# Mantieni i tuoi token di accesso al sicuro

Mantenere i tuoi token di accesso sicuri può essere estremamente importante per aiutare a proteggere i tuoi dati sensibili. Di seguito sono riportati alcuni consigli utili per mantenere i tuoi token di accesso al sicuro.

<div data-with-frame="true"><figure><img src="https://2293729233-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FhRN1rcrim887TwHLBjac%2Fuploads%2Fgit-blob-b0b2a8c16cd3d2b5a0b0984e5fa204d81a909f0f%2Fbe7e877dcb00d75c7a2586407ee2b853e7a2ba0def3b773272187181c2c857c0.png?alt=media" alt=""><figcaption></figcaption></figure></div>

<details>

<summary>Archiviazione e condivisione delle credenziali</summary>

* Assicurati che le tue credenziali siano condivise solo in modo sicuro, con persone autorizzate.
* Archivia le tue credenziali in modo sicuro in un luogo inaccessibile a utenti o applicazioni non autorizzati.
* Cripta le tue credenziali sia [a riposo](https://en.wikipedia.org/wiki/Data_at_rest) e [in transito](https://en.wikipedia.org/wiki/Data_in_transit) per aggiungere un ulteriore livello di sicurezza.

</details>

<details>

<summary>Ruota le tue credenziali</summary>

* Dovresti ruotare le tue credenziali in modo ricorrente reimpostando il token di accesso e aggiornando le tue integrazioni per utilizzare le nuove credenziali.

</details>

<details>

<summary>Limitare gli ambiti del token</summary>

* Concedi solo gli ambiti necessari per lo scopo del token quando crei un token di accesso. Limitare l'ambito di un token di accesso aiuterà a ridurre i danni potenziali se il token viene compromesso.

</details>

<details>

<summary>Reimpostare o revocare i token</summary>

* Quando abiliti un token di accesso, dovresti anche reimpostarlo e aggiornare tutte le integrazioni per utilizzare le credenziali del nuovo token. Questo garantirà che eventuali credenziali potenzialmente compromesse non siano più valide per quel token.
* Se sospetti che un token sia compromesso, reimposta il token di accesso. Questo rimuoverà immediatamente ogni accesso ad attori non autorizzati. Successivamente, aggiorna tutte le tue integrazioni per utilizzare le nuove credenziali.
* Se un token di accesso non è più necessario, disabilitalo o eliminalo. Questo avrà effetto immediato.

</details>

<details>

<summary>Informazioni di contatto</summary>

* Assicurati di mantenere aggiornati il tuo contatto tecnico e le informazioni di contatto per i token di accesso in modo da permettere allo staff di impact.com di comunicare con te riguardo ai tuoi token API se necessario. Seleziona uno dei seguenti link per aggiornare le tue informazioni di contatto: [Brand](https://app.gitbook.com/s/wMLlMoFBtKJa8ptd3zaw/account-administration/account-settings/manage-your-account/manage-your-account-information-as-a-brand), [Partner](https://app.gitbook.com/s/b2rE79d9UhOKZQLgzSqx/account-management/account-settings/account-management/manage-your-company-information-as-a-partner), o [Agency](https://app.gitbook.com/s/okTNfAIjBtFchXJ9pC2q/account-settings/manage-your-company-information-as-an-agency).

</details>
