Le password complesse sono obsolete?

Le password complesse che utilizzano una combinazione di caratteri e che vengono modificate frequentemente non rappresentano più la soluzione migliore per la gestione delle password. Queste informazioni si basano sulle linee guida recentemente pubblicate dal National Institute of Standards and Technology (NIST) degli Stati Uniti, che sviluppa e diffonde linee guida per aiutare le organizzazioni a proteggere i sistemi informativi.

Le password complesse sono "obsolete"?

Per anni, esperti e fornitori di servizi hanno privilegiato le password complesse, che combinano lettere maiuscole e minuscole, numeri e simboli, perché si ritiene che rendano le password più difficili da indovinare o decifrare tramite attacchi di forza bruta.

Tuttavia, le password complesse sono controproducenti e anzi indeboliscono la sicurezza. Le password complesse inducono gli utenti a sviluppare cattive abitudini, come la scelta di password semplici o il riutilizzo di vecchie password.

Nelle sue ultime linee guida, il NIST ha incoraggiato l'uso di password più lunghe anziché complesse.

Il primo motivo è che spesso gli utenti hanno difficoltà a ricordare password complesse, il che li porta a utilizzare password basate su regole facili da indovinare o a usare la stessa password per più siti web. La situazione è aggravata dal fatto che molte organizzazioni richiedono di cambiare la password ogni 60-90 giorni. Il NIST non lo raccomanda più.

La sicurezza di una password viene spesso misurata in base all'entropia, ovvero il numero di possibili combinazioni che possono essere create utilizzando i caratteri della password. Maggiore è il numero di combinazioni, più difficile sarà decifrare la password tramite attacchi di forza bruta o tentativi di indovinare.

La lunghezza gioca un ruolo molto più importante nel numero di combinazioni possibili rispetto alla complessità. Una password più lunga con più caratteri ha un numero esponenzialmente maggiore di combinazioni possibili.

Il secondo motivo è che le password lunghe, composte da molte parole semplici, sono più facili da ricordare, evitando che gli utenti ricorrano a pratiche poco sicure come scrivere le password o riutilizzarle.

Inoltre, le password lunghe, a causa dell'elevato numero di combinazioni possibili, sono più difficili da decifrare per algoritmi complessi rispetto alle password corte e complesse.

Ad esempio, modificando una password da 4 a 6 cifre, il numero di combinazioni possibili aumenta da 10.000 a 1.000.000.

Il NIST raccomanda agli utenti di creare password lunghe al massimo 64 caratteri. In tal caso, una password che utilizza solo lettere minuscole e parole sarà estremamente difficile da decifrare, mentre se include lettere maiuscole e simboli, decifrarla sarà quasi matematicamente impossibile.

Sign up and earn $1000 a day ⋙

Leave a Comment

Differenza tra TV normale e Smart TV

Differenza tra TV normale e Smart TV

Le smart TV hanno davvero preso d'assalto il mondo. Grazie alle sue numerose funzionalità e alla connettività Internet, la tecnologia ha cambiato il nostro modo di guardare la TV.

Perché il congelatore non ha la luce mentre il frigorifero sì?

Perché il congelatore non ha la luce mentre il frigorifero sì?

I frigoriferi sono elettrodomestici comuni nelle case. I frigoriferi hanno solitamente 2 scomparti: lo scomparto freddo è spazioso e ha una luce che si accende automaticamente ogni volta che l'utente lo apre, mentre lo scomparto congelatore è stretto e non ha luce.

2 modi per risolvere la congestione della rete che rallenta il Wi-Fi

2 modi per risolvere la congestione della rete che rallenta il Wi-Fi

Oltre ai router, alla larghezza di banda e alle interferenze, le reti Wi-Fi sono influenzate da molti fattori, ma esistono alcuni modi intelligenti per potenziare la propria rete.

