Quanto sono sicure le mie password?

Aggiornato l’11 maggio 2023.

Una password sicura contiene una combinazione casuale di lettere, numeri e caratteri speciali e ha una lunghezza minima di 16 caratteri. Memorizzare password efficaci non è facile, motivo per cui le password vengono spesso riutilizzate per più account. Sebbene utilizzando più volte le stesse password sia più facile ricordarle, in questo modo, se un cybercriminale riesce a violarle, tutti gli account che utilizzano quelle password sono a rischio.

Continua a leggere per scoprire come generare password sicure per proteggere i tuoi dati personali ed evitare che cadano in mani sbagliate.

Quali sono le caratteristiche di una password sicura?

Una password sicura deve essere lunga e complessa. Le password sicure devono avere una lunghezza minima di 16 caratteri. Inoltre devono contenere lettere maiuscole e minuscole, oltre a numeri e simboli. Soprattutto, le password sicure devono essere univoche e non devono mai essere utilizzate per più account.

Quali sono i rischi di una password debole?

Le password deboli rappresentano una seria minaccia alla sicurezza online in quanto sono facili da violare e consentono di accedere a importanti Informazioni d’identificazione personale (PII) come il conto bancario, l’indirizzo personale e le informazioni di contatto.

Di seguito sono riportate alcune caratteristiche delle password deboli:

• Utilizzo di parole contenute nei dizionari, come password, scrivania, computer, ecc. L’utilizzo, all’interno delle password, di parole contenute nei dizionari, rende l’account vulnerabile agli attacchi a dizionario.
• Utilizzo di caratteri che sulla tastiera sono vicini tra loro, come qwerty, 1q2w3 o 123zxcv. Queste password, apparentemente sicure, possono essere scoperte facilmente usando varianti di tasti sequenziali.
• Password contenenti al massimo 6 caratteri.

Le password deboli o compromesse sono all’origine dell’80% delle violazioni dei dati. Spesso, le password sono l’unica protezione a guardia della proprietà intellettuale, degli accessi alla rete e delle informazioni riservate.

L’uso di password deboli e l’abitudine di utilizzare più volte le stesse password può facilitare ai cybercriminali l’accesso alle informazioni attraverso attacchi informatici che utilizzano elenchi di password comunemente utilizzate. Ecco alcuni esempi di attacchi informatici che potrebbero andare a segno se non si utilizzano password sicure:

Attacco tramite stuffing delle credenziali

Un attacco di furto di credenziali si verifica quando un cybercriminale utilizza una serie di credenziali compromesse per tentare di accedere a diversi altri account. Il furto di credenziali è efficace perché quasi due terzi degli utenti di Internet utilizzando più volte le stesse password, o varianti di queste, su diversi accounti.

Attacco di forza bruta

Un attacco di forza bruta è un tipo di attacco informatico che si serve di un approccio per tentativi ed errori per indovinare credenziali di login, chiavi di sicurezza o altre informazioni sensibili.

Attacco di password spraying

Un attacco password spray si verifica quando un aggressore utilizza password di uso comune per tentare di accedere a più account su un dominio. Utilizzando un elenco di password di uso comune, come 123456, 111111 ecc., un utente malintenzionato può potenzialmente accedere a centinaia di account durante un attacco se gli utenti non utilizzano password efficaci.

Adotti prassi sicure in materia di password?

Creare una password efficace può sembrare una scocciatura, ma è importante assicurarsi di usare password univoche e sicure. Da evitare sempre: creare password lunghe al massimo 6 caratteri, utilizzare parole presenti nei dizionari o includere nelle password date significative, come la data di nascita o quella di un anniversario importante. Non riutilizzare la stessa password per login diversi, perché in questo modo è più facile per i cybercriminali compromettere più account.

Come generare una password sicura

Una password sicura ha una lunghezza minima di 16 caratteri, contiene lettere maiuscole e minuscole, numeri e almeno un carattere speciale ($, %, @, #, !). Attenendoti a queste linee guida potrai creare password assolutamente sicure.

Per aiutarti a creare password ancora più efficaci, riportiamo di seguito le migliori prassi consigliate a questo proposito:

Controllare le password

Controlla le password ogni 2-3 mesi per assicurarti che siano tutte composte da combinazioni casuali di lettere, numeri e simboli o frasi non correlate.

Cambia prima le password inefficaci, compromesse o utilizzate più volte.

Tempo fa, si diceva che le password andrebbero cambiate almeno un paio di volte all’anno. Tuttavia, la frequenza di aggiornamento delle password varia a seconda delle tue abitudini attuali. Per esempio, se usi una password efficace e unica per ciascun account, è consigliabile cambiarla solo se un certo account è coinvolto in una violazione.

Se stai iniziando ora a curare la sicurezza delle password, sarebbe bene sostituire tutte le password che usi attualmente con altre più efficaci e univoche.

Dai priorità agli account sensibili

Quando aggiorni le password con altre più sicure, dai priorità ai conti bancari e altri account con informazioni altamente sensibili.

Abilita l’autenticazione a più fattori

L’autenticazione a più fattori (MFA) contribuisce a proteggere ulteriormente i tuoi account. Quando l’MFA è abilitata, dopo aver inserito nome utente e password dovrai effettuare un’ulteriore operazione per verificare la tua identità. Con l’MFA, chiunque tenti di accedere ai tuoi account dovrà sottoporsi a una procedura di autenticazione più complessa rispetto alla semplice immissione della password. È il metodo ideale per gli account sensibili, ma è meglio utilizzarlo con tutti gli account possibili.

L’uso di un Password Manager aiuta a generare password sicure

Generare password sicure, controllarle e memorizzarle autonomamente è estremamente difficile e richiede molto tempo. L’uso di un Password Manager consente di creare password efficaci e univoche per tutti gli account online. Un Password Manager è uno strumento che aiuta a generare password sicure, memorizzandole poi in una cassaforte crittografata. Consente inoltre d’includere tra le voci presenti nella cassaforte anche i codici MFA. Con un Password Manager, l’unica password che dovrai ricordare è quella principale, che funge da chiave per accedere alla cassaforte.

Inizia una prova gratuita di 30 giorni di Keeper Password Manager per generare e archiviare password sicure per ogni tuo account.