Buone abitudini per le password dei contenuti privati

Le password sembrano noiose finché non sono l’unica cosa che ti separa da una libreria privata. Per foto e video personali, le abitudini devono proteggere sia dall’esposizione sia dalla perdita di accesso.

Questo equilibrio conta. Una password facile da indovinare è un problema di privacy. Una che nemmeno tu riesci a recuperare è un problema di ripristino. Per i contenuti privati, entrambi possono fare danni. L’obiettivo è scegliere password robuste, uniche e ancora disponibili quando un dispositivo viene perso o sostituito.

È utile separare le password dell’account da quelle di crittografia. La prima permette di accedere e gestire l’uso del servizio. La password di crittografia può essere collegata alle chiavi che aprono i file protetti. I compiti sono collegati, ma non uguali.

Usa password uniche

Non riutilizzare password di email, acquisti, social, banca, streaming o vecchi account. Il riutilizzo crea una reazione a catena. Se un servizio subisce una violazione, gli aggressori possono provare la stessa password altrove.

La password di crittografia merita un trattamento speciale. Può essere collegata alle chiavi dei contenuti privati, quindi non dovrebbe dipendere dalla sicurezza di un account estraneo.

Riutilizzare password è rischioso perché gli effetti delle violazioni si propagano. Se un vecchio forum, negozio o account social perde una password, gli aggressori possono provarla su altri servizi. Anche se l’app delle foto private non è stata violata, il riutilizzo può creare una scorciatoia verso account più importanti.

Usa password diverse per email, gestore di password, account dell’app e crittografia. L’email è particolarmente importante perché spesso controlla reimpostazioni e verifiche. Se qualcuno vi accede, può riuscire a interferire con molti altri account.

Preferisci la lunghezza ai trucchi

Le password lunghe sono solitamente più robuste di quelle corte con sostituzioni prevedibili. Una passphrase di parole scollegate può essere più facile da digitare e conservare di una password corta e complicata.

Evita nomi, compleanni, indirizzi, numeri di telefono, squadre preferite, nomi di animali o frasi indovinabili dai social. Personale non significa sempre privato.

Per molti, una passphrase robusta è più semplice di una password dall’aspetto casuale. Più parole scollegate possono essere lunghe, memorabili e facili da digitare sul telefono. Ma non devono formare una citazione famosa, una frase di famiglia, un indirizzo, un compleanno o una storia indovinabile. La casualità conta più dell’ingegno.

Attenzione anche alle sostituzioni prevedibili. Cambiare una "a" in "@", una "o" in "0" o aggiungere "!" alla fine non rende robusta una password debole. Gli aggressori conoscono questi schemi. Lunghezza, unicità e vera imprevedibilità contano molto di più.

Conserva le password al sicuro

Un gestore affidabile è solitamente il posto migliore per password lunghe e uniche. Riduce la pressione di memorizzare tutto e rende meno stressante il recupero su un nuovo dispositivo.

Alcuni conservano anche un registro di recupero offline in un luogo sicuro. Può essere utile se è protetto da accessi occasionali e chiaramente etichettato, così il tuo io futuro sa che cosa sblocca.

Il gestore consente password troppo lunghe da memorizzare comodamente. Può anche sincronizzarsi con un nuovo dispositivo, cosa importante durante il ripristino. Ma deve essere protetto a sua volta: password principale robusta, opzioni di recupero sicure e accessi che funzionino ancora se un telefono viene perso.

Se tieni un registro offline, fallo consapevolmente. Non lasciare in un cassetto un foglio sciolto con tutti i dettagli degli account. Un registro più sicuro è in un luogo protetto, contiene solo il necessario ed è comprensibile a chi potrebbe averne bisogno. Per alcune famiglie significa un piano di emergenza affidabile. Per altre, soltanto il titolare dell’account può accedervi.

Sappi dove non conservarle

Evita password in screenshot, album fotografici, note semplici, conversazioni, bozze email o documenti sincronizzati ovunque senza protezione. Sono posti facili da cercare, copiare e dimenticare. Lo screenshot di una password può anche finire nel backup dello stesso sistema fotografico che dovrebbe proteggere.

Evita anche di inviartele tramite messaggistica. Sembra comodo sul momento, ma il messaggio può restare su più dispositivi, backup cloud, notifiche o indici di ricerca.

Cambia le password con attenzione

Cambiare una password può migliorare la sicurezza, ma quella di crittografia va cambiata senza fretta. Leggi gli avvisi dell’app, verifica se i vecchi file resteranno accessibili e salva subito la nuova password. Se conservi la precedente per ragioni storiche, identificala chiaramente per non provare quella sbagliata in seguito.

Dopo una modifica importante, controlla di poter ancora accedere e che il registro del gestore sia aggiornato. La password più sicura non serve se l’unica copia salvata è vecchia.

Attenzione ai momenti di furto delle password

Messaggi di phishing, false richieste di assistenza, dispositivi condivisi, registrazioni dello schermo e persone che guardano da sopra la spalla possono esporre segreti. Fai particolare attenzione quando ripristini una libreria in pubblico o qualcuno ti aiuta con il dispositivo.

Se credi che la password di un account sia stata esposta, cambiala da un dispositivo affidabile. Se è quella di crittografia, leggi le indicazioni dell’app prima di modificare le impostazioni, perché i cambiamenti possono influire sul recupero.

Tieni le password fuori dai messaggi

Non inviare la password di crittografia tramite email, chat, moduli di assistenza, screenshot, recensioni sullo store o social. Questi canali possono essere copiati, registrati, inoltrati o visti da chi non ha bisogno del segreto.

Se l’assistenza deve aiutarti, fornisci messaggio d’errore, modello del dispositivo, email dell’account e versione dell’app. Tieni con te la chiave della libreria privata.

Le buone abitudini devono essere costanti, senza drammi. Usa password uniche, conservale al sicuro, mantieni possibile il recupero e non trasformare mai una chiave privata in un messaggio all’assistenza.