3 semplici consigli per ricordare password complesse

A nessuno piacciono le password. Prima o poi saranno sostituiti da una nuova tecnologia, forse una chiave di accesso, forse qualcosa che non è ancora stato inventato. Ma la maggior parte di noi usa ancora quotidianamente delle password, decine o addirittura centinaia, e ricordarle tutte è impossibile.

Se utilizzi una password semplice, come la tua data di nascita o il nome del tuo cane, gli hacker possono indovinarla in un attimo. Anche se ti sforzassi di ricordare una password casuale e complessa come 4Y3s}#Rhkg7Y;A'5, non è corretto usarla su più siti perché una violazione di un servizio potrebbe esporre tutti gli altri servizi.

L'unica (e migliore) soluzione al momento è affidarsi a un gestore di password . Con l'aiuto di una simile utility, è facile utilizzare una password complessa diversa per ogni sito web. Il seguente articolo ti mostrerà come fare!

Le password difficili da indovinare possono essere difficili da ricordare.

Un gestore di password completo e semplificato che funziona su tutti i tuoi dispositivi, siano essi desktop, laptop, smartphone o tablet. Generano password impossibili da indovinare come Z~/NQ"e5=|OO=qf9 , le ricordano per te e utilizzano automaticamente le password salvate per accedere ai tuoi siti protetti.

Ma questo piano ha anche un lato negativo. Quasi tutti i gestori di password si basano su una password principale per proteggere tutte le singole password. La password principale deve essere inviolabile, perché chiunque abbia accesso a tale password può sbloccare tutti i tuoi siti protetti. Ma deve anche essere facile da ricordare, a differenza del linguaggio incomprensibile dei generatori di password casuali. Se dimentichi la tua password principale, nessuno potrà aiutarti. L'aspetto positivo è che questo significa anche che un dipendente disonesto non può hackerare il tuo archivio di password e che la NSA non può obbligare un'azienda a consegnare i tuoi dati.

Supponiamo che tu abbia fatto tutto correttamente dal punto di vista della sicurezza. Hai installato un software antivirus o una suite di sicurezza. Una rete privata virtuale, o VPN, crittografa il traffico di rete tramite crittografia protettiva. E hai utilizzato un gestore di password per gestire le tue innumerevoli password. Per bloccare il gestore password devi comunque ricordare una password principale super sicura. Ecco alcuni suggerimenti per scegliere una password che sia facile da ricordare e impossibile da indovinare.

1. Crea una password relativa alla poesia

Ognuno di noi ha una poesia o una canzone preferita che non dimenticherà mai. Potrebbe essere un verso shakespeariano, una melodia di Taylor Swift o qualcosa di sarcastico della Bonzo Dog Doo Dah Band. Puoi trasformare qualsiasi strofa o verso di una poesia in una password. Ecco come fare.

Inizia scrivendo la prima lettera di ogni sillaba. Per le sillabe accentate usare le lettere maiuscole e lasciare intatta la punteggiatura. Ad esempio con questo verso di Romeo e Giulietta: "Ma dolcemente, quale luce penetra da quella finestra?" da ciò avrai bS,wLtYdWdB? . Potresti aggiungere A2S2 per Atto 2, Scena 2 se è qualcosa che non dimenticherai mai, oppure 1597 per l'anno in cui l'opera è stata pubblicata.

Se il paragrafo non ha ritmo, basta prendere la prima lettera di ogni parola, rispettando la punteggiatura e le maiuscole esistenti. Con la citazione "Sii te stesso; tutti gli altri sono già stati presi. - Oscar Wilde" puoi generare la password By;eeiat.-OW. Aggiungi un numero facile da ricordare per arrotondare la password, ad esempio 1854 (la sua data di nascita) o 1900 (la sua data di morte).

Naturalmente, le password relative alla poesia saranno completamente diverse da quelle presenti in questi esempi. Inizierai con una tua canzone o citazione significativa e la trasformerai in una password unica che nessun altro potrà indovinare.

