Firefox Monitor è un servizio di notifica di violazione dei dati offerto da Mozilla che avvisa l'utente se i suoi account online sono stati coinvolti in una fuga di dati. Utilizzando il database [https://haveibeenpwned.com/ Have I Been Pwned], Firefox Monitor tiene traccia delle violazioni dei dati note e avvisa l'utente se i suoi account online sono compromessi, fornendo indicazioni su come proteggersi in modo proattivo in futuro. __TOC__ =Domande e risposte generali sulla violazione dei dati= ==Che cos'è una violazione dei dati?== Una violazione dei dati si verifica quando informazioni personali o private vengono esposte pubblicamente, rubate o copiate senza autorizzazione. Questi incidenti di sicurezza possono derivare da attacchi informatici a siti web, alle app o a qualsiasi database in cui risiedono le informazioni personali delle persone. Una violazione dei dati può anche verificarsi accidentalmente, ad esempio se le credenziali di accesso di qualcuno vengono pubblicate per errore e rese accessibili a tutti. ==Come ci si ritrova coinvolti in una violazione di dati?== Gli hacker malintenzionati spesso attaccano grandi società con milioni di utenti per ottenere quanti più dati personali e credenziali è possibile. Questi malfattori si mettono alla ricerca di vulnerabilità sotto il profilo della sicurezza informatica (non diversamente da come fa un ladro quando si accinge a commettere un furto in una casa e cerca porte e finestre non sprangate). Quando trovano una porta o una finestra non protetta, rubano o copiano tutte le informazioni possibili. Non è sempre facile sapere che uso intendano fare dei dati sottratti ma è certo che faranno di tutto per trarne il maggior guadagno possibile. Gli effetti immediati non sono sempre riconoscibili ma quelli a lungo termine possono essere molto gravi. Le violazioni di dati spesso portano al furto di identità digitali. Nel momento in cui gli hacker accedono alle informazioni personali di un utente, come email e password, potrebbero provare a farsi passare per quell'utente causandogli situazioni di stress emotivo e proccupazioni per eventuali attacchi ai suoi conti finanziari. ==Quali informazioni vengono rivelate in caso di violazione dei dati?== Non tutte le violazioni espongono le stesse informazioni. Dipende solo da ciò a cui i pirati informatici possono accedere. Molte violazioni di dati rivelano indirizzi email e password. Altre rivelano informazioni più sensibili, come conti bancari e titoli, numeri di carte di credito o numeri di passaporto. ==Ci si deve preoccupare se le proprie infromazioni personali sono state esposte a una violazione dei dati?== È assolutamente necessario adottare misure per proteggere le informazioni personali e gli account. Se la propria password e l'indirizzo email vengono esposti a una violazione, la pirateria informatica può vendere quelle informazioni sul [https://it.wikipedia.org/wiki/Dark_web Web oscuro] ("Dark web") al miglior offerente. Chi acquista queste informazioni può provare a utilizzarle per accedere agli altri account online. Questi criminali informatici possono tentare di rubare l'identità dell'utente, fare acquisti o contrarre prestiti a suo nome. ==Se una violazione è avvenuta anni fa o riguarda un account obsoleto, è necessario adottare qualche contromisura?== Si dovrebbero comunque adottare delle misure di protezione. A volte occorrono anni per far sì che le credenziali esposte a una violazione dei dati vengano rese disponibili sul Web oscuro. Se non si è ancora cambiata la password dell'account interessato, è necessario farlo immediatamente. Se si utilizza la stessa password per altri account, è necessario cambiarla anche per quegli account. In caso contrario, i pirati informatici possono utilizzare le credenziali di accesso dell'utente su altri siti web. ==Quali passi si devono intraprendere nel caso in cui le proprie credeziali sono state trafugate in una violazione di dati?