Sicurezza delle password, i consigli da seguire subito
Password uniche, gestore dedicato, autenticazione a due fattori. Ecco i consigli pratici per proteggere davvero i tuoi account, dagli errori più comuni da evitare al phishing, fino a cosa fare se dimentichi una password o il Wi-Fi pubblico diventa un rischio.
La sicurezza delle password si gioca su tre cose, credenziali uniche per ogni servizio, un gestore che le tiene in ordine e l’autenticazione a due fattori attivata dove conta davvero. Il resto aiuta, ma senza queste tre basi il resto conta poco.
Sicurezza delle password, i consigli di base da cui partire
Almeno 12-16 caratteri, mix di maiuscole, minuscole, numeri e simboli, questo lo sanno quasi tutti. Il problema vero è un altro, riutilizzare le stesse password sicure e uniche su più account. Sembra comodo finché uno di quei servizi non subisce una violazione, e a quel punto ti ritrovi con mezza vita digitale esposta per colpa di una singola falla altrui.
Evita compleanni, nomi di famiglia, parole del dizionario. Non serve un esperto per indovinarle, basta guardare il tuo profilo Facebook per due minuti.
Il gestore di password è la soluzione più pratica
Nessuno ricorda trenta password complesse a memoria, ed è normale. Il gestore di password risolve il problema alla radice, genera credenziali uniche per ogni sito e le archivia, tu devi ricordare solo una master password. È più sicuro di un post-it sul monitor, ovviamente, ma anche di lasciarle salvate nel browser, che resta comodo ma meno protetto di un gestore dedicato.
Se ti interessa il lato più creativo della faccenda, avevamo già parlato di come creare una password inviolabile. Qui il discorso è più ampio, riguarda come gestisci tutti gli accessi ogni giorno, non solo la singola password che inventi.
L’autenticazione a due fattori aggiunge un livello in più
Con l’autenticazione a due fattori (2FA o MFA), anche se qualcuno ti ruba la password non entra comunque, gli manca il secondo pezzo, di solito un codice generato da un’app o inviato via SMS. Attivala su email, banca e social, sono gli account dove un accesso non autorizzato fa più danni.
Gli errori comuni con le password da evitare
Ci sono degli errori comuni con le password che quasi tutti fanno senza pensarci due volte. Condividerle con qualcuno, anche se sembra una persona fidata o afferma di essere del supporto tecnico, è uno di questi, una password condivisa non è più davvero una password. Scriverle in bella vista, su un foglietto attaccato al monitor o sotto la tastiera, vale lo stesso discorso.
Ignorare gli avvisi di sicurezza è un altro errore che costa caro. Se un servizio ti segnala un accesso insolito o un tentativo di login da un dispositivo sconosciuto, non è spam da cestinare, è il momento di controllare e magari cambiare subito la password.
Esci sempre dagli account su computer pubblici o condivisi. E cambia le password importanti ogni tanto, non aspettare che qualcuno le violi per deciderti.
Occhio a phishing e Wi-Fi pubblico
Gli attacchi di phishing funzionano ancora benissimo. Un’email che sembra la tua banca, un messaggio che sembra un corriere, un link che porta a una pagina identica all’originale ma non lo è. La regola non cambia mai, non cliccare su link sospetti e controlla sempre chi te li manda prima di inserire qualsiasi dato.
Anche il Wi-Fi pubblico senza VPN è un rischio concreto, le reti aperte si intercettano facilmente. Fuori casa, meglio i dati del telefono o una VPN affidabile.
Se hai perso l’accesso a un account
A volte il problema non è la sicurezza, è la memoria. Capita di dimenticare una password, tutti prima o poi ci siamo passati. Se ti è successo con il PC, la procedura giusta è nella nostra guida su cosa fare quando dimentichi la password del PC, niente formattazione necessaria per un blocco che si sistema in pochi passaggi.
Tieni aggiornati sistema operativo, browser e app, molte violazioni sfruttano falle che una patch avrebbe già chiuso da tempo. E dai un’occhiata ogni tanto all’attività dei tuoi account principali, un accesso strano o una modifica che non ricordi sono i primi segnali che qualcosa non va. Se invece il problema è il computer stesso che si comporta in modo sospetto, trovi tutto nella nostra guida in 10 passi.
In definitiva
Non serve essere esperti di informatica per proteggersi davvero. Un gestore di password, la doppia autenticazione e un po’ di attenzione a link e reti pubbliche fanno già la differenza tra un account al sicuro e uno che diventa un bersaglio facile.
Ti è piaciuto questo articolo?
Seguici per restare aggiornato su tech, smartphone e streaming – senza perderti nulla.
Ti potrebbe interessare anche
Commento all'articolo