PRIVACY – DALL’ AUTHORITY I SUGGERIMENTI PER CREARE E GESTIRE PASSWORD SICURE
By IMELITALIA
Lo scorso 25 ottobre, il Garante per la Protezione dei Dati Personali (GPDP), nell’ambito della propria attività di educazione digitale di base, ha diffuso un nuovo vademecum, aggiornato agli attuali sviluppi tecnologici e normativi, che reca consigli pratici per impostare password sicure, nonché per gestirle e conservarle in modo accurato. Come sottolineato dal Garante, il primo strumento di cui gli utenti dispongono per difendere i propri dati personali è sempre la consapevolezza su come gestirli, conservali e diffondere le proprie informazioni.
La progressiva diffusione di soluzioni digitali per soddisfare i bisogni della nostra vita quotidiana può mettere a rischio la sicurezza dei nostri dati, salvo che non prestiamo attenzione ad usare giuste “chiavi” per proteggerli. In tale scenario, i consigli del Garante per la privacy si rivelano di grande utilità per scegliere una buona password, gestire tutte quelle che fanno parte della nostra quotidianità e conservarle in modo che non siano facile preda di eventuali malintenzionati.
Si riassumono brevemente di seguito i suggerimenti forniti dal GPDP: PER IMPOSTARE UNA PASSWPRD SICURA – deve essere abbastanza lunga: almeno 8 caratteri, ma si può definire “robusta”, quindi più sicura, una password di 15 caratteri; – deve contenere caratteri di almeno 4 diverse tipologie di scrittura; – non deve contenere riferimenti personali facili da indovinare; – meglio evitare che contenga parole “da dizionario”; – andrebbe periodicamente cambiata, soprattutto per i profili più importanti. PER GESTIRE IN SICUREZZA LE PASSWORD – utilizzare password diverse per account diversi; – non “riciclare” le tue password; – eventuali password temporanee rilasciate in automatico da un sistema o da un servizio informatico vanno sempre immediatamente cambiate, scegliendone una personale.
PER CONSERVARLE – non scrivere mai le password su biglietti che non sono custoditi in luoghi sicuri oppure in file non protetti sui dispositivi personali; – evitare sempre di condividere le password via e-mail, sms, social network, instant messaging, ecc, anche se si comunica con persone conosciute; – se si usano pc, smartphone e altri dispositivi che non ci appartengono, evitare sempre che possano conservare in memoria le password utilizzate.
VUOI ESSERE PIU’ SICURO? Se disponibili, valutare di ricorrere a meccanismi di autenticazione multi fattore (es. codici OTP one-time-password), che rafforzano la protezione offerta dalla password; Valutare se usare «gestori di password».
Si tratta di programmi specializzati che generano password sicure e consentono di appuntare in formato digitale tutte le password salvandole in un database cifrato sicuro che generano password sicure (si possono reperire con programmi sia gratuiti che a pagamento).
