Cos'è un codice di accesso? Definizione, tipi e ruolo di sicurezza
Codice di accesso: La chiave per risorse con accesso limitato
Un **codice di accesso** è una **stringa alfanumerica segreta** usata per autenticare e autorizzare l'ingresso a uno spazio fisico, sistema digitale o dispositivo. Funziona come un **fattore di conoscenza** (qualcosa che sai) nell'autenticazione.
Forme comuni
| Contesto | Esempio | Lunghezza/Formato |
|---|---|---|
| Edificio / Stanza | PIN tastiera | 4-8 cifre |
| Rete Wi-Fi | Passphrase WPA2-PSK | 8-63 caratteri |
| VPN / Accesso remoto | Codice monouso (OTP) + PIN | 6-8 cifre (TOTP) |
| Licenza software | Chiave prodotto | 25 caratteri alfanumerici |
| Home banking / Bancomat | PIN | 4-6 cifre |
| Ponte conferenza | ID riunione + Passcode | 9-11 cifre + 6 cifre |
| Controllo genitori | Passcode restrizioni | 4 cifre |
Best practice di sicurezza
- Lunghezza e complessità: 12+ caratteri, maiuscole/minuscole, numeri, simboli (dove consentito).
- Univoco per sistema: Mai riusare il codice della porta per Wi-Fi o home banking.
- Rotazione periodica: Ogni 90-180 giorni per accessi di alto valore.
- Multi-fattore: Combina con badge (possesso) o biometria (erenza).
- Nessuna condivisione: Usa codici individuali o un password manager con condivisione.
- Log di audit: Traccia chi ha usato quale codice e quando.
Codice di accesso vs Password vs Token
- Password: Scelta dall'utente, spesso per account.
- Codice di accesso: Generato dal sistema o assegnato dall'amministratore, per una risorsa specifica.
- Token: Dispositivo hardware/software che genera OTP (qualcosa che hai).