Perché è una cattiva idea memorizzare le password nellapp Note?

Molte persone trovano comodo memorizzare le password in app per prendere appunti come Evernote o Apple Notes, ma questa pratica può mettere a rischio la sicurezza. Diamo un'occhiata al motivo per cui le app per prendere appunti rappresentano un luogo ad alto rischio in cui archiviare dati sensibili e ai modi migliori per conservare le password.

Perché è una cattiva idea memorizzare le password in un'app per prendere appunti?

Molte persone, per comodità, scrivono le password in formato di testo normale, ad esempio su un post-it o su un'app per smartphone. Infatti, secondo i dati del Pew Research Center, circa un quarto di noi conserva le password in appunti o documenti digitali.

Purtroppo, questa comodità comporta seri rischi per la sicurezza, poiché lo scopo principale delle app per prendere appunti non è proteggere le informazioni sensibili, il che comporta numerose vulnerabilità alla sicurezza informatica. Il difetto più grande tra queste è il fatto che la maggior parte delle app per prendere appunti più diffuse non vengono crittografate automaticamente.

L'assenza di crittografia ti lascia in balia della sicurezza del tuo dispositivo. Se il tuo telefono o il tuo computer portatile vengono smarriti o rubati (o semplicemente sbloccati nelle mani sbagliate), tutte le tue password saranno immediatamente esposte.

Anche se puoi bloccare l'intero telefono con un codice di accesso o un blocco biometrico, se le tue note sono sincronizzate con il cloud e qualcuno riesce ad accedere al tuo account cloud violando la sicurezza o le difese del tuo provider, potrebbe aggirare completamente la sicurezza del tuo dispositivo. Se tutto ciò sembra impossibile, pensate che Evernote, ad esempio, una volta ha dovuto reimpostare 50 milioni di password utente dopo che il suo database è stato violato.

Anche le note "criptate" non sono abbastanza sicure

Sebbene alcune app per prendere appunti offrano la crittografia, spesso questa non è efficace quanto quella dei gestori di password. Ad esempio, l'app Note di Apple consente di bloccare le note con una passphrase, utilizzando la crittografia end-to-end con AES-GCM.

Tuttavia, non tutte le app per prendere appunti raggiungono questo livello di sicurezza. La crittografia di Evernote, ad esempio, è più limitata: consente di crittografare il testo nelle note utilizzando AES-128, ma è necessario eseguire questa operazione manualmente per ogni porzione di testo sensibile. Ancora più importante, l'archiviazione standard di Evernote non è crittografata end-to-end per impostazione predefinita, quindi l'azienda ha teoricamente accesso ai tuoi dati sui propri server. Certamente, questo non è il modo migliore per conservare le password.

Oltre alle debolezze della crittografia, le app per prendere appunti sono carenti anche di molte funzionalità essenziali per la gestione delle password. Ad esempio, non dispongono di funzionalità di condivisione sicura delle password; capacità di generazione automatica di password per creare password complesse e univoche, adattate ai requisiti specifici del sito; e non forniscono avvisi di monitoraggio delle violazioni per informare gli utenti quando le loro credenziali archiviate compaiono in violazioni di dati note.

Ultimo ma non meno importante, non possono compilare automaticamente i moduli di accesso sui siti web, quindi devi copiare manualmente la password negli appunti; inoltre, esistono diversi tipi di malware progettati per monitorare e rubare il contenuto degli appunti.

Alternativa sicura: gestore password

A questo punto potresti pensare: "Ok, se non dovrei usare la mia app per le note, qual è il modo migliore per archiviare le mie password ?" La risposta è passare a un gestore di password. Un gestore di password è un'app progettata appositamente per archiviare in modo sicuro le tue password (e altre informazioni private). Crittografano tutto con una password principale (o passphrase) che solo tu conosci e dispongono di comode funzioni, come il riempimento automatico, generatori di password complesse e la sincronizzazione su più dispositivi.

Ecco alcuni dei migliori gestori di password consigliati nell'articolo, in base alle diverse esigenze e all'esperienza personale d'uso.

• Bitwarden
• KeePassXC
• 1Password