Quando si parla di sicurezza, un argomento torna sempre alle password, quelle chiavi problematiche delle vostre "case" digitali.
Chiave per la sicurezza (scusate, non ho resistito), le password sono un paradosso: le password migliori e più sicure sono casuali e difficili da ricordare, ma poi le rendono difficili da ricordare anche per il proprietario.
Alla fine, una password difficile da indovinare è TROPPO difficile e devono essere archiviate da qualche parte o annotate (il che le rende perfette per l'"ingegneria sociale", altrimenti nota come snooping o dumpster diving).
Una volta che un pezzo di carta con sopra la tua password cade nelle mani sbagliate, non importa QUANTO doveva essere sicuro: la tua sicurezza è ormai tostata.
Certo, a volte hai una buona posizione di archiviazione. Ad esempio, il programma Open Source Truecrypt ti consente di creare "dischi" protetti in cui puoi inserire qualsiasi cosa (comprese le tue password), quindi in questo caso il casuale funziona abbastanza bene e puoi usare tutto ciò che suona bene.
Sommario
Perché scegliere una password sicura?
Abbiamo tutti sentito storie dell'orrore di hacker che irrompono nell'account online di uno sconosciuto e rubano informazioni private.
Forse non credi che possa succedere a te, o forse lo fai - in ogni caso, non è qualcosa che molte persone vorrebbero per se stesse o per i loro familiari.
Una password complessa è uno dei modi migliori per proteggere i tuoi account e le informazioni personali da questo tipo di attacchi noti come "hacking".
La verità è che anche se la maggior parte dei siti Web è sicura, ci sarà sempre una piccola possibilità che qualcuno possa irrompere. Questo tipo di hacking è comunemente noto come 'varco'.
Andare con una scelta di password facile da violare come "1234" può sembrare intelligente a prima vista, ma ci sono così tante password più facili là fuori che sarà banale per gli hacker entrare nel tuo account.
Un altro ottimo motivo per scegliere una password complessa è che non vorresti che qualcun altro accedesse al tuo account e lo usasse senza il tuo permesso, giusto?
In questo caso, una password complessa ti proteggerebbe anche da amici o familiari che potrebbero tentare di accedere ai tuoi account. Una password sicura li terrebbe fuori anche loro!
Ad esempio, ecco un semplice generatore di seguito che puoi utilizzare per una password di 16 caratteri composta da caratteri maiuscoli e minuscoli, più cifre:
6 modi per creare una password sicura nel 2024
1. Generatore di password semplice
Fai clic per ottenere una password casuale che puoi copiare e utilizzare.
Naturalmente, queste soluzioni hanno ancora un difetto: è necessaria una password principale per conservare questi depositi di password e che la password deve essere memorizzata da qualche parte. Cosa fare?
Ecco un trucco per password facili: sebbene non sia sicuro come il tipo casuale, trae vantaggio dall'essere facile da ricordare, ma difficile da indovinare. E il risultato è che non le scrivi, quindi finiscono per essere forse migliori di altre password.
Prendi una frase che conosci da una poesia o da un libro e prendi solo la prima lettera di ogni parola come password.
Per esempio,
it was the best of times, it was the worst of times
ci dà
iwtbotiwtwot
Alcune note su questo trucco:
- Evita frasi che derivano dai tuoi interessi. Se sei un fan di Dickens, la password sopra è una cattiva idea. Se sei una persona religiosa, non citare la Bibbia. E se sei uno studente di poesia, evita le poesie!
- Piu oscuro, meglio è. Finché TU ricordi la frase, allora stai andando bene.
- Più a lungo è meglio. raddoppiare una password non solo raddoppia il numero di scelte, ma le aumenta in modo esponenziale. Ad esempio, una password di 2 caratteri (errati) composta solo da cifre ha 10*10 o 100 scelte possibili – portarla a 4 cifre non raddoppia (a 200) ma quadra (a 10,000) le scelte – molto meglio.
- Anche più corto a volte può funzionare. Una volta ho aggiunto una password lunga a PayPal e si è rotta. Si scopre che hanno limitato la lunghezza delle loro password e la mia password era più lunga di uno o due caratteri, quindi la mia password di 17 caratteri è stata troncata silenziosamente e non ho potuto accedere. Ho notato che molti siti non si preoccupano di avvisare di te massimo lunghezza della password, quindi tieni presente che se provi una password molto lunga e diventa divertente. Nella mia esperienza, di solito funzionano al massimo 15 caratteri.
- La prima lettera non è sacra. Ad esempio, la tua password potrebbe essere l'ultima lettera della frase, o la seconda, o alternare tra prima e ultima:
tsetfstsetfs
tahefitahofi
isttosisttos
- o qualsiasi altro schema tu voglia - solo tu devi ricordare di cosa si tratta.
La creazione di password in questo modo può contribuire a migliorare la sicurezza, rendendo più facile ricordarle e modificarle. Poiché sono così facili da trovare, puoi cambiarle spesso: perfetto per la sicurezza, poiché le password dovrebbero essere cambiate frequentemente.
2. Non riutilizzare la password
Molte persone condividono le proprie password con colleghi o amici, ma questo è un rischio per la sicurezza.
Può sembrare conveniente utilizzare la stessa password per il tuo account di lavoro e personale, ma questo porterà i criminali informatici ad accedere a tutte le tue password se ne indovinano una.
