Sicurezza dell'account e password

Esistono diversi modi per mantenere sicuro il vostro account HubSpot. Ad esempio, si possono creare password forti, attivare l'autenticazione a due fattori e sfruttare altre funzioni di sicurezza disponibili in HubSpot. Seguendo le best practice in materia di password e login, è possibile proteggere meglio l'account HubSpot e i dati da accessi non autorizzati.

Le password

Scopri come reimpostare la password, come reimpostare automaticamente la password di HubSpot e come HubSpot impedisce l'utilizzo di password trapelate nel tuo account.

Reimpostare la password dell'account HubSpot

Se è necessario reimpostare la password, fare clic su Ho dimenticato la password nella pagina di accesso e seguire i passaggi per reimpostare la password. Per saperne di più sulla reimpostazione della password in HubSpot. Se non riuscite ad accedere dopo aver reimpostato la password, seguite questi passaggi di risoluzione dei problemi per risolvere il problema.

Ripristino proattivo della password

Per motivi di sicurezza, HubSpot verifica la password dell'utente rispetto alle password trapelate pubblicamente. Se la password utilizzata corrisponde a una password trapelata pubblicamente, HubSpot impedisce l'accesso. Un'e-mail di reimpostazione della password verrà inviata automaticamente all'e-mail dell'utente, proteggendo così l'account da malintenzionati che hanno accesso a password trapelate pubblicamente.

Quando si riceve l'e-mail, fare clic su Visita il tuo account HubSpot e aggiorna la password in fondo all'e-mail e continuare ad aggiornare la password. Una volta aggiornata la password, dovreste essere in grado di accedere al vostro account HubSpot.

Creazione della password per i nuovi account

Quando si crea una password per un nuovo account HubSpot, HubSpot la confronta con le password trapelate pubblicamente. Se HubSpot rileva una corrispondenza con una password trapelata, viene visualizzato il seguente messaggio di errore: Scegliere una password diversa. Questa è stata identificata come una password a rischio.

Per proteggere il vostro account, HubSpot non vi permetterà di utilizzare questa password, in quanto è una password comunemente conosciuta su Internet. Questo non significa che gli altri account Internet siano stati compromessi, ma si consiglia di cambiare questa password se la si utilizza altrove.

Tentativi di accesso con password falliti

Dopo 10 tentativi di accesso consecutivi falliti, HubSpot invierà un'e-mail di reimpostazione della password all'e-mail dell'utente. Per saperne di più sulla reimpostazione della password in HubSpot.

Migliorare la sicurezza della password

Per migliorare la sicurezza dell'account HubSpot, considerate quanto segue:

• Utilizzare un gestore di password, compresi i generatori/gestori di password nel browser (ad esempio, Chrome, Safari). Per saperne di più sul perché un gestore di password può essere utile.
• Utilizzare una password unica per l'account HubSpot. Avere una password unica per HubSpot aumenta la sicurezza dell'account nel caso in cui una delle vostre password venga violata.

Autenticazione a due fattori

L'autenticazione a due fattori (2FA) aggiunge un ulteriore livello di sicurezza al vostro account HubSpot. Con la 2FA abilitata, vi verrà chiesto di confermare il login sul vostro dispositivo mobile. Poiché è necessario un dispositivo fisico per confermare il login, si riduce il rischio che un intruso possa accedere al vostro account.

Se siete un Super Admin o avete i permessi per modificare le impostazioni predefinite dell'account, potete richiedere l'autenticazione a due fattori per tutti gli utenti dell'account.

Scoprite come impostare l'autenticazione a due fattori.

Passkeys

I passepartout utilizzano credenziali a chiave pubblica e privata per consentire in modo sicuro l'accesso al proprio account utilizzando un dispositivo compatibile con la biometria, il codice PIN o un gestore di password. Sono supportati da piattaforme come Google, Apple e Microsoft, oltre che da tutti i principali gestori di password di terze parti e da token hardware compatibili con FIDO2 come Yubikey.

