Password complesse: come crearle e utilizzarle

Meno sono i tipi di caratteri utilizzati nella password, più è importante aumentarne la lunghezza. Una password di 15 caratteri composta solo da numeri e lettere casuali è 33.000 volte più complessa rispetto a una password di 8 caratteri composta da caratteri disponibili sulla tastiera. Se non è possibile creare una password che contenga simboli, per ottenere lo stesso livello di protezione è necessario aumentarne la lunghezza. Una password ideale è lunga e contiene tipi di simboli diversi.

Utilizzo dell'intera tastiera e non solo dei caratteri più comuni. I simboli che si ottengono tenendo premuto il tasto "MAIUSC" e digitando un numero sono molto comuni nelle password. La password è molto più efficace quando si sceglie tra tutti i simboli a disposizione sulla tastiera, compresi i segni di punteggiatura presenti sulla riga superiore e i simboli caratteristici della propria lingua.

Evitare sequenze o caratteri ripetuti. Password simili a "12345678", "222222", "abcdefg" o composte da lettere adiacenti sulla tastiera sono molto semplici da indovinare.

Evitare sostituzioni di caratteri con numeri o simboli simili. Gli utenti malintenzionati abbastanza abili da decifrare una password non si lasceranno ingannare da sostituzioni con caratteri simili, ad esempio della lettera "i" con il numero "1" o della lettera "a" con il simbolo "@", come in "M1cr0$0ft" o "P@ssw0rd". Queste sostituzioni possono essere efficaci se combinate con altre misure di protezione, quali la lunghezza, gli errori ortografici o le variazioni da maiuscole a minuscole, che contribuiscono a rendere più complessa la password.

Non utilizzare il nome di accesso. Non è consigliabile utilizzare come password una parte del proprio nome, la data di nascita, il codice fiscale o altre informazioni simili. Questi sono i primi tentativi messi in atto da un utente malintenzionato.

Non utilizzare parole presenti sul vocabolario di una qualsiasi lingua. Gli utenti malintenzionati utilizzano strumenti sofisticati in grado di indovinare rapidamente le password composte da parole presenti in più dizionari, anche se con errori di ortografia, scritte al contrario o con sostituzioni. Tra queste sono comprese anche parole irriverenti o parole che non si pronuncerebbero mai in presenza dei propri figli.

Non utilizzare la stessa password per più account. Se uno dei computer o sistemi online che utilizzano la password in questione viene attaccato, anche tutte le informazioni protette dalla stessa password saranno compromesse. È fondamentale utilizzare password diverse per ciascun sistema.

Non utilizzare gli archivi online. Se gli utenti malintenzionati trovano le password memorizzate online o su un computer in rete, avranno accesso a tutte le informazioni protette con le medesime password.

Si utilizza un solo computer o diversi computer, ma non è necessario accedere alle informazioni di un computer da un altro

Il computer si trova in un luogo sicuro (coloro che hanno accesso al computer sono persone fidate).

Non rivelare a nessuno password o passphrase. Non rivelare le password ad amici o parenti (specialmente ai bambini) che possono divulgarle ad altre persone meno affidabili. Le password da condividere con altre persone, ad esempio la password del proprio conto in banca online da condividere con il proprio coniuge, rappresentano un'eccezione.

Proteggere le password registrate. Prestare attenzione al luogo in cui si conservano le password registrate o annotate. Non lasciare i record in luoghi in cui non si lascerebbero le informazioni protette dalle password.

Non inviare la password tramite posta elettronica anche se in riposta a una richiesta arrivata via posta elettronica. Qualsiasi messaggio di posta elettronica in cui viene richiesta la propria password o viene indicato un sito Web da visitare per verificare la propria password è spesso un tentativo di frode. Tra questi messaggi spesso vi sono richieste di aziende o persone ritenute attendibili. La posta elettronica può essere intercettata quando è in transito e i messaggi che richiedono informazioni personali possono non provenire dal mittente indicato. Le frodi tramite "phishing" in Internet vengono attuate mediante messaggi di posta elettronica falsificati, che inducono un utente a rivelare il proprio nome e le proprie password per rubarne l'identità. Scopri altre informazioni sulle frodi mediante phishing e come difenderti dalle frodi online.

Modificare le password con regolarità. In questo modo è possibile tenere alla larga hacker e altri utenti malintenzionati. La complessità della password contribuisce a renderla sicura per molto tempo. Una password che contiene meno di 8 caratteri può essere utilizzata per una settimana circa, mentre una password con 14 o più caratteri (che segue le suddette regole) può essere utilizzata per molti anni.

Non digitare la password in computer sui quali non si ha il controllo. I computer disponibili in Internet café, laboratori informatici, sistemi condivisi, sale conferenze e sale di aspetto di un aeroporto non devono essere considerati sicuri per uso personale, ma solo per navigare in Internet in modo anonimo. Non utilizzare questi computer per controllare la posta elettronica, accedere a chat room, verificare l'estratto conto, controllare la posta aziendale o altri account che richiedono nome utente e password. Gli utenti malintenzionati possono acquistare a costi minimi alcuni dispositivi molto semplici da installare che registrano la sequenza dei tasti digitati. Questi dispositivi consentono ai malintenzionati di ottenere tramite Internet tutte le informazioni digitate sulla tastiera di un computer. Password e passphrase hanno la stessa importanza delle informazioni che proteggono.