Password semplici o molto comuni come "123456" o "password" possono essere facilmente indovinate automaticamente in brevissimo tempo. I programmi che testano le password utilizzano grandi liste di combinazioni conosciute e provano diverse varianti in modo sistematico: per questo motivo, le password deboli costituiscono un rischio rilevante per la sicurezza.
Scegli password forti e facili da ricordare
Regola fondamentale: più lunga è una password, più difficile è indovinarla.
- Di solito si consigliano password di almeno 8-12 caratteri.
- Le password più lunghe (almeno 20 caratteri) sono molto più resistenti ai programmi di cracking.
- Quelle di almeno 25 caratteri possono essere sufficientemente sicure anche se non si usano, ad esempio, i caratteri speciali.
Come funziona in concreto:
- Pensa a una frase e usa le iniziali delle singole parole, combinandole con numeri o simboli.
- In alternativa puoi scegliere una passphrase, cioè una combinazione di parole casuali intervallate da spazi o caratteri speciali (ad es. "bibicletta+sole4bosco+torre!").
- Evita nomi, date di nascita, parole facili da indovinare o frasi comuni.
Una password diversa per ogni account
Non usare mai la stessa password per account diversi. Se la password venisse rubata o compromessa, gli hacker potrebbero accedere a tutti gli account che usano quella password.
Regole utili per la scelta di una password
- Non utilizzare sequenze di soli numeri ("12345678") o sequenze alfabetiche.
- Evita sequenze di tasti adiacenti sulla tastiera.
- Adatta la lunghezza al tipo di account (ad es. e-mail, servizi bancari, servizi cloud).
Password manager
Se hai bisogno di tante password diverse, un password manager ti aiuta a creare, memorizzare e gestire password complesse.
Un password manager genera password sicure secondo le raccomandazioni di sicurezza attuali e le memorizza in forma crittografata. Dovrai solo ricordare la master password per accedere al password manager.
Autenticazione a due fattori (2FA)
Una password forte da sola non ti protegge da ogni tipo di attacco. È per questo che molti servizi online offrono anche l'autenticazione a due fattori (2FA).
Oltre alla password, dovrai inserire un secondo fattore, come un codice generato da un'applicazione, un codice inviato via SMS o una conferma biometrica. Questo secondo ostacolo può rendere molto più difficile l'accesso da parte di persone malintenzionate.
Cambiare le password solo se necessario
In passato si consigliava di cambiare regolarmente le password. Oggi non è più così, perché spesso porta alla creazione di password più deboli.
È consigliabile cambiare una password se:
- vieni a conoscenza di una fuga di dati,
- il tuo dispositivo è stato compromesso,
- noti accessi sospetti.
Breve checklist per una password sicura
- sufficientemente lunga (8-12 caratteri, meglio se ≥ 20 caratteri)
- non facile da indovinare e non personale
- una per ogni account
- creata/gestita con un password manager
- integrata da una 2FA
