Perché una password forte non è sufficiente
Una lunga password può resistere a indovinare ma esporre diversi account contemporaneamente quando riutilizzato. Lunghezza e unicità risolvere problemi diversi.
In questa guida
Se il forum perde le credenziali, un aggressore può provare su e-mail, negozi e account sociali. Questo riuso automatizzato delle credenziali rubate è chiamato stuffing credenziali; l'aggressore non deve rompere ogni servizio separatamente.
Rendere indipendenti le password
L'unicità limita i danni dopo la divulgazione. Una frase fissa più un nome di servizio non fornisce una buona separazione: uno o due esempi esposti possono rivelare la regola. Anni, cifre e segni di esclamazione sono variazioni prevedibili.
Un gestore di password può creare e ricordare valori indipendenti. Non è necessario memorizzare dozzine di segreti o inventare un modello personale.
Conti prioritari per conseguenze
- Email e il tuo gestore di password, che può sbloccare o recuperare altri account.
- Conti di lavoro finanziari, documentali, cloud e importanti.
- Conti di messaggistica e sociale utilizzati per impersonare, oltre a negozi che detengono i dettagli di pagamento.
Una perdita confermata sposta l'account interessato e ogni account che condivide la sua password sul fronte.
Cambiare un account con attenzione
Aprire le impostazioni, generare una nuova password e salvarla sotto l'indirizzo corretto prima di confermare. Verificare un nuovo sign-in lasciando aperta la sessione originale. Utilizzare nomi di ingresso chiari come “Shop — email personale”; non eliminare i record precedenti prima di identificare quello corrente.
Mantenere anche l'autenticazione a due fattori
L'autenticazione a due fattori aggiunge protezione ma non cancella le conseguenze dell'esposizione alle password. Alcuni servizi ne mancano, i fallback variano e i codici possono essere phished.
I cambiamenti mensili non sono la priorità per una password unica e non compromessa. Mantenere l'accesso al caveau, rispondere agli incidenti e rivedere il rapporto di riuso-password del vostro manager se disponibile.