Come si crea una password sicura e la si protegge con la 2FA?
Una password sicura è lunga e unica: quattro o più parole casuali, oppure almeno 16 caratteri, usata per un solo account. Un password manager la crea e la ricorda per te. Poi attiva l’autenticazione a due fattori, meglio se con una passkey o un’app di autenticazione, così una password rubata da sola non basta per entrare.
▶ Prova tu
Perché è importante
Una password riutilizzata cade per credential stuffing appena un qualsiasi sito se la fa rubare. Un password manager rende ogni password lunga e unica. Un secondo fattore o una passkey fermano quasi tutti i furti di account anche quando la password è nota.
In 8 minuti saprai
- La lunghezza batte la complessità: le passphrase lunghe sono difficili da forzare e facili da ricordare.
- Le password riutilizzate trasformano una fuga in tante intrusioni. Usa un password manager.
- Attiva la 2FA ovunque. Passkey e chiavette di sicurezza sono l’opzione più forte.
Cosa eserciterai
Quanto ci vuole a forzarla?
Prova gli esempi, poi crea la tua passphrase. Non scrivere mai qui una password vera.
Una fuga, tante porte
Un vecchio forum di videogiochi che usavi anni fa viene violato. Guarda cosa fa un bot con la tua password trapelata.
Classifica i secondi fattori
Tocca le protezioni dell’accesso dalla più debole alla più forte.
- Solo password, nessun secondo fattore
- Codice via SMS
- Codice da un’app di autenticazione
- Notifica push con number matching
- Passkey o chiavetta di sicurezza
Abitudini con le password
Ultimo controllo prima che Ada ti lasci andare.
Qual è il modo migliore di gestire le password di 80 account?
- Un password manager che crea una password lunga e unica per ogni account (Risposta)
- Una sola password fortissima usata ovunque
- Varianti come Estate2025!, Estate2026!
Cosa deve proteggere il tuo password manager?
- Una passphrase lunga che conosci solo tu, più la 2FA (Risposta)
- La tua data di nascita, così non la dimentichi
Sul telefono compare una richiesta di approvazione 2FA che non hai avviato tu. Cosa fai?
- La rifiuto, cambio la password e avviso l’IT: qualcuno conosce la mia password (Risposta)
- La approvo così smettono le notifiche
Ricorda
Una password unica per ogni account, un manager che le ricorda e la 2FA ovunque.
Una password unica per sito, un manager che le ricorda e la 2FA su ogni account importante.
Dati chiave
- Microsoft ha rilevato che l’autenticazione a più fattori può bloccare oltre il 99,9% degli attacchi per compromettere un account. · Fonte: Microsoft Security Blog, 2019
- La CISA consiglia password lunghe (almeno 16 caratteri), casuali e uniche per ogni account, salvate in un password manager. · Fonte: CISA, Secure Our World: Use Strong Passwords
- In uno studio di Google, un codice via SMS ha bloccato il 100% dei bot automatici, il 96% del phishing di massa e il 76% degli attacchi mirati. Le chiavette di sicurezza li hanno bloccati tutti e tre. · Fonte: Google Security Blog, 2019 (con NYU e UC San Diego)
- Il credential stuffing funziona perché le persone riutilizzano le password: gli attaccanti riprovano coppie email e password trapelate su molti altri siti, in automatico.
Aggiornato:
Domande frequenti
Cosa rende sicura una password?
Lunghezza e unicità. Una passphrase di quattro o più parole casuali, o una password di almeno 16 caratteri casuali, usata per un solo account, è molto più forte di una password corta con simboli.
Un password manager è sicuro?
Un password manager affidabile è molto più sicuro che riutilizzare le password. Cifra la tua cassaforte, quindi proteggila con una passphrase lunga e con la 2FA.
Qual è il tipo di autenticazione a due fattori più sicuro?
Passkey e chiavette di sicurezza sono le più forti, perché funzionano solo sul sito vero. Seguono le app di autenticazione e le notifiche push con number matching. I codici via SMS sono più deboli, ma molto meglio di nessun secondo fattore.
Cos’è la MFA fatigue?
La MFA fatigue è quando un attaccante che conosce già la tua password ti manda una richiesta di approvazione dopo l’altra, sperando che tu tocchi Approva per farle smettere. Rifiuta, cambia la password e segnalalo.
Termini correlati