Come si crea una password sicura? 8 consigli per creare password sicure
Avete una password forte per ogni singolo account e siete in grado di ricordarla? Fantastico: allora siete in una botte di ferro. Altrimenti, vi spieghiamo come creare password sicure per tutti i vostri account.
Che cos’è una password sicura?
Una password sicura è composta da almeno 12 caratteri e contiene lettere maiuscole e minuscole, cifre e caratteri speciali. Non contiene parole di dizionario, nessun dato personale e viene utilizzata una sola volta per ogni account. Con l’integrazione di un password manager e dall’autenticazione a due fattori, si ottiene una protezione affidabile per tutti gli account online.
Le 8 misure in sintesi
| Misura | Effetto | Onere |
| Utilizzare almeno 12 caratteri | Più lunga è la password, più è difficile decifrarla | Scarso |
| Evitare parole del dizionario | Complica gli attacchi con parole di uso frequente (Dictionary-Attacks) | Scarso |
| Non utilizzare dati personali | Rende più difficile attacchi mirati con informazioni note | Scarso |
| Utilizzare una password separata per ogni account | Impedisce agli aggressori di accedere ad altri account con una password rubata | Medio |
| Utilizzare password manager | Memorizza le password in modo sicuro senza doverle ricordare | Una tantum medio |
| Attivare l’autenticazione a due fattori | Protezione aggiuntiva per gli account, anche in caso di furto della password | Medio |
| Utilizzare il generatore di password | Memorizza le password in modo sicuro senza doverle ricordare | Scarso |
| Cambiare la password in caso di sospetto abuso | Crea password casuali e difficili da indovinare | Scarso |
Consiglio n. 1: password lunga e complessa
La prima regola, certamente la più chiara, per generare password sicure è: meglio lunga che breve. Sono consigliati almeno dodici caratteri. Naturalmente una scelta del tipo «AAAAAAAAAAAA» non serve a niente. Anche le semplici sequenze numeriche o di tasti contigui come «123456» o «qwerty» sono tutt’altro che sicure e facili da violare, anche per un hacker dilettante.
È importante che la password, oltre alla lunghezza, sia caratterizzata da una certa complessità, ovverosia costituisca una riuscita combinazione di lettere maiuscole e minuscole, numeri e simboli speciali.
«123456 è stata la password più utilizzata al mondo nel 2025 – seguita da admin, 12345678 e 123456789.»
Consiglio n. 2: no ai vocaboli di senso compiuto
Evitare di utilizzare parole realmente esistenti nel dizionario, anche se si aggiungono numeri o caratteri speciali.
Ad esempio: Da un punto di vista formale «Vertice dei G7» soddisfa i requisiti di sicurezza, essendo costituita da almeno dodici caratteri di diverso tipo. Ma poiché contiene una parola vera e propria, diminuisce il livello di sicurezza. In che senso? Con l’ausilio di piccoli programmi (script), gli hacker possono infatti provare molto semplicemente ogni parola presente nel dizionario e decifrare la password in un battibaleno. Già da qui capiamo che per generare una password veramente sicura occorre applicare tutta una serie di consigli e stratagemmi.
Consiglio n. 3: no ai dati personali
Oggi la maggior parte delle persone è presente su tutte le piattaforme online e social media, dove condividono – spesso inconsapevolmente – molti dati e informazioni su sé stessi. Il fatto che un utente abbia un coniglio di nome Maxi, guidi una nuova Audi e sia tifoso del Barcellona fornisce già agli hacker tre potenziali password da testare.
Quindi, queste password sono facili da ricordare, ma non sono sicure in nessun caso. Gli hacker hanno molte possibilità di setacciare i vostri profili personali su Internet e ottenere le informazioni di cui hanno bisogno per decifrare le password. Un altro consiglio di sicurezza è quindi di non creare password con riferimenti intrinsechi a voi stessi.
Consiglio n. 4: generatore di password
Il nostro quarto consiglio per creare password sicure consiste nell’utilizzo di un generatore di password. Perché anche con molta cautela è molto difficile creare autonomamente password forti. Noi umani tendiamo a ricadere sempre in determinati schemi e pertanto diventiamo prevedibili.
Il generatore di password risolve questo problema, poiché segue direttive e indicazioni specifiche di elaborazione ma opera su base casuale. Qui non vi sono schemi: il generatore crea password lunghe e complesse in maniera totalmente automatica.
Consiglio n. 5: password diverse per i vari account
Questo consiglio è particolarmente importante. L’utilizzo della stessa password per più account faciliterà particolarmente l’hackeraggio dei vostri account da parte degli hacker. E le conseguenze possono essere gravi, in particolare per le piattaforme di pagamento o i conti bancari. Per andare sempre sul sicuro impostate quindi una password specifica per ogni account.
