Addio ai troppi password: scopri come un password manager può semplificarti la vita

Tutti noi abbiamo troppe password da ricordare. I codici di accesso necessari per navigare nella nostra vita online si moltiplicano continuamente, non solo per le e-mail, le banche, i social media, Netflix e Spotify, ma anche per i siti di e-commerce meno noti che magari utilizziamo solo occasionalmente.

Secondo alcuni studi non scientifici, la persona media possiede centinaia di password. Una vera e propria giungla da tenere a mente. La tentazione di riutilizzare le stesse credenziali è forte, ma gli esperti di sicurezza informatica avvertono che si tratta di una delle cattive abitudini da evitare assolutamente.

La soluzione: un password manager

Invece, la soluzione è un password manager. Questi strumenti sono sul mercato da diverso tempo e possono essere utili alleati per tenere sotto controllo le nostre credenziali. Tuttavia, possono anche risultare intimidatori per chi non è molto avvezzo alla tecnologia.

Perché dovresti utilizzare un password manager?

Molte persone utilizzano la stessa password per tutti i loro account online, principalmente perché è la cosa più comoda da fare. Ma questo è un grave errore! Se le tue credenziali vengono compromesse in una violazione informatica, gli hacker potrebbero provare a utilizzare la password rubata per accedere ad altri servizi.

Altri comportamenti da evitare sono l’utilizzo di informazioni facilmente intuibili come date di nascita, nomi di familiari, squadre sportive preferite o semplici frasi come “abc123”.

La strategia migliore, secondo gli esperti, è utilizzare una password diversa per ogni account, più lunga e complessa possibile, supportata anche dall’autenticazione a due fattori ove disponibile.

Tuttavia, ricordare tutte queste diverse combinazioni è praticamente impossibile. Ecco dove entra in gioco il password manager.

Come funziona un password manager?

Il concetto di base è semplice: le tue password sono archiviate in modo sicuro in un “caveau” digitale. Quando devi accedere a un servizio online, il password manager compila automaticamente i campi di login e password. L’unica cosa che dovrai ricordare è una singola password per aprire il tuo password manager.

La maggior parte dei password manager hanno anche un’app per smartphone che funziona con i browser mobili e altre app, e che può essere aperta con l’impronta digitale o il riconoscimento facciale. Se utilizzi un computer, puoi anche accedere al tuo archivio di password tramite un’estensione del browser o visitando un sito web dedicato.

Un buon password manager dovrebbe anche essere in grado di generare password complesse composte da lettere, numeri e simboli, ogni volta che devi impostare un nuovo account. E dovrebbe anche riconoscere quando stai effettuando l’accesso a un servizio online per la prima volta e chiederti se vuoi salvare le credenziali inserite.

I password manager possono anche aiutarti a evitare di cadere vittima di attacchi di phishing. Quelle e-mail ingannevoli di truffatori che cercano di farti cliccare su un link che porta a un sito web falso progettato per rubare i tuoi dati di accesso? Un password manager non compilerà automaticamente i dettagli se l’indirizzo web non corrisponde a quello collegato alla password salvata.

Inoltre, i password manager non si limitano a memorizzare solo le password. Puoi salvare anche PIN di carte di credito e bancarie, ad esempio. Molti supportano anche i passkey, una nuova tecnologia che aziende come Google stanno introducendo come alternativa più sicura alle password.

Come scegliere il miglior password manager?

Sul mercato esistono decine di password manager, quindi può essere difficile capire quale sia il migliore per te.

Tra le piattaforme più conosciute troviamo 1Password, Bitwarden, Dashlane, Bitdefender, Nordpass, Keeper e Keepass.

Dai un’occhiata ai numerosi siti web di recensioni tecnologiche che hanno effettuato test approfonditi e stilato classifiche dei servizi più popolari. Se vuoi approfondire, gli utenti su Reddit hanno anche creato fogli di calcolo con confronti dettagliati. Persino il National Cyber Security Centre britannico ha realizzato una guida all’acquisto.

La maggior parte dei servizi offre versioni gratuite e a pagamento. Le opzioni a pagamento di solito costano pochi euro al mese, mentre le offerte gratuite tendono ad avere limitazioni come il login su un solo dispositivo alla volta o un numero limitato di password memorizzabili.

Se il costo è un fattore determinante, il servizio gratuito di Bitwarden ottiene i migliori voti dalle recensioni, anche se è meno curato e intuitivo da utilizzare rispetto ad altri.

Un buon password manager dovrebbe funzionare su diversi dispositivi e piattaforme, con app per computer Windows e Mac e dispositivi iOS e Android, nonché plugin per browser come Chrome, Safari, Firefox, Edge, Brave e Opera.

Esistono anche semplici gestori di password basati sul browser, oltre a iCloud Keychain di Apple per Mac e dispositivi iOS. La società di Cupertino sta inoltre puntando più direttamente su questo mercato con una nuova app Passwords che verrà lanciata in autunno.

Ma sono sicuri?

Le preoccupazioni sulla sicurezza dei password manager sono emerse dopo che un servizio, LastPass, ha segnalato una violazione della sicurezza, portando gli esperti a sconsigliarne l’utilizzo.

Ma non lasciarti scoraggiare da questo. Innanzitutto, gli esperti affermano che salvare le credenziali in un password manager è molto più sicuro che affidarle ai siti di e-commerce, ad esempio.

I buoni password manager utilizzano una crittografia forte che impedisce ad altri di vedere i tuoi dati.

Molti servizi utilizzano la crittografia AES-256, considerata il tipo più sicuro “e impossibile da violare con la tecnologia attuale”, come afferma Pieter Arntz, ricercatore senior di intelligence sui malware presso l’azienda di sicurezza informatica Malwarebytes.

Una crittografia forte “garantisce che anche se il tuo computer o il tuo password manager vengono compromessi, l’attaccante non possa semplicemente leggere tutte le tue password, perché sono memorizzate in forma codificata e l’attaccante avrà bisogno della password master per decodificarle”, spiega Arntz.

Un buon password manager dovrebbe anche eseguire regolari audit di sicurezza e informare rapidamente gli utenti in caso di violazione.

Molti servizi memorizzano i dati nel cloud. Se sei preoccupato per questo, alcuni ti permettono di archiviarli solo sul tuo dispositivo locale, ma può essere un processo complicato.

Fonte dell’articolo qui.