Perché cambiare regolarmente la password non è una buona idea?

Una delle intuizioni più durature sulla sicurezza delle password è che cambiarle regolarmente aumenta la sicurezza. Almeno, questo è ciò che i team IT di tutto il mondo spingono le persone a fare da decenni.

Tuttavia, questo consiglio ha sempre incontrato opposizione. Molti nel settore della sicurezza sostengono che questo porta a password che sono comunque facili da ricordare. Ora la ricerca ha dimostrato questa teoria, dimostrando che cambiare frequentemente le password porta a problemi di sicurezza.

Cambiare frequentemente le password porta a una scarsa sicurezza

Molti di noi trovano intimidatorio dover cambiare la password ogni 4, 6 o 8 settimane. Un gruppo IT ha promosso l'idea che cambiare la password avrebbe reso inutile qualsiasi violazione della sicurezza, poiché tutti avrebbero utilizzato la nuova password.

Perché cambiare regolarmente la password non è una buona idea?

In pratica, ciò comporta delle debolezze nella creazione delle password. Invece di creare password complesse, univoche e difficili da indovinare, la maggior parte delle persone sceglie password facili da ricordare, composte da piccole parti ripetute.

Ad esempio, una password complessa di 16 caratteri potrebbe essere "hS'9{yX?Fzu#=_:R", che include un mix di lettere maiuscole e minuscole, numeri e simboli. È difficile da ricordare, ma col tempo imparerai a farlo. Mentre se devi cambiare la password ogni mese, non avrai tempo di ricordartela. Di conseguenza, le persone hanno iniziato a utilizzare frasi più memorabili, con piccole parti ripetute.

  • Gennaio: passworddifficile1
  • Febbraio: d1fficultpassword2
  • Marzo: d1ff1cultp4ssword3
  • V,v...

Scegli password complesse e uniche (o usa un gestore di password)

Già nel 2015 il National Cyber ​​Security Centre del Regno Unito ha raccomandato di non utilizzare password tradizionali; ora, nel 2024, anche il National Standards Institute ha seguito l'esempio.

Il loro nuovo consiglio prevede che le password scadano ogni 365 giorni, modificando significativamente l'intervallo di tempo e aumentando la sicurezza.

Contemporaneamente, il NIST sta aggiornando anche i suoi messaggi sulla lunghezza e la robustezza delle password. In alcuni casi, le regole per la generazione delle password limitano gli utenti a 12 caratteri o impediscono l'utilizzo di determinati simboli. Attualmente, il NIST raccomanda che tutte le password:

  • Minimo 15 caratteri
  • Massimo 64 caratteri
  • Include tutti i caratteri ASCII, gli spazi vuoti e i caratteri Unicode

Queste modifiche comportano che più campi di inserimento password consentiranno di utilizzare passphrase più forti e facili da ricordare, aumentando al contempo la robustezza complessiva della password.

Naturalmente, qualsiasi organizzazione interessata alla sicurezza delle password dovrebbe consentire l'uso di un gestore di password. L'utilizzo di un gestore di password comporta ulteriori considerazioni di sicurezza, come l'archiviazione locale dei dati, la crittografia zero-knowledge, ecc., ma è buona norma proteggere tutti i propri account con password complesse.

Sign up and earn $1000 a day ⋙

Leave a Comment

I migliori laptop per studenti nel 2025

I migliori laptop per studenti nel 2025

Gli studenti hanno bisogno di un tipo specifico di portatile per i loro studi. Non solo deve essere abbastanza potente da essere adatto al corso di laurea scelto, ma anche compatto e leggero da poter essere portato con sé tutto il giorno.

Come aggiungere una stampante a Windows 10

Come aggiungere una stampante a Windows 10

Aggiungere una stampante a Windows 10 è semplice, anche se la procedura per i dispositivi cablati sarà diversa da quella per i dispositivi wireless.

Come controllare la RAM e gli errori RAM sul tuo computer con la massima precisione

Come controllare la RAM e gli errori RAM sul tuo computer con la massima precisione

Come sapete, la RAM è una componente hardware molto importante in un computer: funge da memoria per l'elaborazione dei dati ed è il fattore che determina la velocità di un laptop o di un PC. Nell'articolo seguente, WebTech360 vi illustrerà alcuni metodi per verificare la presenza di errori nella RAM utilizzando un software su Windows.

