Imposta iCloud Keychain e migliora il suo codice di sicurezza

iCloud Keychain è un servizio di archiviazione password basato su cloud introdotto per la prima volta con OS X Mavericks. iCloud Keychain si basa sul popolare servizio portachiavi che faceva parte di OS X sin dall'alba del millennio.

Da quando è stata introdotta l'app portachiavi, è stato fornito un modo conveniente per archiviare le password e utilizzarle per accedere automaticamente a servizi protetti da password, come account e-mail e reti. Apple ha adottato misure ragionevoli per garantire la sicurezza delle informazioni sul portachiavi inviate e memorizzate nel cloud e quindi utilizzate per la sincronizzazione con altri Mac o dispositivi iOS.

01 di 07

Cos'è iCloud Keychain?

Da quando è stata introdotta l'app portachiavi, è stato fornito un modo conveniente per archiviare le password e utilizzarle per accedere automaticamente a servizi protetti da password, come account e-mail e reti.

iCloud Keychain ti consente di sincronizzare i nomi utente, le password e i dati della carta di credito del tuo Mac su più Mac e dispositivi iOS. I vantaggi sono enormi Puoi sederti al tuo iMac, iscriverti a un nuovo servizio web e poi fare in modo che le informazioni di accesso all'account si sincronizzino automaticamente sul tuo MacBook Air o sul tuo iPad. La prossima volta che viaggi e vuoi usare quel servizio web, non dovrai cercare di ricordare i tuoi dati di accesso; è già memorizzato su Air o iPad e verrà inserito automaticamente quando si apre il sito Web.

Naturalmente, questo funziona per più di un semplice accesso al sito web. iCloud Keychain è in grado di gestire qualsiasi tipo di informazione sull'account, inclusi account di posta elettronica, conti bancari, conti di carte di credito e accessi alla rete.

iCloud Keychain è disattivato per impostazione predefinita, quindi prima di poter utilizzare il servizio, è necessario attivarlo. Ma prima di abilitare iCloud Keychain, una parola o due sulla sicurezza.

02 del 07

iCloud Keychain Security

Apple utilizza la crittografia AES a 256 bit per la trasmissione e l'archiviazione delle informazioni sul portachiavi. Ciò rende i dati grezzi abbastanza sicuri; sei ben protetto da qualsiasi tipo di tentativo di forza bruta per scoprire la chiave di crittografia.

Ma iCloud Keychain ha un punto debole che potrebbe consentire a qualsiasi programmatore semi-competente di accedere ai dati del tuo portachiavi. Questa debolezza è nelle impostazioni predefinite per la generazione di un codice di sicurezza per portachiavi iCloud.

Il codice di sicurezza predefinito è un codice a 4 cifre che si crea. Questo codice autorizza ogni dispositivo Mac o iOS selezionato a utilizzare i dati memorizzati nel portachiavi iCloud.

Un codice di sicurezza a 4 cifre può essere facile da ricordare, ma questo è il suo unico vantaggio. La sua debolezza è che ci sono solo 1.000 combinazioni possibili. Quasi chiunque può scrivere un'app per eseguire tutte le combinazioni possibili per quattro cifre, trovare il codice di sicurezza e accedere ai dati del portachiavi iCloud.

Fortunatamente, non sei bloccato con il codice di sicurezza a 4 cifre predefinito. È possibile creare un codice di sicurezza più lungo e quindi molto più difficile da decifrare. Sarà più difficile ricordare questo codice quando si desidera consentire a un dispositivo Mac o iOS di accedere ai dati del portachiavi iCloud, ma la sicurezza aggiuntiva lo rende un buon compromesso.

Questa guida ti mostrerà come configurare iCloud Keychain sul tuo Mac, utilizzando un codice di sicurezza più robusto rispetto al metodo predefinito.

Quello di cui hai bisogno

• Un account iCloud. Se non si dispone di un account iCloud, è possibile crearne uno seguendo le istruzioni in Impostazione di un account iCloud sul proprio Mac.
• Come parte del sistema iCloud Keychain, Apple invia una richiesta di verifica ogni volta che si imposta un nuovo dispositivo Mac o iOS per condividere il portachiavi. Puoi utilizzare un telefono cellulare in grado di ricevere messaggi di testo SMS o inviare la richiesta tramite il Centro notifiche al Mac che hai utilizzato per configurare il servizio Portachiavi iCloud.

03 di 07

Proteggi il tuo Mac da un accesso casuale quando utilizzi il portachiavi iCloud

Il primo passo per impostare iCloud Keychain sul tuo Mac è aggiungere un po 'di sicurezza per evitare un uso casuale. Ricorda che iCloud Keychain ha il potenziale non solo di archiviare email e accessi al sito Web, ma anche carte di credito, servizi bancari e altre informazioni personali riservate. Se autorizzi l'accesso casuale al tuo Mac, qualcuno potrebbe accedere a un servizio Web e acquistare elementi utilizzando le informazioni del tuo account.

Per evitare questo tipo di accesso, ti consiglio di configurare il tuo Mac in modo che richieda il login all'avvio e una password per riattivare il sonno.

