Come creare password sicure ed efficaci

Generare password sicure e facili da ricordare

“Inserire la password”… E chi se la ricorda? Ormai facciamo tutto online e questo comporta registrazioni e login, che a loro volta richiedono password sicure. Il problema è riuscire a creare un codice alfanumerico che sia abbastanza complesso ma allo stesso tempo facile da tenere a mente.  

Dall’app bancaria, all’account Facebook, alla connessione Wi-Fi fino agli accessi al tuo computer di lavoro, come dicevamo c’è bisogno di una password per qualsiasi attività. Per questo, molte persone optano per codici semplici e uguali su più account che, se da un lato semplificano l'accesso quotidiano, dall’altro potrebbero causare problemi in futuro, poiché ogni login rappresenta un’occasione per un hacker informatico di violare il tuo account ed estorcerti informazioni (se vuoi saperne di più. in questo articolo trovi una guida di sicurezza online per proteggersi da attacchi hacker).  

Mantenere i tuoi dati e la tua privacy online al sicuro inizia, infatti, con la creazione di password efficaci. 

Come fa un hacker a scoprire e rubare la tua password?

Ovunque tu abbia un account, un database memorizza le tue informazioni di accesso. Per mantenere le password al sicuro, questi sistemi eseguono "l'hashing” o la crittografano, codificando le informazioni in modo che non siano facilmente accessibili. Diverse parti della tua password sono contrassegnate da un valore hash per renderne difficile la decodifica, ovvero un valore numerico di lunghezza fissa che identifica in modo univoco i dati. I valori hash rappresentano grandi quantità di dati sotto forma di simboli numerici molto più piccoli. 

Le violazioni dei dati, fin troppo comuni, spesso includono infatti password con hash e gli hacker hanno una varietà di metodi creativi per decifrarle. Usano tecniche dette “attacchi a forza bruta” per attaccare direttamente il server che custodisce le password, riuscendo a risalire a ogni possibile combinazione di lettere, numeri e simboli in una password. Inoltre, mantengono e utilizzano anche elenchi di password comunemente utilizzate, come 123456, per violare gli account. 

Un'altra tecnica usata è quella del phishing. I truffatori sono abilissimi nel ricreare e-mail o messaggi che sembrano provenire da amici, familiari o società note, poiché studiano i nostri comportamenti e raccolgono informazioni quando navighiamo su internet. Questo è valido è anche per i più giovani, molti esposti ai rischi del digitale, visto che passano buona parte del loro tempo connessi.  

La sicurezza informatica è più importante che mai e l’impostazione di password a prova di hacker è una parte fondamentale per proteggersi da furti di identità o frodi. Che si tratti della password del Wi-Fi (in questo articolo trovi anche un affondo sui protocolli di sicurezza del Wi-Fi), dell’account social o di qualsiasi altra piattaforma, ecco dieci consigli per creare una password efficace. 

Come si scrive una password sicura? 10 consigli pratici da seguire

 

• 1. Non usare numeri o lettere sequenziali

Ad esempio, 1234, qwerty, jklm, 6789, e così via. 

• 2. Non usare informazioni personali come l'anno, il mese o il giorno di nascita  

Si tratta di informazioni facilmente reperibili online, come anche il nome dei nostri familiari o dei nostri animali domestici. Potremmo aver pubblicato una foto sui social o inserito i tuoi dati anagrafici nel profilo. 

• 3. Usa almeno 8 caratteri alfanumerici, includendo numeri, lettere e simboli per renderla più complessa 

Più è lunga e varia, più difficile sarà indovinarla. Ad esempio, Hè?37kLs utilizza una combinazione unica di lettere maiuscole e minuscole, numeri e simboli. 

• 4. Usa una password diversa per ciascun account 

Se hai la stessa password e un hacker riesce a trovarla, avrà accesso a tutti i tuoi account. Inoltre, la password deve essere diversa da quelle create in precedenza. Nel paragrafo successivo ti racconto come usare i generatori di password e crearne sempre di nuove. 

• 5. Cambia la password regolarmente  

Almeno ogni tre mesi. Inoltre, se sospetti che qualcuno ti abbia hackerato l’account, provvedi subito a modificarla.  

• 6. Usa l’autenticazione a due fattori  

Questa tecnologia richiede un secondo fattore di autenticazione, come un codice di verifica inviato tramite sms sul tuo numero di telefono associata o tramite impronta digitale o riconoscimento facciale, oltre alla password. Così, qualora qualcuno scoprisse la tua password, gli mancherebbe l’altro fattore per accedere.  

• 7. Non salvare le password in documento del pc o sulle note del tuo smartphone  

In questo modo, qualora riuscissero ad hackerarti l’account, avrebbero accesso a tutte le tue password senza il minimo sforzo. Ti consiglio di usare uno strumento di gestione delle password fornito dal team IT/di supporto per archiviare tutte le password professionali e personali. 

