{"id":1486,"date":"2017-09-15T08:00:25","date_gmt":"2017-09-15T06:00:25","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=1486"},"modified":"2020-02-06T16:27:34","modified_gmt":"2020-02-06T15:27:34","slug":"come-trovare-la-miglior-password-ed-evitare-che-sia-scoperta","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/come-trovare-la-miglior-password-ed-evitare-che-sia-scoperta\/","title":{"rendered":"Come trovare la miglior password ed evitare che sia scoperta"},"content":{"rendered":"\n

Il dibattito sull’uso delle password \u00e8 sempre attuale e sempre di moda; nel nostro caso l’uso di una password non sicura pu\u00f2 portare a un sacco di problemi molto grossi che vanno dall’uso della casella email per fare SPAM<\/a>, fino al furto di dati sensibili.<\/p>\n\n\n\n

Pensa solo che uno che conosce la tua password si pu\u00f2 semplicemente mettere in modalit\u00e0 di ascolto<\/a> e attendere che gli passi per le mani qualche informazione succulenta per fare danni molto pesanti. Oppure pu\u00f2 usare la stessa password per usare tutti gli altri servizi collegati al tuo account, vedi Microsoft o Gmail.<\/p>\n\n\n\n

Password inaffidabili e poco sicure<\/h3>\n\n\n\n

Ancora oggi ci sono milioni di persone che usando password assolutamente inaffidabili come il proprio nome, parte dell’indirizzo email, 123456 o cose assurde del genere e per gli hacker \u00e8 semplicissimo trovarle e agire di conseguenza. Ma al di l\u00e0 della pigrizia delle persone \u00e8 pur vero che oggi ricordarsi una password \u00e8 sempre pi\u00f9 complesso perch\u00e9 ormai, in un mondo tutto digitale, una password \u00e8 richiesta per ogni servizio che utilizzi, quindi sono decine le password che devi ricordarti e, a meno che tu non usi un software che gestisca tutte le password per conto tuo<\/a>, diventa molto complesso ricordarsele tutte e la gente tende a usare cose che si ricorda, che sono semplicissime da scovare.<\/p>\n\n\n\n

Oggi tutti i servizi a cui ti iscrivi ti chiedono di immettere una password robusta, di inserire maiuscole e minuscole, numeri, caratteri speciali e via di seguito ma questo porta a un’effetto indesiderato, e cio\u00e8 che le password tendono ad assomigliarsi tutte ed \u00e8 sempre pi\u00f9 facile per i delinquenti trovarle e usarle. Guarda questa vignetta emblematica che rende benissimo l’idea<\/p>\n\n\n\n

\"usare<\/figure><\/div>\n\n\n\n

Praticamente ti dice che di solito si pensa che la password pi\u00f9 sicura sia la prima Tr0ub4dor&3<\/em> ma in realt\u00e0 non \u00e8 cos\u00ec perch\u00e9 i meccanismi che si usano per creare password sicure sono sempre quelli, e gli hacker li conoscono bene; ad esempio invece che scrivere Password scrivo P4ssw0rd<\/em> mettendo un 4 e uno 0 al posto della a e della o, ma sono ormai sistemi assolutamente insicuri, oppure aggiungo il classico ! (punto esclamativo) alla fine o all’inizio e penso di essere a posto.<\/p>\n\n\n\n

Facendo due conti, l’autore della vignetta Randall Munroe<\/a>, ti dice che la prima password pu\u00f2 essere trovata in circa 3 giorni di tentativi al 1000 tentativi al secondo – usando ovviamente un software di attacco automatico – mentre la seconda che apparentemente risulta pi\u00f9 semplice, richiede 550 anni sempre a 1000 tentativi al secondo<\/strong>.<\/p>\n\n\n\n

L’effetto collaterale \u00e8 inoltre che la prima \u00e8 praticamente impossibile da ricordare<\/strong>, o comunque molto difficile, mentre la seconda \u00e8 molto facile da ricordare.<\/p>\n\n\n\n

Le regole per le password<\/h3>\n\n\n\n

Le regole che usiamo oggi per la sicurezza delle password sono state stilate nel 2003 da Bill Burr in questo documento del National Institute for Standards and Technology<\/a>. Ormai oggi per\u00f2 sono diventate obsolete o meglio, hanno creato un sistema mentale di generazione delle password che fa in modo che le password stesse siano difficili da ricordare per gli umani e facilissime da trovare per le macchine.<\/p>\n\n\n\n

