[https://monitor.firefox.com/ Firefox Monitor] consente di scoprire se le informazioni private dell'utente sono state diffuse a sua insaputa o trafugate. Per ulteriori informazioni, leggere l'articolo [[Firefox Monitor]]. __TOC__ <!--Replace the whole article with this on March 11: [https://monitor.firefox.com/ Firefox Monitor] lets you find out if your private information has been leaked or stolen. For more information, see [[Firefox Monitor]]. __TOC__ =General questions about data breaches= ==What exactly is a data breach?== A data breach happens when personal or private information gets exposed, stolen, or copied without permission. These security incidents can be a result of cyber attacks to websites, apps, or any database where people’s personal information resides. A data breaches can also happen by accident, for example if someone’s login credentials accidentally get posted publicly. ==What information gets exposed in data breaches?== Every breach is different. It really just depends on what the cyber criminals can get. Not all breaches expose all the same info. It just depends on what hackers can get access to. Many data breaches expose email addresses and passwords. Others expose more sensitive information, like credit card numbers, passport numbers, or social security numbers. ==Do I need to be worried if I’m in a data breach?== You should take steps to protect your personal information and accounts. If your password and email gets exposed, hackers can sell that info on the dark web to the highest bidder. Whoever buys that info can try to use it to gain access to your other online accounts. These cyber criminals may try to steal your identity, make purchases, or take out loans in your name. ==If a breach happened years or is for an old account, do I need to do anything?== You should still take steps to protect yourself. It sometimes takes years for credentials exposed in a data breach to surface on the dark web. If you haven’t yet changed your password on the affected account, do that right away. If you use that password elsewhere, you should change those, too. Otherwise hackers can use your login details on other websites. ==I just found out I’m in a data breach. What do I do next?== There are several steps you can take. *Read the details about the breach. *Change your password for the compromised account. *If you’ve used that password for other accounts, change those too. *If financial data like your credit card number, bank account number, or PIN number were exposed in the breach, contact your bank. Monitor your statements for suspicious activity. Contact the major consumer credit reporting bureaus (Equifax, Experian and TransUnion) to take steps to protect yourself from identity theft. Security experts recommend placing a freeze on your credit reports at all three bureaus so no one can apply for credit cards or loans in your name. *Take extra steps to improve your online security, like setting up 2FA. This adds another step to log in, like entering a code sent to your phone. These websites offer [https://twofactorauth.org/ two-factor authentication]. *Set up a password manager, such as 1Password, LastPass, Dashlane, or Bitwarden. Hackers know many people reuse passwords. With a password manager, you can store unique passwords for all your online accounts and auto-fill them in to websites for you. Because password managers encrypt your data, it’s difficult for hackers to get access. ==Does my anti-virus software protect me from data breaches?== Anti-virus software can’t prevent data breaches from happening. It scans your computer for viruses and other malicious software, but can’t prevent anyone from gaining unauthorized access to your online accounts. Cyber criminals hack the websites themselves, not your computer. Anti-virus software '''cannot''': *Prevent someone from hacking into a website and stealing your login credentials if you have an account with that site. *Prevent someone who has your password from logging in. *Always detect scam or phishing emails that prompt you to enter your email and password. =Questions about Firefox Monitor= ==Do I need to create a Firefox Account to get Firefox Monitor alerts?== Yes. You may search your email in publicly available data breaches without creating an account. To sign up for alerts about future breaches and to get your detailed report, you’ll need to create a Firefox Account on monitor.firefox.com. ==How much Firefox Monitor cost?== Firefox Monitor is free. This free service is provide by Mozilla, the company that makes the Firefox browser. You do need to create a Firefox Account to sign up. ==How far back do data breaches in the Firefox Monitor database go?== Firefox Monitor searches for your email in publicly-available data breaches back to 2007. ==How does Firefox Monitor know I’m in these breaches?== Firefox Monitor gets data breach information from a publicly-searchable source, [https://haveibeenpwned.com/ Have I Been Pwned]. If you don’t want your email address to show up in this database, visit their [https://haveibeenpwned.com/OptOut opt-out page]. ==I don’t recognize this company or website. Why am I in this breach?== There are a number of reasons you might not recognize the company or breach name: The site may have changed names or been sold to a new company. *It could be an old account you forgot about. *Someone may have created an account for you. *The breach may be a combolist. A combolist is a collection of different data breaches. Hackers combined the passwords and emails from many data breaches into one, single list. *A data aggregator was breached. These companies collect your information from other sources. Data aggregators compile publicly available data and buy customer data from other companies. You may have an account with a company that sold your info to a data aggregator. ==Will Firefox Monitor protect me from data breaches?