Password Manager: Nonna e il Quadernino Rosso del 1967

Quando le password diventano troppe anche per una memoria di ferro

Questa è la rubrica di Basso, "L'Informatica Spiegata a Nonna", e oggi parleremo di Password Manager, la "novità" non più tanto recente che per molti resta ancora misteriosa quanto i tastini colorati sul telecomando della TV.

Nonna, per anni, ha avuto un sistema infallibile per ricordare le password: un quadernino rosso, nascosto nel cassetto sotto i tovaglioli di stoffa e sopra una quantità sospetta di centrini fatti all'uncinetto.

Dentro ci sono password per tutto: e-mail, "omsbank" (home banking), SPID, social, forum di cucina degli anni '90 e perfino numeri di telefono di persone che non sente dalla terza elementare.

Il problema è che quel quadernino è diventato più prezioso di una cassaforte e, come spesso accade, ciò che usiamo per semplificarci la vita, può trasformarsi in un piccolo caos.

Per molto tempo è stato un ottimo sistema, certo, ma oggi non abbiamo più poche password da ricordare... ne abbiamo decine e la tentazione è sempre la stessa. Nonna, ad esempio, ha sempre usato "Estate83", con delle piccole varianti illuminanti come "EstateOttanta3".

Peccato che dal punto di vista della sicurezza non sia una grande idea!

Perché usare la stessa password ovunque è rischioso

Nonna ce l'ha detto così: “Ma se la password la so solo io, dov’è il problema? Estate83!”.

Come se quella parola, seguita da un semplice numero (probabilmente una data), fosse il Santo Graal contro ogni forma di hacking.

Il problema è che il rischio non nasce sempre da noi. A volte nasce da un sito su cui ci siamo registrati anni fa e che, per qualche motivo, subisce una violazione dei dati... sì, tipo il forum di cucina degli anni '90.

Se su quel sito utilizzavamo la stessa password che utilizziamo oggi per altri servizi importanti, il danno può espandersi a macchia d'olio.

In sintesi: se una chiave apre tutte le porte di un condominio, basta perderne una per mettere a rischio tutti i condòmini.

Ecco perché l'abitudine migliore è quella di avere una password diversa per ogni servizio. Certo, semplice da dire, ma molto difficile da fare. Anche per Nonna che ricorda giorno e ora esatta del primo appuntamento con Nonno.

Ma nessuna paura, lettore. Se hai lo stesso problema, è qui che entra in gioco il Password Manager.

Il Password Manager spiegato a Nonna

Banalmente, il password manager è un programma che conserva le password il modo sicuro e le rende disponibili solo quando servono.

Insomma, non sei costretta a prendere il quaderno rosso e sfogliare le pagine con la concentrazione di uno storico davanti a un libro raro.

Puoi immaginarlo come una cassaforte digitale. Dentro ci sono tutte le credenziali, ma per accedervi serve una chiave principale. Nella maggior parte dei casi (qualora ti servisse) le password possono essere sincronizzate tra computer, smartphone e tablet.

Però fai attenzione: con questo non stiamo dicendo che devi dare tutte le password in pasto al PC e sperare che non succeda nulla. Significa affidarti a uno strumento pensato proprio per ridurre gli errori più comuni: le password simili o uguali.

Il vero vantaggio: password più forti e tutte diverse

Uno degli aspetti più utili di un password manager è la possibilità di generare password complesse in automatico.

Non serve inventarsi ogni volta una combinazione di nomi, date, punti esclamativi e mezzi ricordi. Il sistema può creare password lunghe, casuali e molto difficili da indovinare. Password che noi, giustamente, non ricorderemo mai. Ma non è un problema, perché sarà il password manager a conservarle e suggerircele nel momento del bisogno.

Questo permette di fare una cosa importantissima: usare una password diversa per ogni account.

Quindi, se un servizio viene compromesso (torniamo sempre al vecchio forum di cucina), il danno resta circoscritto. Quella password andrà cambiata, certo, ma non sarà la stessa usata anche per la posta, per l’account Apple, per il gestionale aziendale o per i servizi collegati al lavoro.

