Cosa rende forte una password
- La lunghezza: ogni carattere in più moltiplica la difficoltà di indovinarla. Punta ad almeno 12 caratteri e a 16 o più per gli account importanti.
- La casualità: niente nomi, date, squadre di calcio o parole del dizionario.
- L'unicità: una password diversa per ogni servizio.
Errori comuni
- Usare la data di nascita, il nome di un animale domestico o «123456».
- Cambiare solo un numero alla fine («Password1», «Password2») per ricordarla.
- Riutilizzare la stessa per la posta, la banca e i social: se trapela da un sito, cadono tutte.
- Salvarla in una nota dello smartphone senza protezione o su un foglietto in bella vista.
Come generarne una con il nostro strumento
- Apri il «Generatore di password».
- Scegli la lunghezza con il cursore: 16 è un buon punto di partenza.
- Seleziona i tipi di caratteri. Se il sito rifiuta qualche simbolo, disattiva i simboli.
- Tocca Generane un’altra finché non ti piace e copiala con il pulsante Copia.
- Salvala subito in un gestore di password.
La password viene creata nel tuo browser con una fonte casuale sicura e non viene inviata né salvata da nessuna parte.
Dove conservare le tue password
La soluzione più pratica è un gestore di password: ricorda al posto tuo tutte le chiavi e tu devi memorizzarne una sola, principale, lunga e buona. Vanno bene anche i gestori integrati nei browser, purché proteggi il tuo account con una password forte.
Aggiungi la verifica in due passaggi
Anche se la tua password è eccellente, attiva la verifica in due passaggi per la posta, la banca e i social. In questo modo, anche se qualcuno scopre la password, gli serve anche il codice del tuo smartphone.
Cosa fare se una password trapela
Cambiala subito su quel sito e su qualsiasi altro dove l'hai usata, a cominciare dalla posta. Controlla se ci sono stati accessi che non riconosci e, se il sito lo permette, chiudi tutte le sessioni aperte.
Domande frequenti
È meglio una frase lunga o una password con simboli?
Ciò che conta di più è la lunghezza. Una frase lunga e poco comune può essere forte, ma una password casuale generata da uno strumento è ancora meglio, se la conservi in un gestore.
Ogni quanto conviene cambiarla?
Non serve cambiarla per abitudine se è forte e unica. Cambiala se sospetti che sia trapelata o se l'hai riutilizzata.
È sicuro generare password su una pagina web?
Dipende dalla pagina. Qui il processo avviene nel tuo browser e la password non viene inviata a nessun server.