Che cos'è una password?
Le password sono le nostre chiavi digitali per accedere a ogni tipo di prodotto e servizio. Una password efficace può ridurre significativamente il rischio che i tuoi account online vengano compromessi.
Esistono diversi modi per creare una password efficace. Alcune delle password più sicure vengono create tramite i generatori di password integrati nella maggior parte dei servizi di gestione delle password oppure con il metodo Diceware.
Importante
Quando crei una password, è importante ricordare quanto segue:
- Utilizza sia caratteri maiuscoli che minuscoli
- Includi simboli e numeri
- Utilizza una password diversa per ogni servizio per cui disponi di un account
- Utilizza password lunghe: le password brevi non sono sicure
- Non utilizzare mai informazioni che consentano di identificarti (data di nascita, nome della via, cognome, nome del tuo animale domestico e così via)
- Non utilizzare mai la stessa password per più servizi
Cosa succede se utilizzo la stessa password per più servizi?
Quando la stessa password viene utilizzata per diversi account e uno di questi viene compromesso, per terzi diventa molto facile assumere il controllo della tua identità online.
Utilizzare la stessa password per molti account comporta inoltre quanto segue:
- amplifica l'impatto di una violazione dei dati, poiché la stessa password utilizzata per più servizi può portare alla compromissione di più account
- consente agli autori di attacchi di utilizzare strumenti automatizzati per provare queste combinazioni su siti web che non erano coinvolti nella violazione dei dati, esponendo ulteriormente i tuoi account online
- rende difficile individuare l'account o il servizio da cui ha avuto origine la compromissione, poiché la stessa password viene utilizzata in più luoghi
Esempio
Se utilizzi la stessa password per il tuo account email e il tuo account CoinJar, entrambi possono essere compromessi molto rapidamente.
Come posso mantenere le mie password uniche e sicure?
Un gestore di password (come Portachiavi iCloud, Bitwarden o 1Password) può aiutarti a generare, archiviare e recuperare password complesse. Esistono gestori di password installati localmente e servizi online che possono richiedere un abbonamento mensile o annuale. In genere, i gestori di password richiedono una password «principale» per sbloccare e accedere alle informazioni archiviate.
La nostra Knowledge Base include anche alcuni consigli utili su come creare password efficaci e sicure.
Cos'altro posso fare per proteggere il mio account?
Dovresti sempre attivare la Sicurezza avanzata (autenticazione a due fattori o «2FA») per ogni account online che utilizzi. Puoi trovare maggiori informazioni nella nostra Knowledge Base:
Creare password efficaci e sicure
Utilizzare un gestore o un generatore di password
Ricordare le password può essere difficile, soprattutto considerando il gran numero di servizi disponibili. Uno dei modi più semplici per creare e ricordare le password consiste nell'utilizzare un gestore di password (come Portachiavi iCloud, Bitwarden o 1Password) oppure nel generare una password tramite un servizio online affidabile.
Ad esempio, Bitwarden dispone di un generatore di password rapido, semplice e sicuro con diverse opzioni, tra cui passphrase basate su parole del dizionario facili da ricordare. Le password vengono inoltre generate sul dispositivo dell'utente.
Verificare la sicurezza delle password
Puoi anche verificare la sicurezza di una password e ottenere una stima del tempo necessario per comprometterla con un attacco di forza bruta oppure di quanto sia facile indovinarla.
Come regola generale, non inserire mai in servizi di questo tipo password effettivamente in uso e utilizzali solo a scopo dimostrativo.
Che cos'è una password Diceware?
Se cerchi un metodo più avanzato per generare password, il metodo Diceware genera password lanciando cinque volte un dado a sei facce, che funge da generatore hardware di numeri casuali. Questi cinque lanci generano un numero di cinque cifre che identifica una singola parola in un elenco predefinito.
L'elenco di parole Diceware originale conteneva 7776 parole. Tuttavia, nel 2016 la Electronic Frontier Foundation ha pubblicato tre elenchi alternativi in inglese per Diceware, contenenti parole con più caratteri rispetto all'elenco originale.
Le password generate con il metodo Diceware hanno generalmente un aspetto simile al seguente:
diploma-entitle-nearby-unthread-simplifyPuoi modificare una password generata con Diceware per renderla più sicura:
D1pl0ma-3NTitl3-nearby!uNthRead-SIMplifYCome posso reimpostare la mia password CoinJar?
Se non hai più accesso alla password del tuo account CoinJar o se ti abbiamo chiesto di cambiarla dopo aver effettuato l'accesso, puoi visitare il link seguente per richiedere un'email di reimpostazione della password.
https://secure.coinjar.com/users/password/new
Se non ricevi le istruzioni per la reimpostazione nella posta in arrivo entro pochi minuti, assicurati che non siano state reindirizzate alla cartella spam o posta indesiderata del tuo account email.
- L'email per la reimpostazione della password scadrà dopo 15 minuti. Se necessario, puoi richiedere una nuova email di reimpostazione della password.
- Le password CoinJar sono crittografate e non possono essere recuperate in caso di smarrimento. Reimpostare la password è l'unico modo per riottenere l'accesso al tuo account ed è semplice se hai ancora accesso all'indirizzo email associato a CoinJar.
Importante: dopo 7 tentativi consecutivi con una password errata, il tuo account CoinJar verrà bloccato. All'indirizzo email associato a CoinJar verrà inviata un'email contenente un link per sbloccare il tuo account.