Come creare una password sicura che puoi davvero gestire

Che cosa rende sicura una password

Contano soprattutto due fattori: la lunghezza e l'imprevedibilità. Ogni carattere in più moltiplica il numero di tentativi di cui un aggressore ha bisogno, invece di aggiungerne solo qualcuno, quindi le password lunghe battono quelle corte ma complicate.

Imprevedibilità significa che la password non deve basarsi su parole o schemi che gli aggressori provano per primi: nomi, date di nascita, sequenze di tastiera come qwerty o sostituzioni popolari come a con @. I software di cracking conoscono questi trucchi da anni.

Quanti caratteri bastano

Una regola semplice: per gli account salvati in un gestore di password che non devi mai memorizzare, usa almeno 16 caratteri casuali. Per una password principale o per l'accesso al computer, che devi ricordare, è più adatta una passphrase di più parole.

Una stringa casuale di 16 caratteri tra lettere maiuscole e minuscole, cifre e simboli è così complessa che scoprirla con un attacco a forza bruta è praticamente impossibile. Per questo la lunghezza conta spesso più del numero di tipi di carattere usati.

Passphrase: lunghe ma memorizzabili

Una passphrase è composta da più parole scelte a caso, per esempio quattro o cinque parole di ambiti non collegati. È lunga, quindi sicura, e più facile da ricordare di qualcosa come X7#qL9!z.

L'importante è che le parole siano scelte in modo casuale, non prese da una citazione o da una canzone preferita. Le persone sono poco brave a scegliere a caso: quando pensi tu alle parole, diventano prevedibili. Meglio usare un generatore o lanciare dei dadi per sceglierle.

Usa un generatore

Il cervello umano è una pessima fonte di casualità. Un generatore di password produce una stringa davvero casuale e ti lascia scegliere lunghezza e insieme di caratteri. Il generatore di Konvertavimas.lt funziona nel tuo browser: la password viene creata sul tuo dispositivo e non viene mai inviata altrove.

• Scegli una lunghezza: almeno 16 caratteri per le password conservate in un gestore.
• Lascia attivi tutti i tipi di carattere, a meno che un sito rifiuti alcuni simboli.
• Copia la password direttamente nel gestore o nel modulo di registrazione.
• Non inviarla in un messaggio e non tenerla in un file chiamato password.

Una password per ogni account

Anche una password sicura diventa pericolosa se la usi in più posti. Quando un sito subisce una violazione, gli aggressori provano le stesse credenziali su altri servizi. Per questo ogni account deve avere la sua password.

È realistico solo con un gestore di password che ricorda tutto al posto tuo. Memorizzi un'unica lunga passphrase principale e il gestore crea e compila il resto.

Errori comuni con le password

• Un nome, un anno di nascita o il nome di un animale domestico con un numero in fondo: sono i primi tentativi.
• La stessa password con una piccola variazione su siti diversi, per esempio aggiungendo il nome del sito.
• Scrivere le password su un post-it accanto al monitor o tenerle in note del browser non protette.
• Condividere una password tramite app di messaggistica o email, dove resta nella cronologia per anni.
• Risposte alle domande di recupero che si trovano sui social, come il cognome da nubile della madre. Meglio inserire risposte casuali e conservarle nel gestore.

Protezione aggiuntiva

• Attiva l'autenticazione a due fattori per gli account importanti: email, banca, archiviazione cloud. Un'app di autenticazione è meglio degli SMS.
• Cambia una password quando un servizio segnala una violazione, non ogni mese senza motivo.
• Conserva i codici di recupero separatamente, per esempio stampati e custoditi in un luogo sicuro.
• Fai attenzione ai link nelle email: nemmeno una password sicura serve se la digiti tu stesso su un sito falso.