C1 · 35 parole
Password e sicurezza dell'account in inglese
Che cosa protegge davvero un conto e che cosa sembra soltanto.
In questa lista «l'accesso» compare tre volte, e l'italiano usa la stessa parola per una cosa che in inglese non c'entra niente. «L'accesso» informatico è access: entrare in un conto, avere i permessi. Ma «un accesso di febbre», «un accesso di rabbia», «un accesso di tosse» sono in inglese a fit — un attacco improvviso, e nessun inglese sente lì la parola access. Anche il verbo si sdoppia: «accedere a un sistema» è to access, mentre «accedere a una richiesta» vuol dire acconsentire, to accede to a request — che in inglese è una parola rara e solenne, non quella di tutti i giorni.
Le parole
Vista
Sostantivo (2)
passphrasela frase di accessoSostantivoC1
A passphrase of four ordinary words beats a short jumble.Una frase di accesso lunga si ricorda meglio di otto segni strani.
pretextingla scusa costruitaSostantivoC1
Pretexting is a caller with a plausible story and a deadline.Una scusa costruita arriva quasi sempre con fretta e con una carica importante.
Espressione (33)
two-factor authenticationla verifica in due passaggiEspressioneC1
Two-factor authentication stops almost every automated attack.La verifica in due passaggi è la sola cosa di questa lista che cambi il risultato da sola.
one-time codeil codice usa e gettaEspressioneC1
A one-time code sent by text is weaker than one from an app.Un codice usa e getta scade in un minuto, ed è proprio questo il suo valore.
authenticator appl'applicazione che genera i codiciEspressioneC1
An authenticator app works without any network at all.L'applicazione che genera i codici funziona senza rete, il messaggio no.
recovery codeil codice di ripristinoEspressioneC1
Print the recovery codes and put them where you keep your passport.Tieni il codice di ripristino su carta, fuori dal telefono.
security keyla chiavetta di sicurezzaEspressioneC1
A security key cannot be phished, because it checks the address itself.Una chiavetta di sicurezza non si fa ingannare da una pagina imitata.
fake login pagela pagina di ingresso imitataEspressioneC1
A fake login page looks right in every detail except the address.Una pagina di ingresso imitata si riconosce dall'indirizzo e da nient'altro.
credential stuffingla prova automatica di dati rubatiEspressioneC1
Credential stuffing needs no skill, only a list from somebody else.La prova automatica di dati rubati mette una sola password davanti a cento servizi.
to reuse a passwordriusare la stessa passwordEspressioneC1
Reusing a password links accounts that have nothing to do with each other.Riusare la stessa password trasforma la perdita di un altro in un problema proprio.
master passwordla password principaleEspressioneC1
The master password is the one you have to remember and never reuse.La password principale è l'unica da imparare a memoria.
password vaultla cassaforte cifrataEspressioneC1
A password vault turns a hundred bad passwords into one good one.Una cassaforte cifrata sostituisce la memoria e non la prudenza.
encryption at restla cifratura di quel che è salvatoEspressioneC1
Encryption at rest protects a stolen device and nothing else.La cifratura di quel che è salvato protegge il disco rubato e non la sessione aperta.
transport encryptionla cifratura durante il tragittoEspressioneC1
Transport encryption protects the way, not the destination.La cifratura durante il tragitto finisce al server e non dal destinatario.
session tokenil gettone di sessioneEspressioneC1
A stolen session token works without any password at all.Un gettone di sessione rubato non ha bisogno di nessuna password.
to sign out everywhereuscire da tutti i dispositiviEspressioneC1
After any doubt, sign out everywhere and then change the password.Uscire da tutti i dispositivi è il primo gesto dopo uno spavento.
device listla lista degli apparecchi collegatiEspressioneC1
The device list is worth reading twice a year.Guarda la lista degli apparecchi collegati due volte all'anno.
suspicious loginl'entrata sospettaEspressioneC1
A suspicious login from another country is a reason to act, not to wait.Un'entrata sospetta dall'estero merita un minuto e non una spallucciata.
account recoveryil recupero del contoEspressioneC1
Account recovery is often the weakest part of the whole system.Il recupero del conto è spesso la porta chiusa peggio di tutte.
security questionla domanda di riservaEspressioneC1
A security question whose answer is public protects nothing.Una domanda di riserva la cui risposta sta su un social network non protegge niente.
biometric unlocklo sblocco biometricoEspressioneC1
Biometric unlock is convenience with a password behind it.Lo sblocco biometrico è una comodità e non un secondo fattore.
screen lockil blocco dello schermoEspressioneC1
A screen lock after one minute costs almost nothing.Il blocco dello schermo separa un telefono perso da un conto perso.
automatic updatel'aggiornamento automaticoEspressioneC1
Automatic updates fix the holes that attacks are actually built on.L'aggiornamento automatico fa per la sicurezza più di qualsiasi consiglio.
security patchla correzione di sicurezzaEspressioneC1
A security patch is only useful once the device has restarted.Una correzione di sicurezza non installata è l'annuncio pubblico di dove sta il buco.
backup codeil codice di scortaEspressioneC1
A backup code stored in the same app is not a backup.I codici di scorta si stampano prima di perdere il telefono.
password strengthla robustezza della parola sceltaEspressioneC1
Password strength is about length far more than about symbols.La robustezza della parola scelta viene dalla lunghezza molto prima che dai simboli.
guessing attackl'attacco a tentativiEspressioneC1
A guessing attack tries millions per second and never gets tired.Un attacco a tentativi si ferma con un limite di prove.
password rotationil cambio imposto ogni tre mesiEspressioneC1
Forced password rotation makes people choose worse passwords.Il cambio imposto ogni tre mesi produce soprattutto un numero alla fine.
shared accountil conto in comuneEspressioneC1
A shared account means nobody can be held responsible for anything.Un conto in comune non può dire chi ha fatto che cosa.
privileged accessl'accesso con poteri estesiEspressioneC1
Privileged access should be borrowed for an hour, not held for years.L'accesso con poteri estesi si dà per ore e non per anni.
minimum rightsi diritti strettamente necessariEspressioneC1
Minimum rights limit the damage that one careless click can do.I diritti strettamente necessari danno fastidio a tutti fino al giorno in cui salvano qualcosa.
social engineeringla manipolazione delle personeEspressioneC1
Social engineering attacks the person, because the software got harder.La manipolazione delle persone scavalca tutta la tecnica.
security awarenessl'attenzione quotidianaEspressioneC1
Security awareness fades within weeks unless it is practised.L'attenzione quotidiana si misura in quello che si fa un martedì qualsiasi.
leaked password checkil controllo delle fughe noteEspressioneC1
A leaked password check tells you what attackers already know.Il controllo delle fughe note dice se qualcosa di tuo gira già in giro.
emergency accessl'accesso di emergenzaEspressioneC1
Somebody you trust needs emergency access, or your accounts die with you.L'accesso di emergenza si decide a freddo e si usa a caldo.
Questa lista fa parte di Tecnica, computer e internet — 59 liste e 1964 parole che si possono anche ripassare insieme.
Ripassare questa lista
Tra queste 35 parole, quante ne vuoi per giro, fino a tutte: prima ciò che va ripassato oggi, poi le nuove. Prima scegli, poi completi, poi scrivi da solo. Gli errori tornano subito.