== Gli hacker fanno affidamento sull'abitudine degli utenti di utilizzare e riutilizzare sempre le stesse password, cosicché è importante [[Create secure passwords to keep your identity safe|creare password forti e uniche]] per ogni account. Tenere sempre al sicuro le proprie password, in un luogo inaccessibile ad altri, sia che si tratti di un luogo fisico dove si custodiscono altri documenti importanti sia che si tratti di un gestore di password. Per ulteriori informazioni, leggere gli articoli [[How to stay safe on the web]] e [[What to do after a data breach]]. ==I programmi antivirus sono in grado di proteggere l'utente dalle violazioni dei dati?== I programmi antivirus non possono impedire che si verifichino violazioni dei dati. Eseguono la scansione del computer alla ricerca di virus e altri programmi malevoli, ma non possono impedire a nessuno di ottenere l'accesso non autorizzato agli account in linea dell'utente. I pirati informatici violano i siti web per acquisire informazioni riservate degli utenti, non i loro computer. I programmi antivirus '''non possono''': *Impedire a qualcuno di violare un sito web e rubare le credenziali di accesso dell'utente. *Impedire a qualcuno che ha la password dell'utente di accedere a uno dei suoi account. *Rilevare sempre email di scam o di phishing che chiedono all'utente di inserire il suo indirizzo email e la password. =Domande e risposte su Firefox Monitor= ==Perché è stato necessario così tanto tempo per ricevere informazioni di questa violazione?== A volte occorrono mesi o anni per far sì che le credenziali esposte a una violazione dei dati vengano rese disponibili sul Web oscuro. Mozilla invia le notifiche non appena una violazione viene scoperta, verificata e aggiunta al database di Firefox Monitor. ==Perché si è ricevuta una notifica di violazione dei dati relativi a una società, un'azienda o un sito web sconosciuti?== Ci sono molti motivi per cui si potrebbe non riconoscere la società o il nome della violazione: *Il sito potrebbe aver cambiato nome o essere stato venduto a una nuova società. *Potrebbe trattarsi di un vecchio account di cui ci si è dimenticati. *Qualcuno potrebbe aver creato un account sostituendosi all'utente. *La violazione potrebbe essere una "combolist" (un elenco di credenziali di accesso e di altri dati). Una "combolist" è una raccolta di diverse violazioni di dati. I pirati informatici creano, in un unico lunghissimo elenco, delle combinazioni di credenziali di accesso (password e indirizzi email) ottenute da molte violazioni dei dati. *Un aggregatore di dati è stato violato. Queste aziende raccolgono le informazioni degli utenti da altre fonti. Gli aggregatori di dati raccolgono dati disponibili al pubblico e acquisiscono i dati dei clienti da altre società. Si potrebbe aver registrato un account con un'azienda che ha venduto le informazioni a un aggregatore di dati. ==Come si fa ad accertarsi che queste email provengono effettivamente da Mozilla e non da un pirata informatico?== Controllare l'indirizzo email nel campo del mittente. I messaggi email di Firefox Monitor provengono sempre dagli indirizzi '''breach-alerts@mozilla.com'''. Nelle email ricevute da Mozilla non verrà mai chiesto di inserire le proprie credenziali di accesso o la password direttamente dall'email. La maggior parte dei servizi online non chiederà di inserire le informazioni di accesso direttamente da un'email. Se dovesse accadere, si dovrebbe invece collegarsi direttamente al sito web che ha inviato l'email per effettuare eventualmente l'accesso. ==Come Firefox Monitor gestisce il trattamento di siti con dati sensibili== Per motivi di privacy, gli indirizzi email coinvolti in violazioni di siti contenenti dati sensibili non sono ricercabili pubblicamente. Occorre accedere a Firefox Monitor o sottoscrivere le notifiche. Per sapere se le proprie informazioni sono presenti nella violazione di dati sensibili occorre creare un account da Firefox Monitor e verificare il proprio indirizzo. ==In che modo Firefox Monitor viene a conoscenza che le informazioni di un utente sono state esposte a una determinata violazione dei dati?