Cualquier pantalla de acceso que esté en internet recibe, desde el primer día, intentos automáticos de contraseña: robots que prueban listas enteras de usuarios y contraseñas filtradas de otros sitios, a cientos por minuto. No van a por ti; van a por cualquiera. Si la pantalla no se defiende, tarde o temprano aciertan con la contraseña de alguien que la reutilizaba.
Simplio frena los intentos repetidos y, si una dirección insiste, la bloquea. La dirección bloqueada no recibe ninguna pista: ni "contraseña incorrecta", ni "usuario no existe", ni "estás bloqueado". Simplemente no entra. El operador ve las direcciones bloqueadas en una lista y desbloquea la que haga falta, por ejemplo la oficina de un cliente al que se le atascó la tecla.
Come funziona
I tentativi falliti si contano per indirizzo
Ogni password errata si somma. Un errore umano non è un problema; una raffica, sì.
Se insiste, l'indirizzo viene bloccato
Senza avviso né spiegazione verso l'esterno. Il bot non sa se la password era giusta, se l'utente esiste o se è bloccato.
L'operatore lo vede e lo annulla se serve
Elenco degli indirizzi bloccati, con data e numero di tentativi, e un pulsante per sbloccare.
Che sicurezza ha
Nessun indizio
I messaggi di errore non distinguono tra utente inesistente, password errata e indirizzo bloccato. Non si regala informazione a chi attacca.
Il doppio fattore resta dietro
Anche se un bot indovinasse una password, il codice del telefono lo fermerebbe. Il blocco è il primo strato, non l'unico.
La stessa cosa, in AWS e in Simplio
| Per conto tuo su AWS | In Simplio | |
|---|---|---|
| Fermare i bot su una propria pagina di accesso | Programmarlo, o mettere un WAF con regole di frequenza | Incluso |
| Vedere chi è bloccato | Leggere i log del server | Elenco nell'amministrazione, con pulsante di sblocco |
Domande frequenti
Possono bloccare anche me?
Se sbagli la password molte volte di seguito, sì. È temporaneo e l'operatore può sbloccarti prima. Per questo conviene usare il gestore di password.
Perché non si dice quanti sono i tentativi?
Perché è un'informazione utile a chi attacca. I dettagli del rallentamento e del blocco non vengono pubblicati.