Uso sempre le stesse password
Una password riusata è una chiave che apre tutte le porte. Con un gestore di password e il secondo fattore, basta ricordarne una sola.
Il problema
Una password per la posta, la stessa per il social, una variante per lo shopping. È comodo, finché un sito qualsiasi non subisce un furto di dati. A quel punto i criminali provano in automatico la tua coppia email e password su decine di servizi (si chiama *credential stuffing*). Basta che una porta si apra.
Come capire se ti riguarda
- Usi la stessa password, o piccole varianti, su più siti.
- La password contiene nomi, date di nascita, il nome del cane.
- Non hai attivato l'autenticazione a due fattori sulla posta principale.
- Inserendo la tua email su Have I Been Pwned compare almeno una violazione.
Il primo passo
Proteggi l'identità "madre": email principale, account Apple, Google o Microsoft, banca. Sono le chiavi di tutte le altre porte, perché da lì si recuperano le password di tutto il resto.
Come risolverlo
- Installa un gestore di password. Ne ricordi una sola, lunga e forte; lui crea e conserva tutte le altre. Ne esistono di gratuiti e affidabili.
- Password lunghe, non complicate. Meglio una frase di quattro o cinque parole che otto caratteri pieni di simboli.
- Attiva il secondo fattore (2FA) almeno sugli account madre e sui social principali. Meglio un'app di autenticazione che l'SMS.
- Cambia prima le password riusate sugli account importanti, poi via via le altre, quando ci entri.
- Prova le passkey. Molti servizi permettono l'accesso senza password, con l'impronta o il volto del tuo telefono: è il modo più sicuro.
Come evitare che si ripeta
Una regola sola: mai la stessa password su due siti. Il gestore lo rende facile. Una volta l'anno controlla la tua email su Have I Been Pwned.
Quando chiedere aiuto
Se pensi che un tuo account sia già stato violato, vai alla scheda "Mi hanno rubato l'account email o social".
Dal libro
«E quando puoi, passa a modelli di accesso senza password classiche, così riduci il valore della chiave più rubata del mondo.»
— *Il futuro prossimo*, capitolo 6
Uno spunto in più
Dedica un'ora domenica: gestore installato, 2FA sulla posta, password nuove per banca e social. Poi fallo fare a chi ami.
Schede collegate
Mi hanno rubato l'account email o social
Recupera l’account dal sito ufficiale, proteggi prima l’email, chiudi le sessioni aperte e avvisa i contatti di non fidarsi di messaggi insoliti.
\"Papà, ho cambiato numero\": mi chiedono un bonifico
Un messaggio da un numero sconosciuto, la voce di un figlio, una spesa urgente. È una truffa diffusissima: si smonta con una domanda e una telefonata.
Ci sono troppi miei dati in giro
App, social, tessere fedeltà, moduli online: ogni giorno lasciamo tracce. Non si torna invisibili, ma si può ridurre molto ciò che si espone.