Il numero di violazioni della sicurezza nel 2021 ha superato significativamente quello del 2020, e questa tendenza sfortunata è destinata a continuare nel 2022. Con molti esperti di sicurezza informatica che definiscono il 2022 "l'anno delle violazioni", le Sue informazioni personali e finanziarie saranno ancora più vulnerabili.
Con l'aumento esponenziale delle compromissioni della sicurezza e un numero crescente di account violati, cosa può fare per rafforzare la sicurezza del Suo account? Anche se questa situazione è preoccupante, è nel posto giusto se vuole sapere come mantenere il Suo account sicuro. Abbiamo preparato i migliori consigli per la sicurezza degli account per gli utenti online per aiutarLa a proteggere i Suoi dati preziosi dagli hacker.
Il problema perenne degli account hackerati
Sebbene siamo appena a metà del 2022, c'è già stato un numero massiccio di violazioni in questo periodo. Secondo ricerche e fonti fornite dalla società di sicurezza Lookout, la probabilità che i Suoi dati e-mail siano esposti sul dark web è dell'80%. Questa è una percentuale sorprendentemente alta che dipinge un quadro cupo.
Per guardare i numeri specifici, quasi 300 milioni di persone sono state colpite da qualche tipo di violazione della sicurezza nel 2021. Ancora più preoccupante, gli esperti prevedono che i numeri saranno ancora peggiori entro la fine di quest'anno. È chiaro che c'è un problema permanente di account hackerati e che la maggior parte delle persone non riesce a stare al passo con le misure di protezione dei propri dati.
Il Suo account e la Sua password - Qual è il problema?
L'autenticazione basata su password è stata a lungo lo standard di default nella tecnologia moderna. E, sebbene le password siano il metodo di autenticazione più comune, sono tutt'altro che il migliore. Per essere giusti, l'autenticazione senza password funziona fino a un certo punto. Tuttavia, ci sono troppi difetti intrinseci nel sistema che spesso causano problemi di sicurezza.
Ad esempio, la maggior parte degli utenti tende a utilizzare password deboli semplicemente perché sono più facili da ricordare rispetto a quelle complesse. Alcuni utenti riutilizzano persino le stesse password su più account. Entrambe le pratiche rendono più facile per gli hacker indovinare le password e ottenere l'accesso tramite attacchi automatizzati.
Inoltre, le password sono anche vulnerabili agli attacchi di phishing. Se espone accidentalmente le Sue credenziali a causa di un attacco di phishing, il risultato finale sarà quasi certamente un account hackerato.
A peggiorare le cose, la verità sfortunata è che la maggior parte degli utenti online ha anche una scarsa igiene delle password. Recentemente, Bitwarden ha condotto un sondaggio dettagliato sulle pratiche comuni di gestione delle password. Tra le molte informazioni preoccupanti che hanno trovato, c'è il fatto che il 55% di tutti gli intervistati globali si affida alla propria memoria per gestire le password.
Nonostante ci sia stato un aumento degli intervistati che utilizzano gestori di password e metodi di autenticazione a più fattori (2FA), non è ancora incoraggiante vedere che oltre la metà degli utenti si affida alla propria memoria. Forse questo spiega anche perché il 21% degli intervistati ha dichiarato di reimpostare la propria password ogni giorno o almeno più volte alla settimana.
Attacchi più comuni alle password
Tipicamente, gli attacchi alle password possono essere classificati in quattro categorie principali. Ecco uno sguardo più ravvicinato:
- Furto di password - Il metodo più comune di furto delle password avviene attraverso attacchi di phishing. Può verificarsi anche a causa di malware o altri strumenti di hacking.
- Cracking degli hash delle password - Se un attaccante riesce a ottenere il Suo hash della password, può decifrarlo confrontandolo con altri hash precomputati.
- Indovinare la password - Gli attaccanti possono a volte accedere semplicemente indovinando la Sua password, manualmente o utilizzando strumenti automatizzati per provare molte combinazioni in breve tempo. Più semplice è la password, più velocemente possono indovinarla.
- Bypass o reimpostazione non autorizzata - Molti servizi permettono di reimpostare autonomamente le password. Gli hacker spesso approfittano di questa funzione per reimpostare o bypassare la password senza che il titolare dell'account ne sia a conoscenza.
Come proteggere i Suoi account e le password dagli hacker?
