Glossario · Sicurezza informatica
Credenziali
L'insieme di dati - di solito un nome utente e una password - che un sistema informatico accetta come prova dell'identità di chi vi accede.
- In inglese
- credentials
- Si dice anche
- dati di accesso, chiavi di accesso
Significato di «credenziali»
«Credenziale» viene dal linguaggio diplomatico: le «lettere credenziali» erano il documento con cui un ambasciatore dimostrava di essere davvero l'inviato che diceva di essere. Nell'informatica il senso resta lo stesso: una credenziale è ciò che si presenta per dimostrare un'identità, non l'identità in sé.
Cosa vuol dire «credenziali» in una notizia
Nelle notizie di cronaca informatica «credenziali» indica genericamente i dati di accesso a un servizio - nome utente e password, spesso insieme a un secondo codice temporaneo. Il punto centrale è che il sistema si fida di chi le presenta, senza modo di sapere in autonomia chi sia davvero.
Come funziona, spiegato semplice
Avere le credenziali giuste per entrare in un sistema è diverso dal violarlo. Violare un sistema significa trovare e sfruttare una debolezza tecnica - un programma non aggiornato, una configurazione sbagliata, una porta lasciata aperta. Presentare credenziali autentiche non richiede niente di tutto questo: il sistema si limita a riconoscere una chiave che gli è stata mostrata, e la accetta indipendentemente da come chi la usa se la sia procurata.
Le credenziali possono finire nelle mani sbagliate in diversi modi: con un messaggio di phishing che convince la vittima a digitarle su una pagina falsa, con un programma che le intercetta dal suo dispositivo, o riciclando un elenco di credenziali già trafugate altrove, spesso valide anche per servizi diversi da quello per cui erano nate.
Proprio perché il sistema non distingue il proprietario legittimo da chi ha semplicemente ottenuto le sue credenziali, un accesso con dati autentici ma rubati appare come un accesso normale: non genera di per sé alcun allarme, ed è per questo che i controlli spesso se ne accorgono solo più tardi, quando notano un comportamento anomalo.
Come si usa
Ricorre quando si distingue un attacco che ha sfruttato una falla tecnica di un sistema da uno che si è invece limitato a usare credenziali autentiche, ottenute altrove per esempio con il phishing o da un'altra violazione di dati.
L'errore più comune su «credenziali»
Pensare che l'uso di credenziali autentiche dimostri che chi le usa sia autorizzato. Un sistema che riceve la password giusta non ha modo, da solo, di distinguere il proprietario legittimo da chi gliel'ha rubata.
Domande frequenti su «credenziali»
- Cosa vuol dire credenziali in informatica?
- Sono i dati - tipicamente un nome utente e una password - che una persona presenta a un sistema per dimostrare la propria identità, e che il sistema accetta come prova sufficiente per concedere l'accesso.
- Qual è la differenza fra avere le credenziali giuste e violare un sistema?
- Violare un sistema significa sfruttare una sua debolezza tecnica; usare credenziali autentiche non richiede questo, basta che il sistema riconosca dati di accesso che gli sono stati presentati, comunque siano stati ottenuti.
- Perché un accesso con credenziali rubate è difficile da individuare?
- Perché il sistema lo tratta come un accesso normale di un utente legittimo: non ci sono errori né tentativi falliti a segnalarlo, e i controlli se ne accorgono di solito solo osservando un comportamento successivo anomalo.