Quando affrontare il tema
Il tema è particolarmente importante quando molti account e persone richiedono credenziali uniche e robuste senza memorizzare schemi o inviare password nei messaggi. Prima di tutto bisogna definire l’esigenza dell’utente e il risultato da migliorare rispetto alla situazione attuale.
Come preparare il lavoro
Il lavoro sulle buone pratiche di gestione delle password dovrebbe procedere per fasi brevi e verificabili. Si realizza prima una versione di base che soddisfi l’obiettivo principale. Poi si verificano la correttezza dei dati, il comportamento sui dispositivi mobili, l’accessibilità e i casi insoliti. Solo dopo il superamento dei test la soluzione viene resa disponibile a tutti gli utenti. Durante la preparazione è utile usare un gestore di password, valori lunghi e casuali, MFA o passkey, account separati e procedure sicure di recupero e revoca degli accessi.
Che cosa compromette più spesso il risultato
Riutilizzare password, condividere credenziali e trasmettere codici MFA nello stesso canale fa sì che una sola fuga di dati apra l’accesso ad altri sistemi. Il responsabile del progetto dovrebbe stabilire in anticipo le modalità di controllo, di escalation e di ripristino sicuro della situazione precedente.
Come valutare la qualità
Bisogna osservare la copertura MFA, l’unicità, gli account condivisi e orfani, il tempo di revoca degli accessi, gli avvisi di violazione e il successo delle esercitazioni di recupero. Il risultato va confrontato con il punto di partenza, non soltanto con le aspettative del team dopo una presentazione.
Conclusione pratica
La documentazione relativa a «Buone pratiche di gestione delle password» dovrebbe mostrare ambito, presupposti, responsabilità ed esempi di risultati accettati. In questo modo la modifica successiva non richiede di ricostruire tutto il contesto da zero.