== No one — not even Firefox — can prevent data breaches from happening. We can alert you about breaches you were involved in. We can help you understand what you need to do to mitigate the risks. We can recommend tools to use that make it easier to protect your information online. But you alone need to take action to protect your accounts. If a breach involved financial info, you’ll also need to monitor your own financial accounts and credit reports for anything suspicious. ==How do I know these emails are really from Firefox and not a hacker?== Check the email address in the send field. Firefox Monitor emails will always come from [breach-alerts@mozilla.com breach-alerts@mozilla.com] or [accounts@firefox.com accounts@firefox.com]. ==Can I use Firefox Monitor on other browsers like Chrome, Safari?== Yes. Firefox Monitor works on all browsers. You can create a Firefox Account on any browser. ==How comprehensive is Firefox Monitor’s breach database?== Some breaches may not appear in our database because they haven’t been discovered yet. Others might not appear because [https://haveibeenpwned.com/ Have I Been Pwned], our breach source, hasn’t been granted access to the details about a particular breach. If a company where you have an account notifies you of a security incident, read the details closely and follow their recommended actions to protect your account. ==I’m already signed up for Firefox Monitor alerts. Do I need to sign up again?== If you subscribed to Firefox Monitor alerts before March 11, 2019 you do not need to create a Firefox Account at this time. --> <!--The content below is going away on March 11 --> =Che cos'è una violazione dei dati, da che cos'è causata e quali sono le conseguenze?= Una "violazione" è un incidente in cui le informazioni private diventano accessibili o vengono divulgate senza autorizzazione o rubate. Ciò potrebbe essere dovuto a un errore personale o umano (ad esempio, una persona fa clic su un collegamento che consente a un malintenzionato di accedere alle informazioni) o a problemi di sicurezza nel programma che memorizza tali informazioni. [https://monitor.firefox.com/ Firefox Monitor] consente agli utenti di vedere dove i loro dati personali sono stati esposti. =Che succede se, dopo aver ricevuto l'email di verifica da Firefox Monitor, non si riesce ad accedere per verificare l'indirizzo email?= È sufficiente fare clic su {button Conferma la tua iscrizione} nel messaggio email ricevuto e Firefox Monitor registrerà che l'indirizzo email dell'utente è verificato. Non è necessario effettuare l'accesso. =Che cosa si deve fare se i propri dati sono stati violati?= I passi da compiere saranno probabilmente diversi a seconda del tipo di dati che sono stati compromessi. Ad esempio, un indirizzo fisico di per sé non è un dato molto sensibile, è già disponibile generalmente attraverso i motori di ricerca, i registri pubblici e potrebbe anche essere stato inserito in un elenco telefonico stampato. Tuttavia, se l'indirizzo fisico è stato associato al proprio nome e alla data di nascita, questa associazione di dati è più preziosa perché contiene informazioni che vengono spesso utilizzate a fini identificativi. Alcuni passi fondamentali che si possono attuare immediatamente sono: *Cambiare tutte le password interessate. Se è stata utilizzata la stessa password su altri siti, cambiare anche la password per quei siti. Se possibile, attivare l'autenticazione a due (o più) fattori per gli account (si consiglia comunque di farlo). *Eliminare qualsiasi account avuto in passato e che non si utilizza più regolarmente. Ciò consentirà di ridurre al minimo il numero di account potenzialmente soggetti a pirateria informatica o esposti a future violazioni. *Contattare tutti gli istituti finanziari pertinenti se le proprie informazioni finanziarie sono a rischio (ad esempio conti bancari o titoli, carte di debito, carte di credito o carte di credito ricaricabili). *Prendere in considerazione di contattare i principali uffici di segnalazione dei rapporti di credito e di mettere un avviso di frode a danno del proprio nome se si pensa che le informazioni violate siano sufficienti per consentire a qualcuno di assumere la propria identità finanziaria. =Se una violazione è avvenuta anni fa, ci si deve ancora preoccupare?= Dipende. La risposta è sì se non si è cambiata la password per quel sito da quando la violazione è avvenuta o se si è riutilizzata quella password su altri siti. Dopo che una associazione password/email è stata trafugata, i pirati informatici spesso tentano di riutilizzare quel dati di accesso su altri siti web. Ecco perché è così importante non riutilizzare le password. Un gestore di password come [https://1password.com/ 1Password], [https://www.lastpass.com/ LastPass] o [https://www.dashlane.com/ Dashlane] può generare password complesse per l'utente e aiutarlo a gestire password uniche per i suoi account in linea. =Da dove Firefox Monitor ottiene queste informazioni e come fare per rimuovere il proprio indirizzo email da quella fonte?= Firefox Monitor riceve informazioni sulla violazione dei dati da una fonte ricercabile pubblicamente, ovvero [https://haveibeenpwned.com/ Have I been Pwned]. Se si desidera che il proprio indirizzo email non compaia in quel database, visitare la loro [https://haveibeenpwned.com/OptOut pagina per la rimozione] dell'indirizzo email. =Perché i propri dati compaiono su un sito su cui non ci si è mai registrati?= I propri dati potrebbero essere stati condivisi con un'azienda o un'organizzazione che fornisce servizi a qualcosa a cui ci si è registrati. Potrebbero anche essere stati condivisi tramite amici, elenchi di contatti importati o forse venduti. Anche quando si firma un modulo fisico o cartaceo, i dati vengono generalmente inseriti in un database elettronico. =Si è appena ricevuta un'email da Mozilla che segnala che si è subita una violazione dei dati. È autentica?= Se l'indirizzo del mittente è mozilla@e.mozilla.org, l'email è autentica ed è stata inviata da Mozilla.

