
Est. Lettura: 3 minuti
Le password sono il fondamento di base della sicurezza nel nostro mondo digitale e non dovrebbero essere prese alla leggera. Sfortunatamente molte persone lo fanno, optando per nomi, parole e date facili da ricordare. Affermano che le password lunghe e confuse sono troppo difficili da ricordare. Ma ti chiedo: a lungo andare, è più importante avere una password facile da ricordare o un conto in banca al sicuro dai criminali? Se hai scelto quest'ultimo, continua a leggere...
Contenuti
- Scegliere una buona password
- Ricordando la tua nuova password
- Non utilizzare la stessa password per tutto
Scegliere una buona password
- Non usare nomi, né parole trovate nel dizionario. Ci sono programmi e virus che passano tutto il giorno a sbattere le reti con attacchi di dizionario... un metodo di cracking a forza bruta in cui il criminale tenta di accedere a un computer molte volte al secondo usando combinazioni casuali di nomi e parole trovate nel dizionario. Alla fine, si imbattono nella tua password.
- La lunghezza della tua password non dovrebbe essere eccessivamente breve. Scegline uno lungo almeno 8 caratteri.
- Non dovrei nemmeno avvicinarmi al tema delle password come 1111″, 123″ e qwerty. Non pensarci nemmeno.
- Seleziona una password alfanumerica, il che significa che contiene sia lettere che numeri. Prova ad aggiungere un numero casuale alla fine della password o a sostituire una o due lettere con numeri. Ancora meglio: includi anche la punteggiatura.
- Alcuni sistemi informatici consentono solo password alfanumeriche e generano un errore quando gli utenti ne scelgono una contenente caratteri speciali. Questo è un peccato, ma non c'è niente che possiamo fare se non attenerci alle loro regole e magari lasciare una nota nella casella dei suggerimenti.
- Usa una combinazione di caratteri maiuscoli e minuscoli.
- Invece di utilizzare la stessa password per tutto ciò a cui accedi, scegli una password di root, quindi prendi il nome del servizio o dell'applicazione a cui stai accedendo, sostituisci alcune lettere con dei numeri (o confondilo) e aggiungilo alla fine di la tua password di root.
- Utilizzare un programma per la generazione di password.
- PasswordsGenerator.net ti chiede di inserire un po' di entropia e quindi genera password estremamente forti.
Ricordando la tua nuova password
Le persone pensano che ricordare una password complicata sia molto più difficile di quanto non sia in realtà. Dopo averlo usato alcune dozzine di volte dovrebbe rimanere nella tua memoria.
Se sei in grado di toccare digita (digitare senza guardare) scoprirai che nel tempo la tua password è impegnata nella memoria muscolare. Se un giorno ti ritrovi a faticare a ricordarlo, appoggia le dita sui tasti e inizia a digitare. Anche se hai difficoltà a ricordare i personaggi, le tue dita potrebbero ricordare.
Finalmente se tu dovere annota la tua nuova password sicura, mettila su un pezzo di carta e conservala in un posto sicuro come il tuo portafoglio (o se sei così incline, metti le tue password in un file di testo e criptalo). Alcune persone conservano le loro password in una cassetta di sicurezza in modo che i membri della famiglia possano accedere ai loro account in caso di emergenza.
Non utilizzare la stessa password per tutto
Software e servizi online dovrebbe crittografa la tua password. Ciò significa che un algoritmo trasforma la tua password in un cifrario criptico che sarebbe illeggibile a chiunque guardi. Sfortunatamente, ci sono molti sistemi mal progettati che memorizzano la tua password in testo normale esattamente come l'hai digitata.
Se un ladro ruba un database di testo normale, probabilmente vedrà il tuo nome utente e/o indirizzo e-mail insieme alla tua password. Potrebbero non preoccuparsi del tuo account su Joe's Discount Online Warehouse Bonanza, ma con questo set completo di credenziali in mano, possono provare ad accedere ad altri siti come banche, e-mail e social network. Se usi la stessa password per tutti quegli accessi, il ladro ora possiede le chiavi del tuo regno.
Se davvero non vuoi ricordare molte password, scegli almeno quelle univoche per account importanti come il tuo conto bancario e l'e-mail, quindi usa una password diversa per tutti i siti banali.