Di recente, più di mezzo milione di credenziali di accesso appartenenti agli utenti di un popolare servizio VPN sono state raccolte dagli hacker. Nulla si sa dell'attaccante, a parte il soprannome "Orange", con il quale ha rilasciato tutte queste informazioni su un forum del dark web subito dopo averle raccolte.
Sebbene questa sia solo l'ultima grande fuga di dati, non è né la prima né l'ultima. Secondo le informazioni dell'azienda, si ritiene che gli account siano stati compromessi attraverso una vulnerabilità precedentemente scoperta nel prodotto VPN.
Questo incidente è solo uno dei tanti che dovrebbero spingere le persone attente alla sicurezza a passare a strumenti più avanzati per la protezione delle password. In questa pagina, condivideremo i migliori consigli per la sicurezza delle password e discuteremo l'importanza di pratiche di sicurezza delle password solide.
Perché la sicurezza delle password è importante?
Se qualcuno entra in possesso delle Sue credenziali di accesso e riesce a entrare nei Suoi account finanziari, potrebbe causarLe gravi danni. Inoltre, se gli hacker riescono a rubare le credenziali relative al Suo lavoro, potrebbe mettere a rischio l'intera azienda, esponendola alla perdita di informazioni preziose.
Anche se lavora in una grande azienda o in un'organizzazione federale sicura, se utilizza password deboli e credenziali di accesso poco robuste, non importa quanto siano avanzate le misure di sicurezza dell'organizzazione. La dura realtà è che chiunque può essere hackerato se non segue le linee guida consigliate per la sicurezza delle password. Non è una questione di "se", ma di "quando".
Indipendentemente dal tipo di violazione dei dati che affronti, tutte hanno alcuni aspetti in comune. Tutte le violazioni dei dati sono imbarazzanti. Inoltre, spesso comportano costi elevati. Nel solo 2024, il costo stimato degli attacchi hacker e delle violazioni della sicurezza delle password è previsto oltre i due trilioni di dollari.
Considerando che la stragrande maggioranza di queste violazioni avviene a causa di errori umani, l'importanza di buone abitudini nella gestione delle password diventa ancora più evidente. In questo caso, sta a ciascuno di noi proteggersi e assicurarsi di adottare le migliori pratiche di sicurezza per mantenere al sicuro le proprie informazioni. Questo ci porta al prossimo argomento chiave.
Consigli per la sicurezza delle password
Se ha mai cercato su Google "come proteggere la mia password", probabilmente sa quanti articoli inutili ci sono online che non offrono alcun consiglio valido. Senza girarci troppo attorno, abbiamo riassunto i migliori consigli per aggiungere un ulteriore livello di sicurezza ai Suoi account. Ecco come proteggere al meglio le Sue password:
Sicurezza delle password: Livello 1
Sa davvero quanto è sicura la Sua password? Indipendentemente da quanto pensi che la Sua password sia sicura, può sempre proteggerla meglio. Il primo e più semplice modo per farlo è attivare la autenticazione a due fattori (2FA). In parole semplici, la 2FA è un passaggio aggiuntivo nel processo di verifica che aggiunge un ulteriore livello di sicurezza ai Suoi dati.
Ogni volta che accede al Suo account o profilo da un nuovo dispositivo, dovrà verificare la Sua identità con una chiave secondaria oltre alle credenziali di accesso iniziali. Nessuno può accedere al Suo account senza questa chiave secondaria, anche se ottiene le Sue credenziali reali. Ecco perché dovrebbe sempre attivare la 2FA o la MFA (autenticazione multifattoriale) quando disponibile.
Gli esempi più comuni di 2FA e MFA sono i codici temporanei che riceve sul telefono tramite SMS o un'app. Tuttavia, questa non è ancora la soluzione più sicura, poiché hacker esperti possono intercettare questi messaggi e segnali per accedere al Suo account.
Il modo migliore per utilizzare la 2FA come chiave di sicurezza delle password è usare un'app di autenticazione separata. L'app più conosciuta di questo tipo è Google Authenticator. È sicura, veloce e compatibile con la maggior parte dei servizi e delle piattaforme principali.
Tenga presente che questo passaggio aggiuntivo comporta alcuni svantaggi. Se non fa attenzione, potrebbe facilmente essere bloccato dal sistema 2FA, specialmente se cambia numero di telefono o perde il dispositivo. Gestire la sicurezza in questo modo può essere impegnativo, ma con una buona organizzazione e abitudini di gestione delle password, è possibile proteggere tutti i Suoi account con la 2FA.
Sicurezza delle password: Livello 2
Se vuole andare oltre il livello uno e aggiungere regole più rigide per la sicurezza delle password, si assicuri che tutte le Sue password rispettino le linee guida NIST. In breve, una password sicura dovrebbe:
- Avere una lunghezza di almeno 16 caratteri.
- Includere una combinazione di lettere, numeri e caratteri speciali.
- Non includere informazioni personali facilmente reperibili (indirizzo, nomi di figli, coniuge, animali domestici).
- Non avere numeri o lettere consecutivi.
Inoltre, non dovrebbe mai condividere le Sue password, scriverle su carta o conservarle in un file sui Suoi dispositivi. Più persone conoscono le Sue credenziali, maggiore è il rischio che queste informazioni finiscano nelle mani sbagliate.
