{"id":6076,"date":"2022-10-28T12:57:30","date_gmt":"2022-10-28T10:57:30","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=6076"},"modified":"2022-10-28T13:02:48","modified_gmt":"2022-10-28T11:02:48","slug":"password-piu-sicure-in-4-mosse","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6076\/password-piu-sicure-in-4-mosse","title":{"rendered":"Password pi\u00f9 sicure in 4 mosse"},"content":{"rendered":"

Ottobre \u00e8 il mese dedicato alla\u00a0cybersecurity\u00a0e Fortinet ha stilato un elenco con le\u00a0best practice<\/em>\u00a0da seguire per creare password pi\u00f9 sicure per evitare che vengano rubate dai cyber criminali e che sfocino in attacchi informatici.
\n\"\"<\/a>L\u2019articolo che vi proponiamo qui di seguito \u00e8 a cura di Jonas Walker, Security Strategist at FortiGuard Labs<\/a>.
\nBuona lettura.\u00a0<\/strong><\/p>\n

I malintenzionati cercano sempre vulnerabilit\u00e0 facili da sfruttare, e le password deboli sono in cima alla loro lista. Secondo il\u00a0Verizon 2022 Data Breach Investigation Report<\/a>, le\u00a0credenziali rubate lo scorso anno hanno causato quasi il 50% degli attacchi informatici.<\/p>\n

Quando i malintenzionati utilizzano le password rubate per accedere all\u2019account di un individuo, riescono spesso a rubare un tesoro di dati personali, come i dettagli\u00a0bancari o altre informazioni personali critiche. Con questi dati, un criminale informatico pu\u00f2 effettuare diverse attivit\u00e0 dannose, come rubare l\u2019identit\u00e0 della persona, accedere ai suoi account e ai suoi social media e spendere denaro con le sue carte di credito. Di conseguenza, \u00e8 fondamentale utilizzare password robuste e cambiarle frequentemente per impedire ai malintenzionati di agire.<\/p>\n

Come fanno gli hacker a ottenere le password?<\/h3>\n

Sono diverse le tattiche con cui i criminali informatici rubano le password. Un esempio diffuso \u00e8 il social engineering (o phishing) in cui i criminali informatici inducono gli utenti a fornire credenziali tramite e-mail o messaggi di testo, a cliccare su link o a visitare siti web malevoli. Un\u2019altra \u00e8 il traffic interception, in cui i malintenzionati utilizzano software come i packet sniffer per monitorare il traffico di rete contenente informazioni sulle password e acquisire le credenziali.<\/p>\n

Inoltre, la fuga di notizie sul\u00a0ransomware Conti<\/a>\u00a0ha rivelato come il gruppo ransomware di maggior successo del 2021 abbia utilizzato tecniche di furto di informazioni e di credential stuffing, in cui il malintenzionato acquista le credenziali trapelate da database su vari mercati del darknet. Questo avviene perch\u00e9 molti utenti utilizzano la stessa combinazione di password ed e-mail per pi\u00f9 siti web. Se solo una di queste informazioni finisce in un database sar\u00e0 facile per i criminali informatici riutilizzare questi dati sensibili.<\/p>\n

Best practice per creare password migliori<\/h3>\n

Cos\u2019\u00e8 una password robusta? Di seguito sono riportati quattro semplici consigli di\u00a0Fortinet<\/a>\u00a0per creare password pi\u00f9 sicure e proteggersi da un attacco informatico.<\/p>\n

    \n
  1. Creare password facili da ricordare ma impossibili per gli altri da indovinare.<\/strong>\u00a0Sebbene possa sembrare un\u2019ottima idea aggiungere i numeri o i caratteri speciali a parole o frasi per rafforzare la password, i malintenzionati utilizzano diverse tecniche per aggirare questo metodo. Per esempio, in un dictionary attack i criminali\u00a0informatici\u00a0utilizzano un elenco di parole comuni per ottenere l\u2019accesso a siti web o applicazioni, sperando che le vittime utilizzino quelle parole. Inoltre, aggiungono numeri prima e dopo queste parole per tenere conto di chi pensa che la semplice aggiunta di numeri prima o dopo renda la password pi\u00f9 difficile da individuare. Per semplificare la creazione di password robuste \u00e8 necessario utilizzare un dispositivo mnemonico, come la seconda lettera di ogni parola di una frase che conoscete o del testo di una canzone poco famosa, e mescolate maiuscole e caratteri speciali.<\/li>\n
  2. Evitare di utilizzare numeri, nomi o frasi particolari all\u2019interno delle vostre password.<\/strong>\u00a0\u00c8 necessario tenere fuori dalle password i propri dati sensibili, come la meta della vacanza pi\u00f9 bella, l\u2019universit\u00e0 o la squadra del cuore. \u00c8 necessario evitare i seguenti elementi in qualsiasi password:<\/li>\n<\/ol>\n
      \n
    1. <\/li>\n<\/ol>\n