Come creare una password sicura

La lunghezza conta molto

Una password lunga e casuale è generalmente più robusta di una password breve con sostituzioni prevedibili.

Combinare lettere, numeri e simboli aumenta lo spazio delle possibilità, ma la lunghezza resta un fattore decisivo.

Una password diversa per ogni servizio

Riutilizzare la stessa password è rischioso: se un servizio subisce una fuga dati, anche gli altri account diventano vulnerabili.

Per questo conviene usare password uniche e conservarle in un password manager affidabile.

• Non riutilizzare password importanti
• Evita nomi, date e parole comuni
• Attiva l'autenticazione a due fattori dove disponibile

Quando usare un generatore

Un generatore casuale è utile quando non hai bisogno di ricordare la password a memoria e vuoi massimizzare imprevedibilità e lunghezza.

Su Calcola Rapido la generazione avviene nel browser con le API crypto disponibili.

Lunghezza e casualità prima dei trucchi

Una password robusta non nasce da sostituzioni prevedibili come a con @ o e con 3. Questi trucchi sono comuni e quindi meno utili di quanto sembrino. La sicurezza migliora soprattutto quando la password è lunga, casuale e non collegata a dati personali.

Per account importanti conviene usare password generate automaticamente, abbastanza lunghe da non essere ricordate a memoria. La memoria umana tende a creare schemi; un generatore casuale, invece, produce combinazioni più difficili da indovinare.

Password manager e password uniche

La regola più importante è non riutilizzare la stessa password su più servizi. Se un sito subisce una fuga dati, chi attacca proverà spesso la stessa combinazione su email, social, home banking e altri servizi. Una password unica limita il danno a un solo account.

Un password manager aiuta proprio in questo: genera password lunghe, le conserva cifrate e ti evita di doverle ricordare tutte. Per la password principale del manager scegli una frase lunga e memorabile, non una parola singola.

Quando cambiare password

Cambiare password a calendario, senza motivo, non è sempre la scelta migliore: può spingere a usare varianti prevedibili. È invece fondamentale cambiarla subito se sospetti una compromissione, se hai ricevuto un avviso di fuga dati o se hai usato la stessa password su più siti.

Per account sensibili attiva anche l'autenticazione a due fattori. Una password forte è il primo livello di difesa, ma un secondo fattore riduce il rischio se la password viene rubata o intercettata.

Meglio lunga e unica che complicata ma riutilizzata

Una password breve con molti simboli può sembrare robusta, ma la lunghezza resta un fattore decisivo. Ancora più importante è non riutilizzare la stessa password su più siti: se un servizio subisce una violazione, gli attaccanti provano spesso le stesse credenziali altrove.

Per questo la combinazione migliore è usare password lunghe, casuali e diverse per ogni account, salvate in un password manager. Così non devi ricordarle tutte e puoi generare stringhe davvero difficili da indovinare, senza ricorrere a sostituzioni prevedibili come a con @ o o con 0.

Quando cambiare password

Cambiare password troppo spesso senza motivo può portare a scelte più deboli e ripetitive. È invece importante cambiarla subito se sospetti una violazione, se l'hai condivisa, se l'hai usata su un sito compromesso o se non è unica.

Dove possibile, abbina una password robusta all'autenticazione a due fattori. Non rende la password irrilevante, ma aggiunge un livello di protezione utile contro furti e riuso delle credenziali.

Controllare le password compromesse

Oltre a crearle bene, conviene sapere se vecchie credenziali sono finite in violazioni note. Molti password manager avvisano quando una password riutilizzata o debole compare in database pubblici di leak. In quel caso la priorità è cambiarla sui servizi coinvolti e sostituire eventuali password uguali usate altrove.

Fonti e riferimenti

Domande frequenti