprese e amministrazioni devono adottare per evitare possibili violazioni e limitare i rischi  ad esse connessi.

Si tratta di un aspetto fondamentale nell’ambito della sicurezza informatica e della protezione dei dati personali, ancora troppo spesso trascurato, come dimostrato dalle molteplici violazioni di dati collegate proprio ad una non idonea modalità di gestione e protezione delle password e dalle rilevanti conseguenze negative per gli utenti derivanti da tali violazioni.

Infatti, come indicato nel comunicato stampa relativo all’adozione delle linee guida per la conservazione sicura delle password, i furti di identità, spesso causati dall’utilizzo di password archiviate in database non adeguatamente protetti con funzioni crittografiche, consente ai cybercriminali di commettere numerose frodi a danno delle vittime.  I dati rubati vengono utilizzati per entrare illecitamente nei siti di intrattenimento (35,6%), nei social media (21,9%) e nei portali di e-commerce (21,2%). In altri casi, permettono di accedere a forum e siti web di servizi a pagamento (18,8%) e finanziari (1,3%).

Imprese e amministrazioni che, in qualità di titolari o responsabili del trattamento, conservano sui propri sistemi le password dei propri utenti non possono più temporeggiare: si rende necessaria una verifica delle misure adottate per la gestione delle credenziali, da effettuare tenendo conto di quanto indicato nelle Linee guida di recente adozione.

Le linee guida per la conservazione sicura delle password sono allegate al provvedimento del 7 dicembre 2023 e possono essere consultate tramite il seguente link: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9962283