La nuova app Password di Apple è sicura solo se lo è il tuo dispositivo, poiché è possibile accedervi utilizzando il codice di accesso del telefono.
Se con la fuga di dati denominata RockYou2024 sono state esposte anche le tue password, cambiale immediatamente, configura l’autorizzazione a più fattori sui tuoi account e tienili sotto controllo per rilevare eventuali attività sospette. RockYou2024 è attualmente la più vasta fuga di password di sempre, che ha esposto quasi 10 miliardi di password in un importante forum di hacking. Data l’entità della fuga, molte persone in tutto il mondo sono preoccupate per la loro sicurezza online.
Continua a leggere per scoprire come fare per sapere se le tue password sono state compromesse e come rimediare se sono state divulgate attraverso RockYou2024.
Come fare per sapere se le password sono state divulgate?
Esistono vari modi per scoprire se le tue password sono state divulgate sul dark web, sia in termini generali sia in occasione della fuga di dati ribattezzata RockYou2024.
Analisi del dark web
Per verificare con facilità se le tue password sono state divulgate puoi effettuare un’analisi del dark web. Il dark web, a differenza del deep web, è una parte di Internet che consente agli utenti di restare anonimi. I cybercriminali utilizzano il dark web per vendere informazioni private, come le password trafugate. Effettuando un’analisi del dark web puoi venire a sapere se le tue informazioni personali, incluso il tuo indirizzo e-mail o le tue password, sono presenti sul dark web. Gli strumenti di analisi del dark web mettono a confronto le tue informazioni con il database delle credenziali di accesso violate presenti sul dark web, e se trova una corrispondenza ti avvisa che le tue informazioni sono state compromesse.
Prova il nostro strumento di analisi del dark web gratuito e verifica se le tue password sono presenti sul dark web semplicemente inserendo il tuo indirizzo e-mail.
Monitoraggio del dark web
Un altro modo per scoprire se le tue password sono state divulgate è utilizzare uno strumento di monitoraggio del dark web. Con il monitoraggio del dark web, gli strumenti possono trovare sul dark web informazioni corrispondenti alle tue. Utilizza uno strumento di monitoraggio del dark web che analizza continuamente il dark web alla ricerca delle tue informazioni private e ti avvisa quando vengono trovate corrispondenze.
Cosa fare se le tue password sono state oggetto della fuga di dati denominata RockYou2024
Se nel corso della fuga di dati ribattezzata RockYou2024 sono state divulgate anche le tue password, puoi adottare alcune misure per proteggere i tuoi account online da ulteriori danni e la tua identità.
Cambiare immediatamente le password
Cambia le password degli account online trapelati sul dark web il prima possibile. Quando modifichi una password, assicurati di non usare una versione simile a quella esistente. Ad esempio, se la password esposta era Password1!, non cambiarla con Password2!.
È importante utilizzare un generatore di password per creare password efficaci e univoche, utilizzando una combinazione di lettere maiuscole e minuscole, numeri e simboli e nessun riferimento a informazioni personali. Sostituendo le password esposte con altre completamente casuali, proteggerai i tuoi account online dai cybercriminali. Inoltre, puoi ricorrere a un generatore di frasi d’accesso per creare una password composta da parole casuali separate da simboli e numeri. Le frasi d’accesso sono forse anche più sicure delle password e sono più facili da ricordare rispetto alle password generate in modo casuale.
Dopo avere cambiato le password con l’aiuto di questi generatori, puoi memorizzarle in modo sicuro in un password manager. Utilizzando Keeper Password Manager, puoi aggiornare le password all’interno della tua cassaforte digitale utilizzando i generatori di password e di frasi d’accesso integrati.
Abilitare l’MFA sui tuoi account
Configura l’autenticazione a più fattori (MFA) per proteggere i tuoi account online. L’MFA richiede agli utenti di fornire ulteriori forme di autenticazione per accedere a un sito web o a un’app. Tra gli esempi di MFA vi sono la risposta a una domanda di sicurezza, l’inserimento di un codice da un’app di autenticazione e la scansione di un’impronta digitale. Nonostante la praticità dell’autenticazione tramite SMS, infatti, esistono altri metodi di autenticazione, come quelli di cui sopra, che offrono una maggiore sicurezza, dato che gli SMS possono essere intercettati dai cybercriminali.
Keeper Password Manager può aiutarti a generare e memorizzare i codici di autenticazione a due fattori (2FA), un tipo di MFA che offre un ulteriore livello di sicurezza per proteggere i tuoi account. Per configurare i codici 2FA in Keeper, apri la tua cassaforte digitale, trova la voce per cui richiedi un codice 2FA, fai clic su Aggiungi codice a due fattori e segui le istruzioni visualizzate. Una volta configurato, il codice 2FA verrà inserito automaticamente a ogni accesso al tuo account.
Monitora gli account per attività sospette
Nel caso degli account le cui password sono state divulgate, fai attenzione a eventuali attività sospette. Ad esempio, se nel corso di RockYou2024 è stata divulgata la password di uno dei tuoi conti finanziari, procedi come indicato in precedenza: cambia la password e abilita l’MFA. Inoltre, controlla l’attività dell’account per vedere se ci sono transazioni insolite o bonifici. Se noti attività sospette, contatta il tuo istituto finanziario o la società associata al tuo conto per congelarlo.
Non lasciare che le fughe di password espongano la tua identità al rischio di furto
Keeper Password Manager può monitorare il dark web alla ricerca di password compromesse con BreachWatch®. Questa ulteriore funzione protegge la tua identità online attraverso l’analisi del dark web alla ricerca di credenziali di accesso corrispondenti alle voci memorizzate nella tua cassaforte.
Inizia la tua prova gratuita di 30 giorni di Keeper Password Manager e scopri i vantaggi in termini di generazione, archiviazione sicura e protezione delle password dai cybercriminali.