SERVIZI CERTIFICATI
Le password della tua azienda sono ancora in un file Excel o nel browser?
Oltre il 60% delle violazioni inizia con una password
In molte aziende le password sono ancora deboli, riutilizzate su più servizi o condivise senza strumenti sicuri: un foglio di calcolo, un messaggio in chat, un foglietto sotto la tastiera. Basta una sola credenziale compromessa per aprire la strada a furti di dati, blocchi operativi, danni reputazionali e sanzioni. Non conta la dimensione dell’azienda: le piccole e medie imprese sono oggi tra i bersagli preferiti, proprio perché spesso meno preparate a proteggere le credenziali.
Password Box: il password manager gestito, con le app ufficiali Bitwarden®
Password Box è il password manager gestito di Dottor Marc, integrato in Dottor Box®. Le persone della tua azienda usano le applicazioni ufficiali Bitwarden® – estensione per il browser, programma per il computer, app per telefono e tablet – collegate a un server compatibile che ospitiamo e amministriamo noi in Italia. Alle funzioni di una piattaforma leader di settore aggiungiamo la gestione operativa del nostro team certificato: backup offline giornalieri, aggiornamenti e monitoraggio continui, definizione delle politiche di accesso e formazione delle persone. Tu non devi occuparti della parte tecnica e ottieni un sistema pronto a superare una verifica NIS2, GDPR o ISO/IEC 27001.
Come attiviamo Password Box, passo per passo
Un gestore di password funziona solo se è chiaro fin dall’inizio chi detiene le chiavi. Per questo il servizio segue una procedura precisa, che si conclude con il passaggio completo del controllo alla tua azienda.
- Preventivo delle licenze. Definiamo insieme quante persone useranno il servizio e prepariamo il preventivo.
- Configurazione e attivazione. Predisponiamo il tenant aziendale, cioè la cassaforte principale dell’azienda, e attiviamo il servizio.
- Consegna al referente e formazione. L’azienda designa la persona che gestirà le password. La formiamo sull’uso della piattaforma e la rendiamo proprietaria del tenant.
- Passaggio della proprietà. Terminata la formazione ci rimuoviamo dal ruolo di proprietario. Da quel momento il referente designato è l’unico proprietario e l’unico detentore della master password.
- Uso quotidiano. Il referente crea le casseforti aziendali e invita i collaboratori: ognuno riceve un link e imposta la propria password personale, che dovrà ricordare e non perdere mai.
Da quel momento il referente ha il controllo completo delle casseforti aziendali – amministrazione, area tecnica e tutte le altre – ma non può entrare nella cassaforte personale di un collaboratore.
Che cosa puoi fare con Password Box
Password uniche e robuste
Il generatore integrato crea password complesse in un istante, con lunghezza e tipi di carattere impostati secondo le policy aziendali.
Compilazione automatica
L’estensione per il browser inserisce credenziali, dati di pagamento e passkey senza cambiare schermata, riducendo errori di digitazione.
Autenticazione a due fattori
Anche se una password venisse compromessa, l’accesso resta bloccato: sono supportate app di autenticazione e chiavi hardware.
Condivisione sicura
Con Secure Send invii testi o file cifrati tramite un link univoco a scadenza, anche a chi non ha un account.
Alias per la posta elettronica
Per ogni registrazione a un servizio esterno puoi usare un indirizzo univoco: meno spam, meno phishing, registrazioni tracciabili.
Dispositivi illimitati
Computer, smartphone e tablet, aziendali o personali, sempre sincronizzati: le credenziali restano disponibili anche in trasferta.
Chi può vedere che cosa
Tutte le password memorizzate sono cifrate, comprese quelle che risiedono sui server di Dottor Marc. La cifratura avviene sul dispositivo dell’utente, con AES-256, hashing con salt e PBKDF2 SHA-256: i dati partono già illeggibili e nemmeno il nostro team può decifrarli. L’unica chiave è la master password del referente aziendale.
Questo significa che anche nel caso peggiore, l’esposizione integrale del database, le credenziali resterebbero cifrate. E significa anche che la custodia della master password è una responsabilità precisa dell’azienda: è l’unico elemento capace di aprire quei dati e non ne esistono copie.
