Oggi devi inserire i dettagli di accesso per quasi tutto ciò che fai online oltre alla semplice navigazione. Di conseguenza, probabilmente avrai più nomi utente e password per mantenere la tua vita digitale. E per ricordare tutte quelle password complesse, usi sicuramente un gestore di password.
Ma puoi fidarti della sicurezza del tuo gestore di password, quali sono i rischi di usarlo e come puoi migliorarne la sicurezza? Scopriamolo. Verificare Confronto tra Bitwarden e LastPass: qual è il miglior gestore di password per te?
Link veloci
In che modo un gestore di password protegge i dettagli di accesso?
Il gestore delle password conserva crittografate le diverse password immesse in un deposito sicuro. Devi inviare la tua passphrase principale per sbloccare il vault e decrittografare le password salvate.
La maggior parte delle applicazioni di gestione delle password utilizza la crittografia AES a 256 bit, che è una crittografia di livello militare. La chiave di crittografia (spesso derivata dalla tua password principale) per decrittografare il vault viene salvata in memoria solo mentre l'app è sbloccata. Una volta bloccato il deposito, i dati vengono eliminati dalla memoria.
Tutti i gestori di password affidabili utilizzano un'architettura a conoscenza zero, il che significa che le tue password verranno crittografate prima che lascino il tuo dispositivo. Di conseguenza, nessuno può leggere le password quando si trovano sul server delle applicazioni, nemmeno il provider di servizi.
Molti gestori di password consentono agli utenti di impostare l'autenticazione a due fattori per aggiungere un ulteriore livello di sicurezza ai loro depositi di password.
Inoltre, i gestori di password affidabili controllano regolarmente i tuoi dati di accesso per rilevare violazioni dei dati note. Riceverai una notifica se la tua password risulta coinvolta in una violazione dei dati. Inoltre, puoi anche eseguire vari report per convalidare le password memorizzate.
Ad esempio, alcuni gestori di password ti consentono di verificare se stai utilizzando la stessa password per più account. Puoi anche verificare se il tuo archivio password contiene password deboli che dovresti modificare immediatamente. Alcuni gestori di password hanno anche il vantaggio di condividere in modo sicuro le password con altri utenti.
La funzione di compilazione automatica del gestore delle password può proteggere le tue password in caso di attacco da parte di un keylogger, perché la funzione di compilazione automatica elimina la necessità di digitare le password. Verificare Come funziona un hack della password? Cosa sapere.
Rischi dell'utilizzo di un gestore di password
Nel mondo digitale, nulla è completamente sicuro e invulnerabile. Lo stesso vale per un gestore di password.
Ecco i motivi comuni per cui i gestori di password non sono sicuri:
- Un gestore di password memorizza password, note sicure, dettagli della carta di credito o altri dati sensibili in un unico posto. Quindi le violazioni della sicurezza possono avere gravi ripercussioni.
- Sebbene tutti i buoni gestori di password consentano agli utenti di eseguire il backup dei propri depositi di password, non tutti lo fanno. Pertanto, in assenza di un backup del deposito, potresti perdere l'accesso ai tuoi accessi salvati se il server del gestore delle password si interrompe.
- Non rendere necessario l'utilizzo dell'autenticazione a due fattori. Il tuo database delle password è meno sicuro se non utilizzi l'autenticazione a due fattori (2FA). Chiunque può accedere facilmente al tuo caveau se conosce la tua password principale.
- Se il tuo dispositivo è stato infettato da un keylogger, l'autore della minaccia potrebbe conoscere la tua password principale quando la digiti. Quindi, può accedere al tuo gestore di password e rubare gli accessi dei tuoi account online.
- Puoi dimenticare la tua password principale, il che spesso significa perdere l'accesso a tutti i tuoi account.
Ultimo ma non meno importante, non tutte le app per la gestione delle password sono uguali. Esistono app sicure e alcune offrono una crittografia più debole e meno funzionalità di sicurezza.
Ad esempio, un gestore di password basato su browser non è in grado di rilevare password deboli o riutilizzate. Verificare I motivi più comuni per cui i gestori di password non sono sicuri come pensi.
La sicurezza dei gestori di password è discutibile?
LastPass e OneLogin sono stati violati in passato. Quindi sorge la domanda: le persone dovrebbero fidarsi delle app di gestione delle password? La risposta è si.
La maggior parte dei problemi di sicurezza associati all'utilizzo di un gestore di password sono causati dal comportamento dell'utente. Ad esempio, un utente non utilizza una password principale complessa o abilita 2FA, il che indebolisce la sicurezza del proprio gestore di password.