== Firefox Monitor riceve informazioni sulla violazione dei dati da una fonte ricercabile pubblicamente, ovvero [https://haveibeenpwned.com/ Have I been Pwned]. Se si desidera che il proprio indirizzo email non compaia in quel database, visitare la loro [https://haveibeenpwned.com/OptOut pagina per la rimozione] dell'indirizzo email. ==Firefox Monitor è in grado di conoscere le password degli utenti?== Firefox Monitor non ha accesso alle password degli utenti. Quando tramite Firefox Monitor vengono trasferiti a un utente i dati relativi a una violazione, i dati personali vengono mantenuti anonimi. Per ulteriori infromazioni (in inglese), leggere [https://blog.mozilla.org/security/2018/06/25/scanning-breached-accounts-k-anonymity/ questo post] su Mozilla Security Blog. ==Fino a che anno riesce a risalire il database di Firefox Monitor per verificare le violazioni dei dati?== Firefox Monitor effettua una ricerca dell'indirizzo email degli utenti nelle violazioni dei dati pubblicamente disponibili riuscendo a risalire fino a quelle avvenute a partire dal 2007. ==È possibile utilizzare Firefox Monitor su altri browser come Chrome o Safari?== Sì. Firefox Monitor funziona su tutti i browser. È possibile creare un account Mozilla (precedentemente noto come "account Firefox") da qualsiasi browser e tramite Firefox Monitor verrà tenuto sotto controllo l'indirizzo email dell'utente per verificare eventuali violazioni dei dati. ==Quanto è completo il database delle violazioni di Firefox Monitor?== Alcune violazioni potrebbero non apparire nel database di Firefox Monitor perché non sono state ancora scoperte. Altre potrebbero non apparire perché a [https://haveibeenpwned.com/ Have I Been Pwned], la fonte da cui vengono ottenute le informazioni sulle violazioni, non è stato concesso l'accesso ai dettagli su una particolare violazione. Se si riceve un avviso relativo a un problema di sicurezza da un'azienda in cui si dispone di un account, leggere attentamente i dettagli e seguire le azioni consigliate per proteggere il proprio account. ==È necessario creare un account Mozilla per ottenere gli avvisi di Firefox Monitor?== Sì. È comunque possibile cercare il proprio indirizzo email nelle violazioni di dati disponibili pubblicamente senza creare un account ma per gli avvisi di Firefox Monitor in caso di future violazioni e per ottenere il proprio rapporto dettagliato, è necessario creare un account Mozilla sul sito [https://monitor.mozilla.org monitor.mozilla.org]. ==Quanto costa l'utilizzo di Firefox Monitor?== Firefox Monitor è un sevizio gratuito fornito da Mozilla come parte del suo portafoglio di prodotti di sicurezza, insieme ai prodotti in abbonamento [https://relay.firefox.com/ Firefox Relay] e [https://www.mozilla.org/products/vpn/ Mozilla VPN]. ==Firefox Monitor è in grado di proteggere l'utente dalle violazioni dei dati?== Nessuno, nemmeno Firefox, può impedire che si verifichino violazioni dei dati. Mozilla può avvisare l'utente sulle violazioni in cui è rimasto coinvolto, può aiutarlo a capire quali azioni intraprendere per mitigare i rischi e consigliare strumenti che rendono più semplice la protezione delle informazioni online, ma spetta esclusivamente all'utente mettere in atto tutti gli accorgimenti per proteggere i suoi account. Se una violazione implica informazioni finanziarie, si dovrà monitorare i propri conti finanziari e i rapporti di credito per verificare qualsiasi operazione sospetta. =Articoli correlati= *[[Resolve breaches with Firefox Monitor]] *[[Get started with Firefox Monitor]] *[[What to do after a data breach]] *[[How do I opt out of Firefox Monitor?]] ==Ulteriori informazioni== *Per ulteriori informazioni sugli avvisi in Firefox per le credenziali di accesso (nomi utente e password) esposte in violazioni di dati conosciute, leggere anche l'articolo [[Firefox Password Manager - Alerts for breached websites]].

