Con oltre 2 miliardi di password compromesse

La sicurezza è un aspetto che apprezziamo sempre di più, soprattutto oggi che gran parte della nostra vita comporta una connessione permanente con tutti tipi di piattaforme e servizi. Non si tratta più solo di controllare cosa succede sulla nostra rete Wi-Fi o sul nostro PC. Ci sono aspetti che vanno oltre le nostre possibilità e sono quelli che fanno paura.

La gestione dei nostri dati da parte delle aziende non sempre avviene nel modo più adeguato. Abbiamo visto casi di alto profilo di fughe di informazioni sensibili. Dropbox, Yahoo, MySpace e persino un sito web come Ashley Madison per i contatti con le persone sposate, ne sono alcuni esempi.Il problema è che ora sappiamo che circolano fino a 2.200 milioni di password come risultato di varie fughe di notizie. Insieme formano tutti un ampio database di nomi utente e password accessibili a chiunque, quindi non fa male vedere se siamo interessati.

Prima controlla

Esistono diversi metodi e sarai sicuramente sorpreso di vedere come i tuoi account e le tue credenziali possono essere a rischio. Uno dei metodi può essere questo, vai alla pagina haveibeenpwned e prova l'email di cui vuoi controllare l'integrità. Dei sei account e-mail che ho testato, tre sono stati compromessi e Drobpox era presente su quasi tutti, la fonte della fuga di notizie

È uno dei metodi. L' altro è andare sul sito web sec.hpi e dopo aver inserito l'account che vogliamo controllare, riceveremo un avviso di posta elettronica in cui offrirci un rapporto, simile al precedente, con potenziali rischi.

Come si può vedere nell'account testato, servizi come Dropbox e pagine web come Daily Motion, Taringa o Tumblr coincidono. In questo senso l'importanza, oggi più che mai, di utilizzare il sistema di verifica in due passaggi oltre che di utilizzare password sicure e non utilizzare lo stesso codice di accesso in servizi diversi , perché se uno cade, il rischio si estende agli altri.

Con la verifica in due passaggi ciò che facciamo è aggiungere un ulteriore livello di sicurezza all'account che useremo In questo modo , accediamo con un dato che già conosciamo (la password) e con uno nuovo che ci arriva ogni volta (il codice che riceviamo al telefono). Un sistema che cerca di aggiungere un'ulteriore verifica che siamo noi e non una terza persona ad accedere al nostro account.

Ci sono opzioni per controllare le nostre password come Microsoft Authenticator o Google Authenticator, entrambi molto simili, che offrono un sistema di accesso sicuro dal nostro _smartphone_.

Crea una password complessa

In questo senso ci sono una serie di considerazioni che abbiamo già visto e di cui possiamo tenere conto nella creazione di un codice di accesso sicuro. Alcuni passaggi che ci renderanno anche più facile tenerlo sempre presente e non dimenticarlo.

• "Il primo passo è che le prime due lettere della password saranno le prime due del sito dove ci registriamo. Se ci registreremo su Spotify sarebbe sp."
• "Faremo seguire alla password le ultime due lettere del nome utente. Se ci registriamo come Pepito, avremo già spto."
• "Il prossimo sarà il numero di lettere del nome del sito. Spotify ne ha sette, quindi continuiamo ad aggiungere: spto7."
• "Se il numero precedente è dispari, aggiungeremo il simbolo del dollaro. Se è pari, uno a. Poiché 7 è dispari, ci rimane spto7$."
• "Prendiamo le lettere centrali della password e le riscriviamo utilizzando la successiva lettera dell&39;alfabeto. Capirai con un esempio: se abbiamo spto, riscriviamo i due in mezzo usando le seguenti lettere dell&39;alfabeto, e ci rimane qu. In questo modo la nostra password è spto7$qu."
• "Contiamo il numero di vocali nella password, ne aggiungiamo quattro, e lo scriviamo ma premendo il tasto Shift, in modo che appaia un simbolo. In questo caso abbiamo 2 vocali, quindi il simbolo sarà &, che si trova sopra il tasto 6. Abbiamo già la password spto7$qu&."
• "E un ultimo passo può essere quello di sostituire alcune delle lettere con lettere maiuscole. Possiamo determinare che il secondo e il quarto, ad esempio, possono essere lettere maiuscole. Il risultato sarebbe sPtO7$qu&."

Immagine di copertina | Carattere Tookapic | Cablato