Ricorda di non condividere mai le tue password con nessuno. Ciò include i tuoi colleghi, il team IT/di supporto, il personale del servizio clienti/helpdesk, i membri della famiglia e gli amici.
Tieni inoltre presente che le e-mail di phishing, i messaggi smishing e le chiamate vishing che richiedono informazioni sulla tua password possono verificarsi in qualsiasi momento: non rispondere o fornire informazioni personali in risposta a queste richieste.
Quando modifichi la tua password, fallo per tutti gli account e servizi. Una buona tecnica è usare una frase o frase e prendere la prima lettera di ogni parola.
In questo modo, ogni password è unica e sicura. Ad esempio, se la tua frase è "vado a correre il lunedì", puoi creare una password come "igomonday1".
3. Cose che dovresti sempre evitare quando scegli la password
Una delle informazioni che non dovresti mai includere nelle tue password è il nome del tuo animale domestico, il compleanno o quello dei membri della famiglia, qualsiasi parola relativa al tuo hobby, lavoro o interessi, parte del tuo indirizzo di casa inclusa città/paese, via, numero civico/appartamento o paese. Il tuo nome o il nome di un familiare.
I criminali informatici ricercano le loro vittime online alla ricerca di indizi che possano aiutarli ad hackerare le loro password.
E useranno qualsiasi indizio su di te online per aiutarli a entrare nei tuoi account di posta elettronica e in altri siti Web in cui hai effettuato l'accesso con lo stesso nome utente e password.
4. Non rispondere a false richieste di amicizia
Immagino che tu stia leggendo questo perché ti stai chiedendo se ti è successa la stessa cosa. Qualcuno ti ha inviato una richiesta di amicizia che non sembra corretta?
Ti hanno inviato messaggi o chattato? Sono contento di aver trovato questa pagina, spero che mi dia un po' di tranquillità.
Nessuno nella mia vita mi manderebbe mai una richiesta di amicizia senza preavviso. Mi assicuro sempre di verificare la persona prima di accettare la richiesta di amicizia.
Tuttavia, dopo che qualcuno mi ha inviato una richiesta di amicizia che sembrava sospetta, ho pensato che ci fossero altre persone che si trovano nella stessa situazione che stanno leggendo questo articolo in cerca di consigli su cosa fare dopo.
5. Utilizzare Gestore password
Un gestore di password può memorizzare tutte le tue password per te e aiutarti a ricordarle. Li manterrà online in modo sicuro e non chiederà mai la tua password principale.
Invece, utilizzerà un'altra password che solo tu conosci.
Le tue password sono conservate in un database. Per inserire il tuo nome utente e la tua password quando visiti un sito web, il gestore ti chiederà la tua password principale o un codice di autenticazione se disponibile sul tuo dispositivo mobile.
Quindi il gestore recupererà le informazioni di accesso corrispondenti dal suo database in modo che tu non debba ricordarle tu stesso.
Alcuni gestori di password possono persino generare password complesse e univoche per te sul posto, il che significa che non dovrai trovare password valide da solo.
I gestori di password sono piuttosto utili al giorno d'oggi quando molte persone vogliono creare account su diversi siti web. Ecco alcuni esempi di servizi popolari che puoi archiviare in un file gestore di password:
Facebook, Twitter, Gmail, Yahoo! Posta, ecc.
6. Scopri se la tua password è stata rubata?
Nel mondo di oggi, il tuo indirizzo e-mail e la tua password possono essere esposti a una violazione dei dati, a causa di un hack dannoso o di una terza parte ignara.
È importante sapere che esistono questi servizi che possono aiutarti a scoprire se i tuoi indirizzi e-mail e le tue password sono stati divulgati agli occhi del pubblico.
Dopo aver scoperto se il tuo account è stato compromesso, consulta la nostra guida su come proteggerti.
1. Controllo Firefox
Firefox Monitor di Mozilla è un servizio gratuito che ti dirà se il tuo indirizzo e-mail è stato esposto a violazioni di dati note.
Offre anche la possibilità di cambiare la password per te, così puoi assicurarti che sia sicura da usare di nuovo. Per verificare se il tuo indirizzo email è stato esposto utilizzando questo servizio, vai su firefox.com/monitor.
2. Controllo della password di Google
Mentre Firefox Monitor ti mostrerà solo se il tuo indirizzo email è stato esposto a una violazione dei dati, Google Password Checkup è un altro servizio gratuito che ti farà sapere se anche una delle tue password è stata compromessa.
Se rileva che una o più delle tue password sono state compromesse, te lo farà sapere in modo che tu possa cambiarle.
Dopo aver modificato le password, Google Password Checkup si aggiornerà automaticamente per garantire che siano sicure in futuro.
Per verificare se la tua password è stata compromessa utilizzando questo servizio, vai su myaccount.google.com/securitycheckup.
3. Sono stato picchiato?
Have I Been Pwned è un altro servizio gratuito che ti dirà se il tuo indirizzo e-mail è stato esposto a violazioni di dati note?
Offre anche altri servizi di sicurezza, come la generazione di password, per proteggere i tuoi account. Puoi vedere quali siti utilizzano le stesse password qui per assicurarti di utilizzarne di uniche per tutti.
Collegamenti rapidi