Ancora più preoccupante, recenti ricerche mostrano che quasi la metà degli americani utilizza password deboli di soli otto caratteri o meno. Queste non sono nemmeno lontanamente sicure quanto le password che sono lunghe il doppio o più.
Ma se utilizza password così forti e complesse da non poterle annotare da nessuna parte, come può ricordarsi tutte le diverse credenziali di accesso per tutte le piattaforme e i servizi che usa? Fortunatamente, c'è una soluzione semplice a tutto questo: utilizzare un gestore di password.
Questi strumenti pratici Le consentono di generare e archiviare tutte le Sue password in un'unica posizione. Invece di ricordare tutte le password e le credenziali di accesso, deve ricordare solo una password principale quando utilizzi il gestore di password. Esistono molti tipi di gestori di password, ma possiamo classificarli in tre gruppi principali: basati su browser, basati su cloud e basati su desktop.
Ovviamente, ciò solleva una domanda ragionevole: quanto sono sicuri i gestori di password? Ci sono alcuni rischi da considerare, in particolare il fatto che la natura dei gestori di password richiede che tutti i dati siano in un unico luogo. Inoltre, il backup non è sempre possibile, quindi dimenticare la Sua password principale può causare problemi.
Tenendo conto di tutto ciò, un gestore di password robusto è estremamente difficile da compromettere in alcun modo. Questo perché utilizzano una crittografia AES a 256 bit e la cosiddetta tecnica "zero-knowledge". Il compito più cruciale è di nuovo Suo, l'utente. Finché crea una password principale forte, il Suo gestore di password sarà quasi impossibile da violare.
Sicurezza delle password: Livello 3
Nel caso in cui il Livello 2 non Le fornisca una sicurezza sufficiente, ci sono pratiche di sicurezza ancora più avanzate che può implementare. Tra queste, la più importante è l'abbandono totale delle password per tutti i Suoi account e servizi.
Negli ultimi anni, una nuova ondata di metodi di autenticazione si è diffusa nel settore grazie alla FIDO Alliance. FIDO supporta un'ampia gamma di tecnologie di autenticazione senza password, principalmente basate sull'identificazione biometrica. Questo include scanner di impronte digitali e dell'iride, riconoscimento vocale e facciale. Inoltre, l'autenticazione FIDO include soluzioni già efficaci, come token di sicurezza USB, smart card e NFC.
FIDO2 è l'ultimo standard senza password, che utilizza la crittografia a chiave pubblica per garantire un sistema di autenticazione sicuro e conveniente. Per farlo, FIDO2 utilizza sia una chiave privata che una chiave pubblica. Per configurare e utilizzare FIDO2, deve prima registrarsi sui siti che supportano questo metodo di sicurezza.
FIDO2 è ben rappresentato nella maggior parte dei servizi principali ed è supportato da Google, Microsoft, Facebook, Twitter, AWS e altri servizi di alto livello. Può scegliere tra decine di chiavi di sicurezza compatibili con FIDO2, molte delle quali supportano i quattro principali sistemi operativi (Android, Windows, iOS e macOS). Questo Le consente di utilizzare comodamente l'autenticazione biometrica su tutti i dispositivi che supportano questa funzionalità.
Lo svantaggio principale di questo tipo di sicurezza delle password è che è ancora nelle sue fasi iniziali, il che significa che non si è diffuso a tutti i servizi e le piattaforme. Oltre ai principali attori tecnologici del settore, poche piattaforme e siti più piccoli hanno implementato lo standard FIDO2. Pertanto, per ora, non può impegnarsi completamente nel Livello 3 e abbandonare del tutto l'autenticazione basata su password.
Gestione delle password senza problemi
Se vuole creare il sistema più sicuro per gestire le Sue password ma non apprezza le complicazioni che derivano dai metodi dei livelli di sicurezza discussi sopra, abbiamo una soluzione semplice ed efficace per Lei. Il Hideez Key 5 colma il divario tra autenticazione basata su password e senza password.
Con questa chiave di sicurezza, tutte le Sue password degli account sono archiviate in un dispositivo crittografato separato. Il dispositivo stesso è protetto da una password principale. Hideez Key si collega al Suo dispositivo tramite Bluetooth. Compila automaticamente le Sue password con un solo clic e genera password robuste conformi agli standard NIST o password monouso. Inoltre, dispone di una funzione di autenticazione a prossimità, così può bloccare o sbloccare automaticamente il Suo PC quando si avvicina o si allontana.
Inoltre, funziona come una chiave di sicurezza FIDO. Questo significa che ha automaticamente accesso senza password ai siti web e alle app supportate da FIDO, poiché la chiave stessa sostituisce le password.
Il meglio di tutto, Hideez Key 5 possiede entrambe le certificazioni FIDO U2F e FIDO2. Può utilizzarlo sia per esigenze di sicurezza personali che nel Suo ambiente aziendale per proteggere postazioni di lavoro e account condivisi. Se vuole saperne di più, può provare gratuitamente il servizio di autenticazione Hideez o prenotare una demo con uno dei nostri esperti di sicurezza.