Differenza tra TV normale e Smart TV

Differenza tra TV normale e Smart TV

Le smart TV hanno davvero preso d'assalto il mondo. Grazie alle sue numerose funzionalità e alla connettività Internet, la tecnologia ha cambiato il nostro modo di guardare la TV.

Perché il congelatore non ha la luce mentre il frigorifero sì?

Perché il congelatore non ha la luce mentre il frigorifero sì?

I frigoriferi sono elettrodomestici comuni nelle case. I frigoriferi hanno solitamente 2 scomparti: lo scomparto freddo è spazioso e ha una luce che si accende automaticamente ogni volta che l'utente lo apre, mentre lo scomparto congelatore è stretto e non ha luce.

2 modi per risolvere la congestione della rete che rallenta il Wi-Fi

2 modi per risolvere la congestione della rete che rallenta il Wi-Fi

Oltre ai router, alla larghezza di banda e alle interferenze, le reti Wi-Fi sono influenzate da molti fattori, ma esistono alcuni modi intelligenti per potenziare la propria rete.

Come eseguire il downgrade da iOS 17 a iOS 16 senza perdere dati utilizzando Tenorshare Reiboot

Come eseguire il downgrade da iOS 17 a iOS 16 senza perdere dati utilizzando Tenorshare Reiboot

Se vuoi tornare alla versione stabile di iOS 16 sul tuo telefono, ecco la guida di base per disinstallare iOS 17 ed effettuare il downgrade da iOS 17 a 16.

Cosa succede al corpo se mangi yogurt ogni giorno?

Cosa succede al corpo se mangi yogurt ogni giorno?

Lo yogurt è un alimento meraviglioso. Fa bene mangiare yogurt tutti i giorni? Se mangiassi yogurt ogni giorno, come cambierebbe il tuo corpo? Scopriamolo insieme!

Quale tipo di riso è migliore per la salute?

Quale tipo di riso è migliore per la salute?

In questo articolo vengono illustrati i tipi di riso più nutrienti e come sfruttare al massimo i benefici per la salute offerti dal tipo di riso scelto.

Come svegliarsi puntuali la mattina

Come svegliarsi puntuali la mattina

Tra le misure che possono aiutarti a dormire meglio e a svegliarti puntuale al mattino c'è quella di stabilire un orario per dormire e una routine per andare a dormire, cambiare la sveglia e modificare la tua dieta.

Suggerimenti per giocare a Rent Please! Simulazione del proprietario di casa per principianti

Suggerimenti per giocare a Rent Please! Simulazione del proprietario di casa per principianti

Affitto per favore! Landlord Sim è un gioco di simulazione per dispositivi mobili, disponibile per iOS e Android. Giocherai nei panni del proprietario di un complesso di appartamenti e inizierai ad affittare un appartamento con l'obiettivo di migliorarne gli interni e prepararli per gli inquilini.

Ultimi codici di difesa della torre del bagno e come inserirli

Ultimi codici di difesa della torre del bagno e come inserirli

Ottieni il codice del gioco Roblox Bathroom Tower Defense e riscattalo per ottenere fantastiche ricompense. Ti aiuteranno a potenziare o sbloccare torri con danni maggiori.

Struttura, simboli e principi di funzionamento dei trasformatori

Struttura, simboli e principi di funzionamento dei trasformatori

Impariamo a conoscere la struttura, i simboli e i principi di funzionamento dei trasformatori nel modo più accurato.

4 modi in cui lintelligenza artificiale sta migliorando le smart TV

4 modi in cui lintelligenza artificiale sta migliorando le smart TV

Dalla migliore qualità dell'immagine e del suono al controllo vocale e molto altro, queste funzionalità basate sull'intelligenza artificiale stanno rendendo le smart TV molto migliori!

Perché ChatGPT è migliore di DeepSeek

Perché ChatGPT è migliore di DeepSeek

Inizialmente le aspettative per DeepSeek erano alte. In quanto chatbot basato sull'intelligenza artificiale, pubblicizzato come un forte concorrente di ChatGPT, promette funzionalità ed esperienze di chat intelligenti.