Qwerty: una sequenza per niente casuale
Questo voleva essere un post dedicato alla sicurezza informatica: per l’ennesima volta, è stata pubblicata una lista delle password più usate al mondo, il che ci ricorda come la sicurezza dei nostri dati online sia ancora per lo più affidata all’uso di una password sicura, difficile da indovinare, diversa per ogni sito. In realtà, penso che sia ormai noto a tutti che un accesso online non sia affatto protetto dall’uso di password come:
- 123456
- qwerty
- 111111
- abc123
- password1
- iloveyou
Il fatto che tali password siano ancora massicciamente presenti sul web (come confermano gli elenchi di account rubati e messi in vendita sempre più spesso) fa capire quanto il problema sia fortemente legato alla natura di questo strumento: ricordare una password “difficile” è a sua volta difficile, figuriamoci ricordarne una diversa per ogni sito/servizio a cui accediamo. Usare la sola memoria porta al serio rischio di rimanere chiusi fuori dai propri account, a meno di utilizzare procedure di recupero spesso macchinose, e scrivere le proprie password su un quaderno sposta solo il problema dal web (accessibile a tutti) a un oggetto (comunque accessibile a molti, più facilmente di quanto non si pensi e senza che il proprietario se ne accorga). Per i servizi più “delicati” (accesso a dati sensibili, bancari, di Enti Pubblici) ormai la normativa spinge ad usare metodi più sicuri, come l’autenticazione a due fattori (una conferma successiva alla password e indipendente da essa, come un SMS o un codice inviato a un’applicazione sullo smartphone). Ma questo metodo non può essere applicato a tutti i servizi online (dove complica e allunga inutilmente il processo di autenticazione), e comunque non rende trascurabile la sicurezza della password principale (se il gestore di un servizio ha messo due cancelli prima dell’ingresso, non sembra una buona idea che uno dei due si apra con un passepartout!). La soluzione migliore, almeno per me, è l’utilizzo di un Password Manager, ossia un “portafoglio” virtuale che contenga tutte le proprie password e che sia a sua volta protetto da una password principale (ovviamente difficile da indovinare!). Ne esistono vari adatti allo scopo, con diverse caratteristiche: gratuiti e a pagamento, proprietari e open source, con e senza varie funzionalità aggiuntive (sincronizzazione dei dati online, compilazione automatica sui siti web, integrazione con i principali browser, generazione automatica di password casuali e sicure, eccetera). In passato ho utilizzato LastPass (con l’accattivante slogan “l’ultima password di cui avrai bisogno!“), che recentemente ha introdotto significative limitazioni agli account gratuiti, quindi sono passato a BitWarden (molto facilmente, grazie alle ottime funzionalità di esportazione e importazione dei dati tra un programma e l’altro). Valide alternative sono KeePass (per chi è particolarmente paranoico, mantiene le password – criptate – solo sul computer dell’utente) e 1Password (a pagamento, soluzione completa e adatta a situazioni lavorative).
Continua a leggere “Qwerty: una sequenza per niente casuale”