Approfondimenti & sicurezza dati

Segui il blog di backup-dati.it per restare aggiornato in tema di sicurezza dati

Come creare password sicure online online (e ricordarle) specie se lavori in smart working

"Assicurati di utilizzare una password complessa" è un consiglio che tutti noi vediamo costantemente online ed è importante oggi come mai, quando la maggior parte di noi lavora in smart working

Ecco come creare una password complessa e, cosa più importante, come ricordarla effettivamente.

L'utilizzo di un gestore di password aiuta, in quanto può creare password complesse e ricordarle per te. Ma, anche se utilizzi un gestore di password, dovrai almeno creare e ricordare una password complessa per il tuo gestore di password.

Gestire le password in modo facile

Con la pletora di siti Web per i quali probabilmente disponi di account, non c'è modo di ricordare facilmente ogni singola password senza duplicare le password o ricorrere a una sorta di schema. È qui che entra in gioco un gestore di password: se crei una password principale complessa che puoi ricordare, questa è l'ultima password che dovrai gestire.

Esistono numerosi gestori di password, ma Dashlane è probabilmente la scelta migliore per la persona media. Hanno app facili da usare per ogni singola piattaforma, si integrano con ogni browser web ed è completamente gratuito usare le funzionalità di base. Se desideri sincronizzare le tue password tra diversi dispositivi, dovrai eseguire l'upgrade a un account premium, ma ti consigliamo di provare prima la versione gratuita sul tuo computer principale.

I gestori di password hanno un sacco di fantastiche funzionalità come una dashboard di sicurezza, un cambia password e molto altro ancora. Se prendi sul serio la sicurezza, assicurati di utilizzare password complesse ovunque e il modo più semplice per gestirle è un gestore di password come Dashlane.

Il tradizionale consiglio sulle password

Secondo il consiglio tradizionale, che è ancora valido, una password complessa:

  • Ha 12 caratteri, minimo: è necessario scegliere una password abbastanza lunga. Non esiste una lunghezza minima della password su cui tutti sono d'accordo, ma in genere dovresti scegliere password con una lunghezza minima di 12-14 caratteri. Una password più lunga sarebbe ancora meglio.

  • Include numeri, simboli, lettere maiuscole e lettere minuscole: utilizza una combinazione di diversi tipi di caratteri per rendere la password più difficile da decifrare.

  • Non è una parola del dizionario o una combinazione di parole del dizionario: stai lontano dalle parole del dizionario ovvie e dalle combinazioni di parole del dizionario. Ogni parola da sola non va bene. Anche qualsiasi combinazione di poche parole, soprattutto se ovvie, è negativa. Ad esempio, "casa" è una password terribile. Anche "casa rossa" è pessima.

  • Non si basa su sostituzioni ovvie: non utilizzare nemmeno sostituzioni comuni, ad esempio "H0use" non è forte solo perché hai sostituito una o con uno 0. È ovvio.

Prova a confonderlo, ad esempio "BigHouse $ 123”: soddisfa molti dei requisiti. È composto da 12 caratteri e include lettere maiuscole, lettere minuscole, un simbolo e alcuni numeri. Ma è abbastanza ovvio: è una frase del dizionario in cui ogni parola è scritta correttamente in maiuscolo. C'è un solo simbolo, tutti i numeri sono alla fine e sono in un ordine facile da indovinare.

Un trucco per creare password memorabili

Con i suggerimenti sopra, è abbastanza facile trovare una password. Basta battere le dita contro la tastiera e puoi trovare una password complessa come 3o (t & gSp & 3hZ4 # t9. È abbastanza buona: è composta da 16 caratteri, include un mix di molti tipi diversi di caratteri ed è difficile da indovinare.

L'unico problema qui è memorizzare questa password. Supponendo che tu non abbia una memoria fotografica, dovresti passare del tempo a fissare questi caratteri nel tuo cervello. Esistono generatori di password casuali che possono inventare questo tipo di password per te: sono generalmente più utili come parte di un gestore di password che ricorderà anche le password per te.

Dovrai pensare a come trovare una password facile da ricordare. Non vuoi usare qualcosa di ovvio con i caratteri del dizionario, quindi considera l'utilizzo di una sorta di trucco per memorizzarlo.

Ad esempio, potresti trovare più facile ricordare una frase come "La prima casa in cui ho vissuto è stata Via Rossi 53. L'affitto era di € 400 al mese". Puoi trasformare quella frase in una password usando le prime cifre di ogni parola. Questa è una password complessa di molte cifre. Certo, una vera password casuale potrebbe includere alcuni numeri e simboli in più e lettere maiuscole mescolate, ma non è affatto male.

La cosa migliore è che è memorabile. Hai solo bisogno di ricordare quelle due semplici frasi.

Il metodo passphrase / Diceware

Il consiglio tradizionale non è l'unico buon consiglio per trovare una password. XKCD ha fatto un grande fumetto su questo molti anni fa che è ancora ampiamente collegato a oggi. Gettando fuori tutti i soliti consigli, il fumetto consiglia di scegliere quattro parole casuali e di metterle insieme per creare una passphrase, una password che coinvolge più parole. La casualità della scelta della parola e la lunghezza della passphrase lo rendono forte.

password_strength.png

La cosa più importante da ricordare qui è che le parole devono essere casuali. Ad esempio, "gatto nel cappello" sarebbe una combinazione terribile perché è una frase così comune e le parole hanno un senso insieme. Anche "la mia bella casa rossa" sarebbe brutta perché le parole hanno un senso grammaticale e logico insieme. Ma qualcosa come "graffetta corretta della batteria del cavallo" o "melassa abbagliante della conchiglia invisibile" è casuale. Le parole non hanno senso insieme e non sono in ordine grammaticalmente corretto, il che è positivo. Dovrebbe anche essere molto più facile da ricordare rispetto a una tradizionale password casuale.

Le persone non sono brave a inventare combinazioni di parole sufficientemente casuali, quindi c'è uno strumento che puoi usare. Il sito web Diceware fornisce un elenco numerato di parole. Tiri i tradizionali dadi a sei facce e i numeri che escono scelgono le parole che dovresti usare. Questo è un ottimo modo per scegliere una passphrase perché ti assicura di utilizzare una combinazione casuale di parole: potresti persino finire per usare parole che non fanno parte normale del tuo vocabolario. Ma, poiché stiamo solo scegliendo da un elenco di parole, dovrebbe essere abbastanza facile da ricordare.

I creatori di Diceware ora consigliano di utilizzare almeno sei parole a causa dei progressi della tecnologia che rendono più facile il cracking delle password, quindi tienilo a mente quando crei questo tipo di password.

Ricorda solo che non si tratta solo di sicurezza della password. Ad esempio, se riutilizzi la password in più posizioni, potrebbe essere trapelata e le persone potrebbero utilizzare quella password per accedere agli altri tuoi account.

È anche importante utilizzare password univoche per ogni sito o servizio, evitare i siti di phishing e proteggere il computer dal malware che cattura le password. Sì, dovresti scegliere una password complessa, ma devi fare di più. L'uso di password più sicure non ti proteggerà da tutte le minacce là fuori, ma è un buon primo passo.


Contattataci per un preventivo

Entra in contatto con noi per ricevere una consulenza gratuita da parte dei nostri tecnici

Tutti i campi sono obbligatori