"Deve contenere una maiuscola, un numero e un simbolo." Risultato: Azienda2024!, scritta su un post-it attaccato al monitor e ripetuta per l'email, la banca e il programma di fatturazione. Rispetta le regole, ma è esattamente il tipo di password che gli attaccanti provano per prima.
Esiste un modo migliore per creare le password, allo stesso tempo più sicuro e più facile da ricordare: usare frasi invece di parole singole.
Perché "Azienda2024!" non è sicura
Chi cerca di entrare nei Suoi account non tira a indovinare a mano. Usa programmi che provano milioni di combinazioni al secondo, partendo da quelle più probabili: parole del dizionario, nomi, date, anni e le sostituzioni più comuni (la "a" con la "@", la "o" con lo "0", il "!" in fondo).
Per questo, in una password, ciò che conta di più non sono i simboli strani, ma che sia lunga e imprevedibile. Una password di 8 caratteri piena di simboli può essere scoperta molto più in fretta di una frase di 20 caratteri fatta di parole semplici.
Metodo 1: la passphrase (4 parole a caso)
Scelga quattro o più parole senza alcun legame tra loro e le unisca con un separatore. Poi, per rispettare le regole richieste dalla maggior parte dei siti, aggiunga un tocco personale: maiuscole all'inizio delle parole, un numero a metà e un simbolo come separatore.
- Giraffa-Mattone7-Senape-Violino
- Nuvola.Sardina3.Bicicletta.Trifoglio
- chiave7_Laguna_PIANO_ciliegia
Il primo esempio ha 31 caratteri, maiuscole, un numero e dei simboli (i trattini), quindi supera le regole abituali. Ed è facile da immaginare: una giraffa che suona il violino sopra 7 mattoni ricoperti di senape. Difficilissima da indovinare, facilissima da ricordare.
Metta il numero e il simbolo a metà, non solo alla fine: "Frase2024!" è la variante più prevedibile di tutte.
Il segreto sta nel "a caso": le parole non devono formare una frase nota né avere a che fare con Lei. juventus-campione-torino-2024 è una password debole.
Metodo 2: le iniziali di una frase che conosce solo Lei
Pensi a una frase personale, facile da ricordare e che nessun altro conosca, e usi la prima lettera di ogni parola, mantenendo numeri e punteggiatura:
- "La mia prima auto era una Fiat Panda blu comprata nel 2009, a Cuneo!" → LmpaeuFPbcn2009,aC!
Il risultato sembra casuale, ma deve ricordare solo la frase. Funziona bene per le poche password che deve davvero sapere a memoria.
Errori da evitare
- Non riutilizzi la stessa password. Se un sito viene attaccato, tutti gli account con quella password sono a rischio. È la regola più importante di tutte.
- Non usi frasi famose, testi di canzoni, proverbi o citazioni: sono negli elenchi che gli attaccanti provano.
- Non usi dati personali: nomi dei familiari, date di nascita, targa, nome dell'azienda o della squadra del cuore.
- Non conservi le password su post-it, in fogli Excel o in chat di WhatsApp.
- Non cambi solo il numero finale (Frase2024 → Frase2025). È la prima variante che viene provata.
Quante password deve ricordare? Poche.
Nessuno riesce a memorizzare 40 password diverse, e non è necessario. L'ideale è:
- Memorizzare 2 o 3 passphrase robuste: quella del computer, quella dell'email principale e quella di un password manager.
- Lasciare al password manager tutte le altre. Bitwarden, 1Password o il gestore già integrato nello smartphone e nel browser creano e compilano password lunghe e diverse per ogni sito.
- Attivare l'autenticazione a due fattori su email, banca e account più importanti. Anche se qualcuno scopre la password, non entra senza il codice del Suo smartphone.
Deve inviare una password a qualcuno?
Non la scriva in un'email né su WhatsApp, perché vi resterebbe salvata per sempre. Usi il nostro strumento gratuito Messaggio sicuro: crea un link crittografato che si apre una sola volta e poi viene eliminato. E se Le serve una password completamente casuale da salvare nel password manager, provi il nostro generatore di password.
Se la password Le è arrivata per email, prima di tutto diffidi: consulti i 5 segnali di un'email di phishing.
Riassunto in 30 secondi
- La lunghezza conta più dei simboli: punti a 16 caratteri o più.
- Usi 4 parole a caso o le iniziali di una frase che conosce solo Lei.
- Una password diversa per ogni account, salvate in un password manager.
- Autenticazione a due fattori sugli account importanti.
Ha bisogno di aiuto?
In aiodo aiutiamo le piccole aziende ad avere un sito e un'email professionale sicuri e configurati correttamente. Se vuole verificare la sicurezza degli account della Sua azienda, ci contatti.
