Protezione della password e sicurezza dell’account

Protezione della password e sicurezza dell’account

La protezione delle credenziali di accesso è una parte importante della sicurezza dell’account cliente. L’utente è invitato a utilizzare password sufficientemente robuste, a conservarle in modo riservato e a evitare comportamenti che possano facilitare accessi non autorizzati.

Le indicazioni contenute in questa pagina hanno lo scopo di aiutare gli utenti a proteggere il proprio account, le informazioni relative agli ordini e i dati personali associati all’utilizzo del sito.

Creazione di una password sicura

Quando il sistema richiede la creazione di una password, è consigliabile scegliere una combinazione difficile da indovinare e diversa da quelle utilizzate per altri servizi online.

Una password efficace dovrebbe preferibilmente:

avere una lunghezza adeguata;

contenere una combinazione di lettere, numeri e caratteri speciali, quando supportati;

non contenere informazioni facilmente riconducibili all’utente;

non coincidere con nomi, date di nascita, numeri di telefono o altre informazioni pubblicamente disponibili;

non essere riutilizzata su più siti o servizi.

L’utilizzo della stessa password su più servizi aumenta il rischio che una compromissione esterna possa consentire accessi non autorizzati anche ad altri account.

Riservatezza delle credenziali

Le credenziali dell’account devono essere considerate informazioni personali riservate.

È consigliabile non comunicare la password tramite e-mail, messaggi, telefono o altri canali e non condividerla con persone non autorizzate.

warplandworkshop non richiede normalmente al cliente di comunicare la propria password completa al servizio clienti per verificare un ordine o fornire assistenza.

Qualora una comunicazione ricevuta richieda password complete, codici di autenticazione o altre credenziali sensibili in modo insolito, è opportuno non fornire tali informazioni e verificare l’autenticità della richiesta attraverso i canali ufficiali.

Accesso da dispositivi condivisi o pubblici

Quando si accede all’account da computer, tablet o altri dispositivi condivisi, è consigliabile prestare particolare attenzione alla protezione della sessione.

Al termine dell’utilizzo è opportuno effettuare il logout e chiudere la sessione del browser.

Si consiglia inoltre di evitare il salvataggio automatico delle password su dispositivi pubblici o non controllati direttamente dall’utente.

Quando possibile, è preferibile utilizzare un dispositivo personale aggiornato e protetto da sistemi di blocco dell’accesso.

Aggiornamento e protezione dei dispositivi

La sicurezza dell’account dipende anche dallo stato del dispositivo utilizzato per accedere al sito.

È consigliabile:

mantenere aggiornati il sistema operativo e il browser;

installare gli aggiornamenti di sicurezza disponibili;

utilizzare strumenti di protezione adeguati contro software dannoso;

evitare l’installazione di software proveniente da fonti non affidabili;

proteggere il dispositivo con password, PIN o altro sistema di blocco appropriato.

Un dispositivo compromesso può esporre le credenziali anche quando la password scelta è complessa.

Riconoscimento di e-mail e comunicazioni sospette

I tentativi di phishing possono utilizzare messaggi che imitano comunicazioni commerciali o richieste di assistenza con l’obiettivo di ottenere credenziali, dati di pagamento o altre informazioni personali.

Prima di inserire dati di accesso attraverso un collegamento ricevuto tramite e-mail o messaggio, è consigliabile verificare attentamente l’indirizzo del sito e assicurarsi di essere effettivamente su warplandworkshop.com.

È opportuno prestare attenzione a comunicazioni che:

richiedono urgentemente la password dell’account;

chiedono di comunicare codici di sicurezza o autenticazione;

contengono collegamenti con indirizzi insoliti o non riconducibili al sito ufficiale;

richiedono pagamenti non associati a un ordine effettivamente effettuato;

contengono allegati inattesi o richieste anomale di dati personali.

Password dimenticata o accesso non disponibile

Se l’utente non ricorda la password, deve utilizzare la funzione ufficiale di recupero o reimpostazione disponibile nella pagina di accesso all’account, quando prevista dal sistema.

È preferibile non effettuare numerosi tentativi casuali di accesso, soprattutto quando si sospetta che le credenziali siano state modificate da un soggetto non autorizzato.

