Le password non si scelgono a caso. Esistono criteri e metodi per scegliere una password sicura e ottimizzare la propria presenza online. Spesso capita di chiedersi se le nostre credenziali effettivamente siano sicure e se siano abbastanza articolate da scongiurare attacchi esterni indesiderati. 

Innanzitutto è giunto il momento di sfatare un mito: una password lunga non è sempre indice di sicurezza. La lunghezza della password non rappresenta in alcun modo un indice di sicurezza. Oltre alla lunghezza occorre considerare la presenza di sequenze intuitive (es. 1234), di caratteri speciali (@#_$), lettere maiuscole e numeri. Dobbiamo imparare a creare password complesse, differenti da ciascun portale e utilizzare un gestore delle password sicuro per memorizzarle.

Vediamo quindi 5 consigli utili per una password sicura:

1. Originalità e creatività 

Può essere difficile scegliere una password sicura, che sia al contempo facile da ricordare e composta da un numero sufficienti di caratteri, lettere maiuscole e minuscole, numeri e caratteri speciali. Per questo motivo, la creatività può giocare a nostro favore. Potremmo pensare a qualcosa a noi caro, come un nome, un evento o cose simili e creare la password partendo da questo punto. Per esempio, potremmo creare una password partendo dal nome della band musicale preferita. In questo caso potrebbe diventare “5pIc3_G1rL”: così facendo avremo dei criteri di sicurezza accettabili e potremo anche essere in grado di ricordarcela.

2. Non create password seriali e simili 

Capita di utilizzare la stessa password per tutto, distinguendo l’una dall’altra con alcune piccole modifiche. In questa modalità possono nascere alcune varianti di password come “password“, “password1” e “password3“, o addirittura più creative, come “5pIc3_G1rL” e “5pIc3_G1rL#2”. In un recente sondaggio tra gli utenti di Avira, il 26% degli intervistati ha confessato di utilizzare questa tecnica per scegliere una password sicura. Purtroppo, gli hacker hanno capito tutto e sono in grado di neutralizzarle con i loro attacchi di tipo “Brute Force”.

3. Cambiate spesso le password 

Le password devono essere cambiate regolarmente, senza alcuna eccezione. L’utilizzo di password sicure non annulla questa indicazione. Utilizzare la stessa password per lunghi anni o addirittura per sempre, non è corretto. Ogni giorno nel mondo vengono rubate migliaia di credenziali, che poi finiscono all’interno di database che spesso sono caricati online e condivisi tra potenziali hacker. In ultimo, c’è il pericolo di phishing: se in passato abbiamo “abboccato” a questo tipo di minaccia, magari senza riconoscere una mail contenente un virus, le nostre password potrebbero essere finite nelle mani sbagliate.

4. Affidatevi a un buon Gestore delle Password 

La preoccupazione della maggior parte degli utenti che vorrebbe creare password sicure è quella di non riuscire poi a ricordarle. Ovviamente è impossibile ricordare a memoria tutte le password, soprattutto se esse sono state create rispettando i criteri di sicurezza adeguati. Se utilizzate una o due password, scriverle su un quaderno o annotarle su un post-it potrebbe essere sufficiente. Se invece siete più indaffarati e vi servite di dispositivi e account differenti, potrebbe essere utile utilizzare un buon gestore delle password come Avira Password Manager. Il gestore delle password consente di memorizzare le credenziali in sicurezza e di inserirle automaticamente sui siti che le richiedono.

5. Controllate il vostro stato di sicurezza Online 

Prima di cominciare a migliorare la vostra sicurezza online, sarà bene controllare che le proprie credenziali siano sicure e non siano già state violate. In vostro aiuto può intervenire un buon gestore di password, che aiuta a migliorare lo stato di sicurezza generale, rilevando password riutilizzate più volte e account violati, supportando l’utente nella creazione di nuove password sicure. In alternativa, il servizio online have i been pwned, permette di controllare se uno dei tuoi account è stato compromesso con la violazione delle credenziali. Basta accedere al sito, inserire l’indirizzo email e attendere i risultati.