Firefox Monitor consente di scoprire se le informazioni private dell'utente sono state diffuse a sua insaputa o trafugate. Per ulteriori informazioni, leggere l'articolo Primi passi nell'utilizzo di Mozilla Monitor.

Che cos'è una violazione dei dati, da che cos'è causata e quali sono le conseguenze?

Una "violazione" è un incidente in cui le informazioni private diventano accessibili o vengono divulgate senza autorizzazione o rubate. Ciò potrebbe essere dovuto a un errore personale o umano (ad esempio, una persona fa clic su un collegamento che consente a un malintenzionato di accedere alle informazioni) o a problemi di sicurezza nel programma che memorizza tali informazioni. Firefox Monitor consente agli utenti di vedere dove i loro dati personali sono stati esposti.

Che succede se, dopo aver ricevuto l'email di verifica da Firefox Monitor, non si riesce ad accedere per verificare l'indirizzo email?

È sufficiente fare clic su Conferma la tua iscrizione nel messaggio email ricevuto e Firefox Monitor registrerà che l'indirizzo email dell'utente è verificato. Non è necessario effettuare l'accesso.

Che cosa si deve fare se i propri dati sono stati violati?

I passi da compiere saranno probabilmente diversi a seconda del tipo di dati che sono stati compromessi. Ad esempio, un indirizzo fisico di per sé non è un dato molto sensibile, è già disponibile generalmente attraverso i motori di ricerca, i registri pubblici e potrebbe anche essere stato inserito in un elenco telefonico stampato. Tuttavia, se l'indirizzo fisico è stato associato al proprio nome e alla data di nascita, questa associazione di dati è più preziosa perché contiene informazioni che vengono spesso utilizzate a fini identificativi.

Alcuni passi fondamentali che si possono attuare immediatamente sono:

• Cambiare tutte le password interessate. Se è stata utilizzata la stessa password su altri siti, cambiare anche la password per quei siti. Se possibile, attivare l'autenticazione a due (o più) fattori per gli account (si consiglia comunque di farlo).
• Eliminare qualsiasi account avuto in passato e che non si utilizza più regolarmente. Ciò consentirà di ridurre al minimo il numero di account potenzialmente soggetti a pirateria informatica o esposti a future violazioni.
• Contattare tutti gli istituti finanziari pertinenti se le proprie informazioni finanziarie sono a rischio (ad esempio conti bancari o titoli, carte di debito, carte di credito o carte di credito ricaricabili).
• Prendere in considerazione di contattare i principali uffici di segnalazione dei rapporti di credito e di mettere un avviso di frode a danno del proprio nome se si pensa che le informazioni violate siano sufficienti per consentire a qualcuno di assumere la propria identità finanziaria.

Se una violazione è avvenuta anni fa, ci si deve ancora preoccupare?

Dipende. La risposta è sì se non si è cambiata la password per quel sito da quando la violazione è avvenuta o se si è riutilizzata quella password su altri siti. Dopo che una associazione password/email è stata trafugata, i pirati informatici spesso tentano di riutilizzare quel dati di accesso su altri siti web. Ecco perché è così importante non riutilizzare le password. Un gestore di password come 1Password, LastPass o Dashlane può generare password complesse per l'utente e aiutarlo a gestire password uniche per i suoi account in linea.

Da dove Firefox Monitor ottiene queste informazioni e come fare per rimuovere il proprio indirizzo email da quella fonte?

Firefox Monitor riceve informazioni sulla violazione dei dati da una fonte ricercabile pubblicamente, ovvero Have I been Pwned. Se si desidera che il proprio indirizzo email non compaia in quel database, visitare la loro pagina per la rimozione dell'indirizzo email.

Perché i propri dati compaiono su un sito su cui non ci si è mai registrati?

I propri dati potrebbero essere stati condivisi con un'azienda o un'organizzazione che fornisce servizi a qualcosa a cui ci si è registrati. Potrebbero anche essere stati condivisi tramite amici, elenchi di contatti importati o forse venduti. Anche quando si firma un modulo fisico o cartaceo, i dati vengono generalmente inseriti in un database elettronico.

Si è appena ricevuta un'email da Mozilla che segnala che si è subita una violazione dei dati. È autentica?

Se l'indirizzo del mittente è mozilla@e.mozilla.org, l'email è autentica ed è stata inviata da Mozilla.