13 consigli segreti per creare una password (quasi) infrangibile

da Tomáš Valouch, ultimo aggiornamento 20. Agosto 2024

Nel mondo digitale, le informazioni personali sono molto preziose, quindi è importante proteggerle con password forti e sicure che fungono da chiave per i nostri account online, proprio come una serratura forte protegge la sua casa. Una password verifica la nostra identità, protegge la nostra privacy e impedisce l’accesso non autorizzato alle informazioni sensibili.

Le password deboli sono facilmente decifrabili dagli hacker, mentre le password forti, composte da una combinazione di lettere, numeri e caratteri speciali, offrono una migliore protezione contro gli attacchi informatici.

Come creare una password infrangibile?

Oggi, i suoi account online sono come le chiavi della sua vita. In pratica, non possiamo farne a meno, che si tratti di un account Instagram o di un conto bancario online. Così come proteggiamo le nostre chiavi fisiche, dovremmo anche mantenere sicure quelle digitali. Uno degli elementi più importanti di questa sicurezza è una password forte e unica. Ma cos’è esattamente una password forte?

La lunghezza è fondamentale

Più lunga è la password, meglio è. Le password dovrebbero essere lunghe almeno 12 caratteri, ma idealmente di più. Le password lunghe sono molto più difficili da decifrare per gli hacker, anche se utilizzano la tecnologia più avanzata.

• Esempio di una password sbagliata: ruqzxhpe
• Esempio di una password migliore ma ancora debole: ymooljvcwjwdhnqzplmjrkaszsgqjr

Una password corta è vulnerabile agli attacchi di forza bruta. Si tratta di un metodo in cui un aggressore testa sistematicamente tutte le possibili combinazioni di caratteri fino a trovare la password corretta, utilizzando computer e algoritmi potenti. La lunghezza di una password influisce in modo fondamentale sulla sua sicurezza; le password più corte sono più facili da decifrare perché hanno un minor numero di combinazioni da provare.

Eviti le informazioni personali

Non utilizzi mai i suoi dati personali come la data di nascita, il nome del partner, il nome dell’animale domestico o l’indirizzo come password. Inoltre, le informazioni del suo nome utente non devono comparire nella password. Se il suo nome utente è user.name@email.com, la sua password non deve contenere parti di quel nome utente. Queste informazioni sono relativamente facili da trovare e possono essere utilizzate dagli hacker per entrare nel suo account.

• Esempio di una cattiva password: UserName
• Esempio di una password forte: mfuYjH(Mebsr9*Hh(XhjP2BFl0(bGu

Una password composta da informazioni personali è vulnerabile all’attacco del dizionario. Gli hacker utilizzano questo metodo per craccare le password testando sistematicamente le password da un elenco pre-preparato delle combinazioni più comuni o prevedibili, spesso contenenti parole, frasi, nomi e altre informazioni personali comuni che possono raccogliere utilizzando i social media. Le informazioni personali come i nomi o le date di nascita sono particolarmente vulnerabili a questi attacchi.

La diversità è fondamentale

Una password forte non è solo una questione di lunghezza, ma anche di varietà di caratteri. Combini lettere maiuscole e minuscole, numeri e caratteri speciali (come !, @, #, $, %, ^, &). Più tipi di caratteri diversi utilizza, più la sua password sarà resistente agli attacchi.

• Esempio di password debole: ymooljvcwjwdhnqzplmjrkaszsgqjr
• Esempio di password forte: mfuYjH(Mebsr9*Hh(XhjP2BFl0(bGu

Utilizzo di generatori di password

I generatori di password sono strumenti che creano password casuali e forti, composte da lettere, numeri e caratteri speciali, assicurando che la sua password sia altamente sicura e forte.

VPN wiki, inoltre, le permette di generare una password forte e sicura, grazie al proprio generatore di password. Quando utilizza il generatore, le password sono molto più forti di quelle che le persone creano da sole, e le fa anche risparmiare il tempo che avrebbe impiegato per trovare la password.

Errori da evitare

Purtroppo, molte persone commettono ancora degli errori di base che possono portare alla fuga di dati e alla compromissione della sicurezza. Vediamo alcuni errori comuni da evitare.

