Sebbene utilizzare informazioni personali per le tue password sia più facile (in quanto è più semplice memorizzarle), è anche più facile per gli hacker sferrare attacchi di forza bruta ai tuoi account. Perché?

Con l’avvento di Google, Whitepages e dei social media, non è mai stato così semplice risalire alle tue informazioni personali online, tra cui:

• i nomi del tuo partner, dei tuoi figli, dei tuoi genitori o dei tuoi animali domestici;
• il tuo gruppo musicale preferito, la tua squadra del cuore o la tua meta per le vacanze;
• date importanti come il compleanno tuo o di tuo figlio o altri anniversari;
• il tuo indirizzo di casa (numero civico, via, città, codice postale o stato).

Evita di utilizzare informazioni identificabili perché potrebbero essere sfruttate da un malintenzionato per compromettere le tue informazioni personali.

Le password più comuni rimandano a modelli semplici da ricordare. È importante creare password casuali per evitare di essere tentati da questi modelli, utilizzando numeri, lettere, simboli e maiuscole/minuscole. Ad esempio, piuttosto che “abc123”, crea una password casuale come “A2km?84B!eHcD3$”.

La maggior parte dei dispositivi nuovi (router per Internet, dispositivi per smart home) viene fornita con una password predefinita (e spesso semplice, come “password”) e con un avviso che invita a cambiarla una volta effettuato l’accesso, impostandone una più complessa.

Nonostante ciò, molte persone mantengono la password predefinita. Questa pratica rappresenta un rischio elevato per la sicurezza, dal momento che un hacker che conosce i dispositivi utilizzati in casa potrebbe facilmente violarli, accedendo così ad altre informazioni personali e account digitali.

Non riutilizzare mai una password. Per quanto possa essere comodo, non vale la pena correre il rischio. A un account violato, sicuramente ne seguiranno altri: prima l’account Facebook, poi Gmail e infine il conto bancario. Proteggi qualsiasi account creato generando sempre una password univoca e casuale.

Sebbene archiviare le password in Microsoft Excel o Blocco note di Windows possa sembrare comodo, rappresenta un rischio elevato per la sicurezza. Se archiviate in testo normale, non crittografato, le tue password sono facilmente accessibili: anche l’hacker più inesperto potrebbe compromettere in pochi secondi la tua intera vita digitale.

È necessario archiviare le password in un gestore di password crittografato, in grado di proteggere le password e le informazioni più sensibili e di consentire solo a te di accedervi.

Se non utilizzi un gestore di password, potresti pensare che il modo più semplice per condividere le password con amici e colleghi sia tramite e-mail, messaggio di testo o Slack. Così facendo, però, le tue password vengono compromesse. Tu o la persona con cui stai condividendo la password potreste aver preso un malware e non saperlo. E anche se in quel momento la condivisione è sicura, la password potrebbe essere rubata in una futura violazione dei dati.

Condividi invece le tue password affidandoti a una soluzione sicura, come un gestore di password crittografato.

Per quanto “19musicman56” e “35musicman73” siano diverse, sono molto simili tra loro. Se la prima password venisse compromessa, un hacker non ci metterebbe molto a indovinare anche la seconda.

Una password complessa è del tutto diversa da altre password create o generate in passato. Utilizza un generatore di password per evitare di creare password sostanzialmente uguali tra loro. Il generatore di password LastPass si preoccuperà ogni volta di creare una password davvero casuale.

Se sono anni che non aggiorni la password di un account, potrebbe essere più vulnerabile di quanto tu possa ricordarti. E anche se la password generata è complessa, è possibile che sia compromessa in futuro.

Le violazioni dei dati, che implicano il furto di informazioni personali e password degli utenti, coinvolgono qualsiasi attività, dalle società di social media ai negozi di e-commerce. Se non sai che la tua password è stata trafugata in passato, significa mettere continuamente a rischio gli altri account. Un gestore di password come LastPass ti mantiene costantemente informato in merito alla sicurezza delle tue password grazie a una dashboard di sicurezza aggiornata, che monitora la complessità delle password dei tuoi account, e al monitoraggio del dark web, che scansiona ininterrottamente il dark web alla ricerca di credenziali compromesse. Una volta informato dell’esistenza di una password vulnerabile o potenzialmente tale, puoi intervenire immediatamente aggiornandola e proteggendo le tue informazioni personali.