Alcuni problemi di sicurezza derivano solo dai gestori di password stessi e puoi superare questi problemi con un buon gestore di password.
Ci sono alcune funzionalità a cui prestare attenzione in un gestore di password per essere più sicuri. Scegli l'app che memorizza le versioni crittografate delle password e segue una politica a conoscenza zero. Controlla anche se il gestore di password che scegli è stato verificato da rinomate società di sicurezza indipendenti e ricercatori di sicurezza per confermarne la sicurezza.
Se il tuo budget lo consente, dovresti utilizzare un gestore di password a pagamento invece di uno gratuito. Questo perché il piano a pagamento offre funzionalità avanzate per migliorare la sicurezza.
Esplorare i gestori di password open source è una decisione intelligente perché sono generalmente più sicuri delle opzioni closed source. Verificare Cos'è la sicurezza a conoscenza zero e perché è importante oggi?
Come rafforzare un gestore di password
Ecco quattro suggerimenti per rendere più sicuro il tuo gestore di password.
1. Crea una password principale complessa
La tua password principale è la chiave per tutti i tuoi accessi salvati. Quindi assicurati di creare una passphrase complessa che sia facile da ricordare.
Se crei una passphrase principale a prova di hacker che non riesci a ricordare, probabilmente dovresti salvarla sul tuo sistema in modo da poterla facilmente copiare e incollare nel tuo gestore di password. Ma mantenere una passphrase principale sul dispositivo è una cattiva pratica di sicurezza informatica poiché gli hacker possono rubarla in caso di attacco di trojan ad accesso remoto.
Pertanto, è necessario creare una passphrase principale complessa che puoi ricordare. Usare una filastrocca, la citazione del tuo film preferito e il gergo del settore può aiutarti a creare una passphrase indistruttibile che puoi ricordare facilmente. Verificare Ecco cosa fare quando il tuo password manager viene violato.
2. Abilitare l'autenticazione biometrica
L'autenticazione biometrica è più sicura di una password o di un PIN. La maggior parte delle app di gestione delle password in questi giorni consente agli utenti di abilitare l'autenticazione biometrica per accedere al deposito delle password. Quindi abilitalo per migliorare la sicurezza del tuo gestore di password.
La cosa buona è che i gestori di password ora possono utilizzare la biometria sul tuo dispositivo o sistema operativo. Ciò significa che Windows Hello per i dispositivi Windows, Face ID o Touch ID per i dispositivi Apple e il riconoscimento facciale o delle impronte digitali sui dispositivi Android possono essere impostati per sbloccare il gestore delle password.
Una volta abilitata l'autenticazione biometrica, non è necessario inserire la passphrase principale per accedere al deposito password.
3. Implementare l'autenticazione a due fattori
L'attivazione di 2FA impedirà agli attori delle minacce di accedere al gestore delle password sui tuoi dispositivi se possono ottenere la tua passphrase principale. Per questo dovresti abilitare 2FA nel tuo gestore di password.
Se il tuo gestore di password ti offre la possibilità di scegliere tra e-mail, SMS o un'app di autenticazione per 2FA, seleziona l'opzione App di autenticazione perché offre una maggiore sicurezza.
4. Usa una buona app antivirus
Avere una buona app antivirus installata sul tuo dispositivo non migliora direttamente la sicurezza di un gestore di password. Ma una potente applicazione antivirus proteggerà il tuo sistema da tipi comuni di attacchi malware che possono rubare la tua passphrase principale.
Ad esempio, un'app antivirus può impedire un attacco di keylogger, che ha il potenziale per rubare la tua passphrase principale quando la digiti per accedere al tuo gestore di password.
Una potente app antivirus può anche impedire alle e-mail di phishing di raggiungere la tua casella di posta, proteggendo la tua password principale dalle campagne di phishing progettate per rubarla. Verificare Le migliori app antivirus gratuite per Android: mantieni il tuo dispositivo al sicuro.
Gestore di password sicuro per stare al sicuro
Puoi fidarti della sicurezza di un gestore di password se scegli un gestore di password affidabile e ne migliori la sicurezza. Assicurati di scegliere il miglior gestore di password e migliora la sua sicurezza creando una passphrase principale forte e implementando l'autenticazione a due fattori.
Inoltre, scopri come organizzare il tuo gestore di password per un utilizzo senza sforzo. Puoi visualizzare ora Come organizzare i dettagli del gestore password in semplici passaggi.
