Come proteggere le password senza regalarle a nessuno
Quante volte usiamo la stessa password per tutto, semplicemente perché così ce la ricordiamo?
È una tentazione comprensibile: tra email, social, siti di acquisti e servizi vari, le password da ricordare diventano decine.
Il problema è che, se quella password finisce nelle mani sbagliate, rischiamo di aprire con la stessa chiave molte delle nostre “porte” digitali.
Come proteggere le password? Innanzitutto e soprattutto evitare che tutte le nostre credenziali dipendano da un’unica soluzione. Una password utilizzata su più servizi aumenta infatti le conseguenze di una possibile compromissione. Per questo è importante pensare non solo a come ricordare le password, ma anche a come conservarle e proteggerle nel tempo. Ogni persona può scegliere un metodo diverso, in base al numero di account, ai dispositivi utilizzati e al livello di controllo che desidera mantenere. L’obiettivo resta comunque lo stesso: evitare di esporre inutilmente le proprie credenziali e fare in modo che rimangano accessibili soltanto a chi deve realmente utilizzarle.
Per chi tiene alla propria privacy, esistono molte possibilità su come proteggere le password, tra cui ricordarle, scriverle oppure conservarle in un archivio digitale offline, che rimanga sotto il nostro controllo.
Se gli account importanti sono pochi, ricordare le password può essere la soluzione più semplice. Nessun dispositivo, nessun file, nessun servizio esterno: le credenziali restano nella nostra testa. Usare una password di base e modificarla per i diversi servizi può essere un modo per aiutarsi a ricordarle. L’importante è che le variazioni non seguano uno schema troppo semplice o facilmente intuibile. Se qualcuno scopre una delle nostre password, infatti, potrebbe provare a ricostruire le altre. Meglio quindi trovare un sistema che sia facile da ricordare per noi, ma difficile da indovinare per chi ci conosce o conosce il nostro metodo.
Scriverle? Sì, anche su carta. Sembra un’idea da altri tempi, ma un foglio ha un pregio fondamentale: non è online. Non può essere rubato da remoto, non viene sincronizzato automaticamente e non dipende dalla sicurezza di un account cloud. Naturalmente può essere perso, rubato o visto da qualcuno. Per questo va custodito come si custodirebbe una chiave di casa. Per molte persone, soprattutto se le password da conservare non sono moltissime, un quaderno tenuto in un luogo sicuro può essere una soluzione perfettamente ragionevole.
Lo stesso vale se scegliamo di conservare le password in un file Excel, magari protetto da password e salvato su una chiavetta USB: anche in questo caso le credenziali restano sotto il nostro controllo e non vengono affidate a un servizio online.
Chi ha molte credenziali può invece utilizzare un programma che crea un database cifrato conservato localmente, per esempio KeePass o strumenti analoghi. La differenza rispetto a un servizio online è importante: il database può rimanere sul nostro computer o su un supporto sotto il nostro controllo, senza essere caricato sul cloud. In pratica, abbiamo una piccola cassaforte digitale, ma la chiave e il luogo in cui tenerla restano nelle nostre mani (e nel nostro computer).
Anche qui, però, privacy non significa automaticamente sicurezza. Bisogna proteggere bene la password principale, mantenere aggiornato il dispositivo e soprattutto avere una copia di sicurezza dell’archivio. Perdere l’unica copia può essere disastroso quanto farla finire nelle mani sbagliate.
E come proteggere le password sullo smartphone?
Anche il telefono può diventare una piccola cassaforte offline. Esistono app che permettono di conservare un database di password cifrato direttamente sul dispositivo, senza caricarlo automaticamente sul cloud. È una soluzione interessante per chi vuole avere le proprie credenziali sempre con sé, mantenendo però il controllo sui dati. Anche qui, naturalmente, è fondamentale proteggere bene lo smartphone con un sistema operativo privato.
Non serve diventare esperti di sicurezza informatica. Basta scegliere un metodo sostenibile per noi e usarlo con un po’ di attenzione. Perché, quando si parla di password, la soluzione migliore è quella che riusciamo davvero a seguire ogni giorno: con meno comodità apparente, ma più controllo reale.
Così abbiamo scoperto come proteggere le password e, di conseguenza, anche la nostra privacy.
