Come creare una password complessa, ma facile da ricordare

Spesso abbiamo a che fare con password così complesse che non le ricorderemo mai. La tentazione immediata allora è quella di cambiarle con altre a noi più congeniali, ma, altrettanto spesso, quest'ultime si rivelano poco sicure. Vediamo allora come creare una password complessa e sicura allo stesso tempo, ma facile da ricordare. Sembra impossibile? Forse, ma possiamo riuscirci.

Molte persone nutrono una vera e propria insofferenza verso le password. Da quando questi "misteriori" oggetti hanno fatto il loro prepotente ingresso sulla scena digitale, la maggioranza degli utenti le ha mal digerite. Eppure sono un elemento "vitale" nel "villaggio globale" qual è diventato Internet.

Pensate per un momento alla vostra carta bancomat. Accettereste dalla vostra banca una carta senza PIN? Penso proprio di no!

Detto in altre parole, la carta rappresenta lo strumento per accedere a quella infernale macchinetta che è il bancomat (o che vi permette di fare acquisti per mezzo del POS), ma è il PIN che dimostra che siete effettivamente voi a compiere l'operazione (e che quindi i soldi vanno prelevati dal vostro conto...).
E per questo il PIN va mantenuto segreto, giusto?

Bene, allo stesso modo dovete intendere la coppia username-password (o nome utente-password). L'username rappresenta la vostra credenziale (la tessera del bancomat) che vi permette di accedere a determinati servizi online ma è la password (segreta) che dimostra che siete effettivamente voi.

Quanto è importante allora una password complessa?

Moltissimo. E per questo deve rispettare almeno 2 regole basilari: essere sufficientemente lunga ed essere decisamente complessa.

Cosa significa "password complessa"?
Significa che la password deve essere sufficientemente sicura da garantirvi dal primo buontempone che provi ad accedere (entrare) al posto vostro a quel determinato servizio online o al vostro PC usando ad esempio la vostra data di nascita.

Ritornando all'esempio della carta bancomat, vi sentireste protetti da un PIN tipo "00000" o "11111"?
No di certo, vero? E infatti determinati PIN non vengono neppure rilasciati.

Bene, pensate allora che una password come "pippo", "mamma", "abc" o il nome del vostro cane-gatto-fidanzato(a)-marito(moglie) siano davvero sicure?

Senz'altro no! E neppure qualsiasi altra parola che abbia un senso compiuto, ossia una parola che si trovi comunemente in qualsiasi dizionario. Infatti molti degli attacchi che vengono rivolti a siti o servizi protetti da password sono proprio del tipo "a dizionario", ossia l'attaccante prova tutta una serie di combinazioni basate sulle parole di un dizionario.

Pensate che sia impossibile? Volete un esempio di file dizionario?

Seguite questo link http://www.word-list.com/ oppure quest'altro http://www.outpost9.com/files/WordLists.html e troverete file contenenti migliaia di parole di uso più o meno comune nelle più svariate lingue.

Quindi?
Quindi una password non deve essere essere mai composta da nomi come "Andrea", "Annamaria", "Fiumicino", ecc.

Come faccio a creare una password complessa?

Cominciamo con il dire che una password per definirsi complessa e sicura deve essere lunga almeno 8 caratteri (anche se ormai si tende ad avere password di 12-14 caratteri o anche più). Una password complessa deve poi contenere numeri, lettere e qualche carattere speciale (possibilmente e se il sistema lo consente, tipo: * # @ ? !). Può capitare però che alcuni servizi online non consentono di usare quest'ultimo tipo di caratteri e quindi dobbiamo ricorrere ai soli caratteri alfanumerici (lettere e numeri), magari aumentando la lunghezza della password per renderla più difficile da scoprire.

aSw1K#p5 è un buon esempio di password complessa.

E' formata da 8 caratteri, contiene lettere, numeri e caratteri speciali.