Stefano Rossi

Dr. Stefano Rossi Security & Privacy Consultant.

Suggerimenti creazione e gestione passwords

L’Autorità Garante per la protezione dei dati personali ha realizzato e pubblicato un nuovo vademecum che identifica le best practicies per creare e gestire – in modo sicuro – le passwords delle credenziali di autenticazione. Sono proposte anche misure di doppia autenticazione, a nostro avviso con poca enfasi. In sintesi, nulla di nuovo che non

Suggerimenti creazione e gestione passwords Leggi tutto »

Semplicità delle Informative Privacy

Sono trascorsi 21 anni dalla applicazione del Codice Privacy, che per primo ha introdotto l’obbligo di fornire delle informazioni preliminari alle persone che conferiscono i loro dati personali, la famose informative privacy. Sappiamo bene che tali informative devono essere trasparenti, accessibili, ma soprattutto semplici (talvolta i soggetti che forniscono i loro dati sono 14enni, e

Semplicità delle Informative Privacy Leggi tutto »

Linee guida conservazione password

Come sappiamo bene, la password compone un’aspetto determinante di ogni credenziale di autenticazione e sappiamo come ogni utente debba scegliere password univoche e complesse per ogni diverso strumento o servizio al quale acceda, e che le credenziali debbano essere assolutamente mantenute riservate. In questo post, consideriamo oggi un diverso punto di vista: quello del fornitore

Linee guida conservazione password Leggi tutto »

Garante sanziona ENEL Energia

Il Garante Privacy ha inflitto a Enel Energia una sanzione di oltre 79 milioni di euro per gravi carenze nei trattamenti dei dati personali di numerosi utenti del settore dell’energia elettrica e del gas, realizzati ai fini di telemarketing. Il procedimento ha tratto origine da una precedente indagine della Guardia di Finanza a seguito della

Garante sanziona ENEL Energia Leggi tutto »