Netcrook
04 Settembre 2026
Le passkey non sono compromesse - Lo è il livello di identità che le circonda
Un insieme di 39 tecniche documentate mostra come gli attaccanti possano colpire prompt, registrazione, recupero e credenziali sincronizzate senza superare la crittografia FIDO2 stessa.
La trappola del cloud europeo: quando le regole di sovranità iniziano a servire i giganti
Una battaglia su appalti e certificazione sta decidendo, senza fare rumore, se la sovranità digitale diventerà un vero modello di controllo o solo una barriera che consolida gli incumbent.
Dentro la spinta zero-knowledge di Proton Pass per rendere il phishing più difficile
Un gestore di password non è più solo una cassaforte: Proton Pass riunisce credenziali crittografate, alias, 2FA integrata, monitoraggio del dark web e passkey in un unico stack di difesa dell'identità.
La storia silenziosa di sicurezza dietro un'offerta di risparmio al 4%: l'identità è diventata la porta d'ingresso
Un deposito di sei mesi, un rendimento lordo fisso e l'onboarding online tramite SPID trasformano una normale offerta di risparmio in un utile caso di studio sulla fiducia digitale, sulla protezione delle credenziali e sulla garanzia remota dell'identità.
Quando un campo SMTP vuoto diventa un problema di fiducia in Microsoft 365
Un caso limite di Direct Send in Exchange Online mostra come un'email che sembra interna possa superare un controllo del tenant senza credenziali, trasformando la logica del flusso di posta in un rischio di phishing.
Quando una chiave AWS trapelata si trasforma in abuso AI a pagamento
Una credenziale cloud compromessa può fare più che aprire una porta - può trasformare l'account della vittima in un contatore per l'uso non autorizzato di modelli.
Quando le chiavi cloud rubate si trasformano in spese AI: il furto silenzioso dietro l'abuso di Bedrock
Una credenziale AWS a lunga durata trapelata e collegata ad Amazon Bedrock mostra come gli attaccanti possano monetizzare il furto di identità consumando servizi di AI tramite normali controlli cloud.