Le password poco efficaci o “deboli” sono un rischio serio e spesso sottovalutato, sia dai singoli utenti che dalle aziende.
Un problema decisamente diffuso, se si pensa che in tutto il mondo queste sono ancora le password utilizzate da milioni di utenti:
- password
- 123456
- qwerty
- 111111
- abcd
Ogni giorno, navigando ed effettuando operazioni, accessi e autorizzazioni, ci esponiamo al cosiddetto data breach (violazione o fuga di dati).
Secondo gli esperti, le violazioni possono colpire chiunque in modo casuale, a prescindere da chi siamo e da che dati possediamo.
Come qualsiasi rischio sul lavoro, il data breach potrebbe accadere. Ma quello che possiamo e dobbiamo impegnarci a fare è ridurre i rischi il più possibile!
Ad esempio ripensando la nostra struttura IT, con l’aiuto della consulenza esperta di Tecnoservice.
Ma anche sbarazzandoci delle nostre password troppo semplici, ripetitive, riconducibili a noi e, in generale, inefficaci.
Ognuno di noi ha sicuramente commesso almeno uno degli errori più comuni per la formulazione di una password. Quindi come si crea una parola chiave davvero efficace?
Ecco alcuni consigli pratici su cosa si dovrebbe (e non si dovrebbe) fare per impostare e gestire le nostre password.
9 consigli per la tua password
Password diverse per ogni account
Secondo un rapporto di Verizon sulla cyber security, oltre il 65% degli utenti userebbe la stessa password per accedere a tutti gli account, dai social, alla casella di posta, alle applicazioni bancarie.
Un errore commesso anche dalle aziende, che per pigrizia e praticità tendono a uniformare le password per tutti i dipendenti.
Questo, però, agevola immensamente gli attacchi informatici, che nel peggiore dei casi potrebbero prendere il totale controllo dei nostri account e svolgere operazioni al posto nostro: da ingenti versamenti di denaro, alla visione di dati aziendali sensibili, fino alla diffusione di messaggi, foto e video personali.
Per evitare tutto questo il consiglio è di differenziare il più possibile le password, specialmente per gli account che riteniamo importanti: account bancari, posta elettronica, computer aziendali e, non ultimi, i social network.
Lunghezza e complessità
Le password più lunghe e complesse sono le più difficili da decifrare.
Una password efficace deve avere almeno otto caratteri e dovrebbe includere maiuscole e minuscole e anche numeri/ simboli, come % ‘ ! #…
Ma oltre alla complessità formale, è bene soffermarsi anche sul contenuto.
Sono assolutamente sconsigliate le sequenze di numeri ovvie come 123456.
Ma anche informazioni personali e parole facilmente riconducibili a noi, poiché si tratta dei primi tentativi di chi tenta di violare i nostri dati. Non bisogna mai usare il nostro nome, la data di nascita o dettagli noti a tutti come il nome del nostro partner, del nostro animale domestico e via dicendo.
Inventare una passphrase
Provando, per esempio, a mettere in fila una serie di parole non correlate tra loro, come ad esempio: un orso verde, che può diventare 1OrsoVerde!
Le migliori passphrase, infatti, sono costruite con parole del tutto casuali.
Usare un acronimo
Un’altra tecnica interessante per creare password complesse ma, allo stesso tempo, facilmente memorizzabili, è utilizzare le prime lettere di ogni parola di una frase significativa.
Un esempio pratico: La mia amica del cuore si chiama Giulia! come acronimo diventerebbe: LmadcscG!
Ma quindi bisognerà pensare a centinaia di acronimi diversi per ogni sito?
Per aggirare il problema della differenziazione, esiste un escamotage veramente furbo, come suggerito dal National Initiative for Cybersecurity Education degli Stati Uniti.
Posso usare la stessa password, ma “personalizzandola” per ogni sito web, per esempio, inserendo la prima e l’ultima lettera del sito stesso.
ESEMPIO:
Se il mio acronimo è: ricordi tre somari e tre briganti, dunque r3se3b e il sito in cui voglio accedere è www.tecnoservice.it, allora la mia password sarà: Tr3se3bE.
Mentre quella, per esempio, di Facebook, sarà: Fr3se3bK.
E così via!
Autenticazione a due fattori
Di solito tale metodo di accesso si appoggia al nostro numero di cellulare, al quale viene inviato un codice di verifica (tramite SMS o una notifica). Altre volte viene richiesta la scansione di un QR code.
In altri casi, laddove il nostro smartphone lo consenta, potrebbe inviare una verifica da effettuare tramite i nostri dati biometrici, cioè l’impronta digitale o il riconoscimento facciale o un comando vocale.
Per rafforzare ulteriormente le nostre password, oppure per gestirle e memorizzarle più agevolmente, possiamo avvalerci di altri strumenti disponibili sul web, sia a pagamento che gratuiti.
Scopriamo quali.
Generatore di password
Password manager
Se è vero che i principali browser possono memorizzare le password del nostro account personale, per le aziende che gestiscono una grande mole di informazioni è più sicuro affidarsi a un buon software per la gestione delle password, o password manager.
Si tratta di programmi o app su licenza che memorizzano le password e garantiscono la massima sicurezza. Si occupano infatti di crittografare le password esistenti, ma possono essere usati per creare nuove password uniche e complesse.
Tramite un password manager, ogni utente autorizzato di un’azienda può consultare facilmente tutte le password aziendali, divise per sito o per nome utente, senza bisogno di appuntarle su file terzi.
Leggi anche: La sicurezza informatica: protegge la tua azienda, il tuo computer e i tuoi dati
Calcolo della sicurezza
Sul web sono disponibili dei veri e propri misuratori per le password.
Gli algoritmi di questi misuratori calcolano la forza (strenght) della nostra password.
Banalmente, la forza di una password corrisponde al numero di tentativi che deve fare un aggressore informatico per indovinarla e violarla.
Tale numero si calcola con una complessa funzione, che tiene conto di lunghezza, complessità e di un valore chiamato entropia della stringa di caratteri.
Per fortuna, possiamo delegare questi calcoli complessi ai vari siti e app, anche gratuiti, che offrono un servizio di controllo password.
Controllo dell'indirizzo email
Leggi anche: Assistenza PC proattiva: il vostro lavoro al sicuro
Ecco i nostri consigli per ideare una password sicura e per mantenerne l’efficacia.
Li conoscevi già tutti? O forse stavi commettendo qualche errore?
Il nostro consiglio più importante, però, è questo: tenere alta l’attenzione sul web e controllare lo stato dei nostri account.
Sono le armi migliori che abbiamo per difenderci!
Per proteggere la tua azienda e i tuoi dispositivi da attacchi informatici e da data breach, puoi rivolgerti a Tecnoservice.
Da oltre trent’anni siamo al fianco delle aziende e troviamo le soluzioni IT ideali.
Assistenza tecnica, software e tecnologie per professionisti e imprese, con esperienza, formazione e competenza nella sicurezza aziendale.
