Cos'è una frase d'accesso?

• Glossario IAM
• Cos'è una frase d'accesso?

Una frase d'accesso si riferisce a una password creata utilizzando una stringa di parole piuttosto che caratteri casuali come una password. Anche se le frasi d'accesso possono essere più facili da ricordare rispetto alle password complesse, è importante considerare i rischi del suo uso.

Frase d'accesso vs password

A differenza delle password, le frasi d'accesso non sono così complesse perché utilizzano parole comuni del dizionario che vengono messe insieme per creare una password. Le password, invece, devono essere create utilizzando le migliori strategia in materia, cosa che molte persone non fanno. Una di queste strategie per password è assicurarsi di non includere parole del dizionario durante la creazione. Il modo migliore per creare una password complessa è quello di utilizzare un generatore di password casuali in modo che la password sia univoca e non possa essere facilmente violata da un criminale informatico.

Esempi di frasi d'accesso

Le frasi d'accesso utilizzano una frase che di solito ha un significato per chi l'ha creata. Ad esempio, se una persona ama il gelato, potrebbe creare una frase basata su questo, come "Mi piace tanto il gelato!". Come si può intuire, utilizzare questa frase come password per uno dei vostri account può essere rischioso, poiché utilizza parole comuni del dizionario.

Un altro esempio di frase d'accesso è l'utilizzo di parole casuali come "Zuppa Riparo Estate Infatti Bastone 9", che utilizza anche parole comuni del dizionario. Se questa viene utilizzata come password, l'account è a rischio di compromissione da parte di un attacco a dizionario.

Vantaggi dall'utilizzo di una frase d'accesso

L'uso di una frase d'accesso ha un vantaggio, ma a parte questo, non ce ne sono molti altri nell'usare una frase d'accesso come password.

Maggiore facilità rispetto al ricordare una password

Poiché le frasi d'accesso utilizzano una stringa di parole, è più facile ricordarle senza aiuti. Questo perché spesso le persone utilizzano frasi di accesso che hanno un significato importante per loro. Tuttavia, tale aspetto va anche contro le migliori strategie da implementare in materia di password, che sottolineano che le password non dovrebbero includere informazioni personali. L'inclusione di informazioni personali facilita la compromissione di un account da parte dei criminali informatici perché possono verificare la vostra impronta digitale e provare a indovinare quale sia la vostra password.

Gli svantaggi dell'utilizzo di una frase d'accesso

Ecco alcuni svantaggi dell'utilizzo di una frase d'accesso come password.

Impossibilità di ricordarle per TUTTI i vostri account

Sebbene le frasi d'accesso possano rendere più facile ricordare le password, sarà impossibile ricordare frasi d'accesso diverse per ogni vostro account. Al giorno d'oggi abbiamo un account per ogni servizio che utilizziamo, quindi ricordare le credenziali di ciascuno senza riutilizzare le password sarebbe una cosa impossibile.

Possibile riutilizzo su più account

Quando le persone non riescono a ricordare le proprie frasi d'accesso, spesso si finiscono per riutilizzare le password create da frasi d'accesso di più account. Se uno di questi account viene compromesso, anche tutti gli altri rischiano la stessa sorte.

Suscettibilità agli attacchi a dizionario

Un attacco a dizionario è un attacco alle password che utilizza un elenco di parole. Questo elenco contiene parole e frasi del dizionario, oltre a password comuni che sono state rese visibili nelle violazioni dei dati. Una volta che un criminale informatico raccoglie un elenco di parole, lo inserisce in un programma che cercherà di indovinare le passwords una per una per l'account di un utente. Il programma accelera il lavoro ai criminali informatici e facilita la scoperta delle password, soprattutto di quelle contenenti parole del dizionario.

Attenetevi a password complesse e univoche, non a frasi d'accesso

Se da un lato l'utilizzo di frasi d'accesso come password può renderle più facili da ricordare, dall'altro è importante tenere presente che le frasi d'accesso facilitano la compromissione dei vostri account da parte dei criminali informatici.

Il modo migliore per proteggere i vostri account è quello di utilizzare una password complessa e univoca per ciascuno, nonché un gestore di password che semplifichi tale processo. Un gestore di password è uno strumento che vi aiuta a generare, conservare al sicuro, condividere e gestire le vostre password in un'unica cassetta di sicurezza crittografata accessibile soltanto con la vostra password principale.