Il problema non è inventare una password complicata, ma usarne una diversa per ogni servizio. Quando un sito subisce una violazione, le credenziali riutilizzate vengono provate automaticamente altrove. Un gestore di password elimina questa dipendenza dalla memoria.

Una chiave diversa per ogni porta

Un password manager genera sequenze lunghe e casuali e le compila soltanto sul dominio corretto. Occorre ricordare una sola password principale, lunga e non utilizzata altrove.

Il gestore deve essere protetto con autenticazione a più fattori e un metodo di recupero conservato in luogo sicuro. Esportazioni non cifrate e fotografie delle password annullano gran parte della protezione.

Proteggere gli account chiave

Email, identità digitale, banca e account Apple, Google o Microsoft consentono di recuperare molti altri servizi. Sono i primi su cui cambiare password, controllare sessioni e attivare un secondo fattore.

Le app di autenticazione e le chiavi fisiche sono più robuste degli SMS. Le passkey semplificano ulteriormente l'accesso e resistono al phishing. In azienda ogni persona deve comunque avere un account individuale.

Preparare il recupero prima dell'emergenza

Controlla che email e numero di recupero siano aggiornati e conserva i codici di emergenza fuori dal dispositivo usato ogni giorno. Se il gestore di password offre un kit di recupero, stampalo o salvalo cifrato in un luogo separato. Non affidare tutto a una sola sessione già aperta.

Per una famiglia è utile stabilire come una persona fidata possa accedere ai dati essenziali in caso di necessità, senza conoscere ogni password durante la vita quotidiana. Contatti di emergenza e istruzioni sigillate risolvono questo problema meglio di un foglio lasciato nel cassetto.

Domande frequenti

Ogni quanto cambiare password?

Non serve cambiarle periodicamente senza motivo. Vanno sostituite se deboli, riutilizzate, esposte o sospettate di compromissione.

Le passkey eliminano tutte le password?

Solo sui servizi che le supportano. Durante la transizione restano metodi di recupero e account tradizionali da proteggere.