Password forti - meno rischi per la sicurezza

"La Giornata mondiale della password ricorda a tutti noi che le sequenze numeriche deboli continuano a essere utilizzate troppo spesso in tutto il mondo e rappresentano un rischio significativo per la sicurezza", sottolinea Christoph Meinel, direttore dell'Hasso Plattner Institute (HPI). Anche il diffuso uso multiplo di

password per diversi servizi è estremamente imprudente, considerando i danni che potrebbe causare.

Le regole più importanti

Secondo HPI, le regole più importanti per creare password forti sono:

• La lunghezza della password deve essere di almeno 15 caratteri.
• La password deve contenere il maggior numero possibile di caratteri (lettere, numeri, caratteri speciali) e di lettere maiuscole e minuscole.
• Non utilizzare termini del dizionario o altre stringhe di caratteri "significative". Oltre agli attacchi a forza bruta, gli "attacchi a dizionario" sono il modo più comune per craccare le password: In questo caso, vengono utilizzati elenchi di parole per decriptare le password straniere.
• Non utilizzate mai la stessa password per più account. Altrimenti, se una password viene violata, i criminali possono accedere a tutti gli altri servizi.
• Non utilizzate mai informazioni personali come nomi, date di nascita, nomi di animali domestici, nomi di partner o della rispettiva applicazione (ad esempio, "Adobe"). Questi dati potrebbero essere facilmente intuiti.
• Se possibile, utilizzate l'autenticazione a due fattori.
• I gestori di password aiutano a generare e memorizzare in modo sicuro password forti.

Controllo delle password e consigli del responsabile della protezione dei dati di Zurigo

Se la password utilizzata è sufficientemente forte può essere verificata, ad esempio, sul sito web del commissario per la protezione dei dati del cantone di Zurigo (clicca qui per il sito Controllo password):

Anche il commissario per la protezione dei dati del Cantone di Zurigo fornisce suggerimenti per password forti (clicca qui per il sito Suggerimenti per le password).

Fonti: HPI, Commissario per la protezione dei dati del Cantone di Zurigo 

Controllo di sicurezza online gratuito

È facile verificare se si è stati vittima di un furto d'identità con l'Identity Leak Checker, un controllo di sicurezza online dell'Hasso Plattner Institute (HPI).

Dal 2014, ogni utente di Internet può visitare https://sec.hpi.de/ilc far controllare gratuitamente il proprio indirizzo di posta elettronica per verificare se i dati della propria identità circolano liberamente su Internet e vengono utilizzati in modo improprio.

potrebbe diventare. Nel frattempo, i ricercatori di sicurezza consentono il confronto con quasi 15 miliardi di dati di identità rubati liberamente disponibili su Internet. I dati provengono da più di 1000 fughe di notizie: solo nel 2020 sono già stati inseriti più di 480 milioni di account utente rubati, come scrive l'HPI.