Le password sono la nostra prima linea di difesa per i nostri account contro gli attacchi informatici ai nostri account. Queste password che utilizziamo per accedere possono essere più o meno sicure. Sicurezza è determinato dal numero e dal tipo di caratteri utilizzati nella sua generazione. Le password sicure sono più difficili da creare, e lo è ancora di più se intendiamo impararle a memoria. Per questo motivo, in alcune occasioni scegliamo di riutilizzarli senza pensare alle loro possibili conseguenze. In questo articolo vedremo i pericoli del riutilizzo delle password e come mettono a rischio i tuoi account.
Perché le vecchie password vengono riutilizzate?
Una percentuale abbastanza alta di utenti riutilizza le proprie password in uno dei propri account. Tuttavia, bisogna riconoscere che il suo riutilizzo riduce la nostra sicurezza, ma nonostante ciò è una pratica abbastanza diffusa. Apparentemente potremmo trovare una serie di ragioni per cui ciò accade:
- Alcuni presumono che siano invincibili al crimine informatico, non è mai successo loro nulla e con così tanti utenti là fuori, come saranno colpiti?
- Altri non sanno che le password non dovrebbero essere riciclate.
- Un'altra parte non è disposta ad avere molte password e utilizzare un gestore di password.
Come vedremo in seguito, i pericoli del riutilizzo delle password sono molti. Pertanto, dobbiamo prepararci ad evitare questa usanza diffusa.
I pericoli del riutilizzo delle password
Nonostante la grande consapevolezza che si sta facendo in merito, molti utenti continuano a riciclare le proprie password. In un sondaggio condotto da Google e Harris, è stato rivelato che il 52% degli utenti utilizza ancora la stessa password per molti dei propri account. Sotto questo aspetto, non è un dato incoraggiante perché, come vedremo più avanti, questa pratica può compromettere la nostra sicurezza.
I pericoli del riutilizzo delle password sono i seguenti:
- Puoi compromettere più account . A volte potremmo avere una password complessa per un account ed essere tentati di usarla su tutti loro. All'inizio sembra che non sia così pericoloso, ma lo è. Un esempio potrebbe essere la violazione dei dati di Facebook in cui il nostro account potrebbe essere stato esposto. Grazie a queste informazioni conoscerebbero già la nostra e-mail e avrebbero accesso. Inoltre, altri possibili account in cui utilizziamo quell'e-mail potrebbero essere esposti se lo usano per recuperare la password.
- Lo saremmo mettendo a rischio i nostri conti di lavoro . In questo aspetto, oltre alla nostra sicurezza, metteremmo a rischio anche quella dell'azienda. Inoltre, potrebbe portare a una perdita di prestigio nel nostro ambiente di lavoro.
- I nostri account potrebbero essere utilizzati per phishing o altri attacchi . Potrebbero inviare e-mail che impersonano la nostra identità. Inoltre, i criminali informatici potrebbero chiedere in un'e-mail di fare clic su un allegato e-mail, scaricare file dannosi o fornire informazioni riservate e personali. Se pensano che siamo noi, per fiducia, possono accedere alle petizioni e compaiono nuove vittime.
Potresti essere interessato a questi suggerimenti per creare una password complessa.
Come mitigare questa pericolosa mania
La prima cosa da cui dobbiamo iniziare è sovrascrivere le password predefinite . Non è bene lasciare quelli che vengono di default come "admin" o "1234". Sebbene le password predefinite siano molto facili da ricordare, sono anche molto facili da hackerare per i criminali informatici. Se è un'azienda, allora è conveniente formare i dipendenti . Possono essere offerti loro una serie di corsi di formazione in modo che possano affrontare phishing, ransomware e altri tipi di attacchi. In questo senso, i lavoratori devono essere avvisati di:
- Non condividono le loro password con i colleghi.
- Non rivelare mai la tua password a nessuno tramite e-mail o telefonata.
- Se hanno dei dubbi sul fatto che la loro password sia stata compromessa, dovrebbero cambiarla.
- Non utilizzare il computer su Wi-Fi pubblico a meno che non utilizzino una VPN.
Sarebbe anche un'ottima idea per attivare l'autenticazione a due fattori servizi che lo consentono. Pertanto, nel caso in cui qualcuno abbia rubato la nostra password, avrebbe bisogno di un secondo passaggio per poter accedere. Quella seconda azione che dobbiamo eseguire è inserire un codice di verifica che riceviamo da applicazioni 2FA come Google Authenticator o tramite SMS. Ad esempio, potremmo iniziare attivando la verifica in due passaggi di Google poiché molti di noi hanno un account.
Infine, non dobbiamo dimenticare che è altamente raccomandato utilizzare un gestore di password . Oltre a servirci per memorizzare le nostre password, molte di esse generano anche password sicure per noi. Alcuni che potremmo usare sono LastPass, Keepass o Passwarden.
