Migliorate la sicurezza del vostro account con le migliori pratiche di login e password

Esistono diversi modi per proteggere il vostro account HubSpot da accessi non autorizzati. Ad esempio, è possibile creare password forti, attivare l'autenticazione a due fattori e utilizzare altre funzioni di sicurezza disponibili in HubSpot. L'adozione di queste best practice in materia di password e login consente di proteggere meglio l'account e i dati di HubSpot da accessi non autorizzati.

Gestire le password

Le password sono il mezzo principale per proteggere il vostro account. Scoprite come gestire, reimpostare e migliorare le vostre password in HubSpot.

Capire la sicurezza delle password in HubSpot

• Quando si crea una nuova password, non è possibile impostare i requisiti di complessità della password stessa. Tuttavia, se si dispone di un abbonamento Professional o Enterprise con single sign-on (SSO) impostato e richiesto, verranno utilizzati i requisiti di password del provider SSO.
• Le password già utilizzate in precedenza non vengono registrate in HubSpot.

Reimpostare la password di HubSpot

Se è necessario reimpostare la password, seguire questi passaggi per reimpostare la password.

Reimpostazione proattiva della password

HubSpot adotta misure di sicurezza automatiche per proteggere il tuo account, come il ripristino proattivo della password quando la tua password corrisponde a una password trapelata pubblicamente. Per saperne di più sulla reimpostazione proattiva delle password.

Rimozione della password non utilizzata

Se si passa dall'uso di una password all'uso di un metodo di accesso diverso (ad esempio, passkeys o single sign-on (SSO)), le password inutilizzate verranno rimosse come parte delle best practice di sicurezza. Ciò contribuisce a ridurre i rischi di sicurezza legati allo sfruttamento di una vecchia password.

Riceverete un'e-mail per confermare che la vostra password HubSpot è idonea alla rimozione. Se la password rimane inutilizzata nei 30 giorni successivi alla ricezione dell'e-mail, verrà eliminata. Se in futuro si torna a utilizzare una password, è possibile reimpostarla.

Le migliori pratiche per le password

Per una migliore sicurezza dell'account HubSpot, considerate quanto segue:

• Utilizzare un gestore di password: sono compresi i generatori/gestori di password nel browser (ad esempio, Chrome, Safari). Per saperne di più sul perché un gestore di password può essere utile.
• Utilizzate una password unica per il vostro account HubSpot: avere una password unica per HubSpot aumenta la sicurezza dell'account nel caso in cui una delle vostre password venga violata.

Impostare l'autenticazione a due fattori (2FA)

Se accedete utilizzando l'e-mail e la password, l'autenticazione a due fattori (2FA) aggiunge un ulteriore livello di sicurezza al vostro accesso a HubSpot. Con la 2FA attivata, vi verrà chiesto di confermare l'accesso utilizzando un dispositivo separato, ad esempio un dispositivo mobile. Poiché è necessario un dispositivo fisico per confermare il login, il 2FA riduce il rischio che un intruso possa accedere al vostro account.

Scoprite come impostare l'autenticazione a due fattori.

Impostare i passkeys

I passkeys utilizzano credenziali a chiave pubblica e privata per accedere in modo sicuro al vostro account utilizzando un dispositivo compatibile con la biometria, un codice PIN o un gestore di password. Sono supportati da piattaforme come Google, Apple e Microsoft. Sono inoltre supportate da tutti i principali gestori di password di terze parti e dai token hardware compatibili con FIDO2 come Yubikey.

Scopri come impostare una passkey con HubSpot.

Controllo dei metodi di login e dell'accesso all'account

Controlla l'accesso agli account e gestisci le modalità di accesso degli utenti ai loro account.

Configurare il single sign-on

Integrare il single sign-on (SSO) esistente quando si accede a HubSpot per dare al team un unico account per tutti i sistemi utilizzati dall'azienda. Con il SSO attivato, vi verrà chiesto di confermare l'accesso con un'e-mail di conferma o utilizzando l'autenticazione a due fattori.

Scopri come impostare il single sign-on con HubSpot.

Limitare i metodi di accesso consentiti

Limita i metodi di login che il tuo team può usare quando configura o accede al proprio account HubSpot. Personalizzate i tipi di login disponibili per il vostro account in base alle vostre esigenze di sicurezza. Ad esempio, se la vostra azienda utilizza Google Workspace o Microsoft, potete consentire solo questi tipi di login.

Le opzioni di login di HubSpot includono:

• Accesso con nome utente e password di HubSpot.
• Accesso ai servizi sociali (ad esempio, Google, Microsoft, Apple).
• Single Sign-On per i piani Professional ed Enterprise.
• Accesso con passkeys.

Imparare a limitare i metodi di login che gli utenti possono utilizzare.

Capire la conferma del login

Quando si accede a HubSpot, i tentativi di accesso da nuovi browser o dispositivi vengono rilevati automaticamente. Se il browser o il dispositivo da cui stai effettuando l'accesso non viene riconosciuto, ti verrà richiesto di confermare la tua identità tramite un codice di verifica inviato via e-mail. Un'e-mail di conferma verrà inviata anche quando si accede dopo aver cancellato i cookie del browser. Una volta confermato il login, è possibile accedere al proprio account HubSpot.

Per confermare il login:

1. Dopo aver inserito le credenziali di accesso, si verrà reindirizzati a una pagina che richiederà un codice di verifica.
2. Accedere alla casella di posta elettronica associata al proprio account HubSpot per recuperare il codice di verifica. L'assistenza HubSpot non può fornire questo codice.
3. Nella pagina di verifica, inserire il codice e fare clic su Accedi.

Se vi viene chiesto spesso di confermare l'accesso, valutate se attivare l'autenticazione a due fattori. Con la 2FA attivata, è possibile verificare l'accesso con il proprio dispositivo mobile anziché con l'e-mail. Si potrà poi scegliere di evitare le conferme di accesso per 30 giorni selezionando Non chiedermi più su questo computer o Ricordami quando accedi.

Se non si riceve un codice di conferma dell'accesso nella casella di posta elettronica, provare a eseguire le seguenti operazioni di risoluzione dei problemi:

• Controllare le cartelle dello spam o della posta indesiderata per verificare se il provider di posta elettronica le ha filtrate dalla casella di posta principale.
• Se l'e-mail non si trova nella cartella spam o in quella della posta indesiderata, assicuratevi che la vostra casella di posta sia impostata per accettare le e-mail da HubSpot.

Se non avete più accesso alla vostra casella di posta elettronica, o se l'indirizzo e-mail non è più attivo, dovrete contattare un Super Admin del vostro account per aggiungere un nuovo utente per il vostro attuale indirizzo e-mail.

Proteggere l'app mobile di HubSpot

Migliorate la sicurezza della vostra app mobile HubSpot con il blocco del dispositivo.

Nelle impostazioni dell'app mobile di HubSpot è possibile attivare il blocco del dispositivo. Quando si chiude o si lascia l'app mobile di HubSpot, alla successiva apertura dell'app verrà richiesto di verificare la propria identità con la biometria nativa del dispositivo mobile o con un codice PIN.

Per attivare il blocco del dispositivo:

1. Aprite l'app HubSpot sul vostro dispositivo.
2. In alto a sinistra, toccare l'icona Menu.
3. In basso, toccare Impostazioni.
4. Nella sezione Sicurezza, toccare per attivare l'impostazione Blocco dispositivo.