• 8. Usa la fantasia e scegli password complesse  

Una volta trovato un metodo sicuro di archiviazione, ti consiglio di usare una combinazione complessa di caratteri alfanumerici che non abbiano a che fare con i tuoi dati personali. Non dovendo ricordare tutto a memoria grazie agli strumenti di gestione sopra citati, non serve creare password memorabili ma pericolose! 

Esempi di password sicure e facili da ricordare

Se preferisci avere comunque a mente le tue password, voglio svelarti altri 2 trucchi per creare password complesse, efficaci ma facili da ricordare, con i relativi esempi. 

• 9. Usa una passphrase 

Un metodo per creare password complesse ma facilmente ricordabili è quello di creare frasi bizzarre ma si senso compiuto. Ad esempio, la frase “tre unicorni rosa” potrebbe diventare 3UnicorniRosa!!, sicura, simpatica e facilmente memorabile! 

• 10. Usa le prime lettere di una frase  

Un altro trucchetto per creare password a prova di hacker da tenere a mente è quello di scrivere una frase su qualcosa di personale, ad esempio, “La pizza è il mio piatto preferito” e usare poi solo le iniziali, combinando anche simboli e numeri, così: LPèiMpP8@ 

In generale, come abbiamo già detto, password complesse con caratteri alfanumerici (almeno 8) sono sempre la soluzione migliore, come 924fGU@!ù oppure KP+20@aguL e così via.  

Cos’è e a cosa serve un password manager?

Un password manager è un software progettato per gestire e memorizzare in modo sicuro le tue credenziali di accesso, come username e password, per i vari servizi online che utilizzi. Nello specifico ci aiuta a: 

• Archiviare e memorizzare le password in modo sicuro 
• Evita codici scritti in post-it, sul desktop o nelle note dello smartphone: un password manager mette a disposizioni degli spazi sicuri dove poterli archiviare tutti. Così dovrai solo ricordare la modalità di accesso al tuo archivio (ad esempio una sola password forte o il riconoscimento facciale) per accedere a tutti gli altri tuoi codici segreti 
• Genera password forti e sicure  
• Utile per cambiarle spesso e avere la garanzia che siano efficaci  
• Sincronizzazione tra dispositivi 
• La maggior parte dei password manager offre la possibilità di sincronizzare le credenziali attraverso diversi dispositivi, come computer, smartphone e tablet, in modo che tu possa accedere ai tuoi account ovunque ti trovi 
• Crittografia 
• I password manager utilizzano spesso algoritmi di crittografia avanzati per proteggere le tue credenziali e i dati sensibili memorizzati nel tuo account. 

Gestore password di Google: 2 generatori di password da usare online

Come dicevamo nei paragrafi precedenti, un modo per tenere al sicuro i propri dati è quello di cambiare spesso le password dei nostri account e di usare diversi codici. Per questo, dei generatori possono darci una mano quando siamo a corto di idee, te ne consiglio 2 di Google (ma online ne trovi tantissimi, c’è l’imbarazzo della scelta).

1. Suggerimento password account di Google

Per creare la password del nostro account, Google mette a disposizione un servizio che ci aiuta a generarne una efficace. In pratica, quando stai creando il tuo account fai clic sulla casella di testo della password > Suggerisci password efficace. Se non trovi questa opzione, fai clic con il tasto destro del mouse sulla casella di testo della password, quindi fai clic su Genera password. 

Verrà mostrata un'anteprima della password. Per confermare, fai clic su Utilizza la password suggerita. Qui trovi la guida completa per generare una password sicura Computer, Iphone, Ipad e su Android.

2. Gestore delle password di Google Chrome

Chrome, da diverso tempo, dà la possibilità di salvare le password per tutti gli account online funzionando come un vero gestore di password. Il browser memorizza quindi le password degli account e dei siti internet proteggendole in modo sicuro all'interno dell'account Google personale. Le password vengono poi sincronizzate nell'account Google in modo da poterle utilizzare, senza bisogno di scriverle, da qualsiasi PC o smartphone, sempre usando Google Chrome.  

Ecco le 3 funzionalità principali del gestore delle password di Google: 

1. Creare e salvare password efficaci e univoche che non dovrai ricordare
2. Proteggere tutte le password salvate grazie alla sicurezza integrata
3. Inserire automaticamente le password dall'Account Google

Cerchi una rete internet sicura? Scopri l’offerta EOLO +Sicurezza

Con l'offerta EOLO Max in fibra ed FWA, Incluso hai incluso il servizio Sicurezza: puoi contare sulla massima protezione contro categorie hacking, programmi indesiderati, siti web pericolosi, phishing e indirizzi web spam.

Trovi tutti i dettagli del Servizio Sicurezza in questa pagina 

Scopri le Offerte Internet di EOLO