Creare una password robusta sul proprio dispositivo
Pubblicata il · Aggiornata il 2 min di lettura
La robustezza di una password viene da due cose: la sua lunghezza e la casualità con cui viene prodotta. Una password che inventate voi, anche complicata, segue quasi sempre delle abitudini, e i programmi che cercano di indovinare le password conoscono quelle abitudini. Una password estratta a caso non ne ha.
Che cosa fa lo strumento
Genera una password di 8-64 caratteri, con lettere maiuscole, minuscole, cifre e 26 simboli a vostra scelta. Usa il generatore casuale del vostro browser, pensato per questo scopo, e la password viene creata sul vostro dispositivo: non viene inviata da nessuna parte.
La lunghezza conta più di tutto
Lo strumento stima la robustezza in bit, un'unità che misura il numero di combinazioni possibili: ogni bit in più raddoppia il lavoro necessario per indovinare. Con 8 caratteri si ottengono circa 52 bit, giudicati «Media». Con 16 caratteri si arriva a circa 103 bit, «Molto forte». Con 24 caratteri si arriva a circa 155 bit. Ogni carattere aggiunto porta circa 6,5 bit, quindi allungare una password protegge molto più che sostituire una lettera con un simbolo.
Scegliere le famiglie di caratteri
Ogni famiglia che spuntate compare almeno una volta nella password, il che soddisfa i siti che richiedono una maiuscola, una cifra o un simbolo. Se un sito rifiuta alcuni simboli, o se dovete digitare la password a mano su uno smartphone, potete togliere la spunta ai simboli e compensare con qualche carattere in più.
Che cosa rende debole una password
Una parola del dizionario, un nome, una data di nascita, una sequenza di tasti come «qwerty» o la stessa password riutilizzata su più siti sono i primi tentativi di qualsiasi programma di indovinamento. Il caso peggiore è il riutilizzo: se un solo sito viene violato, tutti gli altri vostri account sono esposti.
Conservarla
Una password di 20 caratteri casuali non si può memorizzare, e non è questo lo scopo. Conservatela in un gestore di password, che la compilerà al posto vostro, e mai in un messaggio, in un'e-mail o in una nota aperta a tutti.
Per quali account
Per qualsiasi account online, ma soprattutto e-mail, banca e gli account che permettono di reimpostare gli altri: una password lunga, unica, estratta a caso, conservata in un gestore.
Verificare prima di adottarla
Provate la password una volta quando aprite l'account per essere sicuri che il sito la accetti per intero, poi generatene una nuova e diversa per ogni sito.
Domande frequenti
- Quanto deve essere lunga una password?
- Almeno 16 caratteri per un account importante. Lo strumento stima circa 103 bit per 16 caratteri, giudicati «Molto forte», e circa 155 bit per 24.
- La password generata viene inviata da qualche parte?
- No. Viene creata sul vostro dispositivo, con il generatore casuale del browser, e non viene inviata da nessuna parte.
- Bisogna usare i simboli?
- Aumentano la robustezza, ma la lunghezza conta di più. Se un sito rifiuta alcuni simboli, togliete la spunta e aggiungete qualche carattere.
- Dove conservare una password di 20 caratteri?
- In un gestore di password, che la compila al posto vostro. Evitate messaggi, e-mail e note aperte a tutti.