Riutilizzare le password

Uno degli errori più gravi è quello di riutilizzare le stesse password su più account. Se un malintenzionato riesce ad accedere ad uno dei suoi account, può facilmente accedere ad altri account che hanno la stessa password. Immagini che qualcuno ottenga la sua password su un sito meno sicuro e poi cerchi di accedere alla sua e-mail o al suo conto bancario con quella password.

La raccomandazione è semplice: utilizzare una password unica per ogni account. Le applicazioni di gestione delle password possono aiutarla a memorizzare e gestire queste password in modo sicuro.

Scrivere le password nei posti sbagliati

Uno degli errori più comuni è scrivere le password su fogli facilmente accessibili. Che si tratti di un pezzo di carta sul monitor o di un blocco note nel cassetto della scrivania, questi luoghi non sono adatti a conservare informazioni sensibili. Chiunque abbia accesso al suo spazio può facilmente accedere alle sue password.

Un altro pericolo è la conservazione delle password in documenti digitali non protetti. Conservare le password in file come documenti di testo o fogli di calcolo senza crittografia è altrettanto rischioso quanto averle scritte su carta. Questi file possono essere facilmente compromessi da un malware o essere consultati da persone non autorizzate.

Utilizzare la stessa password per lunghi periodi di tempo senza cambiarla

Utilizzare la stessa password per lunghi periodi di tempo senza cambiarla è rischioso. Le password devono essere aggiornate regolarmente per ridurre al minimo il rischio di divulgazione e di uso improprio. Più a lungo utilizza la stessa password, più è probabile che cada nelle mani degli hacker.

Ignorare l’autenticazione a due fattori (2FA)

L’autenticazione a due fattori (2FA) è un ulteriore livello di sicurezza che richiede non solo una password, ma anche un secondo fattore, come un codice inviato al suo telefono. Ignorare questo metodo è un grosso errore. Anche se qualcuno ottiene la sua password, non può accedere al suo account senza il secondo fattore.

Non cambiare la password dopo un incidente di sicurezza o una fuga di dati

Se si verifica un incidente di sicurezza o una fuga di dati, è indispensabile cambiare immediatamente tutte le password interessate. Ignorarlo potrebbe comportare un’ulteriore compromissione dei suoi account e delle sue informazioni sensibili.

Utilizzando la pagina Have I Been Pwned, può verificare se il suo indirizzo e-mail, la sua password o il suo sito web sono stati oggetto di una fuga di notizie; se ciò è accaduto, è consigliabile almeno cambiare la password.

Suggerimenti e trucchi per ricordare

1. Utilizzi dispositivi mnemonici

Uno dei trucchi più antichi ed efficaci è quello di utilizzare degli aiuti mnemonici. Ad esempio, può creare una password utilizzando la prima lettera di ogni parola in una frase che può ricordare facilmente. Ad esempio, la frase “Il mio cane Rex ama passeggiare nel parco di via Hradecka, il parco è vicino al negozio con il numero 191” può essere trasformata nella password “ImcRapnpdvH_ipevancin191”.

2. Utilizzare le associazioni

Associa la password a qualcosa che le piace o che le interessa. Se le piace un luogo particolare, può incorporare il nome di quel luogo nella sua password. Ad esempio, la sua password di posta elettronica potrebbe includere il nome di una città in cui le piacerebbe viaggiare e una data significativa associata a quel luogo.

3. Creare le proprie regole

Crei le sue regole per la creazione delle password. Ad esempio, può sempre utilizzare una determinata combinazione di parole e numeri che sono significativi per lei. Se ha una canzone preferita, può utilizzare le parole che la compongono e aggiungervi caratteri speciali e numeri. Questo non solo aumenterà la complessità della password, ma la aiuterà anche a ricordarla meglio.

Utilizzare i gestori di password

I gestori di password sono applicazioni o servizi che memorizzano e gestiscono le sue password in un database crittografato, consentendole di archiviare in modo sicuro tutte le sue password in un unico luogo e di accedervi utilizzando una password principale.

L’utilizzo di un gestore di password le consente di avere password forti e uniche per ogni account, senza doverle ricordare, e offre anche funzioni come il riempimento automatico dei login e gli avvisi per i problemi di sicurezza. Quando sceglie un password manager, è importante considerare la sicurezza, la facilità d’uso, le funzioni e, se applicabile, il prezzo.