In occasione del Cybersecurity Awareness Month, Cisco rinnova il proprio impegno nella promozione della sicurezza informatica, offrendo consigli utili e strategie efficaci per proteggere dati personali e account online. In un contesto digitale sempre più complesso e interconnesso, la consapevolezza e la prevenzione diventano strumenti fondamentali.
Le password deboli restano uno dei principali punti deboli. Creare password realmente sicure non è un compito semplice, e molti utenti rimangono vulnerabili senza nemmeno rendersene conto. Per questo è essenziale adottare buone pratiche di sicurezza per ridurre al minimo i rischi e proteggere la propria identità digitale.
In questo articolo, Cisco fornisce consigli pratici per creare e scegliere password più sicure, aumentando la protezione online e salvaguardando le informazioni personali.
Perché le password contano
«Ogni giorno vengono utilizzate decine di password. Se anche solo una di queste viene violata, un criminale informatico può accedere rapidamente a dati sensibili: dal conto in banca all’email, fino all’indirizzo di casa. Non è un pericolo remoto: ogni giorno vengono rubate oltre 280.000 password.
Lunghezza e complessità delle password
Creare password talmente lunghe da non riuscire nemmeno a ricordarle. Perché? La lunghezza aumenta enormemente la sicurezza. Password lunghe e complesse sono difficili da indovinare usando strumenti automatici che, a loro volta, utilizzano dizionari di parole e regole basate su informazioni pubbliche. Per esempio, se una password è AnnaSposa95, e risulta che l’utente si è sposato con Anna nel 1995, un criminale potrebbe indovinarla facilmente. In meno di tre minuti si possono craccare tutte le password tra le 6 e le 10 lettere più comuni: oltre 80.000 password delle 100.000 più utilizzate. Anche se molti siti richiedono password complesse (minimo 8 caratteri, maiuscole, minuscole, numeri e simboli), spesso queste vengono riutilizzate o create seguendo schemi prevedibili, rendendole vulnerabili.
Parole da evitare
Se la tua password contiene parole come love, qwerty, football, dragon, password, mom, red, è meglio cambiarla subito. L’elenco completo comprende centinaia di termini comuni: nomi, città, colori, sport e persino emozioni.
Gli schemi comuni non sono sufficienti
Molti cercano di rendere sicure le password aggiungendo alla fine un simbolo o un numero, ad esempio !RubyRed2024. Anche se ha 12 caratteri e combina maiuscole, minuscole, numeri e simboli, non è sicura: Ruby e Red sono parole comuni e lo schema “! + parole + anno” è facilmente prevedibile.
La soluzione: password manager e autenticazione a più fattori (MFA)
Gli esseri umani non sono in grado di generare vera casualità. Per questo, il modo più sicuro per proteggere gli account è usare password lunghe, uniche e davvero casuali. Qui entra in gioco il password manager.
Un buon password manager può:
- Creare password di almeno 20 caratteri, con lettere, numeri e simboli.
- Memorizzare tutte le tue password in sicurezza.
- Evitare il riutilizzo di password su più siti.
Oltre al password manager, è utile attivare la multi-factor authentication (MFA), un secondo livello di protezione che rende molto più difficile l’accesso non autorizzato.
In breve:
Scegliere password di almeno 14 caratteri.
- Scegliere password di almeno 14 caratteri.
- Creare password uniche, originali, facili da ricordare ma difficili da indovinare.
- Non riutilizzare la stessa password su più account.
- Usare un password manager per generare e conservare password robuste e affidarsi a strumenti MFA».
https://www.cisco.com/c/it_it/about/news/2025-archive/20251001.html