Configura la password di accesso

1. Avvia le Preferenze di Sistema facendo clic sulla sua icona nel Dock o selezionando Preferenze di Sistema dal menu Apple.
2. Seleziona il pannello delle preferenze Utenti e gruppi.
3. Fai clic sull'icona del lucchetto, che si trova nell'angolo in basso a sinistra della finestra del pannello delle preferenze Utenti e gruppi.
4. Fornire la password dell'amministratore e fare clic su Sblocca.
5. Fare clic sul testo Opzioni di accesso nella parte inferiore della barra laterale sinistra.
6. Utilizzando il menu a discesa, impostare l'accesso automatico su Off.
7. Il resto delle opzioni di accesso può essere configurato come desideri.
8. Al termine delle selezioni, fai clic sull'icona del lucchetto per impedire che vengano apportate ulteriori modifiche.
9. Fai clic sul pulsante Mostra tutto nella parte superiore sinistra del riquadro delle preferenze Utenti e gruppi.

Configurare la password Sleep e Screen Saver

1. Nella finestra Preferenze di sistema, seleziona il pannello delle preferenze Sicurezza e privacy.
2. Fare clic sulla scheda Generale.
3. Inserire un segno di spunta nella casella "Richiedi password".
4. Utilizzare il menu a discesa per impostare un intervallo di tempo per la richiesta di una password dopo il risveglio dal sonno o dopo l'avvio dello screen saver. Cinque secondi o un minuto sono scelte ragionevoli.Non vuoi scegliere "immediatamente" perché ci saranno momenti in cui il tuo Mac va in stop o lo screen saver si avvia quando sei ancora seduto al tuo Mac, magari leggendo un articolo sul web. Selezionando cinque secondi o un minuto, hai tempo per muovere il mouse o premere un tasto per riattivare il tuo Mac, senza dover inserire una password. Se selezioni un periodo di tempo più lungo, rischi di consentire a qualcuno di accedere al tuo Mac quando esci per alcuni minuti.
5. Una volta selezionata l'impostazione preferita, è possibile uscire dalle Preferenze di Sistema.

Ora siamo pronti per iniziare il processo di abilitazione di iCloud Keychain.

04 di 07

Usa le opzioni di codice di sicurezza avanzata del portachiavi iCloud

Il portachiavi iCloud fa parte del servizio iCloud, quindi l'installazione e la gestione vengono gestite tramite il pannello delle preferenze di iCloud.

Questa guida presuppone che tu abbia già un ID Apple e che tu abbia già attivato il servizio iCloud. In caso contrario, dai un'occhiata a Configurare un account iCloud sul tuo Mac per iniziare.

Imposta il portachiavi iCloud

1. Avvia le Preferenze di Sistema facendo clic sulla sua icona nel Dock o selezionando Preferenze di Sistema dal menu Apple.
2. Seleziona il pannello delle preferenze di iCloud.
3. Verrà visualizzato un elenco di servizi iCloud disponibili. Scorri l'elenco fino a trovare l'oggetto Portachiavi.
4. Metti un segno di spunta accanto alla voce Portachiavi.
5. Nel foglio che scende, inserisci la tua password ID Apple e fai clic su OK.
6. Dopo un breve periodo di tempo, un nuovo foglio scenderà verso il basso, chiedendoti di inserire un codice di sicurezza a quattro cifre. Utilizzerai questo codice ogni volta che desideri aggiungere un dispositivo Mac o iOS all'elenco di dispositivi che possono accedere al tuo portachiavi iCloud. A mio parere, un codice di sicurezza a quattro cifre è troppo debole (vedi pagina 1); ti verrà servito meglio creando un codice di sicurezza più lungo.
7. Fai clic sul pulsante Avanzate.

Esistono tre opzioni per la creazione di un codice di sicurezza:

• Usa un codice di sicurezza complesso: Questa opzione ti consente di creare il tuo codice di sicurezza utilizzando fino a 32 caratteri. I caratteri possono includere lettere maiuscole e minuscole, numeri e segni di punteggiatura (senza spazi).
• Ottieni un codice di sicurezza casuale: Il tuo Mac genererà casualmente un codice di sicurezza per te.
• Non creare un codice di sicurezza: Quando selezioni questa opzione, dovrai concedere l'approvazione dal Mac che hai utilizzato per configurare il servizio Portachiavi iCloud per ogni dispositivo aggiuntivo a cui desideri consentire l'accesso al servizio.

Le prime due opzioni richiedono l'inserimento del codice di sicurezza quando si imposta l'accesso al portachiavi iCloud per i dispositivi Mac o iOS successivi. Oltre al codice di sicurezza, è possibile che venga richiesto di inserire un codice aggiuntivo inviato tramite SMS.

L'ultima opzione richiede di utilizzare la tua password iCloud e di attendere un'approvazione una tantum dal dispositivo su cui hai configurato iCloud Keychain prima di poter concedere l'accesso a un altro dispositivo.

Fai la tua selezione e fai clic sul pulsante Avanti.

