Innalzamento livelli di sicurezza nella gestione delle credenziali

Gentile Utente 

la informiamo che al fine di rendere sempre più sicuri gli accessi alle applicazioni web rilasceremo a breve un importante aggiornamento del portale argo per innalzare i livelli di sicurezza riguardo la gestione delle credenziali di accesso al Portale Argo e agli Applicativi. La nuova release verrà rilasciata a giorni e introdurrà le seguenti migliorie:

Modifiche per tutte le utenze

1. Offuscamento indirizzo mail al quale vengono inviate le istruzioni per il recupero/reset  della password dal Link Ho Dimenticato la password, parte dell\’indirizzo viene omesso in modo da non renderlo immediatamente comprensibile ad altri osservatori.
   
2. Sarà eseguito un controllo sullo storico delle password usate dall\’utente, questo significa che al cambio della password non potranno essere riutilizzate le ultime 5 password già registrate in precedenza;
3. Al fine di impedire l\’utilizzo di password troppo scontate o ricorrenti nell\’uso comune il sistema confronterà la password appena immessa, con un dizionario interno delle \”password comuni\”. Un messaggio avviserà l\’utente che  La nuova password non puo\’ essere una password comune e occorrerà specificarne una che sia conforme alle indicazioni ma piu\’ complicata.

Modifiche specifiche per l\’utente Supervisor (gestore delle utenze)

1. La funzione di reset password diretta da parte del Supervisor verrà eliminata. La password potrà essere resettata esclusivamente dal titolare dell\’utenza, attraverso il link Ho dimenticato la password presente su Gestione utenze del portale;
   
2. La procedura di riattivazione utente per utenti che non accedono da piu\’ di 6 mesi  genererà una password casuale per effettuare il primo accesso comunicandola via email all\’utente riattivato.