[[{“value”:”
Probabilmente hai molti più account su internet di quanto immagini. Probabilmente hai un account di posta elettronica, un account per l’online banking, un altro per un sito di shopping online, un login diverso per i servizi di streaming, i social network, gli strumenti di collaborazione aziendale e i servizi governativi. Non c’è quindi da stupirsi se, dopo qualche anno, si accumulano decine, se non centinaia, di nomi utente. Mantenere password diverse per ogni account sembra impossibile, vero?Eppure, ci sono ottime ragioni per non usare mai la stessa password, o una sua leggera variazione, su siti diversi. .
Anche se a prima vista l’abitudine di usare la stessa password per diversi siti web può sembrare comoda, in realtà rappresenta una delle maggiori e più sottovalutate vulnerabilità della sicurezza online. Quando si hanno molti account con la stessa password, una violazione della sicurezza su un sito potrebbe compromettere anche gli altri. È possibile adottare abitudini più sicure utilizzando un gestore di password, anche senza alcuna competenza informatica.
Perché riutilizzare le password è molto più rischioso di quanto sembri.
Le violazioni dei dati nelle aziende portano ogni anno all’esposizione delle informazioni dei clienti. Le aziende sono consapevoli del pericolo e lavorano duramente perproteggere i loro sistemi,Ma non esiste alcun servizio che possa essere completamente immune agli attacchi degli hacker.
Gli hacker ottengono le credenziali di accesso a un sito web; invece di accedervi nuovamente come ci si aspetterebbe, provano la stessa email e password su vari servizi, inclusi quelli più diffusi come servizi di posta elettronica, negozi online, siti bancari, piattaforme di intrattenimento e account di social network.
Questo metodo di hacking è chiamato furto di credenziali Ed è così efficace perché molte persone usano la stessa password per i diversi account che possiedono. Il presupposto è che se una password funziona per un account, allora molto probabilmente funzionerà anche per altri.
In questo modo, il processo è quasi completamente automatizzato. I criminali informatici utilizzano i loro software di hacking per verificare un gran numero di credenziali su numerosi siti web in pochi minuti. Il vero pericolo è che le vittime se ne accorgano solo quando iniziano a notare acquisti sospetti, modifiche ai propri account o accessi non autorizzati ai propri dispositivi.
Un singolo punto debole può mandare in tilt tutti gli account.
Supponiamo che tu utilizzi la stessa combinazione di nome utente e password non solo per accedere a un account di shopping online, ma anche ad altri servizi come la tua casella di posta elettronica e i tuoi profili sui social media. Se gli hacker scoprissero una violazione nel negozio online in cui ti sei registrato, potrebbero iniziare immediatamente a provare a violare i tuoi altri account.
Se riescono a penetrare nella tua casella di posta elettronica, possono modificare le password delle varie piattaforme online a cui potresti essere iscritto o su cui effettui acquisti. Considerando che la posta elettronica viene spesso utilizzata per recuperare account bancari, di shopping e di abbonamento, tra gli altri, una singola password violata può innescare rapidamente un effetto domino.
Potreste pensare che apportare una piccola modifica, come ad esempio “123” o cambiare anche solo un carattere della password, sia sufficiente a proteggervi. Tuttavia, questo tipo di piccolo cambiamento a volte non basta. I moderni programmi per decifrare le password rilevano schemi comuni e individuano modifiche prevedibili.
Questa è la ragione principale esperti di sicurezza informatica Consiglio di considerare ogni password per un account web in modo diverso, non solo come qualcosa da sapere personalmente, ma anche come qualcosa che solo voi potete condividere.
Suggerimenti pratici
Oltre ad avere una password complessa e sicura, il suo utilizzo regolare contribuisce in modo significativo a ridurre al minimo il rischio che un hacker acceda al tuo account, sfruttando le sue conoscenze tramite tentativi di indovinare la password o attacchi basati sulle password stesse. Non è necessario stravolgere completamente le proprie abitudini digitali. Con piccoli accorgimenti, è possibile ottenere una notevole riduzione del rischio.
Innanzitutto, assicuratevi che le password degli account di accesso più importanti siano univoche. È sempre una pessima idea consentire la condivisione della stessa password tra email, app bancarie, servizi di pagamento o il vostro account principale sui social media.
Il secondo consiglio pratico è quello di utilizzare un secondo livello di sicurezza, come autenticazione a due fattori (2FA) ,ovunque sia disponibile, perché non solo protegge la tua password, ma tutela anche il tuo accesso oltre il livello della password.
Dopo che la tua password è stata indovinata, l’hacker dovrà comunque scoprire quale sarà il secondo passaggio di verifica necessario per accedere al tuo account. Il codice può essere inviato al tuo telefono o all’app di autenticazione.
Dovresti anche dedicare del tempo a controllare i vecchi account che hai smesso di usare. In questo modo, ridurrai al minimo le probabilità che i tuoi dati vengano divulgati in caso di violazione se avrai comunque meno account da chiudere.
Ti aiutiamo a memorizzare password complesse ma sicure.
L’uso ripetuto delle stesse password deriva principalmente dalla nostra incapacità di ricordarle, piuttosto che dalla semplice pigrizia. È facile perdere il conto di centinaia di password, ognuna delle quali è piuttosto lunga, complessa e per nulla prevedibile.
Strumenti come Proton Pass che memorizzano le tue password aiutano a rendere tali gestione password È una realtà. Possono generare password complesse diverse per ogni account web, crittografarle e nasconderle in modo che tu debba ricordarne solo una.
Inoltre, i programmi di gestione delle password saranno di grande aiuto nel processo di cambio password dopo una violazione e continueranno a proteggervi, mantenendo tutte le informazioni dei vostri account in un unico luogo protetto, a differenza di prima, quando ne ricordavate solo alcune ed eravate timorosi di annotarle.
Piccoli aggiustamenti portano a una maggiore sicurezza
La gestione delle password può essere una questione di numeri, e non bisogna sbagliare ogni volta. Non c’è niente di male nel non cambiare tutte le password in una volta, perché questo potrebbe causare più problemi in futuro. Piuttosto, è consigliabile farlo gradualmente, iniziando dagli account meno sicuri per gli altri ma che contengono informazioni personali altamente riservate.
Ogni volta che apri un account online, è consigliabile prendere l’abitudine di cambiare sempre la password. Questa pratica ridurrà gradualmente i danni derivanti da future violazioni dei dati, poiché ogni account sarà gestito separatamente.
Condividere le proprie password tramite e-mail o messaggistica non è una buona idea, oltre ad essere cautiphishingÈ progettato per indurti a fornire loro i tuoi dati di accesso. Una password estremamente sicura non serve a nulla se viene fornita volontariamente a un sito disonesto.
Una maggiore sicurezza non deve necessariamente essere complessa.
Molti pensano che la sicurezza informatica sia un campo riservato agli esperti di tecnologia. In realtà, proteggere i propri account su Internet richiede principalmente pochi accorgimenti. Ad esempio, utilizzare password univoche, attivare l’autenticazione a due fattori e conservare in modo sicuro nomi utente e password può contrastare molti dei tipi più comuni di furto di account.
La cosa più importante è iniziare. Non ci si aspetta che diventiate esperti di sicurezza o che rivoluzioniate la vostra routine digitale da un giorno all’altro. Apportando modifiche gradualmente, utilizzando password più sicure oggi e gli strumenti giusti, potreste evitare centinaia di ore di lavoro e risparmiare denaro su eventuali riparazioni future.
“}]] Read More
