Come custodire le password senza rischi

Vi siete mai chiesti come si possano gestire le password in modo allo stesso tempo semplice, intelligente e sicuro? Secondo gli esperti dovremmo creare una password difficile da indovinare per ogni account e ricordarci periodicamente di cambiarla. Insomma, un vero incubo! Negli ultimi anni sono state elaborate diverse soluzioni per risolvere questo problema esistente dalla nascita della rete. Eccone alcune.

Casseforti digitali

La prima nonchè la più semplice soluzione è quella di affidarsi a un password-manager che, dopo aver impostato una password principale, ci metterà a disposizione uno spazio sicuro dove poter memorizzare tutte le chiavi di accesso. Potremo quindi creare password lunghe, complicate e difficili da indovinare senza alcuna preoccupazione visto che basterà tenere a mente solo la password principale.

Il più famoso password-manager è senza dubbio 1Password; inizialmente presente solo su Mac, ora è installabile anche su Pc e telefoni iOs e Android. L'unico inconveniente è il costo: circa 40$ per le versioni per Pc, 15$ per la versione iOs mentre la versione per Android è gratuita.

Nonostante sembrino prezzi da capogiro, spendere tra i 15$ e i 40$ per un applicativo in grado di tenere al sicuro le nostre password e quindi la nostra identità su internet è una mossa saggia e consigliata, soprattutto vista la quantità e l'ottima qualità dei servizi offerti. Sincronizzazione con Dropbox, autologin e copia&incolla sicuro sono solo alcune delle funzionalità offerte da 1Password.

Naturalmente esistono diverse alternative gratuite molto simili tra loro come LastPass, KeePass e RoboForm. Nonostante queste applicazioni abbiano come punto forte la gratuità, 1Password rimane il miglior password-manager in circolazione per la sua ineguagliabile flessibilità, sicurezza e completezza.

Soluzione fai-da-te

Se siete degli smanettoni e preferite un buon espediente fai-da-te piuttosto che una discreta soluzione pronta all'uso, il metodo che sto per illustrare potrebbe fare per voi. La soluzione artigianale a cui sto alludendo consiste nell'elencare tutte le password in un file di testo criptato (ad esempio, con TrueCrypt). Questa soluzione presenta diversi vantaggi (sicurezza, gratuità, portabilità e semplice sincronizzazione con Dropbox) e nessuno svantaggio.

Adottando questo secondo espediente, le vostre password saranno in una botte di ferro; basti pensare che molti degli algoritmi di criptazione e decrittazione compatibili con TrueCrypt sono gli stessi utilizzati dai più famosi servizi segreti del mondo!

Tutto a mente

Se le soluzioni presentate fino a questo punto non vi convincono fino in fondo, questa potrebbe essere quella che fa per voi. Quante volte abbiamo sentito dire gli esperti del settore affermare che il requisito fondamentale per una password sicura è che la conosciate solo voi e la ricordiate a memoria? Sembra infattibile, ma è possibile conoscere tutte le password a memoria. Basta semplicemente utilizzare delle regole da voi inventate per ricavarle di volta in volta. Ecco alcuni esempi.

E' necessario però precisare, riguardo la tabella riportata qui sopra, che:

• Sono stati evidenziate in grassetto le parti dell'indirizzo o del nome del sito che compaiono anche nella password
• Le parole chiave vanno scritte sostituendo le lettere con dei numeri o simboli che le richiamino
• E' bene sempre aggiungere due o più caratteri speciali nella chiave di accesso

Dei tre metodi che abbiamo analizzato in questo articolo, quest'ultimo è certamente il più sicuro. Naturalmente all'inizio bisognerà fare uno sforzo creativo per inventare le regole di determinazione delle password ma, dopo qualche tempo, sarete in grado di accedere a tutti i vostri account su internet in modo semplice e sicuro.

Conclusione

Software-cassaforte, soluzione fai da te o tenere tutto a mente, tutte le soluzioni presentate qui sopra sono in grado di proteggere adeguatamente le vostre password. Il mio consiglio è quello di utilizzare soluzioni miste (ad esempio, inventare le password secondo delle regole da voi inventate salvandone però una copia di sicurezza o su un file di testo criptato o su 1Password).

E voi, come gestite le vostre password? Pensate che 40$ per 1Password siano una spesa giustificata?