Per un privato è già un grande vantaggio. Per un’azienda, ancora di più.

Approfondimento: Password Manager in azienda

Se ci allontaniamo per un attimo da Nonna e pensiamo a un ambiente lavorativo, la gestione delle password è ancora più importante per evitare il caos dei Post-it attaccati al monitor, dei file Excel chiamati “password_definitive_vero.xlsx” o di credenziali condivise via email.

Un password manager, quindi, diventa fondamentale anche per le aziende che possono così gestire meglio gli accessi ai servizi digitali, soprattutto quando più persone lavorano sugli stessi strumenti.

Naturalmente, non basta installare uno strumento e considerare il problema risolto. Serve configurarlo correttamente, scegliere soluzioni adatte alle proprie esigenze, stabilire regole chiare e formare le persone che dovranno usarlo.

Perché la sicurezza informatica non è mai solo una questione di tecnologia. È anche una questione di abitudini.

Vuoi migliorare la tua sicurezza informatica?
Contattaci per una consulenza gratuita

E la master password? Un problema da non sottovalutare

Arrivati a questo punto, Nonna potrebbe sollevare un sopracciglio e dire: “Se io ho una password che protegge tutte le altre password non è meglio se torno al quaderno rosso?".

Domanda più che legittima, perché il rischio c'è: se trovano la chiave della porta principale, possono svaligiarti tutta casa. Per questo bisogna fare molta attenzione.

La master password deve essere lunga, robusta e non usata da nessun’altra parte. Inoltre, quando possibile, è sempre consigliabile attivare anche l’autenticazione a due fattori, cioè un secondo livello di protezione oltre alla password.

In questo modo, anche se qualcuno riuscisse a conoscere la password principale, avrebbe comunque bisogno di un ulteriore passaggio di verifica.

Nel mondo dell'informatica la sicurezza assoluta non può esistere, ma esistono comportamenti molto più sicuri di altri. E passare dal quadernino pieno di password uguali a una gestione ordinata e protetta è già un enorme passo avanti.

Password, passkey e futuro: stiamo dicendo addio alle password?

Negli ultimi anni si parla sempre più spesso anche di passkey, ovvero sistemi di accesso che permettono di entrare in un account senza digitare una password tradizionale, usando per esempio il riconoscimento del dispositivo, l’impronta, il volto o il PIN.

È una direzione interessante, perché riduce alcuni rischi tipici delle password, come la condivisione accidentale delle credenziali. Tuttavia, nella vita quotidiana, le password sono ancora molto presenti. Per questo, imparare a gestirle bene resta fondamentale.

In chiusura, il password manager non è una moda da informatici. È uno strumento pratico per mettere ordine in una parte della nostra vita digitale che spesso cresce senza controllo.

Basso Informatica: quando serve una mano per mettere ordine

Ogni persona e ogni azienda ha esigenze diverse. C’è chi ha bisogno di proteggere meglio i propri account personali, chi deve gestire gli accessi dei collaboratori, chi lavora in smart working e chi vuole rendere più sicura l’intera infrastruttura informatica.

In tutti questi casi, improvvisare non è mai la scelta migliore.

In Basso Informatica Gallarate affianchiamo privati e aziende con servizi di assistenza tecnica, sicurezza informatica, supporto hardware e software, consulenza per reti e soluzioni dedicate al lavoro quotidiano. L’obiettivo non è complicare la tecnologia, ma renderla più sicura, ordinata e comprensibile.

Anche per Nonna.

Perché il quadernino delle password avrà pure il suo fascino vintage, ma forse è arrivato il momento di mandarlo in pensione. Magari con tutti gli onori del caso, una copertina nuova e una bella etichetta: “Ricordi di un’epoca in cui pensavamo che Password123 fosse una buona idea”.

Hai bisogno di un Team di esperti per migliorare la tua sicurezza informatica?
Contattaci per una consulenza gratuita