Assistenza Sicurezza e dati
Crittografia lato client
In questa pagina
Obiettivo
Questa guida spiega come PhishTrainer protegge i dati personali dei vostri collaboratori grazie alla crittografia lato client. Le informazioni (cognome, nome, indirizzo e-mail…) vengono crittografate e decrittografate unicamente nel browser dell’utente. Sui nostri server restano illeggibili, anche per noi.
In sintesi: i nostri server memorizzano e trasmettono solo dati crittografati. Né la frase segreta né la chiave dei dati ci vengono mai comunicate: Bexxo non ha alcun mezzo tecnico per leggere i vostri dati.
Un’opzione attivata per organizzazione
La crittografia lato client si attiva organizzazione per organizzazione. Bexxo prepara l’attivazione, ma non può completarla: è un amministratore della vostra organizzazione a farlo, nel proprio browser. In quel momento crea la chiave dei dati, sceglie la propria frase segreta, definisce quella dell’agente di invio e riceve un codice di recupero.
Nessuno di questi valori lascia il suo browser in chiaro. Un’organizzazione che non attiva l’opzione continua a funzionare come prima: i suoi dati restano protetti dalle nostre consuete misure di sicurezza, senza crittografia lato client.
I quattro elementi da conoscere
| Elemento | Ruolo |
|---|---|
| Password | Dimostra al server l’identità dell’utente. Dà accesso all’account, non al contenuto dei dati. |
| Frase segreta | Apre la cassaforte. Ogni persona ha la propria, conosciuta solo da lei, che non lascia mai la sua postazione. |
| Chiave dei dati | Una sola per organizzazione. È questa chiave a crittografare e decrittografare le informazioni. Ogni persona autorizzata ne possiede una copia, custodita nella propria cassaforte. |
| Codice di recupero | Consegnato una sola volta, all’attivazione. Apre una cassaforte di emergenza se non è più disponibile alcuna frase segreta. Da conservare offline, in un luogo sicuro. |
Chi detiene una chiave
La chiave dei dati non viene mai memorizzata così com’è. I nostri server conservano più copie di questa chiave, ognuna custodita in una cassaforte diversa e chiusa da un segreto che non conosciamo. Revocare l’accesso a una persona significa eliminare la sua cassaforte, senza toccare le altre.
Crittografa e decrittografa le informazioni dei vostri collaboratori.
Ciò che conservano i nostri server: casseforti chiuse
-
Ogni amministratore Chiusa con la sua frase segreta
-
Ogni collaboratore autorizzato Chiusa con la sua frase segreta
-
L’agente di invio installato presso di voi Chiusa con la frase segreta dell’agente
-
La cassaforte di emergenza Chiusa con il codice di recupero, conservato offline dalla vostra organizzazione
Funzionamento in cinque passaggi
Ogni passaggio è illustrato da uno schema: a sinistra, ciò che avviene sulla postazione dell’utente (browser web); a destra, sul server PhishTrainer; al centro, ciò che transita tra i due.
Passaggio 1: accesso
L’utente accede a PhishTrainer dal proprio browser, poi conferma.
| Nome utente | m.dupont |
| Password | •••••••••• |
Il server convalida l’autenticazione. La password dà accesso all’account, non al contenuto dei dati.
Passaggio 2: consegna della cassaforte
Il browser riceve la cassaforte, ancora chiusa. La chiave dei dati è custodita al suo interno.
Il server conserva la cassaforte crittografata e la trasmette così com’è. Non dispone di nulla per aprirla.
| Cassaforte | 7Hq#9xLm2v!Rk0Pz… |
Passaggio 3: sblocco sulla postazione
L’utente inserisce la propria frase segreta. Il browser la usa per aprire la cassaforte ed estrarne la chiave dei dati.
| Frase segreta | •••••••••••••• |
| Chiave dei dati | ✓ disponibile |
Il server non riceve né la frase segreta né la chiave dei dati. Non può quindi aprire la cassaforte.
Passaggio 4: consultazione dei dati
La chiave dei dati rende leggibili le informazioni, unicamente sullo schermo dell’utente.
| Nome | Marie |
| Cognome | Dupont |
| marie.dupont@exemple.ch |
Le informazioni vengono memorizzate e trasmesse unicamente in forma crittografata.
| Nome | q8Zr!0aPw3… |
| Cognome | Xv2$kLm9Qe… |
| Tb7#hN1sYc… |
Passaggio 5: modifica di un valore
L’utente corregge un nome. Prima di qualsiasi invio, il nuovo valore viene crittografato di nuovo con la chiave dei dati.
| Nuovo valore | Marie-Claire |
| Valore inviato | Lk2#vR9pXa… |
Il server sostituisce il vecchio valore con quello nuovo, senza mai poterlo leggere.
