Perché cambiare regolarmente la password non è una buona idea?

Una delle intuizioni più durature sulla sicurezza delle password è che cambiarle regolarmente aumenta la sicurezza. Almeno, questo è ciò che i team IT di tutto il mondo spingono le persone a fare da decenni.

Tuttavia, questo consiglio ha sempre incontrato opposizione. Molti nel settore della sicurezza sostengono che questo porta a password che sono comunque facili da ricordare. Ora la ricerca ha dimostrato questa teoria, dimostrando che cambiare frequentemente le password porta a problemi di sicurezza.

Cambiare frequentemente le password porta a una scarsa sicurezza

Molti di noi trovano intimidatorio dover cambiare la password ogni 4, 6 o 8 settimane. Un gruppo IT ha promosso l'idea che cambiare la password avrebbe reso inutile qualsiasi violazione della sicurezza, poiché tutti avrebbero utilizzato la nuova password.

Perché cambiare regolarmente la password non è una buona idea?

In pratica, ciò comporta delle debolezze nella creazione delle password. Invece di creare password complesse, univoche e difficili da indovinare, la maggior parte delle persone sceglie password facili da ricordare, composte da piccole parti ripetute.

Ad esempio, una password complessa di 16 caratteri potrebbe essere "hS'9{yX?Fzu#=_:R", che include un mix di lettere maiuscole e minuscole, numeri e simboli. È difficile da ricordare, ma col tempo imparerai a farlo. Mentre se devi cambiare la password ogni mese, non avrai tempo di ricordartela. Di conseguenza, le persone hanno iniziato a utilizzare frasi più memorabili, con piccole parti ripetute.

  • Gennaio: passworddifficile1
  • Febbraio: d1fficultpassword2
  • Marzo: d1ff1cultp4ssword3
  • V,v...

Scegli password complesse e uniche (o usa un gestore di password)

Già nel 2015 il National Cyber ​​Security Centre del Regno Unito ha raccomandato di non utilizzare password tradizionali; ora, nel 2024, anche il National Standards Institute ha seguito l'esempio.

Il loro nuovo consiglio prevede che le password scadano ogni 365 giorni, modificando significativamente l'intervallo di tempo e aumentando la sicurezza.

Contemporaneamente, il NIST sta aggiornando anche i suoi messaggi sulla lunghezza e la robustezza delle password. In alcuni casi, le regole per la generazione delle password limitano gli utenti a 12 caratteri o impediscono l'utilizzo di determinati simboli. Attualmente, il NIST raccomanda che tutte le password:

  • Minimo 15 caratteri
  • Massimo 64 caratteri
  • Include tutti i caratteri ASCII, gli spazi vuoti e i caratteri Unicode

Queste modifiche comportano che più campi di inserimento password consentiranno di utilizzare passphrase più forti e facili da ricordare, aumentando al contempo la robustezza complessiva della password.

Naturalmente, qualsiasi organizzazione interessata alla sicurezza delle password dovrebbe consentire l'uso di un gestore di password. L'utilizzo di un gestore di password comporta ulteriori considerazioni di sicurezza, come l'archiviazione locale dei dati, la crittografia zero-knowledge, ecc., ma è buona norma proteggere tutti i propri account con password complesse.

Lascia un commento

TARI a Ferrara: come fare voltura, cessazione e variazione

TARI a Ferrara: come fare voltura, cessazione e variazione

Guida aggiornata per gestire TARI e Tariffa Corrispettiva Puntuale a Ferrara: documenti, voltura, cessazione, variazione e controlli finali.

Ritiro rifiuti ingombranti a Napoli: come prenotarlo e quando scegliere un’alternativa

Ritiro rifiuti ingombranti a Napoli: come prenotarlo e quando scegliere un’alternativa

Come prenotare il ritiro dei rifiuti ingombranti a Napoli con ASIA, cosa si può conferire e quando convengono Ecopunti Mobili o centri di raccolta.

Come smaltire un frigorifero: RAEE, ritiro gratuito e 4 passaggi pratici

Come smaltire un frigorifero: RAEE, ritiro gratuito e 4 passaggi pratici

Come smaltire un frigorifero in Italia: regole RAEE, ritiro uno contro uno, centro di raccolta, preparazione e errori da evitare.

Come smaltire una power bank a Palermo: dove portarla e come farlo in sicurezza

Come smaltire una power bank a Palermo: dove portarla e come farlo in sicurezza

Guida pratica per smaltire una power bank a Palermo: CCR RAP, ritiro nei negozi, regole RAEE e precauzioni per batterie al litio danneggiate.

Ritiro rifiuti ingombranti a Reggio Emilia: come prenotarlo con Iren

Ritiro rifiuti ingombranti a Reggio Emilia: come prenotarlo con Iren

Scopri come prenotare il ritiro dei rifiuti ingombranti a Reggio Emilia con Iren Ambiente, quali informazioni preparare e come verificare le regole locali.

Come smaltire una bombola del gas a Catania: canali sicuri e cosa evitare

Come smaltire una bombola del gas a Catania: canali sicuri e cosa evitare

Guida pratica per smaltire una bombola GPL a Catania: rivenditore, Dusty, trasporto sicuro, casi urgenti e errori da evitare.

Come smaltire una bicicletta a Firenze: riuso, Ecocentro o ritiro ingombranti?

Come smaltire una bicicletta a Firenze: riuso, Ecocentro o ritiro ingombranti?

Come smaltire una bicicletta a Firenze: come scegliere tra riuso, Ecocentro e ritiro ingombranti, con criteri pratici e verifiche utili prima del conferimento.

Come smaltire un portatile a Padova: dove portarlo e come cancellare i dati

Come smaltire un portatile a Padova: dove portarlo e come cancellare i dati

Devi smaltire un portatile a Padova? Scopri centri di raccolta, ritiro in negozio, regole RAEE e come proteggere i dati prima della consegna.

Come smaltire pile esauste a Salerno: dove portarle e cosa fare prima del conferimento

Come smaltire pile esauste a Salerno: dove portarle e cosa fare prima del conferimento

Guida aggiornata per smaltire pile esauste a Salerno: negozi, centri di raccolta Fratte e Arechi, centro mobile, pile al litio e errori da evitare.

Come smaltire un piumone a Rimini: riuso, raccolta e alternative da verificare

Come smaltire un piumone a Rimini: riuso, raccolta e alternative da verificare

Come smaltire un piumone a Rimini: quando scegliere il riuso, come usare l’Area del Riuso di via Nataloni e cosa verificare nel Rifiutologo prima di buttarlo.