05 di 07

Utilizza un codice di sicurezza iCloud complesso

Dopo aver fatto clic sul pulsante Avanzate nella finestra di dialogo Crea un codice di sicurezza iCloud e fai clic sul pulsante di opzione "Utilizza un codice di sicurezza complesso", è ora di crearne uno.

Il codice deve essere qualcosa che puoi ricordare senza troppi problemi, ma dovrebbe contenere almeno 10 caratteri, per garantire che sia una password sicura. Dovrebbe contenere sia lettere maiuscole che minuscole e almeno un simbolo o un numero di punteggiatura. In altre parole, non dovrebbe essere una parola o frase che potrebbe essere trovata in un dizionario.

1. Nella scheda Crea un codice di sicurezza iCloud, inserisci il codice che desideri utilizzare. Apple non può recuperare il codice di sicurezza se lo dimentichi, quindi assicurati di scrivere il codice e salvarlo in un posto sicuro. Fai clic sul pulsante Avanti quando sei pronto.
2. Ti verrà chiesto di reinserire il codice di sicurezza. Immettere nuovamente il codice e fare clic su Avanti.
3. Ti verrà chiesto di inserire il numero di un telefono che può ricevere messaggi di testo SMS. Apple utilizza questo numero per inviare un codice di verifica quando si configurano altri dispositivi Mac e iOS per utilizzare il portachiavi iCloud. Immettere il numero di telefono e fare clic su Fine.
4. Il portachiavi iCloud terminerà il processo di installazione. Al termine del processo, l'elemento Portachiavi nel riquadro delle preferenze di iCloud avrà accanto un segno di spunta.
5. Puoi chiudere il pannello delle preferenze di iCloud.

Assicurati di controllare la nostra configurazione di Mac aggiuntivi per utilizzare la guida del portachiavi iCloud.

06 di 07

Utilizza un codice di sicurezza generato casualmente per iCloud

Se decidi di utilizzare l'opzione di sicurezza avanzata in iCloud Keychain per far sì che il tuo Mac generi un codice di sicurezza casuale, non dovrai pensarci. Invece, il Mac creerà per te un codice di 29 caratteri.

1. Essere sicuri di scrivi questo codice, perché è lungo e probabilmente molto difficile (se non impossibile) da ricordare. Se dimentichi o perdi il codice di sicurezza, Apple non può recuperarlo per te. Avrai bisogno di questo codice di sicurezza ogni volta che desideri configurare un altro dispositivo Mac o iOS per accedere al tuo portachiavi iCloud.
2. Una volta ottenuto il codice di sicurezza immagazzinato in modo sicuro via da qualche parte, è possibile fare clic sul pulsante Avanti sul foglio a discesa.
3. Un nuovo elenco a discesa ti chiederà di farlo conferma il tuo codice di sicurezza rientrando in esso. Dopo aver inserito le informazioni, fai clic sul pulsante Avanti.
4. Immettere il numero per un telefono che è in grado di ricevere messaggi di testo SMS. Apple invierà a codice di verifica a questo numero quando configuri altri dispositivi Mac e iOS per utilizzare il tuo portachiavi iCloud. Inserisci il numero e fai clic su Fine.
5. La configurazione del portachiavi iCloud il processo è completo. Verrà visualizzato un segno di spunta accanto alla voce Portachiavi nel riquadro delle preferenze di iCloud.
6. Puoi chiudere il pannello delle preferenze di iCloud.

Ora sei pronto per utilizzare il nostro Configurazione di Mac aggiuntivi per utilizzare la tua guida Portachiavi iCloud.

07 di 07

Non è necessario creare un codice di sicurezza iCloud

iCloud Keychain supporta diversi metodi per verificare che i dispositivi Mac e iOS successivi siano autorizzati a utilizzare il portachiavi. Quest'ultimo metodo in realtà non crea alcun tipo di codice di sicurezza; utilizza invece i dati di accesso dell'account iCloud. Inoltre, invia una notifica al dispositivo che hai utilizzato per configurare il servizio Portachiavi iCloud, richiedendo di concedere l'accesso.

Il vantaggio di questo metodo è che non è necessario ricordare un codice di sicurezza complesso per ottenere l'accesso. Lo svantaggio è che è necessario pre-autorizzare ogni dispositivo Mac o iOS che si prevede di utilizzare con iCloud Keychain.

Questa guida all'installazione continua da pagina 3 dopo aver selezionato l'opzione "Non creare codice di sicurezza".

1. Apparirà un nuovo foglio, chiedendo se sei sicuro di non voler creare un codice di sicurezza. Fai clic sul pulsante Ignora codice per continuare o sul pulsante Indietro se hai cambiato idea.
2. iCloud Keychain completerà il processo di installazione.
3. Una volta completato il processo di installazione, l'elemento Portachiavi nel riquadro delle preferenze di iCloud avrà un segno di spunta accanto al suo nome, a indicare che il servizio è in esecuzione.
4. Puoi chiudere il pannello delle preferenze di iCloud.

Per consentire ad altri Mac di accedere al tuo portachiavi, consulta la nostra Configurazione di Mac aggiuntivi per utilizzare la tua guida Portachiavi iCloud.