Una checklist delle password da finire in una sera

Ottobre è il Mese della cybersicurezza. Non ti serve un mese: dieci passi, più o meno una sera, in ordine di quanto protegge ciascuno.

I dieci passi

1. 1

   Parti dall'email. Reimposta ogni altro account. Dalle una password lunga e unica e l'autenticazione a due fattori prima di qualsiasi altra cosa.

2. 2

   Trova quelle riutilizzate. Una password riutilizzata trasforma una violazione in dieci. Il pannello Sicurezza di 8PWD elenca le password riutilizzate e deboli e dà un punteggio alla cassaforte; sistema prima gli account che tengono soldi o identità.

3. 3

   Attiva i due fattori per la banca, il tuo account Apple, Google e gli account social da cui potrebbero fingersi te. Tieni i codici insieme alle password o in un'app separata: l'importante è che siano da qualche parte con un backup.

4. 4

   Porta le password fuori dal browser. Su molti telefoni le password salvate dal browser si aprono con il codice del dispositivo. Importale in un password manager con riempimento automatico, poi disattiva il salvataggio del browser.

5. 5

   Fai la password principale lunga, non ingegnosa. Quattro o cinque parole scollegate battono una breve sequenza di simboli. In 8PWD attiva la cifratura antifurto, così la cassaforte richiede quella password o Face ID anche se il codice del telefono è noto.

6. 6

   Scrivi la frase di recupero su carta. Non in una nota sullo stesso telefono. Tienila dove tieni il passaporto.

7. 7

   Fai un backup che riesci a ritrovare. Esporta un file .8pwd cifrato in un posto che controlli e lascia girare i backup pianificati; un password manager senza backup è un singolo punto di guasto.

8. 8

   Chiudi quello che non usi. I vecchi account con vecchie password sono la via d'ingresso più facile. Eliminali invece di lasciare in vita un login debole.

9. 9

   Proteggi la schermata di blocco. Un codice a sei cifre, Face ID o Touch ID e blocco automatico dopo un minuto. Il telefono è la chiave di tutto quello che contiene.

10. 10

    Imposta un promemoria per ripetere. Una volta a trimestre basta. 8PWD può ricordarti di cambiare le password che non cambiano da molto tempo.

Cosa questa lista non fa

Non ti rende inviolabile, e niente lo fa. Toglie di mezzo gli ingressi facili (password riutilizzate, nessun secondo fattore, segreti nel browser, nessun backup), ed è lì che comincia quasi ogni furto di account nel mondo reale.

Scarica su App Store

Gratis fino a dieci password, con tutte le funzioni. Un solo acquisto per iPhone, iPad e Mac.

Da leggere dopo

• Guida utente
• Come è cifrata la cassaforte
• Un password manager che paghi una volta sola