Non esiste una password perfetta. Un hacker impegnato può decifrare qualsiasi password, con un tempo e strumenti di forza bruta adeguati. Il trucco è creare una password sicura che scoraggi l'hacker. Per fare ciò, una password utile e sicura dovrebbe avere queste qualità:
- Non è un nome proprio o una parola in un dizionario.
- È abbastanza complesso da resistere agli attacchi di ripetizione.
- È abbastanza intuitivo da poterlo ricordare.
Ecco come bilanciare questi criteri mentre formulerai la tua prossima password.
01 del 05Inizia con una frase di base anziché con una parola
La lunghezza della password è importante perché aggiunge complessità. Una password complessa ha una lunghezza minima di otto caratteri. Quando una password raggiunge 15 caratteri, diventa particolarmente resistente agli hacker e ai loro programmi.
Ancora più importante della lunghezza della password, tuttavia, è l'imprevedibilità. Nomi e nomi, come "Seinfeld", "Bailey" o "cowboy", sono facilmente predetti dai programmi di dizionario degli hacker. Sicuramente evita di usare il tuo animale domestico o nomi di famiglia, come gli hacker danno la priorità a quelle ipotesi.
Un buon modo per avere lunghezza e imprevedibilità è usare una frase di base o una frase come acronimo. Finché l'acronimo risultante non assomiglia a una parola normale, resisterà agli attacchi di forza bruta degli hacker.
Ecco come funziona: scegli un preventivo o dicendo che è significativo per te e quindi utilizza la prima lettera di ogni parola nella tua password come base. Puoi usare un testo di canzone preferito, un cliché che conosci dall'infanzia o una citazione da un film preferito.
Esempi di frasi di parole di base e loro acronimi
- Non sai niente, Jon Snow: yknjs
- Mai rinunciare mai arrendersi: nguns
- Non riesci a vedere la foresta per gli alberi:cstfftt
- Metti su o stai zitto:puosu
- Se la scarpa ti va, indossala:itsfwi
- Puoi condurre un cavallo all'acqua:yclahtw
- L'ultimo miglio è sempre in salita: tlmiau
- Penso quindi sono:ITTIA
- Oh, puoi vedere:oscys
- Il tasso del miele non interessa: hbdc
Allunga la frase
Poiché le password diventano particolarmente forti con 15 caratteri, allunga la passphrase per rafforzarla. L'obiettivo di 15 caratteri è stato scelto perché i sistemi operativi Windows non memorizzano password più lunghe.
Mentre una lunga password può essere noiosa da digitare, rallenta e scoraggia gli attacchi degli hacker di forza bruta.
Mancia: Allunga la tua password aggiungendo un carattere speciale, quindi il nome del sito web o un numero preferito alla frase base.
Esempi di caratteri speciali
- yknjs:1776
- nguns-Amazon
- cstfftt, Gmailme
- puosu$ Mac
- itsfwi@Epinions
- yclahtw# Win10
- tlmiau.8675309
- ITTIA#LWdotcom
- oscys+ PayPal
- hbdc* Ebaymarket
Scambia i caratteri non alfabetici e maiuscoli
La forza della password aumenta in modo significativo quando si modificano alcune lettere della password in caratteri non alfabetici e quindi si includono lettere maiuscole e minuscole all'interno della password.
Questo carattere scrambling utilizza il tasto Maiusc, i numeri, i segni di punteggiatura, i simboli @ o%, e persino i punti e virgola e i periodi in modo creativo. L'utilizzo di questi caratteri e numeri insoliti nell'acronimo base o altrove rende la password ancora meno prevedibile per gli hacker che utilizzano attacchi di database del dizionario.
Esempi di Character Scrambling
- yknjs :!776
- nguns-Amaz0n
- Cstfftt,Gm @ i! Me
- Puo5u.Mac
- 1tsfwi$ Epinions
- YCL @ # HTWWin10
- 7lmiau.8675309
- ITTIA #LWdotcom
- o5cys +PayPal
- HBD (*Ebaymark3t
Cambia la tua password regolarmente
Al lavoro, le persone della tua rete potrebbero aver bisogno di cambiare la tua password regolarmente. A casa, è necessario modificare o ruotare le password come una questione di buona igiene del computer. Se si utilizzano password diverse per siti Web diversi, che è opportuno, è possibile ruotare le porzioni delle password ogni qualche settimana.
La rotazione delle parti della password anziché dell'intera password scoraggia gli hacker dal rubare le tue frasi. Se riesci a memorizzare tre o più password complesse allo stesso tempo, allora sei in buona forma per resistere agli attacchi degli hacker con forza bruta.
Esempi di password complesse
- yknjs (Amaz0n
- HBD:1776
- nguns-Gm @ ilm3
- Cstfftt,Mac
- Puo5u.Epinions
- 1tsfwi @Win10
- YCL @ # HTW8675309
- 7lmiau.LWdotcom
- ITTIA #PayPal
- o5cys *Ebaymark3t
Suggerimenti per password avanzate
Ora che hai creato le tue password sicure, devi ricordarle. Usa gli strumenti disponibili per farlo funzionare per te:
- Strumenti come KeyWallet Password Manager, KeePass e Roboform sono strumenti software drag-and-drop che consentono di bypassare il software di hacker keylogger. Funzionano bene perché puoi evitare di digitare completamente le tue password e lasciare che il tuo mouse faccia l'immissione dei dati.
- È inoltre possibile utilizzare un deposito digitale come Password Safe. Questo tipo di software crea armadietti personali per mantenere tutte le password bloccate con una password principale.
