Fatti un favore e controlla le tue terribili password questo nuovo anno

Le password sono complicate, soprattutto perché sono importanti. Ne abbiamo bisogno per le nostre app bancarie, i nostri profili sui social media, i nostri servizi di streaming, carte fedeltà, negozi di alimentari: l’elenco potrebbe continuare all’infinito e apparentemente non si ferma. Nemmeno i complicati e infiniti requisiti per le password. Abbiamo bisogno di una lettera maiuscola qui, un simbolo qui, alcuni numeri. È impegnativo, disordinato e si è tentati di tagliare gli angoli.

Molti di noi lo fanno. Mentre entriamo nel nuovo anno, è tempo di sopraffare quell’istinto e sbaragliare le nostre password.

Ecco perché (la maggior parte) le password sono così cattive

Abbiamo già appreso che la maggior parte di noi crea password piuttosto terribili , con la stragrande maggioranza di queste password che impiegano 1 secondo enorme per decifrare gli hacker. È il 2021 e decine di milioni di noi stanno ancora tirando fuori classici come “qwerty”, “password” e “123456789”. È abbastanza per far sì che alcune aziende tecnologiche prendano in considerazione l’idea di eliminare del tutto le password.

“Cerchiamo di rendere le cose più facili per noi stessi. Spesso ci affidiamo a parole e frasi note e personali”, ha spiegato Vasu Jakkal di Microsoft in un post sul blog che promuove un futuro senza password, “Uno dei nostri recenti sondaggi ha rilevato che il 15% delle persone usa i nomi dei propri animali domestici per trarre ispirazione dalla password. Altre risposte comuni includevano nomi di famiglia e date importanti come i compleanni. Abbiamo anche scoperto che 1 persona su 10 ha ammesso di riutilizzare le password su più siti e il 40% afferma di aver utilizzato una formula per le proprie password, come Fall2021, che alla fine diventa Winter2021 o Spring2022. Jakkal ha aggiunto che “le password deboli sono il punto di ingresso per la maggior parte degli attacchi tra account aziendali e consumer. Ci sono ben 579 attacchi di password al secondo, ovvero 18 miliardi ogni anno”.

Alternative alle password

La soluzione di Microsoft è semplice. Evita di usare password se necessario e prendi mezzi di autenticazione alternativi come la sua app di autenticazione. È un passo verso un futuro senza password verso il quale si stanno muovendo anche Apple e Google. C’è ancora un argomento da fare per rinforzare la tua password. Certo, potresti essere più sicuro in termini assoluti senza avere una password e passare completamente a un’app di autenticazione o a una chiave di sicurezza, ma non tutti i servizi che utilizzi ti daranno questa opzione. Lavorare sul tuo gioco di password è una delle cose migliori che puoi fare per aumentare la tua sicurezza in questo momento.

Come controllare le tue password

La buona notizia è che è abbastanza facile controllare le tue password, a patto che tu le salvi nel browser o nel sistema operativo del telefono. All’inizio di quest’anno, ho utilizzato il controllo Chrome integrato di Google per controllare tutte le mie password. Ci vuole circa un’ora per qualcuno con molte password ed è abbastanza facile da usare. Le password ripetute vengono avvisate, le password facilmente indovinabili vengono portate in primo piano e le password violate vengono evidenziate. Google ti consentirà di fare clic direttamente sul flusso di lavoro di modifica della password del sito interessato in molti (ma non tutti) casi. Apple offre la stessa cosa con iCloud Keychain nelle versioni più recenti di iOS e macOS .

Usa un gestore di password

Quando si tratta di creare nuove password, la cosa migliore da fare è attenersi a quelle fastidiose ma complicate password generate automaticamente. Il tuo browser può farlo al giorno d’oggi, anche se un’estensione dedicata potrebbe essere migliore. Dovresti anche considerare l’utilizzo di un potente gestore di password come LastPass o 1Password per un’esperienza più solida e multipiattaforma.

Ancora una volta, le password sono disordinate e fastidiose da correggere, ma sbagliarle per motivi di comodità può essere costoso. Potresti perdere la privacy, l’accesso ai tuoi account online o persino denaro. Quando la posta in gioco può raggiungere un picco più alto di quanto tu possa raggiungere, a volte vale la pena prendersi un po’ di tempo e regalarsi quella tranquillità in più.