Blog e guide
Guide che finiscono quando tutto funziona
Guide di configurazione, criteri di valutazione e storie di deployment per l’ingegnere che fa il lavoro, con tutti i comandi inclusi.
11 ottobre 2026
La 2FA per Palo Alto GlobalProtect tramite RADIUS, senza un server RADIUS separato
Approvazione sul telefono per Palo Alto GlobalProtect con l’auth-proxy e il plugin RADIUS di Notakey: timeout, protocollo e doppia richiesta.
8 ottobre 2026
FortiBleed: perché una password trapelata bastava per prendere il controllo di un FortiGate
FortiBleed non ha usato exploit: è entrato con password trapelate, provate in massa e craccate. Cosa lo ferma, cosa no e cosa verificare su un FortiGate.
21 settembre 2026
Da zero alla prima approvazione dal telefono: Notakey in cloud
Istanza cloud, servizio, requisito di registrazione, utente, telefono registrato e approvazione di prova: il punto di partenza che ogni guida presuppone.
10 agosto 2026
eIDAS 2.0 e il portafoglio EUDI: le scadenze 2026–2027 e cosa significano per le imprese
Portafogli di identità UE entro fine 2026; banche e altre imprese regolamentate dovranno accettarli entro fine 2027. Cosa cambia per gli accessi aziendali.
23 luglio 2026
SSO passwordless con Notakey: guida alla configurazione passo dopo passo
Collegate Gitea, Proxmox o qualsiasi app OIDC a Notakey: create il servizio, registrate il client, impostate la policy password. Comandi e insidie reali.
21 luglio 2026
Ransomware: cosa l’MFA ferma davvero — e cosa onestamente no
Colonial Pipeline, Change Healthcare, MGM: quasi sempre il ransomware entra da un account, non da un exploit. Dove l’MFA aiuta e dove onestamente no.
12 luglio 2026
Il costo reale di password e codici SMS: le ragioni per passare a un tocco sul telefono
Password: una tassa per l'help desk. SMS: una bolletta che continua a salire. Il business case del passwordless, in numeri che un CFO può seguire.
12 luglio 2026
MFA fatigue, push-bombing e 2FA bombing: come gli attaccanti aggirano il secondo fattore
Push-bombing (2FA bombing), SIM swap e adversary-in-the-middle aggirano SMS e MFA a un tocco. Come funziona ciascun attacco, cosa lo ferma e cosa no.
12 luglio 2026
NIS2 e autenticazione: cosa devono cambiare i soggetti essenziali e importanti
Con NIS2 l’autenticazione forte diventa un obbligo di legge con responsabilità del vertice aziendale. Cosa esige la direttiva dai vostri accessi.
9 luglio 2026
I profili di autenticazione – quando Approve deve fare più che autenticarvi
Collegate callback lato server ad Approve e Deny: aprite una porta da un QR code, attivate un profilo di rete VPN, allertate la sicurezza su un rifiuto.
9 luglio 2026
Notifiche push da qualsiasi script – l’appliance come canale di avvisi
Inviate notifiche push informative ai telefoni registrati con un solo comando curl: avvisi dai server, reperibilità, prezzi, domotica.
8 luglio 2026
Aggiungere la 2FA a un’applicazione web legacy senza toccarne il codice
Mettete un reverse proxy SAML davanti a qualsiasi applicazione web legacy e proteggete ogni accesso con un’approvazione sul telefono, senza toccare l’app.
7 luglio 2026
2FA per SSH su Linux con pam_radius: approvazione sul telefono per SSH e sudo
2FA con approvazione sul telefono per SSH, sudo e su su Linux con pam_radius e Notakey auth-proxy, con un fallback locale sicuro contro i lockout.
30 giugno 2026
MikroTik 2FA per l’accesso al router: WinBox, WebFig e SSH
Proteggete gli accessi WinBox, WebFig e SSH al router MikroTik con 2FA approvata sul telefono via RADIUS: una sola impostazione auth-proxy, service=login.
19 maggio 2026
WordPress e un secondo fattore semplice
Aggiungete a qualsiasi sito WordPress la 2FA con un tocco sul telefono in sei passaggi, grazie al plugin provider di Notakey.
4 marzo 2026
Desktop remoto di Windows con 2FA: approvazione sul telefono per gli accessi RDP
Autenticazione a due fattori per il Desktop remoto di Windows con Notakey Windows Credential Provider: appliance, file di registro, accessi senza password.
20 gennaio 2026
La 2FA VPN con RADIUS – l’installazione completa dell’auth-proxy
Mettete l’auth-proxy Notakey davanti a un server RADIUS (FreeRADIUS, NPS, MikroTik User Manager): l’accesso VPN richiede un’approvazione sul telefono.
12 novembre 2025
2FA VPN MikroTik senza server RADIUS: la configurazione completa con script RouterOS
Aggiungete la 2FA con un tap sul telefono a una VPN MikroTik con il solo scripting RouterOS, senza server RADIUS né infrastruttura aggiuntiva.
16 settembre 2025
Guida alla valutazione dell’autenticazione a più fattori
Cosa confrontare davvero nella scelta di una soluzione MFA: fiducia, controllo, normative, costo totale di proprietà ed esperienza utente.