Sicurezza

AUTENTICAZIONE

📖Cos’è: Il processo che verifica l’identità di un utente o sistema.

🎯Perché ti interessa: Garantisce che solo chi è autorizzato possa accedere.

🔧Esempio pratico: Per entrare nel gestionale devi inserire utente e password.

🧠Metafora: È come mostrare la carta d’identità all’ingresso di un edificio.

 

AUTORIZZAZIONE

📖Cos’è: Il processo che definisce cosa un utente può fare una volta autenticato.

🎯Perché ti interessa: Evita accessi non consentiti a dati o funzioni sensibili.

🔧Esempio pratico: Un impiegato può consultare le fatture ma non modificarle.

🧠Metafora: È come avere un pass che ti permette di entrare solo in certe stanze di un palazzo.

 

TOKEN

📖Cos’è: Un codice digitale temporaneo che rappresenta l’identità di un utente o di un’app.

🎯Perché ti interessa: Permette accessi sicuri senza reinserire continuamente la password.

🔧Esempio pratico: Un’app usa un token per rimanere collegata dopo il login.

🧠Metafora: È come un biglietto timbrato che ti permette di uscire e rientrare in un evento senza ripagare.

 

API KEY

📖Cos’è: Una chiave digitale che permette a un’applicazione di accedere a un servizio API.

🎯Perché ti interessa: Protegge i dati e garantisce che solo i sistemi autorizzati possano comunicare.

🔧Esempio pratico: La tua app di pagamenti funziona solo se presenta una API Key valida.

🧠Metafora: È come avere una tessera magnetica per entrare in ufficio.

 

SINGLE SIGN-ON (SSO)

📖Cos’è: Un sistema che permette di accedere a più applicazioni con un solo login.

🎯Perché ti interessa: Semplifica la vita agli utenti e riduce errori di gestione password.

🔧Esempio pratico: Con un solo login accedi a email, CRM e gestionale.

🧠Metafora: È come avere una chiave universale che apre tutte le porte di casa.

 

OAUTH

📖Cos’è: Un protocollo che consente a un’app di usare risorse di un’altra app senza chiedere la password.

🎯Perché ti interessa: Rende più sicuro l’uso di servizi esterni.

🔧Esempio pratico: Accedi a un sito usando l’account Google senza dare la password a quel sito.

🧠Metafora: È come delegare un amico fidato a ritirare un pacco per te mostrando una delega firmata.

 

OPENID CONNECT

📖Cos’è: Un protocollo che estende OAuth per gestire anche l’identità dell’utente.

🎯Perché ti interessa: Permette login sicuri e standardizzati.

🔧Esempio pratico: Un sito ti riconosce come utente autenticato tramite il tuo account Google.

🧠Metafora: È come avere un tesserino che non solo apre le porte ma dice anche chi sei.

 

CRITTOGRAFIA (ENCRYPTION)

📖Cos’è: Un processo che trasforma i dati in codice illeggibile a chi non ha la chiave.

🎯Perché ti interessa: Protegge le informazioni sensibili durante il transito o l’archiviazione.

🔧Esempio pratico: Le email con dati riservati vengono criptate prima di essere inviate.

🧠Metafora: È come scrivere un messaggio in codice segreto che solo il destinatario può decifrare.

 

HASHING

📖Cos’è: Una funzione che trasforma dati in una stringa univoca e non reversibile.

🎯Perché ti interessa: Serve per proteggere le password e verificare l’integrità dei dati.

🔧Esempio pratico: Le password degli utenti sono salvate come hash e non in chiaro.

🧠Metafora: È come impronte digitali: uniche ma non ricostruibili in senso inverso.

 

FIREWALL

📖Cos’è: Un sistema che controlla il traffico di rete e blocca accessi non autorizzati.

🎯Perché ti interessa: Difende i sistemi aziendali da attacchi esterni.

🔧Esempio pratico: Un firewall blocca tentativi sospetti di accesso al server.

🧠Metafora: È come un buttafuori all’ingresso di un locale: decide chi può entrare e chi no.