Firefox Monitor è un servizio di notifica di violazione dei dati offerto da Mozilla che avvisa l'utente se i suoi account online sono stati coinvolti in una fuga di dati. Utilizzando il database Have I Been Pwned, Firefox Monitor tiene traccia delle violazioni dei dati note e avvisa l'utente se i suoi account online sono compromessi, fornendo indicazioni su come proteggersi in modo proattivo in futuro.

Domande e risposte generali sulla violazione dei dati

Che cos'è una violazione dei dati?

Una violazione dei dati si verifica quando informazioni personali o private vengono esposte pubblicamente, rubate o copiate senza autorizzazione. Questi incidenti di sicurezza possono derivare da attacchi informatici a siti web, alle app o a qualsiasi database in cui risiedono le informazioni personali delle persone. Una violazione dei dati può anche verificarsi accidentalmente, ad esempio se le credenziali di accesso di qualcuno vengono pubblicate per errore e rese accessibili a tutti.

Come ci si ritrova coinvolti in una violazione di dati?

Gli hacker malintenzionati spesso attaccano grandi società con milioni di utenti per ottenere quanti più dati personali e credenziali è possibile. Questi malfattori si mettono alla ricerca di vulnerabilità sotto il profilo della sicurezza informatica (non diversamente da come fa un ladro quando si accinge a commettere un furto in una casa e cerca porte e finestre non sprangate). Quando trovano una porta o una finestra non protetta, rubano o copiano tutte le informazioni possibili. Non è sempre facile sapere che uso intendano fare dei dati sottratti ma è certo che faranno di tutto per trarne il maggior guadagno possibile. Gli effetti immediati non sono sempre riconoscibili ma quelli a lungo termine possono essere molto gravi.

Le violazioni di dati spesso portano al furto di identità digitali. Nel momento in cui gli hacker accedono alle informazioni personali di un utente, come email e password, potrebbero provare a farsi passare per quell'utente causandogli situazioni di stress emotivo e proccupazioni per eventuali attacchi ai suoi conti finanziari.

Quali informazioni vengono rivelate in caso di violazione dei dati?

Non tutte le violazioni espongono le stesse informazioni. Dipende solo da ciò a cui i pirati informatici possono accedere. Molte violazioni di dati rivelano indirizzi email e password. Altre rivelano informazioni più sensibili, come conti bancari e titoli, numeri di carte di credito o numeri di passaporto.

Ci si deve preoccupare se le proprie infromazioni personali sono state esposte a una violazione dei dati?

È assolutamente necessario adottare misure per proteggere le informazioni personali e gli account. Se la propria password e l'indirizzo email vengono esposti a una violazione, la pirateria informatica può vendere quelle informazioni sul Web oscuro ("Dark web") al miglior offerente. Chi acquista queste informazioni può provare a utilizzarle per accedere agli altri account online. Questi criminali informatici possono tentare di rubare l'identità dell'utente, fare acquisti o contrarre prestiti a suo nome.

Se una violazione è avvenuta anni fa o riguarda un account obsoleto, è necessario adottare qualche contromisura?

Si dovrebbero comunque adottare delle misure di protezione. A volte occorrono anni per far sì che le credenziali esposte a una violazione dei dati vengano rese disponibili sul Web oscuro. Se non si è ancora cambiata la password dell'account interessato, è necessario farlo immediatamente. Se si utilizza la stessa password per altri account, è necessario cambiarla anche per quegli account. In caso contrario, i pirati informatici possono utilizzare le credenziali di accesso dell'utente su altri siti web.

Quali passi si devono intraprendere nel caso in cui le proprie credeziali sono state trafugate in una violazione di dati?

