Come creare una password forte

La lunghezza batte la complessità

Ogni carattere in più moltiplica il numero di tentativi che un attaccante deve provare, quindi la lunghezza è la leva più grande sulla forza. Una password corta piena di simboli è più debole di una più lunga e semplice: 'P@4z!' può cadere in un attimo, mentre una frase di 16 caratteri richiederebbe un tempo di calcolo impraticabile per forzarla. Punta ad almeno 12 caratteri e considera 16 o più l'obiettivo comodo.

Frasi che puoi ricordare

Il trucco per una password forte e memorabile è una passphrase: quattro o cinque parole senza legame unite, come 'rame-violino-tunnel-passero'. È lunga, il che la rende difficile da violare, ma disegna una piccola immagine che il tuo cervello trattiene. Fondamentale: le parole devono essere casuali, non una citazione o una frase già vista — 'essere-o-non-essere' è debole perché gli attaccanti provano prima le frasi note.

Non riutilizzare mai una password

Il riutilizzo è l'assassino silenzioso. Quando un sito subisce una violazione, gli attaccanti prendono le coppie email-password trapelate e le provano su centinaia di altri servizi — una tecnica detta credential stuffing. Se hai usato la stessa password su email, banca e acquisti, una fuga li apre tutti. Una password unica per sito contiene il danno a quel singolo account, per questo l'unicità conta quanto la forza.

Lascia che un gestore faccia il lavoro

Nessuno può ricordare una password lunga e unica per ogni account — e non serve. Un gestore di password ne genera una casuale per ogni sito, la conserva cifrata e la inserisce per te; ricordi solo una password principale forte. Abbinalo all'autenticazione a due fattori sugli account importanti, così una password rubata da sola non basta per entrare. Insieme trasformano le buone abitudini in un'impostazione predefinita.

Domande frequenti

Quanto deve essere lunga una password?

Almeno 12 caratteri; 16 o più è meglio, e la lunghezza conta più dei caratteri speciali.

Le passphrase sono meglio delle password complesse?

Sì — poche parole senza legame sono più difficili da violare e più facili da ricordare di una stringa corta e criptica.

Dovrei usare un gestore di password?

Sì — genera e ricorda una password forte e unica per ogni sito al posto tuo.