Guida valida per tutte le caselle PEC, incluso il servizio Multiutente PEC.

 

Aruba PEC, in qualità di gestore accreditato, garantisce la sicurezza della PEC attraverso controlli costanti, interventi tecnici e specifiche misure di protezione. Di seguito le principali misure adottate per proteggere la casella PEC o l'account Multiutente PEC.

 

Argomenti:

• Validazione dei contatti
• Verifica in due passaggi e password
• Controllo degli accessi
• Allegati e trasmissione sicura

Validazione dei contatti

La validazione dei contatti è facoltativa, ma diventa obbligatoria se attivi la verifica in 2 passaggi o modifichi il titolare della casella PEC.

Devi verificare e convalidare sia l'email sia il numero di cellulare associato, per garantire la ricezione di comunicazioni importanti e l'esecuzione in sicurezza di operazioni come la reimpostazione della password o la verifica in 2 passaggi.

Consulta le guide sulla gestione dell'email e del numero di cellulare della PEC.

Verifica in due passaggi e password

Verifica in due passaggi

La verifica in 2 passaggi ti consente di autorizzare accessi e operazioni sulla casella PEC tramite una notifica inviata al telefono o tablet associato, riducendo il rischio di accessi non autorizzati. Consulta le guide sulla verifica in due passaggi.

Requisiti di robustezza della password

La password della casella PEC deve rispettare specifici criteri di sicurezza. Prima del salvataggio, viene protetta tramite un meccanismo di hashing che ne impedisce la lettura in chiaro. Consulta le guide sulla gestione della password.

Controllo degli accessi

I sistemi di sicurezza di Aruba monitorano gli accessi e segnalano quelli sospetti:

• nella sezione Storico accessi di Gestione account, con l'etichetta Sospetto;
• tramite email con i dettagli sull'attività rilevata.

Consulta la guida sulla gestione degli accessi.

Allegati e trasmissione sicura

Limitazione delle estensioni sicure

Aruba PEC blocca l'invio di allegati con estensioni non sicure, secondo le indicazioni AgID. Nella Webmail PEC, gli allegati sospetti vengono bloccati già in fase di caricamento. Consulta la guida sugli allegati non consentiti.

Allegati potenzialmente dannosi

I sistemi Aruba PEC verificano la presenza di file potenzialmente dannosi negli allegati. Se rilevati, viene mostrato un avviso nella busta di trasporto del messaggio. Consulta la guida sugli allegati dannosi.

Protocollo sicuro TLS 1.2

La trasmissione dei messaggi PEC avviene tramite il protocollo sicuro TLS 1.2, che protegge i dati con crittografia e firma digitale. Questo protocollo è supportato solo da sistemi aggiornati, riducendo il rischio di vulnerabilità. Consulta la guida sulla sicurezza della trasmissione PEC.