Glossario

Capire una parola spesso cambia il modo in cui leggiamo una notizia, un avviso o una scelta digitale.

Phishing

Tentativo di ingannare una persona con messaggi, siti o comunicazioni credibili per ottenere dati, password, codici o pagamenti.

2FA / MFA

Metodo di accesso che aggiunge un secondo controllo oltre alla password: un codice, una conferma sul telefono, una chiave fisica o un fattore biometrico.

Password manager

Strumento che genera e conserva password diverse per ogni account, protetto da una password principale e, idealmente, da autenticazione a due fattori.

Data breach

Violazione di dati personali o informazioni, con possibile accesso, perdita, modifica, distruzione o diffusione non autorizzata.

Dato personale

Qualsiasi informazione che identifica o puo’ rendere identificabile una persona: non solo nome e cognome, ma anche identificatori online, posizione, abitudini e immagini.

Passkey

Metodo di accesso basato su chiavi crittografiche e dispositivo dell’utente. In molti casi riduce il ruolo della password, ma non sostituisce ancora ogni metodo di accesso su ogni servizio.

NIS2

Direttiva europea sulla cybersicurezza che amplia il perimetro dei soggetti coinvolti e porta gestione del rischio, incidenti, governance e responsabilita’ organizzativa dentro le decisioni.

Consenso

Scelta con cui una persona autorizza uno specifico trattamento dei dati. Nel quadro GDPR deve essere libero, informato, specifico e revocabile.

Incident reporting

Comunicazione strutturata di un incidente significativo alle autorita’ o ai soggetti previsti, secondo condizioni, tempi e modalita’ stabilite dalle norme applicabili.