2. Trasforma la tua password in una frase facile da dimenticare

Gli esperti di password consigliano sempre di includere tutti e quattro i tipi di caratteri: maiuscole, minuscole, numeri e punteggiatura. Il motivo è che ampliando il pool di caratteri si allungherà notevolmente il tempo necessario per decifrare la password. Anche le password lunghe le rendono più difficili da decifrare e un modo per ottenere password lunghe e facili da ricordare è quello di utilizzare delle passphrase.

L'arguto e spiritoso fumetto online XKCD ha criticato gli strani schemi di password, suggerendo di iniziare con una parola comune, sostituire alcune lettere con numeri simili e aggiungere quindi qualche carattere extra. Ad esempio Tr0ub4dor&3, Tr0ub4dor3&? o forse Tr0m30ne&3?. Una passphrase di questo tipo è notevolmente più difficile da decifrare a causa della sua lunghezza, ma è anche molto più facile da ricordare.

Non tutti i gestori di password consentono spazi nella password principale. Nessun problema! Basta scegliere un carattere, come un trattino o un segno di uguale, per separare le parole. Se hai difficoltà a trovare parole non correlate alla tua passphrase, esistono molti generatori di passphrase online, come CorrectHorseBatteryStaple.net. Se hai timore di utilizzare una passphrase generata dall'algoritmo di qualcun altro, puoi creare più passphrase e troncare una parola da ciascuna.

3. Rendi la tua password più lunga

Il rispettato esperto di computer Steve Gibson suggerisce che il segreto per una password lunga e sicura è aggiungervi elementi. Ogni personaggio aggiunto rende l'attacco molto più difficile.

Il sito web di Gibson offre un calcolatore dello spazio di ricerca che analizza ogni password inserita in base ai tipi di caratteri utilizzati e alla lunghezza. Il computer stima il tempo che occorrerebbe a un attacco brute force per decifrare una determinata password. Si noti che questa non è una misura della robustezza della password, ma una misura del tempo impiegato per decifrarla.

Prova ad alternare l'aggiunta di qualcosa come vcvcvcvc o la scelta di 3 caratteri come lkjlkjlkjlkj nella tua password. La calcolatrice di Gibson afferma che ci vorrebbero più di 45 anni per decifrare bS,wLtYdWdB? (Password di Romeo e Giulietta nell'esempio precedente). Aggiungendo vcvcvcvc, il tempo aumenterebbe a oltre mille miliardi di secoli.

Suggerimento bonus: usa l'autenticazione a più fattori

A questo punto dovresti aver creato una password principale lunga ma facile da ricordare. Solo una nota: una persona con buona memoria che ti vede inserire quella password potrebbe usarla per aprire il tuo archivio di password. Molto probabilmente, un hacker potrebbe ottenere la password utilizzando un trojan che ruba dati. Quindi cosa fare?

La soluzione è rafforzare la protezione della password principale con un altro tipo di autenticazione. L'autenticazione a più fattori solitamente coinvolge almeno 2 dei 3 tipi: qualcosa che conosci (come una password), qualcosa che possiedi (come un'app per smartphone) e i tuoi dati biometrici (come un'impronta digitale).

Per una maggiore sicurezza, la maggior parte dei gestori di password consente di utilizzare app di autenticazione. Ora i ladri di password non possono più accedere al tuo caveau conoscendo solo la password. Senza il codice dell'app di autenticazione, non è possibile accedere alle preziose password degli account.

Dopo aver investito in un gestore di password e aver convertito tutti i tuoi accessi in password complesse e univoche, l'unica password che dovrai ancora ricordare è quella che apre il gestore di password stesso. La password principale sbloccherà tutto il resto, quindi devi prenderti il ​​tempo necessario per crearne una che puoi ricordare facilmente ma che altri non possono indovinare o decifrare.

Crea una password basata su una poesia, una canzone o una citazione famosa. Oppure crea una passphrase, associando parole non correlate a un'immagine o una storia memorabile. Quindi aggiungi un po' di spazio libero facile da digitare. Alla fine otterrai una password principale facile da ricordare e inviolabile.