«Oltre l’80% delle violazioni di sicurezza causate dagli hacker è riconducibile a password deboli o rubate»
Consiglio n. 6: password manager
Chi utilizza password diverse per account diversi sa che è impossibile ricordarle tutte. Ed è qui che entra in gioco il password manager, ovverosia un programma che si installa sul proprio dispositivo per archiviare e gestire le proprie credenziali di accesso. I dati vengono ulteriormente protetti da una cosiddetta master password: in questo modo potremo creare una password sicura per ciascun account e piattaforma senza la preoccupazione di doverle memorizzare tutte.
Né dovrete preoccuparvi in alcun modo della sicurezza dei vostri dati, che saranno archiviati e codificati nel password manager. Questo significa che essi sono presenti localmente solo sui dispositivi in cui è installato il programma.
Consiglio n. 7: autenticazione a due fattori
L’autenticazione a due fattori (2FA) è un ulteriore passo di sicurezza durante il login in cui, oltre alla password e al nome utente, deve essere confermato un secondo fattore, solitamente un codice tramite SMS o app di autenticazione.
Come suggerisce il nome stesso, il login standard, costituito dal vostro nome utente e dalla vostra password, viene integrato da un ulteriore fattore. In questo caso viene trasmesso tramite app un ulteriore codice alla piattaforma o vi viene inviato un SMS. Il login si perfeziona soltanto dopo l’immissione corretta di entrambi i fattori.
L’autenticazione a due fattori aumenta nettamente la sicurezza della procedura di accesso, in quanto non più collegata soltanto a un semplice set di dati, bensì anche a un terminale fisico, nella maggior parte dei casi uno smartphone.
La probabilità che gli hacker siano in grado di sottrarvi entrambi i fattori, cioè set di dati e terminale, è molto ridotta.
Consiglio n. 8: modificare immediatamente la password in caso di sospetto
Se notate irregolarità in uno dei vostri account, dovreste cambiare subito la password corrispondente. Lo stesso vale se venite a sapere che una piattaforma è stata colpita da una fuga di dati.
Anche servirsi di una rete WLAN pubblica e quindi non sicura aumenta il pericolo di sottrazione delle informazioni presenti sul terminale impiegato. Negli ultimi tempi si registra inoltre un incremento degli episodi di fughe di dati su grandi piattaforme come comparis.ch o LinkedIn. In questi casi verificate se i vostri dati d’accesso sono interessati e cambiate immediatamente le password in questione.
Domande frequenti sulla sicurezza delle password
Katrin Sprenger, CEO di Silenccio ed esperta di rischi cibernetici, risponde alle principali domande sulla sicurezza delle password.
Spesso per la definizione di una password vi sono regole ben precise. Ma in questo modo gli hacker non hanno vita più facile?
No, poiché tali regole costituiscono soltanto delle condizioni quadro e, in linea di principio, sono concepite per rendere le password più sicure. Anche se in un primo momento tali indicazioni appaiono macchinose, il loro fine ultimo è quello di accrescere la sicurezza.
È davvero necessaria una password specifica per ogni negozio online?
Se in vari siti si utilizza sempre lo stesso username, ad esempio l’indirizzo e-mail, è opportuno fissare password diverse per ognuno di essi. La ragione risiede nel fatto che se un hacker riesce ad accedere a un negozio online, ottiene l’accesso a tutti gli shop online per i quali viene utilizzata la stessa combinazione. Il rischio di danni consequenziali aumenta quindi nettamente.
La master password per il programma di gestione di tutti i codici deve essere ancora più sicura?
Per creare una master password sicura valgono le stesse regole e i medesimi consigli forniti per le password tradizionali, tranne il fatto che questa deve essere assolutamente annotata o ricordata. Se si dimentica una master password, nel peggiore dei casi i dati di accesso salvati non saranno più accessibili. Ciò significa che gli accessi agli account gestiti attraverso il password manager dovranno essere ripristinati in modalità manuale e poi reimpostati. Al fine di accrescere ulteriormente il grado di sicurezza, molti password manager consentono di impostare l’autenticazione a due fattori.
Come operano i cybercriminali per «craccare» una password?
Una password viene craccata quando si cerca di indovinarla attraverso un processo «trial and error» . Se una password è costituita ad esempio soltanto da una singola cifra compresa tra 0 e 9, sono sufficienti pochi tentativi per scoprirla.
Con l’aumento della complessità (attraverso la combinazione di lettere maiuscole e minuscole, cifre e caratteri speciali) cresce anche il numero di tentativi necessari con un sistema automatico di «trial and error» per indovinare la sequenza giusta.
È necessario utilizzare il maggior numero possibile di caratteri speciali per creare una password sicura?
Non necessariamente: in ultima analisi la migliore indicazione per creare una password sicura consiste nell’abbinare lunghezza e combinazione fra diversi caratteri, ma non per forza questi devono essere speciali.