Anche il fatto di costringere a cambiare spesso la password \u00e8 assolutamente deleterio, soprattutto impedendo, come fanno molti, di usare password gi\u00e0 precedentemente usate. In pratica la gente, a furia di essere costretta al cambio, inserisce password stupide – e io spesso sono tra quelli, perch\u00e9 non sa pi\u00f9 cosa inventarsi e comunque deve essere una password che si \u00e8 in grado di ricordarsi.<\/p>\n\n\n\n

Qual’\u00e8 la password pi\u00f9 sicura e che \u00e8 possibile ricordare?<\/h3>\n\n\n\n

Come la vignetta sopra dice, pare che quella pi\u00f9 sicura sia una frase di 4 o pi\u00f9 parole, assolutamente slegate tra di loro e prive di significato compiuto come frase. Il fatto di poterla ricordare \u00e8 importante, a meno che non usi un gestore di password come detto prima, perch\u00e9 di sicuro non vorrai andare in giro con un post-it con scritta la tua password.<\/p>\n\n\n\n

Ti insegno un piccolo trucchetto che pu\u00f2 risultare molto comodo. Se vai su questo sito<\/p>\n\n\n\n

\nhttps:\/\/ss64.com\/pass\/pass.html\n<\/div><\/figure>\n\n\n\n

puoi inserire una password master, una complessa ma che ti ricordi, e, cliccando Generate<\/em>, lui ti proporr\u00e0 automaticamente delle password da usare per i principali servizi online, oppure potrai inserire tu il nome di altri servizi che usi, e lui ti proporr\u00e0 le password da utilizzare. Nel nostro caso puoi inserire il nome di diverse caselle di posta elettronica che possiedi, e fare generare al sito le relative password.<\/p>\n\n\n\n

Puoi anche salvare la pagina internet in locale e usarla in locale, perch\u00e9 tanto la generazione delle password non viene fatta da un server ma da un codice contenuto nella pagina stessa. La cosa interessante \u00e8 che se ti sei dimenticato una password, inserendo la password master potrai ottenerla in tempo zero.<\/p>\n\n\n\n

Esiste anche una versione del generatore che crea password di 20 caratteri<\/a> invece dei 10 standard.<\/p>\n\n\n\n

Un’altra possibilit\u00e0 \u00e8 costruirsi una tabellina del genere<\/p>\n\n\n\n

\"creazione<\/figure><\/div>\n\n\n\n

Supponiamo di volere creare una password per creare un account Gmail<\/a>. Il trucco \u00e8 di prendere le prime 5 lettere del servizio, in questo caso gmail<\/em>, e fare una semplice translitterazione usando la tabella e facendo corrispondere alla prima lettera la prima riga, alla seconda lettera la seconda riga e cos\u00ec via. Come potete facilmente verificare nel caso del sito apple la password sar\u00e0<\/p>\n\n\n\n

g = 3
m = e1
a = i88
i = U7
l = 8Hj<\/p>\n\n\n\n

per cui alla fine la password del sito sar\u00e0 3e1i88U78Hj<\/strong> e la cosa interessante \u00e8 che la potrai ricostruire facilmente quando ne avrai bisogno.<\/p>\n\n\n\n

Va da s\u00e9 che la tabellina la dovrai conservare in qualche posto – anzi in pi\u00f9 di un posto – dove sia impossibile perderla o perderne l’accesso perch\u00e9 senza questa sar\u00e0 ben difficile che tu possa recuperare la tua password.<\/p>\n\n\n\n

Ovviamente potrai crearti una tabella con pi\u00f9 di 5 righe, usare pi\u00f9 caratteri in ogni cella e aggiungere anche dei caratteri speciali, ma la cosa interessante di questo sistema \u00e8 proprio la possibilit\u00e0 di conoscere la password al volo senza impazzire.<\/p>\n\n\n\n

Ritengo comunque che la cosa migliore sia quella di usare un password manager<\/a> che ti semplifica la vita moltissimo.<\/p>\n","protected":false},"excerpt":{"rendered":"

Il dibattito sull’uso delle password \u00e8 sempre attuale e sempre di moda; nel nostro caso l’uso di una password non sicura pu\u00f2 portare a un sacco di problemi molto grossi che vanno dall’uso della casella email per fare SPAM, fino al furto di dati sensibili. Pensa solo che uno che conosce la tua password si […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[3,3488],"tags":[1852],"class_list":["post-1486","post","type-post","status-publish","format-standard","hentry","category-sicurezza","category-cosa-e-come","tag-password"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/1486","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=1486"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/1486\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=1486"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=1486"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=1486"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}