Internet è un ambiente sempre meno sicuro: ecco una lista di metodi utili a proteggere i propri dati privati.
1. Parole multiple
Sai già che non è consigliabile usare una password composta da una sola parola, soprattutto se è una parola di uso comune o presa dal dizionario.
Ma usare più parole è una soluzione semplice e abbastanza sicura: la password sarà difficile da decriptare perchè lunga, e facilmente memorizzabile: ad esempio “pastapizzapomodoripelati”.
Puoi anche scrivere le parole al contrario (ad esempio “azziporodomop” invece di “pizzapomodoro”): questo rende la password più sicura, perchè non sarà composta da parole del dizionario.
Non usare però la stessa parola ripetuta al contrario, ad esempio “pizzaazzip”: questo è uno dei patterns (strutture) più usati per costruire passwordws e gli hackers lo sanno: i programmi per indovinare la password sono in grado di individuare questi patterns.
Meglio ancora se le parole non sono legate concettualmente fra di loro (aumenta la casualità), e se rendi la password più complessa usando il padding.
2. Padding
La tecnica del padding, parola inglese che significa “riempimento”, “imbottitura”, aiuta a rendere più sicura qualsiasi base che intendi usare per creare la password.
Il principio è che il padding ti aiuta ad allungare la tua password semplicemente aggiungendo un numero a tua scelta di extra caratteri alla fine della password.
Questi extra caratteri possono essere simboli: ad esempio, “pastapizzapomodoripelati” potrebbe diventare “pastapizzapomodoripelati(((((( , oppure pastapizzapomodoripelati//////.
Oppure potrebbero essere numeri: “pastapizzapomodoripelati7777777″
O, meglio ancora, potresti scegliere come padding una sequenza semplice di numeri e simboli, ad esempio (A5!//&//).
Otterresti questa password: pastapizzapomodoripelati(A5!//&//).
Semplice da ricordare, ma non da craccare: è estremamente lunga, e contiene lettere maiuscole e minuscole, simboli e numeri, il che aumenta la complessità della password.
Comunque, pecca nella casualità, anche se il padding contribuisce ad espandere il set di caratteri usati.
3. Parole + permutazioni (+ padding)
Le passwords create con questo metodo si basano su due, tre o anche quattro parole.
Alcuni dei loro caratteri sono sostituiti con numeri e simboli.
Volendo, puoi anche usare spazi tra le parole: la maggior parte dei siti permette infatti di inserire spazi nelle passwords. In alternativa, usa simboli al posto dello spazio.
Se ad esempio il tuo piatto preferito è la pizza margherita, potresti:
- unire le parole con il simbolo # (pizza#margherita), poi
- trasformare in maiuscolo la terza lettera (piZza#maRgherita), poi
- trasformare la lettera h in @ (piZz@#maRg@erita), poi
- aggiungere un numero (ad esempio pi2Zza#maRg@erita) e trasformare la lettera g in zero (pi2Zza#maR0@erita) (ricordati che più una password è casuale e meglio è. Quindi magari spezza le parole utilizzando numeri o simboli all’interno delle parole)
L’alto numero di combinazioni rende molto più sicura la tua password rispetto all’usare parole senza variazioni.
Pensa ad esempio a quante combinazioni sono possibili anche solo per l’uso delle maiuscole:
- le lettere iniziali di entrambe le parole (Pizza#Margherita)
- le lettere finali di entrambe le parole (pizzA#margheritA)
- le iniziali e finali di entrambe le parole (PizzA#MargheritA)
- l’iniziale della prima parola e la finale della seconda (Pizza#margheritA)
- la finale della prima e l’iniziale della seconda (pizzA#Margherita)
Ora integra le tue parole con il padding. Ad esempio, pi2Zza#maR0@erita(A5!//&//).
4. Passphrases (frasi + permutazioni + padding)
Gli esperti chiamano questo tipo di passwords “passphrases” invece che passwords, perchè la base è costituita da una frase invece che da parole.
Qualcuno suggerisce di usare ad esempio l’inizio o il ritornello di una canzone, un verso di poesia, il titolo di un film o qualsiasi altra cosa che ti ricordi facilmente.
Ma una frase casuale è molto più sicura: proverbi popolari, citazioni famose, versi famosi, titoli di canzoni, titoli di film sono infatti conosciuti agli hackers e tutte le loro combinazioni sono testate dai programmi per indovinare le passwords.
Ad esempio il verso “Essere o non essere, questo è il problema” verrebbe individuato nel giro di pochi secondi, in tutte le sue variazioni, come ci dice Lifehacker.
Una volta scelta la frase, puoi usarla così com’è oppure usare acronimi. Poi, modifica la base sostituendo alcune lettere con numeri e simboli. O ancora meglio inserendo numeri e simboli in mezzo agli altri caratteri.
Vuoi un esempio?
Creiamo una base con le iniziali della frase: “Mi piace una pizza con cozze e fichi a colazione”: “mipiunpicocoefiaco”
Ora rendiamo più complessa la base, usando maiuscole e minuscole, numeri e simboli. Ad esempio:
- le iniziali di parola sono inserite in maiuscolo, lettere in altre posizioni in minuscolo: MiPiunPiCoCoEFiAco
- un diventa 1: MiPi1PiCoCoEFiAco
- la prima lettera p è sostituita dal numero 1, la seconda dal numero 2: Mi1i12iCoCoEFiAco
- la prima i diventa %
questo punto aggiungi il tuo padding: M%1i12iCoCoEFiAco(A5!//&//).
Questo metodo aumenta il grado di complessità enormemente.
Se scegli la frase giusta e le giuste modifiche ti sarà anche facile ricordare la password.
5. Generatori di passwords
Se vuoi essere sicuro di avere una password forte, in rete trovi diversi siti che creano passwords casuali sicure, come ad esempio PC Tools Secure Password Generator di Symantec o Strong Password Generator.
Password Savy è un altro servizio online gratuito che crea passwords difficili da craccare, non casuali ma basate su due parole scelte da te.
Ti invito a provarlo, anche solo per scoprire quante possibili variazioni si possono usare.
Se sei particolarmente esigente e vuoi una password a prova di bomba per il tuo conto bancario online o i tuoi account più delicati, affidati a Perfect Password di Gibson Research Corporation (puoi usare anche solo una parte delle passwords generate).
Le password che ti fornisce sono assolutamente sicure.
I 3 servizi che ti ho citato sono tutti sicuri e raccomandati. Generano passwords nuove ad ogni richiesta e non memorizzano nessuna password creata.
