Sicurezza

Design anti-enumerazione: perché l’app non dirà mai “numero non trovato”

July 18, 2026 · Team Jogajog · 2 min di lettura

Risposta rapida: Richiedete un codice con qualsiasi numero o email e la schermata risponde in modo identico, che l’identificativo esista o no. Gli attaccanti non possono ricostruire l’elenco dei membri sondando gli identificativi: una piccola scelta di design che protegge l’intera anagrafica.

Come funziona

Le non-risposte silenziose sugli identificativi sconosciuti sono deliberate, non una svista nei messaggi di errore.

Lo stesso principio protegge la risoluzione degli inviti e i flussi senza password, da un capo all’altro.

I membri che sbagliano a digitare ricevono comunque un’indicazione chiara: verificate con il vostro amministratore quale recapito è registrato.

Domande frequenti

Questo non confonde i membri?

Il messaggio dice che un codice è stato inviato se l’identificativo è registrato: onesto e sicuro.

Cos’altro è protetto dall’enumerazione?

Accesso, inviti e visibilità nella ricerca rifiutano tutti di confermare esistenze nascoste.

Provatelo con i vostri dati — richiedete una demo gratuita con il vostro brand →

{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “Questo non confonde i membri?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Il messaggio dice che un codice è stato inviato se l’identificativo è registrato: onesto e sicuro.”}}, {“@type”: “Question”, “name”: “Cos’altro è protetto dall’enumerazione?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Accesso, inviti e visibilità nella ricerca rifiutano tutti di confermare esistenze nascoste.”}}]}

← Tutti gli articoli

Vedi questa funzionalità con i tuoi dati.

Demo gratuita e personalizzata, creata dal tuo foglio di calcolo, già questa settimana.

Richiedi la tua demo gratuita