Concedere e ripristinare l’accesso
Concedere l’accesso a un collaboratore
- Un amministratore la cui cassaforte è aperta concede l’accesso alla persona. Il suo browser crea per lei una cassaforte chiusa con una frase segreta temporanea.
- L’amministratore trasmette questa frase temporanea alla persona, tramite un canale diverso da PhishTrainer.
- Al primo accesso, la persona apre la propria cassaforte con la frase temporanea, poi sceglie la propria frase segreta. La frase temporanea smette quindi di funzionare.
In un’organizzazione crittografata, una persona senza cassaforte non può accedere allo spazio dell’organizzazione.
Frase segreta dimenticata
Bexxo non può inviarvi di nuovo una frase segreta: non la conosciamo. Un amministratore concede di nuovo l’accesso alla persona, come per un nuovo collaboratore; le altre persone non vengono toccate. Se nessun amministratore può più aprire la propria cassaforte, il codice di recupero permette di riprendere il controllo.
Conservate il codice di recupero in un luogo sicuro. Se tutte le frasi segrete e il codice di recupero vanno persi, i dati crittografati della vostra organizzazione diventano illeggibili, definitivamente. Nessuno, nemmeno Bexxo, può recuperarli.
Che cosa è crittografato, che cosa resta leggibile
| Dato | Sui nostri server |
|---|---|
| Cognome, nome e indirizzo e-mail dei collaboratori | Crittografati: illeggibili per noi |
| Nomi dei gruppi | Crittografati: illeggibili per noi |
| Email segnalate dai vostri collaboratori | Analizzate al loro arrivo, poi sigillate: solo la vostra organizzazione può riaprirle |
| Indirizzo e-mail usato per accedere | Sostituito da un’impronta calcolata nel browser, dalla quale non è possibile risalire all’indirizzo |
| Nome e indirizzo dell’organizzazione | Leggibili: necessari per il contratto e la fatturazione |
Che cosa vede ciascuno
In ogni momento, le stesse informazioni esistono in due forme: crittografate sui nostri server, leggibili unicamente nel browser dell’utente.
| Dato | Noi, sui nostri server | L’utente, nel suo browser |
|---|---|---|
| Nome | Lk2#vR9pXa0dM… | Marie-Claire |
| Cognome | Xv2$kLm9Qe4tB… | Dupont |
| Tb7#hN1sYc8wR… | marie.dupont@exemple.ch | |
| Cassaforte | chiusa | aperta localmente |
Invio delle email
Poiché i nostri server non conoscono più gli indirizzi dei vostri collaboratori, non possono scrivere loro. In un’organizzazione crittografata, tutte le email (simulazioni, inviti, notifiche) partono dall’agente di invio installato nel vostro ambiente. L’agente possiede la propria cassaforte: apre la chiave dei dati, completa ogni email con l’indirizzo e il nome del destinatario, poi la invia.
L’accesso a PhishTrainer non dipende dall’agente. Solo la verifica in due passaggi via e-mail ne ha bisogno.
Che cosa cambia per voi
- Supporto: il nostro team non vede i vostri collaboratori. Se avete bisogno di aiuto sui vostri dati, potete concedergli un accesso temporaneo dal vostro spazio.
- Ricerca: i nostri server non possono né cercare né ordinare i vostri collaboratori per nome, poiché non leggono questi nomi.
- Responsabilità: la sicurezza delle frasi segrete e del codice di recupero dipende dalla vostra organizzazione.
Da ricordare
- Dati illeggibili presso di noi: tutto ciò che memorizziamo e trasmettiamo è crittografato.
- Una chiave doppiamente protetta: la chiave dei dati è custodita in una cassaforte crittografata, che solo la frase segreta può aprire.
- Nessun accesso da parte nostra: né le frasi segrete, né il codice di recupero, né la chiave ci vengono trasmessi; non possiamo decrittografare i vostri dati.
- Un accesso per persona: ogni collaboratore autorizzato ha la propria cassaforte, che si può revocare senza toccare le altre.
I valori mostrati in questa pagina (nomi, indirizzi, valori crittografati) sono esempi.
Non avete trovato la risposta? Contattarci