Le applicazioni che i tuoi collaboratori installano sono quelle ufficiali Bitwarden®, con codice pubblicato e verificabile da chiunque. Lo è anche il software del server che le serve: su richiesta indichiamo quali componenti open source utilizziamo e dove consultarne il codice. Il punto che conta resta però la cifratura, che avviene sul dispositivo: qualunque sia il server, i dati ci arrivano già illeggibili.
Scarica la brochure di Password Box (PDF, 8 MB).
Il servizio nasce dentro un’organizzazione verificata da terzi: Dottor Marc opera con un sistema di gestione per la sicurezza delle informazioni certificato ISO/IEC 27001:2022 da DNV, sotto accreditamento ACCREDIA, sottoposto ad audit di sorveglianza annuali. Il certificato è consultabile qui.
Sul trattamento dei dati personali operiamo come responsabile ai sensi dell’articolo 28 del GDPR, con accordo sul trattamento e misure tecniche e organizzative documentate. Nel caso di Password Box la misura più forte è strutturale: la cifratura avviene sul dispositivo e la chiave resta alla tua azienda, quindi ai dati dentro le casseforti non possiamo accedere nemmeno volendo.
Perché scegliere Dottor Marc?
Perché non ci limitiamo a rivenderti delle licenze: configuriamo la piattaforma, formiamo il tuo referente, ti consegniamo le chiavi e continuiamo a mantenere il servizio aggiornato e sorvegliato.
I nostri punti di forza
- Infrastruttura in Italia e backup offline giornalieri
- Formazione del referente e passaggio della proprietà
- Verifica di conformità a NIS2, GDPR e ISO/IEC 27001
Dottor Marc può vedere le password della mia azienda?
No. Ogni credenziale viene cifrata sul dispositivo prima di lasciarlo, con AES-256, hashing con salt e PBKDF2 SHA-256. Sui nostri server arrivano soltanto dati già cifrati e l’unica chiave che li apre è la master password del referente designato dalla tua azienda. Anche nell’ipotesi limite di un’esposizione completa del database, le password resterebbero cifrate e inutilizzabili.
Chi è il proprietario della cassaforte aziendale?
Lo diventa la persona che la tua azienda designa. Durante l’attivazione siamo proprietari insieme a lei, per poter configurare il servizio e fare formazione. Al termine della formazione ci rimuoviamo dal ruolo di proprietario: da quel momento il referente è l’unico proprietario del tenant.
Si può obbligare un collaboratore a cambiare la password al primo accesso?
Non è il password manager a deciderlo. La forzatura del cambio password al primo accesso dipende dal portale di destinazione, cioè dal servizio a cui la credenziale dà accesso: se quel servizio prevede l’obbligo, verrà applicato; se non lo prevede, nessun gestore di password può imporlo. Password Box interviene sul livello che gli compete: impone requisiti di robustezza, evita il riutilizzo delle password e consente al referente di revocare o sostituire una credenziale in qualsiasi momento.
Che cosa succede se perdiamo la master password?
La master password è l’unico elemento in grado di decifrare i dati e non ne esiste una copia da nessuna parte, nemmeno da noi. Per questo la sua custodia è una responsabilità dell’azienda: se viene smarrita o resa pubblica, le conseguenze ricadono sull’azienda. Durante la formazione spieghiamo come conservarla e come impostare le procedure di recupero previste dalla piattaforma.
Il referente può entrare nelle casseforti personali dei collaboratori?
No. Il referente ha il controllo completo delle casseforti aziendali, per esempio amministrazione o area tecnica, e decide chi vi accede. La cassaforte personale di un collaboratore resta invece riservata: ogni persona la crea con una password che imposta lei e che nessun altro conosce.
Su quanti dispositivi si può usare?
Su un numero illimitato di dispositivi: computer, smartphone e tablet, aziendali o personali. La sincronizzazione è in tempo reale, quindi le credenziali restano disponibili e protette anche da remoto o in trasferta.
Quanto costa Password Box?
Il costo dipende dal numero di utenti e dalle esigenze della tua azienda. Contattaci: prepariamo un preventivo per le licenze e per l’attivazione del servizio.