Dopo una reimpostazione, è consigliabile utilizzare una nuova password che non coincida con quella precedentemente utilizzata.

Sospetto accesso non autorizzato

Se l’utente ritiene che una terza persona abbia avuto accesso al proprio account senza autorizzazione, è consigliabile intervenire tempestivamente.

Le azioni raccomandate comprendono:

modificare immediatamente la password, se l’accesso all’account è ancora disponibile;

evitare di riutilizzare una password già compromessa;

controllare le informazioni dell’account e gli ordini recenti;

verificare eventuali modifiche non riconosciute ai dati di contatto o consegna;

controllare la sicurezza dell’indirizzo e-mail associato all’account;

contattare il servizio clienti in presenza di attività non riconosciute.

Se la stessa password era utilizzata su altri servizi, è consigliabile modificarla anche su tali servizi.

Sicurezza delle informazioni relative agli ordini

Le informazioni relative agli ordini possono contenere dati personali quali nome, indirizzo di consegna, recapiti e dettagli sui prodotti acquistati.

L’utente è invitato a non condividere pubblicamente schermate, conferme d’ordine o documenti contenenti dati personali completi, soprattutto quando includono numero dell’ordine, indirizzo, telefono o altre informazioni identificative.

Quando è necessario contattare il servizio clienti, è sufficiente fornire le informazioni ragionevolmente necessarie per identificare l’ordine e gestire la richiesta.

Sicurezza dei dati di pagamento

Durante il checkout, i pagamenti possono essere gestiti tramite i sistemi e i prestatori di servizi di pagamento disponibili sulla piattaforma.

L’utente non dovrebbe trasmettere dati completi della carta di pagamento, codici di sicurezza o credenziali bancarie attraverso messaggi ordinari o canali non destinati alla gestione sicura dei pagamenti.

In presenza di operazioni di pagamento non riconosciute, il cliente dovrebbe contattare tempestivamente il proprio prestatore di servizi di pagamento o l’emittente della carta, oltre a verificare l’eventuale attività associata al proprio account.

Protezione dell’indirizzo e-mail associato all’account

L’indirizzo e-mail associato all’account può essere utilizzato per ricevere conferme relative agli ordini, comunicazioni di servizio e, quando disponibile, procedure di recupero dell’accesso.

Per questo motivo è importante proteggere anche l’account e-mail con credenziali sicure e, quando il relativo fornitore lo consente, con ulteriori strumenti di autenticazione.

Se l’utente perde il controllo dell’indirizzo e-mail associato al negozio, dovrebbe verificare tempestivamente la sicurezza dei propri account e aggiornare i recapiti quando possibile.

Dati personali e gestione della sicurezza

I dati personali trattati in relazione all’account vengono gestiti secondo l’Informativa sulla privacy pubblicata sul sito.

Le misure di sicurezza possono includere controlli di accesso, gestione delle autorizzazioni, protezione delle comunicazioni, sistemi di registrazione tecnica, aggiornamenti di sicurezza e altre misure proporzionate ai rischi del trattamento.

Nessun sistema informatico può eliminare completamente ogni rischio. Per questo motivo la sicurezza richiede sia misure tecniche da parte del gestore del servizio sia una corretta gestione delle credenziali da parte dell’utente.

Buone pratiche da mantenere nel tempo

Per ridurre il rischio di accessi non autorizzati è consigliabile adottare alcune precauzioni regolari:

utilizzare password uniche per ogni servizio;

modificare rapidamente una password quando si sospetta una compromissione;

non condividere codici di sicurezza o credenziali;

controllare con attenzione l’indirizzo del sito prima di effettuare l’accesso;

mantenere dispositivi e browser aggiornati;

disconnettersi dagli account utilizzati su dispositivi condivisi;

controllare periodicamente le attività e le informazioni associate al proprio account.

Assistenza relativa alla sicurezza dell’account

In caso di sospetto accesso non autorizzato, modifica non riconosciuta dei dati dell’account, ordine sconosciuto o altra anomalia relativa alla sicurezza, è consigliabile contattare il servizio clienti fornendo una descrizione chiara del problema.

Per proteggere i dati personali, prima di fornire informazioni relative a un account o a un ordine può essere richiesta una verifica ragionevole dell’identità del richiedente.