Gli hacker fanno affidamento sull'abitudine degli utenti di utilizzare e riutilizzare sempre le stesse password, cosicché è importante creare password forti e uniche per ogni account. Tenere sempre al sicuro le proprie password, in un luogo inaccessibile ad altri, sia che si tratti di un luogo fisico dove si custodiscono altri documenti importanti sia che si tratti di un gestore di password. Per ulteriori informazioni, leggere gli articoli Come navigare sul web in maniera sicura e Quali azioni intraprendere dopo una violazione dei propri dati.

I programmi antivirus sono in grado di proteggere l'utente dalle violazioni dei dati?

I programmi antivirus non possono impedire che si verifichino violazioni dei dati. Eseguono la scansione del computer alla ricerca di virus e altri programmi malevoli, ma non possono impedire a nessuno di ottenere l'accesso non autorizzato agli account in linea dell'utente. I pirati informatici violano i siti web per acquisire informazioni riservate degli utenti, non i loro computer.

I programmi antivirus non possono:

• Impedire a qualcuno di violare un sito web e rubare le credenziali di accesso dell'utente.
• Impedire a qualcuno che ha la password dell'utente di accedere a uno dei suoi account.
• Rilevare sempre email di scam o di phishing che chiedono all'utente di inserire il suo indirizzo email e la password.

Domande e risposte su Firefox Monitor

Perché è stato necessario così tanto tempo per ricevere informazioni di questa violazione?

A volte occorrono mesi o anni per far sì che le credenziali esposte a una violazione dei dati vengano rese disponibili sul Web oscuro. Mozilla invia le notifiche non appena una violazione viene scoperta, verificata e aggiunta al database di Firefox Monitor.

Perché si è ricevuta una notifica di violazione dei dati relativi a una società, un'azienda o un sito web sconosciuti?

Ci sono molti motivi per cui si potrebbe non riconoscere la società o il nome della violazione:

• Il sito potrebbe aver cambiato nome o essere stato venduto a una nuova società.
• Potrebbe trattarsi di un vecchio account di cui ci si è dimenticati.
• Qualcuno potrebbe aver creato un account sostituendosi all'utente.
• La violazione potrebbe essere una "combolist" (un elenco di credenziali di accesso e di altri dati). Una "combolist" è una raccolta di diverse violazioni di dati. I pirati informatici creano, in un unico lunghissimo elenco, delle combinazioni di credenziali di accesso (password e indirizzi email) ottenute da molte violazioni dei dati.
• Un aggregatore di dati è stato violato. Queste aziende raccolgono le informazioni degli utenti da altre fonti. Gli aggregatori di dati raccolgono dati disponibili al pubblico e acquisiscono i dati dei clienti da altre società. Si potrebbe aver registrato un account con un'azienda che ha venduto le informazioni a un aggregatore di dati.

Come si fa ad accertarsi che queste email provengono effettivamente da Mozilla e non da un pirata informatico?

Controllare l'indirizzo email nel campo del mittente. I messaggi email di Firefox Monitor provengono sempre dagli indirizzi breach-alerts@mozilla.com. Nelle email ricevute da Mozilla non verrà mai chiesto di inserire le proprie credenziali di accesso o la password direttamente dall'email. La maggior parte dei servizi online non chiederà di inserire le informazioni di accesso direttamente da un'email. Se dovesse accadere, si dovrebbe invece collegarsi direttamente al sito web che ha inviato l'email per effettuare eventualmente l'accesso.

Come Firefox Monitor gestisce il trattamento di siti con dati sensibili

Per motivi di privacy, gli indirizzi email coinvolti in violazioni di siti contenenti dati sensibili non sono ricercabili pubblicamente. Occorre accedere a Firefox Monitor o sottoscrivere le notifiche. Per sapere se le proprie informazioni sono presenti nella violazione di dati sensibili occorre creare un account da Firefox Monitor e verificare il proprio indirizzo.