Scopri come impostare una passkey con HubSpot.

Single sign-on (soloProfessional ed Enterprise )

Single sign-on (SSO) è una funzione disponibile per gli account Professional ed Enterprise che consente di integrare il SSO esistente per l'accesso a HubSpot. Con l'SSO abilitato, vi verrà chiesto di confermare l'accesso con un'e-mail di conferma o utilizzando l'autenticazione a due fattori.

Scoprite come impostare il single sign-on con HubSpot.

Limitare i metodi di login che gli utenti possono utilizzare

I Super Admin possono limitare i metodi di login che gli utenti possono utilizzare per configurare o accedere al loro account HubSpot. Personalizzate i tipi di login disponibili per il vostro account in base alle vostre esigenze di sicurezza. Ad esempio, se la vostra azienda utilizza Google Workspace o Microsoft, potete consentire solo questi tipi di login.

Le opzioni di login di HubSpot includono:

• Accesso con nome utente e password di HubSpot.
• Accesso ai servizi sociali (ad esempio, Google, Microsoft, Apple).
• Single Sign-On per i piani Professional ed Enterprise.

Scopri come limitare i metodi di login che gli utenti possono utilizzare.

Conferma del login

Sono disponibili diverse misure di sicurezza automatiche per il vostro account, tra cui il rilevamento dei tentativi di accesso da nuovi browser o dispositivi. I Super Admin possono limitare l'accesso all'account HubSpot agli indirizzi IP affidabili. Quando HubSpot non riconosce il browser o il dispositivo da cui un utente sta effettuando l'accesso, gli verrà richiesto di confermare la propria identità tramite un codice di verifica inviato via e-mail. Una volta confermato il login, l'utente può continuare a utilizzare HubSpot come di consueto.

Per confermare il login:

• Dopo aver inserito le credenziali di accesso, si verrà reindirizzati a una pagina che richiederà un codice di verifica.
• Accedere alla casella di posta elettronica associata al proprio account HubSpot per recuperare il codice di verifica. L'assistenza HubSpot non può fornire questo codice.
• Nella pagina di verifica, inserite il codice e fate clic su Accedi.

Se vi viene chiesto spesso di confermare l'accesso, considerate la possibilità di attivare l'autenticazione a due fattori. Con l'abilitazione dell'autenticazione a due fattori, è possibile verificare l'accesso con il proprio dispositivo mobile anziché con l'e-mail. È possibile impedire le conferme di accesso per 30 giorni selezionando Non chiedermi più l'accesso su questo computer al momento dell'accesso.

Se non si riceve un codice di conferma dell'accesso nella casella di posta elettronica, provare a eseguire le seguenti operazioni di risoluzione dei problemi:

• Controllare le cartelle dello spam o della posta indesiderata per verificare se il provider di posta elettronica le ha filtrate dalla casella di posta principale.
• Se l'e-mail non si trova nella cartella spam o in quella della posta indesiderata, assicuratevi che la vostra casella di posta sia impostata per accettare le e-mail da HubSpot.

Se non avete più accesso alla vostra casella di posta elettronica, o se l'indirizzo e-mail non è più valido, dovrete contattare un Super Admin del vostro account per aggiungere un nuovo utente per il vostro attuale indirizzo e-mail.

Proteggere l'app mobile di HubSpot

Nelle impostazioni dell'app mobile di HubSpot è possibile attivare il blocco del dispositivo. Quando si chiude o si lascia l'app mobile di HubSpot, alla successiva apertura dell'app verrà richiesto di verificare la propria identità con la biometria nativa del dispositivo mobile o con un codice PIN.

• Aprire l'app HubSpot sul dispositivo.
• Toccare Menu nel menu di navigazione inferiore.
• Nella parte inferiore della barra laterale sinistra, toccare l'icona delle impostazioni settings.

• Toccare per attivare l'impostazione Blocco dispositivo.
  
  

Per saperne di più sulle pratiche di sicurezza di HubSpot e sulla protezione dei vostri dati online.