Come eseguire il downgrade da iOS 17 a iOS 16 senza perdere dati utilizzando Tenorshare Reiboot

Come eseguire il downgrade da iOS 17 a iOS 16 senza perdere dati utilizzando Tenorshare Reiboot

Se vuoi tornare alla versione stabile di iOS 16 sul tuo telefono, ecco la guida di base per disinstallare iOS 17 ed effettuare il downgrade da iOS 17 a 16.

Cosa succede al corpo se mangi yogurt ogni giorno?

Cosa succede al corpo se mangi yogurt ogni giorno?

Lo yogurt è un alimento meraviglioso. Fa bene mangiare yogurt tutti i giorni? Se mangiassi yogurt ogni giorno, come cambierebbe il tuo corpo? Scopriamolo insieme!

Quale tipo di riso è migliore per la salute?

Quale tipo di riso è migliore per la salute?

In questo articolo vengono illustrati i tipi di riso più nutrienti e come sfruttare al massimo i benefici per la salute offerti dal tipo di riso scelto.

Come svegliarsi puntuali la mattina

Come svegliarsi puntuali la mattina

Tra le misure che possono aiutarti a dormire meglio e a svegliarti puntuale al mattino c'è quella di stabilire un orario per dormire e una routine per andare a dormire, cambiare la sveglia e modificare la tua dieta.

Suggerimenti per giocare a Rent Please! Simulazione del proprietario di casa per principianti

Suggerimenti per giocare a Rent Please! Simulazione del proprietario di casa per principianti

Affitto per favore! Landlord Sim è un gioco di simulazione per dispositivi mobili, disponibile per iOS e Android. Giocherai nei panni del proprietario di un complesso di appartamenti e inizierai ad affittare un appartamento con l'obiettivo di migliorarne gli interni e prepararli per gli inquilini.

Ultimi codici di difesa della torre del bagno e come inserirli

Ultimi codici di difesa della torre del bagno e come inserirli

Ottieni il codice del gioco Roblox Bathroom Tower Defense e riscattalo per ottenere fantastiche ricompense. Ti aiuteranno a potenziare o sbloccare torri con danni maggiori.

Struttura, simboli e principi di funzionamento dei trasformatori

Struttura, simboli e principi di funzionamento dei trasformatori

Impariamo a conoscere la struttura, i simboli e i principi di funzionamento dei trasformatori nel modo più accurato.

4 modi in cui lintelligenza artificiale sta migliorando le smart TV

4 modi in cui lintelligenza artificiale sta migliorando le smart TV

Dalla migliore qualità dell'immagine e del suono al controllo vocale e molto altro, queste funzionalità basate sull'intelligenza artificiale stanno rendendo le smart TV molto migliori!

Perché ChatGPT è migliore di DeepSeek

Perché ChatGPT è migliore di DeepSeek

Inizialmente le aspettative per DeepSeek erano alte. In quanto chatbot basato sull'intelligenza artificiale, pubblicizzato come un forte concorrente di ChatGPT, promette funzionalità ed esperienze di chat intelligenti.

Scopri Fireflies.ai: la segretaria AI gratuita che ti fa risparmiare ore di lavoro

Scopri Fireflies.ai: la segretaria AI gratuita che ti fa risparmiare ore di lavoro

È facile trascurare dettagli importanti quando si prendono appunti di altre cose essenziali, e cercare di prendere appunti mentre si chiacchiera può distrarre. Fireflies.ai è la soluzione.

Come allevare lAxolotl in Minecraft, addomesticare la Salamandra in Minecraft

Come allevare lAxolotl in Minecraft, addomesticare la Salamandra in Minecraft

Gli Axolot di Minecraft saranno degli ottimi aiutanti per i giocatori che operano sott'acqua, se sapranno come usarli.

A Quiet Place: The Road Ahead Configurazione del gioco per PC

A Quiet Place: The Road Ahead Configurazione del gioco per PC

La configurazione di A Quiet Place: The Road Ahead ha ricevuto recensioni piuttosto positive, quindi è opportuno valutarla attentamente prima di decidere di scaricarla.