In che modo Firefox Monitor viene a conoscenza che le informazioni di un utente sono state esposte a una determinata violazione dei dati?

Firefox Monitor riceve informazioni sulla violazione dei dati da una fonte ricercabile pubblicamente, ovvero Have I been Pwned. Se si desidera che il proprio indirizzo email non compaia in quel database, visitare la loro pagina per la rimozione dell'indirizzo email.

Firefox Monitor è in grado di conoscere le password degli utenti?

Firefox Monitor non ha accesso alle password degli utenti. Quando tramite Firefox Monitor vengono trasferiti a un utente i dati relativi a una violazione, i dati personali vengono mantenuti anonimi. Per ulteriori infromazioni (in inglese), leggere questo post su Mozilla Security Blog.

Fino a che anno riesce a risalire il database di Firefox Monitor per verificare le violazioni dei dati?

Firefox Monitor effettua una ricerca dell'indirizzo email degli utenti nelle violazioni dei dati pubblicamente disponibili riuscendo a risalire fino a quelle avvenute a partire dal 2007.

È possibile utilizzare Firefox Monitor su altri browser come Chrome o Safari?

Sì. Firefox Monitor funziona su tutti i browser. È possibile creare un account Mozilla (precedentemente noto come "account Firefox") da qualsiasi browser e tramite Firefox Monitor verrà tenuto sotto controllo l'indirizzo email dell'utente per verificare eventuali violazioni dei dati.

Quanto è completo il database delle violazioni di Firefox Monitor?

Alcune violazioni potrebbero non apparire nel database di Firefox Monitor perché non sono state ancora scoperte. Altre potrebbero non apparire perché a Have I Been Pwned, la fonte da cui vengono ottenute le informazioni sulle violazioni, non è stato concesso l'accesso ai dettagli su una particolare violazione. Se si riceve un avviso relativo a un problema di sicurezza da un'azienda in cui si dispone di un account, leggere attentamente i dettagli e seguire le azioni consigliate per proteggere il proprio account.

È necessario creare un account Mozilla per ottenere gli avvisi di Firefox Monitor?

Sì. È comunque possibile cercare il proprio indirizzo email nelle violazioni di dati disponibili pubblicamente senza creare un account ma per gli avvisi di Firefox Monitor in caso di future violazioni e per ottenere il proprio rapporto dettagliato, è necessario creare un account Mozilla sul sito monitor.mozilla.org.

Quanto costa l'utilizzo di Firefox Monitor?

Firefox Monitor è un sevizio gratuito fornito da Mozilla come parte del suo portafoglio di prodotti di sicurezza, insieme ai prodotti in abbonamento Firefox Relay e Mozilla VPN.

Firefox Monitor è in grado di proteggere l'utente dalle violazioni dei dati?

Nessuno, nemmeno Firefox, può impedire che si verifichino violazioni dei dati. Mozilla può avvisare l'utente sulle violazioni in cui è rimasto coinvolto, può aiutarlo a capire quali azioni intraprendere per mitigare i rischi e consigliare strumenti che rendono più semplice la protezione delle informazioni online, ma spetta esclusivamente all'utente mettere in atto tutti gli accorgimenti per proteggere i suoi account. Se una violazione implica informazioni finanziarie, si dovrà monitorare i propri conti finanziari e i rapporti di credito per verificare qualsiasi operazione sospetta.

Articoli correlati

• Risolvere le violazioni di dati con Mozilla Monitor
• Primi passi nell'utilizzo di Mozilla Monitor
• Quali azioni intraprendere dopo una violazione dei propri dati
• Come disattivare gli avvisi di Mozilla Monitor

Ulteriori informazioni

• Per ulteriori informazioni sugli avvisi in Firefox per le credenziali di accesso (nomi utente e password) esposte in violazioni di dati conosciute, leggere anche l'articolo Gli avvisi nel gestore delle password di Firefox per i siti web violati.