Conoscendo le minacce più comuni legate alle password, specialmente quelle deboli, può adottare misure efficaci per proteggere i Suoi account e le Sue password. A tal proposito, abbiamo già pubblicato una guida dettagliata sulle linee guida NIST per le password che consigliamo vivamente di leggere se non è aggiornato sulle pratiche più recenti.
Purtroppo, molte persone continuano a utilizzare password che sono tanto facili da violare oggi quanto lo erano dieci anni fa. Alcune delle password più comuni responsabili di violazioni dei dati includono numeri come 123456 o 123456789. Guardando alle combinazioni di lettere, le password più comunemente violate includono parole come “qwerty” o semplicemente “password”.
Speriamo che non abbia password di questo tipo sui Suoi account. Tuttavia, per riassumere le linee guida, mantenere al sicuro account e password dagli hacker implica garantire alcune cose fondamentali. Le principali raccomandazioni e pratiche di sicurezza includono:
- Password alfanumeriche - Combinare lettere e numeri è stato a lungo lo standard per creare password sicure. Tuttavia, le nuove linee guida NIST consigliano di andare oltre e creare password confrontandole con quelle che spesso portano a violazioni.
- Password lunghe - Secondo le ultime linee guida NIST, una password dovrebbe idealmente essere compresa tra 8 e 10 caratteri. Inoltre, le linee guida suggeriscono password lunghe fino a 64 caratteri, sotto forma di una frase unica che solo Lei può ricordare.
- Suggerimenti - Se utilizza suggerimenti comuni che chiunque può scoprire, il Suo account sarà più facile da violare. È per questo che dovrebbe usare suggerimenti robusti o, ancora meglio, sostituirli con un metodo di autenticazione multifattoriale.
Per fare un ulteriore passo avanti, può anche implementare un approccio basato su FIDO e introdurre la tecnologia FIDO per login sicuri senza password. La tecnologia FIDO2 sta diventando sempre più diffusa, e molte grandi aziende e fornitori la supportano già. Per citarne alcune, Google, Microsoft, Facebook e Apple sono tra i grandi nomi che supportano l'autenticazione senza password.
Immagine: FIDO Alliance
Altri suggerimenti per la sicurezza degli account
Ci auguriamo che le linee guida fornite in questa pagina Le abbiano aiutato a capire come proteggere i Suoi account dagli hacker. Ma, prima di concludere, vogliamo condividere alcuni suggerimenti e trucchi aggiuntivi che La aiuteranno a rafforzare ulteriormente la sicurezza dei Suoi account. Con ciò in mente, ecco alcuni suggerimenti aggiuntivi per mantenere sicuri i Suoi account e le Sue password:
Utilizzi un gestore di password
Ricordare decine di combinazioni complesse di account/password può essere difficile. La buona notizia è che non è necessario farlo. Può evitarlo, godendo comunque dei vantaggi delle password forti, semplicemente utilizzando un gestore di password affidabile.
Alcuni utenti esitano a usare un gestore di password per paura che gli hacker possano accedere più facilmente a tutte le password sfruttando un singolo punto di vulnerabilità. Tuttavia, questo non è un problema se pratica abitudini affidabili per proteggere il Suo gestore di password.
Attivi la 2FA
L'autenticazione a due fattori è essenziale oggi. Aggiunge uno strato di protezione in più, così che, anche se un hacker ottiene la Sua password, non possa accedere al Suo account. Considerando il valore di questa funzione di sicurezza, dovrebbe abilitarla per ogni piattaforma e servizio che la offre.
Acquisti una chiave di sicurezza FIDO
Infine, probabilmente il modo migliore per garantire un accesso sicuro ai Suoi account è acquistare una chiave di sicurezza FIDO. Una soluzione all-in-one come la Hideez Key offre login senza password basati su FIDO e La aiuta a gestire le Sue password sui siti e servizi che non supportano FIDO2. Inoltre, offre un eccellente valore a lungo termine, poiché è solo una questione di tempo prima che tutti i servizi adottino questo sistema.
In aggiunta, può utilizzare la chiave di sicurezza per login di prossimità sui computer Windows o per l'accesso fisico al Suo luogo di lavoro, casa, palestra o qualsiasi altro luogo che utilizzi il tag RFID integrato.
Questi vantaggi non sono riservati solo agli utenti individuali. Offriamo anche una versione aziendale. Include un server FIDO2 centralizzato che i Suoi amministratori IT possono gestire per garantire la massima protezione e un utilizzo senza password semplificato. I dipendenti possono utilizzare la Hideez Key o l'app mobile Hideez Authenticator per accedere alle workstation.
