La disconnessione automatica protegge la Sua sessione quando lascia il Suo posto senza sorveglianza. DoliPlus disconnette quindi l’account dopo un periodo di inattività che Lei definisce.

La disconnessione automatica in caso di inattività

Il tempo di disconnessione automatica si regola nella console di amministrazione (Home → Configurazione → Sicurezza). Corrisponde al tempo di inattività consentito prima che il sistema chiuda la sessione. Inoltre, questo tempo si aggiorna ad ogni azione.

Prendiamo un esempio concreto. Il tempo è fissato a 7200 secondi, ovvero 2 ore.

• Lei si connette alle 8:00.
• Non utilizza più la Sua sessione fino alle 9:55.
• Riprende alle 9:55: la sessione si chiuderà quindi per inattività alle 11:55 (9:55 + 2 ore).

In altre parole, finché le Sue pause rimangono inferiori al tempo, il sistema non La disconnette.

Tuttavia, ricordi di chiudere la Sua sessione quando lascia il Suo posto. Per fare ciò, Lei può scegliere:

• chiudere il Suo browser;
• cliccare sul lucchetto, in alto a destra della Sua applicazione.

I Suoi moduli La attendono per due ore

Ogni modulo di DoliPlus — un record cliente, una quote, un modello di e-mail — porta una firma invisibile, che il server controlla al momento della registrazione. Questa firma impedisce che un sito esterno scriva nel Suo spazio senza il Suo consenso, mentre Lei è connesso.

Rimane valida per due ore. Lei può quindi iniziare una registrazione, aprire un altro tab per verificare un prezzo o un livello di stock, consultare diversi record, poi tornare a registrare: il Suo lavoro parte normalmente. Il numero di pagine consultate nel frattempo non conta.

Gestire bene le Sue password

La disconnessione automatica da sola non è sufficiente. Infatti, una buona password rimane la Sua prima protezione. Utilizzi quindi una password diversa e solida per ogni account online. Così, se uno di essi è compromesso, gli altri rimangono al sicuro.

La CNIL e l’ANSSI propongono delle guide per costruire una password sicura (quella della CNIL, quella dell’ANSSI). Ecco un estratto.

Cos’è una “buona” password?

Una buona password è prima di tutto sufficientemente lunga: almeno otto caratteri. Poi, combina almeno tre tipi di caratteri tra i quattro esistenti (maiuscole, minuscole, numeri e caratteri speciali). Infine, non ha alcun legame con il Suo detentore (nome, data di nascita…).

Come costruire una password sicura?

Dei mezzi mnemonici aiutano a creare una password complessa. Ad esempio, conservi solo le prime lettere delle parole di una frase. Così, “Un Utilisateur d’Internet averti en vaut deux” diventa 1Ud’Iaev2.

Per rafforzarla, applichi poi queste regole:

• una maiuscola per i nomi (ad esempio Utilisateur);
• dei segni di punteggiatura conservati (ad esempio ’);
• dei numeri espressi in cifre (Un diventa 1).

Infine, cambi regolarmente la Sua password.

Bitwarden: un portafoglio gratuito per le Sue password

Respectare queste regole diventa presto complicato quando si gestiscono decine di account. Per fortuna, un gestore di password risolve il problema. Le consigliamo Bitwarden, uno strumento affidabile e riconosciuto.

In pratica, Bitwarden funziona come una cassaforte digitale. Vi conservate tutte le vostre password, poi chiudete la cassaforte con una sola chiave: la vostra password principale. Così, avete solo un codice da memorizzare.

Questa cassaforte vi offre tre vantaggi concreti:

• genera password lunghe e uniche, con un clic;
• compila automaticamente i vostri moduli di accesso, sia su computer che su mobile;
• sincronizza i vostri accessi su tutti i vostri dispositivi, in totale riservatezza.

Una pagina di accesso meglio protetta

Dalla sua parte, DoliPlus rafforza anche la sicurezza del vostro schermo di accesso. Innanzitutto, un puzzle visivo appare dopo diversi errori di inserimento. In seguito, un blocco automatico ferma i tentativi ripetuti provenienti da un robot.

In altre parole, il vostro software e le vostre buone password lavorano insieme. Uno respinge gli attacchi automatici, l’altro mantiene i vostri identificativi inviolabili.

Per saperne di più su questa protezione, consultate il capitolo dedicato: La sicurezza della pagina di accesso DoliPlus.

Scoprite di più sulla sicurezza dei server DoliPlus