Domande frequenti

Ecco i passaggi necessari per superare la Validazione Individuale di un certificato di firma del codice Sectigo/Comodo:

Opzione fototessera:

• Presenta un documento d’identità con foto del governo.
• Invia un selfie con il tuo documento d’identità.
• Apri un biglietto Sectigo.
• Ricevi il numero del caso.

Opzione faccia a faccia:

• Fornisci un documento d’identità e una prova finanziaria.
• Includi un documento di indirizzo non finanziario.
• Completa la Dichiarazione personale.
• Autentica i documenti.
• Apri un biglietto Sectigo.
• Ottieni il numero del caso.

Si prega di notare che questa è una panoramica concisa. Consulta le istruzioni dettagliate per la convalida individuale dei certificati Sectigo/Comodo Code Signing.

Copia link

Le ultime linee guida del Ca/Browser Forum richiedono che i certificati di firma del codice siano consegnati su token USB fisici o installati su un modulo di sicurezza hardware (HSM) esistente. Per maggiori dettagli, consulta la guida completa ai metodi di consegna della firma del codice.

Il lfiespan del certificato Code Singing dipende sia dall’Autorità di Certificazione che dal metodo di consegna scelto.

I certificati di firma del codice DigiCert e GoGetSSL sono rilasciati per un anno, indipendentemente dal fatto che tu utilizzi un token fornito dalla CA o un dispositivo hardware proprio.

I certificati di firma del codice Sectigo/Comodo vengono rilasciati per un anno anche quando si utilizza un token fornito da Sectigo. I piani pluriennali (fino a tre anni) sono disponibili solo se si utilizza il proprio HSM supportato.

Copia link

È difficile eliminare il phishing a causa dell’enorme quantità di attacchi che si verificano ogni giorno. L’approccio migliore è quello di essere vigili in ogni interazione online, sia essa via e-mail, social media o chat.

Copia link

Anche se è improbabile che la semplice apertura di un’email possa violare direttamente il tuo dispositivo, le email di phishing spesso contengono link o allegati dannosi che, una volta aperti, possono portare a infezioni da malware o compromettere ulteriormente la tua sicurezza.

Copia link

Sì, il phishing è un’attività tipicamente svolta da hacker o criminali informatici che utilizzano tecniche di social engineering, siti web falsi e comunicazioni fraudolente per ingannare e sfruttare individui o organizzazioni.

Copia link

La durata di una campagna di phishing può variare da poche ore a diverse settimane, a seconda degli obiettivi specifici e delle tattiche dell’attaccante.

Copia link

Il phishing avviene perché è un metodo redditizio e relativamente poco rischioso per i criminali informatici per sfruttare le vulnerabilità umane, bypassare le misure di sicurezza e ingannare le persone affinché divulghino informazioni riservate o compiano azioni dannose.

Copia link

Il phishing prende di mira individui e organizzazioni di vari settori, tra cui quello bancario, dell’e-commerce, della sanità e della pubblica amministrazione, per ottenere informazioni sensibili o guadagni finanziari.

Copia link

Il phishing è difficile da prevenire perché i truffatori evolvono continuamente le loro tecniche, rendendo difficile per le misure di sicurezza tenere il passo e rilevare efficacemente ogni tentativo di phishing.

Copia link

Puoi inviare documenti via e-mail in modo sicuro e gratuito tramite Pretty Good Privacy (PGP) o Secure/Multipurpose Internet Mail Extensions (S/MIME). Un altro approccio consiste nell’utilizzare servizi di trasferimento sicuro di file o provider di cloud storage che offrono crittografia e protezione con password per i file condivisi.

Copia link