“123456” e “password” sono ancora oggi tra le password più usate al mondo. Detta così fa sorridere, ma è il motivo per cui ogni anno milioni di account vengono violati. Eppure proteggersi è semplice: bastano poche regole e gli strumenti giusti. Vediamo come creare password sicure e, soprattutto, come gestirle senza diventare matti.
L’essenziale. Una password sicura è lunga, varia e unica per ogni servizio. La regola d’oro è non riutilizzare mai la stessa password su più siti, attivare ovunque l’autenticazione a due fattori e affidarsi a un gestore di password per ricordarle tutte al posto tuo. Così alzi moltissimo il livello di sicurezza con poco sforzo.
Cosa rende una password davvero sicura
La forza di una password dipende soprattutto dalla sua lunghezza e dalla sua imprevedibilità. Le indicazioni del Garante per la protezione dei dati personali sono un ottimo punto di riferimento: meglio password lunghe (almeno 8 caratteri, idealmente 15 o più), che mescolino maiuscole, minuscole, numeri e simboli, ed evitino parole comuni o riferimenti personali come nome e data di nascita.
Un trucco pratico è usare una “passphrase”: una frase facile da ricordare ma lunga e bizzarra, tipo “CavalloBlu!Mangia3Mele”. È molto più robusta di una parola corta e complicata, e per te è anche più facile da memorizzare.
L’errore più grave: riutilizzare la stessa password
Anche la password più complessa diventa inutile se la usi ovunque. Se un solo sito viene violato e le credenziali finiscono online, i malintenzionati le proveranno automaticamente su decine di altri servizi. È così che, da un singolo furto, si perdono email, social e conti in un colpo solo.
La soluzione è avere una password diversa per ogni servizio. Spesso questi furti partono proprio da messaggi-trappola, quindi vale la pena imparare a riconoscere il phishing: è il modo più comune con cui le password vengono rubate.
L’autenticazione a due fattori
L’autenticazione a due fattori (2FA) aggiunge un secondo controllo oltre alla password: di solito un codice temporaneo dall’app del telefono o via SMS. Il vantaggio è enorme: anche se qualcuno scopre la tua password, senza il secondo fattore non riesce comunque a entrare.
Attivala su tutto ciò che conta: email, banca, social, servizi di pagamento. Meglio ancora se usi un’app di autenticazione invece dell’SMS, perché è più sicura. È forse il singolo accorgimento che, da solo, fa la differenza più grande sulla tua sicurezza digitale.
I gestori di password: la soluzione comoda
“Ma come faccio a ricordare decine di password diverse e complicate?” La risposta è: non devi. Esistono i gestori di password (password manager), programmi che generano password robuste e le conservano per te in un archivio cifrato. Tu ricordi solo una password principale, e il gestore fa il resto, compilando i login in automatico.
- Generano password lunghe e casuali al posto tuo.
- Le salvano in sicurezza e le sincronizzano tra i tuoi dispositivi.
- Ti avvisano se una password è debole o compromessa.
Ne esistono di gratuiti e a pagamento, ed è uno strumento consigliato dagli stessi esperti di sicurezza. Le truffe, intanto, diventano sempre più sofisticate anche grazie alla tecnologia: se ti interessa il tema, scopri di più qui su come l’intelligenza artificiale sta cambiando anche questo fronte.
I segnali che un account è a rischio
A volte la violazione di un account lascia tracce: riconoscerle in tempo permette di correre ai ripari prima che il danno si allarghi. Tieni d’occhio questi campanelli d’allarme:
- Avvisi di accesso anomalo: notifiche di login da luoghi o dispositivi che non riconosci.
- Email di reset password mai richieste: spesso indicano che qualcuno sta tentando di entrare.
- Movimenti o messaggi che non hai fatto tu: post sui social, email inviate o acquisti sospetti.
- Improvvisa impossibilità di accedere: se la password “non funziona più”, potrebbe essere stata cambiata da altri.
Esistono anche servizi gratuiti che ti dicono se il tuo indirizzo email è comparso in una violazione di dati nota: un controllo ogni tanto è una buona abitudine. Al primo sospetto, agisci subito: cambia la password (e quelle uguali su altri siti), attiva la verifica in due passaggi e controlla i dispositivi collegati all’account. La rapidità, in questi casi, è la migliore difesa.
Domande frequenti
Ogni quanto vanno cambiate le password?
Più che cambiarle a scadenza fissa, conta cambiarle subito se sospetti una violazione e usarne una diversa per ogni servizio. Una password robusta e unica non ha bisogno di essere sostituita di continuo.
È sicuro salvare le password nel browser?
È meglio di riutilizzarle, ma un gestore di password dedicato offre in genere protezione e funzioni superiori, soprattutto se usi più dispositivi.
Cosa faccio se una mia password è stata rubata?
Cambiala immediatamente su quel servizio e su ogni altro dove la usavi, attiva la verifica in due passaggi e controlla gli accessi recenti dell’account.
I gestori di password sono davvero sicuri?
Sì: archiviano le credenziali in un database cifrato e proteggono tutto con un’unica password principale, che deve essere robusta e che non vai mai a comunicare a nessuno. Il rischio reale, molto più concreto, resta quello di riutilizzare la stessa password ovunque senza alcun gestore.