--- title: come vengono memorizzati e protetti i PIN? description: OPTOVERA conserva il PIN come valore derivato PBKDF2-HMAC-SHA256 con salt nel Portachiavi iOS. Non viene mai salvato o trasmesso in chiaro. --- [Passa al contenuto](https://knowledge.sobereye.com/it/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin#main-content) - [Italiano](https://knowledge.sobereye.com/it/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin) - [English](https://knowledge.sobereye.com/en/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin) - [Español](https://knowledge.sobereye.com/es/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin) - [Português - Brasil](https://knowledge.sobereye.com/pt-br/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin) Italiano Mostra sottomenu per le traduzioni ![](https://knowledge.sobereye.com/hs-fs/hubfs/00%20MKT%20material/Logo_blu_optovera.png?width=904&height=186&name=Logo_blu_optovera.png) - Home - Products - Pricing - Blog - Company Apri navigazione principale Chiudi navigazione principale - Home - Products - Pricing - Blog - Company - - [Italiano](https://knowledge.sobereye.com/it/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin) - [English](https://knowledge.sobereye.com/en/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin) - [Español](https://knowledge.sobereye.com/es/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin) - [Português - Brasil](https://knowledge.sobereye.com/pt-br/piloto-optovera-security-and-it-requirements-q31-como-se-almacenan-y-protegen-los-pin) Italiano Mostra sottomenu per le traduzioni - Contattaci Contattaci In che modo possiamo aiutarti? - Non sono presenti suggerimenti perché il campo di ricerca è vuoto. 1. [Optovera Knowledge base](https://knowledge.sobereye.com/it?hsLang=it) 2. [Sicurezza e requisiti IT](https://knowledge.sobereye.com/it/sicurezza-e-requisiti-it?hsLang=it) # come vengono memorizzati e protetti i PIN? ## I PIN utilizzano valori derivati tramite PBKDF2 con salt; nessun ruolo può visualizzare il PIN. Ogni Utente che sceglie il PIN imposta personalmente il proprio PIN di sei cifre direttamente sul Dispositivo. Nessun amministratore, supervisore o membro del personale SOBEREYE imposta, rilascia o può visualizzare un PIN in alcun momento: non esiste quindi alcuna credenziale visibile all’amministratore né alcun canale di distribuzione dei PIN da proteggere. Il PIN è memorizzato soltanto come valore derivato e non viene mai memorizzato, registrato, mantenuto in cache o trasmesso in chiaro: - **Funzione di derivazione:** PBKDF2-HMAC-SHA256. - **Salt:** un salt univoco e crittograficamente casuale per ciascun Utente, generato al momento della creazione del PIN. - **Fattore di lavoro:** numero di iterazioni calibrato su circa 100 ms sul modello di iPhone supportato più vecchio. - **Memorizzazione sul Dispositivo:** iOS Keychain, con la classe di accessibilità kSecAttrAccessibleWhenUnlocked, così che le derivazioni non siano leggibili mentre il Dispositivo è bloccato. - **Verifica:** eseguita localmente sul Dispositivo. La verifica sul Dispositivo è ciò che consente alla modalità PIN di funzionare senza connettività. Ogni Dispositivo conserva quindi la derivazione e il salt di ogni Utente presente nel proprio elenco utenti sincronizzato; questi raggiungono gli altri Dispositivi attraverso la stessa sincronizzazione cifrata dell’elenco utenti. Il fattore di lavoro e il salt per singolo Utente sono rilevanti perché un PIN di sei cifre ha al massimo un milione di valori possibili. Un hash rapido e senza salt su tale spazio potrebbe essere esaurito in molto meno di un secondo e, senza salt per singolo Utente, un’unica tabella precalcolata potrebbe recuperare in una sola volta tutti i PIN presenti su un Dispositivo. Poiché la verifica avviene una volta per valutazione, un fattore di lavoro di 100 ms non ha alcun effetto percepibile per l’Utente. Il Dispositivo rifiuta un PIN composto dalla stessa cifra ripetuta, come 111111, oppure da cifre consecutive, crescenti o decrescenti, come 123456 o 654321. Non si applica alcuna altra regola di composizione. I valori dei PIN non compaiono in report di arresto anomalo, bundle diagnostici, eventi di analytics o log di debug in alcuna build distribuita. - [Per iniziare](https://knowledge.sobereye.com/it/per-iniziare?hsLang=it) - [Esecuzione di un test](https://knowledge.sobereye.com/it/esecuzione-di-un-test?hsLang=it) - [Interpretazione dei risultati](https://knowledge.sobereye.com/it/interpretazione-dei-risultati?hsLang=it) - [Sicurezza e requisiti IT](https://knowledge.sobereye.com/it/sicurezza-e-requisiti-it?hsLang=it) - [Utenti, registrazione e baseline](https://knowledge.sobereye.com/it/utenti-registrazione-e-baseline?hsLang=it) - [Dispositivo, software e connettività](https://knowledge.sobereye.com/it/dispositivo-software-e-connettivit%C3%A0?hsLang=it) - [Amministrazione della piattaforma](https://knowledge.sobereye.com/it/amministrazione-della-piattaforma?hsLang=it) - [Sicurezza, Privacy e Conformità](https://knowledge.sobereye.com/it/sicurezza-privacy-e-conformit%C3%A0?hsLang=it) - [Implementazione e operatività](https://knowledge.sobereye.com/it/implementazione-e-operativit%C3%A0?hsLang=it) - [Guida alla risoluzione dei problemi](https://knowledge.sobereye.com/it/guida-alla-risoluzione-dei-problemi?hsLang=it) - Home - Products - Pricing - Blog - Company [![sobereye-dark](https://knowledge.sobereye.com/hs-fs/hubfs/sobereye-dark.png?width=300&height=73&name=sobereye-dark.png "sobereye-dark")](https://www.sobereye.com) SOBEREYE INC. 655 Oak Grove Ave. #863 Menlo Park, CA 94025 Tel: +1 408.718.0273 [mailto:contact@sobereye.com](mailto:contact@sobereye.com) Copyright © 2025, sobereye.com