Tech
Password più usate, milioni di persone scelgono ancora 123456: ecco gli errori che mettono a rischio conti bancari, email e dati personali
Le password sono una delle prime linee di difesa nel mondo digitale, ma troppo spesso vengono trascurate.
La password che protegge il conto corrente potrebbe essere la stessa utilizzata da milioni di altre persone. Sembra incredibile, eppure le ricerche sulle password più usate nel mondo continuano a mostrare quanto siano diffuse combinazioni banali come 123456, password e qwerty. Una cattiva abitudine che espone gli utenti a furti di credenziali, accessi non autorizzati e possibili truffe informatiche.
Password più usate: gli errori che facilitano gli hacker
Le classifiche Top 200 Most Common Passwords di NordPass documentano la popolarità di sequenze numeriche, parole comuni e combinazioni ricavate dalla tastiera.
Tra gli esempi più ricorrenti figurano 123456, 123456789, 12345 e qwerty. Anche parole apparentemente più originali, come iloveyou, dragon e monkey, sono facilmente individuabili attraverso gli strumenti utilizzati dai criminali informatici.
Il problema non riguarda soltanto la semplicità delle password. Molti utenti utilizzano infatti la stessa combinazione per diversi servizi, permettendo a un malintenzionato di tentare l’accesso a più account dopo una singola violazione.
Password in Italia: calcio, nomi propri e poca fantasia
Anche in Italia le sequenze numeriche rimangono una scelta frequente. Accanto a queste compaiono nomi propri e riferimenti calcistici, come juventus e napoli, che possono sembrare personali ma risultano prevedibili.
Una password debole può essere individuata rapidamente attraverso tentativi automatizzati, soprattutto quando non esistono adeguate protezioni contro gli accessi ripetuti.
I rischi aumentano quando le stesse credenziali vengono utilizzate per posta elettronica, servizi bancari e piattaforme professionali. Compromettere un account email, per esempio, può consentire di tentare il recupero delle password di altri servizi collegati.
Come scegliere quelle sicure e proteggere gli account
Gli esperti consigliano di privilegiare password lunghe, uniche e difficili da prevedere. Una combinazione di almeno 16 caratteri generati casualmente, oppure una frase d’accesso sufficientemente lunga, offre generalmente una protezione migliore rispetto a una parola breve arricchita con qualche simbolo.
È fondamentale utilizzare una password diversa per ogni servizio. Un gestore di password affidabile può generare e conservare le credenziali, evitando di doverle memorizzare tutte.
Inoltre, conviene attivare l’autenticazione a più fattori, preferibilmente attraverso un’app dedicata o una chiave di sicurezza. Le password non devono necessariamente essere cambiate ogni sei mesi: è più utile sostituirle quando risultano compromesse o quando esiste il sospetto di un accesso abusivo.
Passkey, il futuro della sicurezza
Una soluzione sempre più diffusa è rappresentata dalle passkey, credenziali crittografiche che consentono di accedere ai servizi senza digitare una password tradizionale.
Il sistema può utilizzare l’impronta digitale, il riconoscimento facciale oppure il PIN del dispositivo per autorizzare l’accesso. I dati biometrici non vengono comunicati al sito utilizzato.
Le passkey offrono inoltre una maggiore protezione contro il phishing, perché sono associate al servizio autentico e non possono essere semplicemente inserite in una pagina contraffatta.
La sicurezza digitale, dunque, comincia dalle abitudini quotidiane. E abbandonare definitivamente 123456 potrebbe essere il primo passo.