Come proteggete le vostre password online?

Secondo il Rapporto Microsoft sulla difesa digitale 2024, gli attacchi informatici sono aumentati del 20% rispetto al 2023 e la Francia è il 5^E Paese europeo più colpito. Il rapporto mostra inoltre che gli attacchi più comuni sono gli attacchi di forza bruta, che mirano a violare le password. I sistemi di sicurezza registrerebbero una media di quasi 7.000 attacchi di password al secondo in tutto il mondo! Per far fronte a questa minaccia informatica, questo articolo fornisce le chiavi per proteggere efficacemente le password online.

L'hacking delle password oggi

Lo stato dell'hacking delle password

Il numero di attacchi con password è considerevole. Oltre al rapporto di Microsoft che riporta 7.000 attacchi di forza bruta al secondo, la rivista 20 Minutes ha riportato in un articolo del gennaio 2025 Oltre 1 miliardo di password rubate. E in Francia, secondo uno studio condotto da Ipsos.Digital nel 2024, il 24% della popolazione connessa dichiara di essere stata Vittima dell'hacking di un account online.

La superficie di attacco a forza bruta è quindi importante per i criminali informatici, che beneficiano anche di potenti soluzioni tecnologiche, potenziate dall'intelligenza artificiale. Ciò consente loro di sviluppare e industrializzare attacchi sempre più sofisticati.

Se gli attacchi con password sono i più comuni, è perché sono i più facili da eseguire e forse i meno costosi per gli hacker. Questo tipo di attacco informatico viene eseguito tramite computer che testano un gran numero di combinazioni al secondo fino a trovare la password giusta.

Il ruolo delle password

L'accesso a tutti i servizi online si basa sull'uso di password, sia che si tratti di accedere a:

• Internet tramite il tuo box o il tuo operatore 4/5G,
• I tuoi social network,
• I tuoi account di messaggistica istantanea o e-mail,
• Il tuo conto bancario, i servizi amministrativi dematerializzati (Ameli, tasse, ecc.).

Lo scopo delle password è proteggere l'accesso agli account contenenti dati personali sensibili, la tua identità, i tuoi dati bancari... Grazie a loro, hai accesso a servizi online riservati, ad esempio per effettuare transazioni finanziarie...

Quali sono i rischi derivanti dall'utilizzo di password non sufficientemente sicure?

Se un hacker riesce a scoprire le tue password, può facilmente:

• Falsifica il tuo account e-mail e la tua casella di posta e inganna i tuoi contatti,
• Usa i tuoi dati bancari per effettuare acquisti fraudolenti,
• Impersonare la tua identità digitale e farti del male,
• Chiedi un riscatto se trova dati sensibili nella tua casella di posta o sul tuo disco rigido...

Le migliori pratiche relative alle password

La strategia giusta per proteggere un account online inizia con l'impostazione di una password complessa. Per comprendere il problema di una password lunga composta da diversi caratteri, che protegge efficacemente l'accesso ai tuoi account, puoi consultare la griglia pubblicata da Francia Num che valuta quanto tempo impiega un hacker a trovare una password. In breve, più la password è lunga e complessa, più è difficile da decifrare e quindi più sicura.

Come posso creare una password sicura?

Secondo il CNIL, l'efficacia di una password si basa sul concetto di entropia, vale a dire la quantità di probabilità che interviene nella sua generazione. Per creare una password sicura, è necessario:

• Che sia composto da un minimo di 12 caratteri che mescolano maiuscole, minuscole, numeri e caratteri speciali.
• Rendi impossibile indovinare la tua password.
• Lascia che sia diverso per ciascuno dei tuoi account.
• Che non si riferisca a nessuno dei tuoi dati personali come il nome del tuo animale domestico, la tua data di nascita... La password deve essere anonima.

Un altro consiglio importante è che dovrebbe essere rinnovato regolarmente secondo la procedura per la creazione di una password sicura. Ad esempio, per generare password sicure, puoi utilizzare il metodo della frase. Consiste nel prendere le iniziali di una frase di almeno 12 parole.

Lo sapevi?
Per aumentare la sicurezza dell'accesso ai tuoi account, puoi attivare autenticazione a due fattori (doppia autenticazione) se il sito a cui ti stai connettendo lo offre.

Quali strumenti software puoi utilizzare per proteggere le tue password e garantirne l'integrità?

Per una gestione ottimale delle tue password, installa un modulo di gestione delle password sul tuo dispositivo che ti consenta di archiviare le password crittografate in una cassaforte. Questo gestore di password consente inoltre di generare facilmente password sicure e affidabili.

Questo sistema di sicurezza informatica può essere vantaggiosamente integrato da:

• Un antivirus, per proteggerti da virus, malware e trojan horse utilizzati per rubare i tuoi dati personali e le credenziali di accesso,
• Il modulo Secure Online Purchases, per proteggere le tue transazioni bancarie e gli acquisti online sui siti di e-commerce,
• Una VPN illimitata, per proteggere la tua navigazione e garantire il tuo anonimato quando ti connetti a reti pubbliche non protette...