Come creare password sicure passo dopo passo
Poche regole, applicate con costanza, bastano a rendere una password molto più difficile da violare. Ciascuna agisce su un punto debole diverso, dalla lunghezza della combinazione al modo in cui viene riutilizzata tra più servizi.
- Lunghezza prima di tutto. Una password di almeno 12 caratteri resiste ai tentativi automatici molto meglio di una breve ma complessa.
- Varietà di caratteri. Maiuscole, minuscole, numeri e simboli ampliano le combinazioni possibili, purché non siano disposti in schemi prevedibili come «Password1!».
- Nessun dato personale. Nomi di familiari, animali domestici o date significative si ricavano facilmente dai social network. Per questo un esempio di password sicura non contiene mai informazioni riconducibili al titolare.
- Una password per ogni servizio. Se una credenziale finisce in una violazione di dati, chi la ottiene la prova anche su altri siti. Gli account legati al denaro, come conti bancari, wallet di criptovalute o un crypto casino, richiedono una password dedicata già al momento della registrazione, perché un accesso non autorizzato comporta una perdita economica diretta.
- Autenticazione a due fattori. Dove è disponibile, conviene attivarla. Anche se la password venisse scoperta, senza il secondo codice l'accesso resterebbe bloccato.
Esempi di password sicure da cui prendere spunto
Chi digita password sicure esempi in un motore di ricerca vuole di solito capire come trasformare una regola astratta in una combinazione concreta. I due metodi descritti mostrano la logica di costruzione, non sequenze da riutilizzare così come sono.
Metodo della passphrase
La passphrase unisce quattro o più parole scelte a caso, senza alcun legame logico tra loro. Una sequenza come «lampada-fiume-tamburo-violino» risulta lunga, facile da memorizzare e difficile da indovinare. Tra gli esempi di password sicure è anche quello che si adatta più facilmente: basta inserire un numero o una maiuscola in un punto imprevedibile, ottenendo per esempio «lampada-Fiume7-tamburo-violino».
Iniziali di una frase da ricordare
Il secondo metodo parte da una frase personale ma non pubblica, che solo chi l'ha scelta ricorda senza sforzo. Dalla frase «Ogni estate andiamo in bici al lago con 3 amici!» si prendono le iniziali, conservando numeri e segni di punteggiatura. Il risultato, «Oeaibalc3a!», appare casuale a chiunque altro. Le frasi lunghe funzionano meglio, poiché ogni parola aggiunge un carattere alla password finale.
Perché non copiare gli esempi trovati online
Qualsiasi combinazione pubblicata in rete, comprese quelle riportate in questa pagina, va considerata compromessa. Gli elenchi impiegati negli attacchi automatici raccolgono anche le password circolate su siti e forum. Di conseguenza, gli esempi per password sicure trovati online servono solo a comprendere il metodo e non vanno mai usati come credenziali.
Una password efficace nasce da poche regole applicate con costanza: lunghezza adeguata, nessun dato personale e una credenziale diversa per ogni account. Un gestore di password (password manager) conserva le combinazioni in un archivio cifrato, protetto da un'unica password principale che segue gli stessi criteri. Se un servizio segnala una violazione dei dati, la password coinvolta va cambiata subito.