# data[].attributes.body
- Impronte digitali
- Geometria delle mani
- Scansione della retina o dell'iride
- Riconoscimento del volto
- Voce
- Firma
- Digitazione della tastiera

# data[].attributes.body
Utilizzano le caratteristiche fisiche o comportamentali di una

persona per verificarne l’identità, attraverso:

# data[].attributes.body
è un dispositivo elettronico portatile in grado di generare un codice di sicurezza in base ad un algoritmo:

- fornisce una password

- è uno dei più difficile da violare, poiché l’oggetto fisico deve essere posseduto al momento della autenticazione

- il token ha un certo costo,

si può rompere e può essere smarrito.

# data[].attributes.body
- Lunghezza

- Caratteri

- Contenuto

- Durata

- Conservazione

# data[].attributes.body
Nei primi computer i metodi di riconoscimento delle password erano superficiali, con il passare del tempo sono migliorati.

# data[].attributes.body
- tipologia di utenza
- il valore delle informazioni
- la distribuzione delle risorse informative

# data[].attributes.body
Servono a verificare l'identità di chi sta accedendo ad un dato sistema se:

-l’utente presenta alcune

credenziali come prova della propria identità;

-una volta che l’utente è

stato autenticato, gli viene concesso l’accesso alle sole risorse per cui è autorizzato.

# data[].attributes.body
è il diritto accordato all’utente di accedere ad un sistema e alle sue risorse, in base ad un dato profilo.

# data[].attributes.body
Nelle aziende solo le persone autorizzate possono accedere a informazioni private.

# data[].attributes.body
Si utilizzano specifiche tecniche che garantisco sia l'integrità sia la provenienza del documento.

# data[].attributes.body
Autenticità: per essere certi che il messaggio o un documento sia attribuito al suo autore.
Non ripudio: per impedire che un autore possa disconoscere la paternità di un documento da lui redatto. Entrambe trovano applicazione nella

# data[].attributes.body
- preservare la disponibilità delle condizioni ambientali.

- preservare la disponibilità delle risorse hardware e software anche a fronte di problemi di varia natura utilizzando sistemi di backup (archivi) e sistemi ridondanti (hardware).
- preservare i sistemi da attacchi esterni utilizzando sistemi di firewall, sistemi antivirus e sistemi antispyware.

# data[].attributes.body
Dobbiamo seguire 5 regole:
- mantenere segrete le password
- utilizzare password non banali
- tenere sotto controllo gli accessi al proprio sistema
- rifiutare di offrire informazioni a persone di cui non siamo certi
- cifrare i documenti più riservati

# data[].attributes.body
Riguarda il grado di correttezza, coerenza e affidabilità delle

informazioni e delle risorse.
Le informazioni, non possano venire alterate, cancellate o modificate per errore o per dolo, e che all’interno di un database, i dati siano tra loro coerenti. Per l'hardware si riferisce alla corretta elaborazione dei dati,

alla garanzia di un adeguato livello delle prestazioni...

Per software si riferisce a fattori

come la coerenza,  la completezza delle applicazioni...

# data[].attributes.body
Significa dare la disponibilità agli utenti che ne hanno diritto. I nostri sistemi, la rete e le applicazioni devono fornire le prestazioni richieste e in caso di

malfunzionamento devono essere ripristinate in tempi veloci (disaster recovery).

# data[].attributes.body
Consiste nel limitare l’accesso alle persone autorizzate alle informazioni e alle risorse. Essa è data dalla somma di più dati messi in relazione tra di loro.

# data[].attributes.body
Il problema è antico. Un tempo la "riservatezza" riguardava il settore militare e la "crittografia". Alcuni sviluppo si ebbero nel Rinascimento e durante la 2° guerra mondiale con la costruzione di macchine per la crittografia (Enigma, Bomba). Oggi le informazioni sono parte della nostra vita e prescindono dalla sicurezza. Occorrono:

# data[].attributes.body
Si intende: la sicurezza delle informazioni e la protezione dei sistemi informativi. Significa affrontare il tema sia dal punto di vista dei "sistemi stand alone" sia dei "sistemi in rete" per proteggere i dati e i sistemi.