Reimposta password

Aggiornamento sulla sicurezza: miglioramento dei criteri per le password di PurchasePlus

In PurchasePlus ci impegniamo a garantire la sicurezza dei tuoi dati di approvvigionamento. Per allinearci alle moderne "best practice" di sicurezza informatica — che favoriscono password più lunghe e complesse rispetto a modifiche frequenti e forzate — stiamo introducendo aggiornamenti ai criteri per le password:

Queste modifiche sono pensate per rendere il tuo account più resistente ai moderni attacchi "brute-force", riducendo al contempo il fastidio di dover reimpostare continuamente la password.

I dettagli: nuovi requisiti

Per garantire che il tuo account rimanga una fortezza, le nuove password devono ora soddisfare i seguenti criteri:

• Lunghezza: Tra 12 e 128 caratteri.
• Complessità: Deve includere almeno una cifra, una lettera minuscola e una lettera maiuscola.
• Cronologia: Il sistema archivierà le tue ultime 5 password. Non potrai riutilizzarle quando ne imposti una nuova.

Cosa succede se l'account viene bloccato?

Per proteggerti da accessi non autorizzati, abbiamo ridotto la soglia di blocco da 20 a 5 tentativi falliti. Se il tuo account viene bloccato:

1. Sblocco automatico: L'account si sbloccherà automaticamente dopo 1 ora.
2. Sblocco manuale: Puoi utilizzare la procedura standard "Istruzioni per lo sblocco" (tramite il link inviato via email da Devise) per riottenere l'accesso immediatamente.

> Perché questa modifica? Gli esperti di sicurezza (come il NIST) riconoscono ormai che costringere gli utenti a cambiare la password ogni 90 giorni porta spesso a una "stanchezza da password", inducendo a scegliere schemi più deboli e prevedibili. Passando a un minimo di 12 caratteri ed eliminando la scadenza forzata, diamo priorità alla robustezza rispetto alla frequenza.

 Se hai dimenticato l'indirizzo email associato al tuo account PurchasePlus, dovrai contattare il nostro team di supporto clienti per ricevere assistenza.

Reimposta la tua password

1. Visita la pagina di accesso a PurchasePlus, https://purchaseplus.com e fai clic su [Serve aiuto per accedere?]. 

2. Seleziona [Reimposta la mia password].

3. Inserisci il tuo "Indirizzo email" e fai clic su [Invia istruzioni per la reimpostazione della password]. Verrà inviata un'email all'indirizzo specificato contenente un link per reimpostare la password.

4. Se l'indirizzo email inserito appartiene a un account utente in PurchasePlus, verrà inviata un'email a tale indirizzo con un link per reimpostare la password. Controlla la cartella Posta indesiderata o Spam se non ricevi l'email. 

5. Dopo aver fatto clic sul link nell'email, arriverai alla pagina Imposta nuova password. Inserisci una nuova password di almeno 8 caratteri, contenente almeno 1 lettera maiuscola e 1 numero. 

Facendo clic su [Imposta password] la password verrà aggiornata e non potrai più accedere con la vecchia password.