Password best practices

lore20 · 2020-12-03T10:41:14+00:00

In molte discussioni ritorna come off-topic l'argomento, per chi, visto che lo ritengo molto interessante e da approfondire, ho aperto una discussione dedica...

Tora

vic3000 Infatti io non la ricordo ma la faccio ricordare direttamente da google. Salvo ogni mia password lì e come già detto precedentemente ho abbastanza (anche se non lo sono mai) protezioni nell'email di google.

Riegel

Poi aggiungiamo un pelo del didietro e una goccia di sangue?
Sistemi di password scemi e come trovarli

edit: subito dopo

No, l'app non la voglio

stemax97

Riegel No, l'app non la voglio

È però parecchio più sicura dell'OTP via SMS

vic3000

Riegel sono sicuro di averne trovato uno peggio... mi registro a un sito di ecommerce, scelgo una password moderatamente sicura, mi arriva la mail di registrazione con ... la password in chiaro 😱
(si, al 99.9% la tengono registrata in chiaro nel db)

Riegel

stemax97 Non è quello il problema. Il problema è che se devo accedere a quella cosa lì velocemente, e può essere veramente una questione di vita o di morte, è veramente più efficace un sistema a doppia password dal almeno 16 caratteri che non tutto il teatrino messo sopra

Filippo94

stemax97 la mia fidanzata con poste si è trovata malissimo, le chiedeva in continuo di cambiare la password, la cambiava e subito dopo diceva che era sbagliata... io mi trovo bene con Lepida

MicheleMarcon

stemax97 Per me la combo SPID + app (delle Poste) è una delle cose più furbe degli ultimi 10 anni... veloce, pratico, sicuro, vengono condivisi solo i dati necessari e ti dice anche quali sono!

Aspico un successo globale per SPID ed una adozione anche in ambito privato.

stemax97

Riegel

Una volta configurato per la prima volta, è tutto immediato: quando devi accedere a SPID, basta che inquadri il QR Code che compare sul monitor dallo smartphone e metti PIN o impronta per confermare.
Altrimenti usi username e password e poi confermi (via impronta o pin) dallo smartphone, dove ti arriva la notifica push.

Riegel

Filippo94 Che appena si calma la situa è il secondo spid che attiverò, visto che è anche il migliore e più sicuro

Filippo94

Riegel Si può anche fare il riconoscimento online (o via webcam ma al momento è saturo oppure anche via video registrato, tutto gratuitamente)

MicheleMarcon

vic3000 (si, al 99.9% la tengono registrata in chiaro nel db)

Ed ecco perchè non bisogna mai riusare le password su siti diversi

CosimoP

MicheleMarcon veloce

Beh, solo quando non è usato da molta gente... Forse non hai provato a prendere il bonus mobilità. Comunque in linea di massima sono d'accordo con te, ma mi sono fatto Aruba come ripiego in caso poste non funzionasse

m1ch95

Ho letto con molto interesse la discussione.
Non capisco però se generate password complicate e di difficile memoria, per le attività diciamo daily come magari un pagamento paypal, un login su fibraclick ecc come le gestite? Non è facile diciamo star li a inserire password generate del genere.
Un'altra cosa: finora io non ho mai usato un gestore di password, mi limitavo a segnarmele nel block note del mio samsung, bloccando la nota con impronta digitale+password, è efficace come metodo?

Riegel

m1ch95 gestore di password, mi limitavo a segnarmele nel block note

Fino a block note andava bene, ma quando poi hai proseguito con "samsung" mi è caduta la mascella.

Se ti cade il telefono o ti succede una sfiga e non puoi più usare il telefono sei fritto. Il block notes è meglio che sia fatto di carta piuttosto

matteocontrini

m1ch95 Non capisco però se generate password complicate e di difficile memoria, per le attività diciamo daily come magari un pagamento paypal, un login su fibraclick ecc come le gestite? Non è facile diciamo star li a inserire password generate del genere.

I password manager hanno sostanzialmente sempre l'autoriempimento, sia nei browser che nelle app (mobile). In altri casi, se ne restano, bisogna fare copia incolla, sì

m1ch95 Un'altra cosa: finora io non ho mai usato un gestore di password, mi limitavo a segnarmele nel block note del mio samsung, bloccando la nota con impronta digitale+password, è efficace come metodo?

Se la nota viene cifrata con una chiave derivata da quella password sì. Altrimenti no, non è sicuro

m1ch95

matteocontrini
I password manager che voi usate sono diciamo "cross-platform" nel senso che l'autoriempimento l'avrò sia su telefono che sul mio pc?

Sinceramente sulla cifratura delle note di samsung non saprei, magari se qualcuno che ci legge lo sa, mi farebbe piacere saperlo

Nicola93

m1ch95 Si, l'autoriempimento è garantito dall'estensione per i programmi di navigazione e dall'applicazione per il cellulare. Almeno così funziona per quelli che ho usato io, LastPass e Bitwarden.

[cancellato]

m1ch95 Le note credo vengano cifrate come ogni altro file sulla memoria di massa di sistema Android, ma nei momenti in cui fai i backup (perché li fai, vero?) la cosa diventa più fumosa.
Inoltre non hai funzioni di ricerca e autocompletamento... E dato che i principali password manager sono gratuiti, per me non vale la pena andare a reinventare la ruota con strumenti "artigianali"

Bowman

Io ho le password salvate sull'account Google (tutte diverse fra loro) e anche mi sa qualcuna sull'account Samsung dello smartphone, e come "back up" ho un taccuino cartaceo che custodisco gelosamente. Secondo voi va bene così?

m1ch95

[cancellato]
Si, i backup vengono fatti automaticamente dal telefono.
Proverò sicuramente uno di questi password manager, ho scaricato Bitwarden per ora.
L'inizio sarà un po' tedioso, segnare e cambiare tutte le password non sarà molto simpatico da fare. Consigliate di usare il generatore di password?

[cancellato]

m1ch95 Consigliate di usare il generatore di password?

È comodo perché sono assolutamente "casuali", ma se vuoi tenere le tue non è strettamente necessario, un po' alla volta può anche impararle mano a mano che fai il login ai vari siti e salvarle nella "cassaforte".

edofullo

m1ch95 L'inizio sarà un po' tedioso, segnare e cambiare tutte le password non sarà molto simpatico da fare

Se hai già un "database" ti metti lì un pomeriggio di pioggia e traferisci tutto.

All'inizio sarà un po' sbatti perchè ovunque vai non avrai la password segnata e quindi ci metterai almeno il doppio ad entrare dove devi entrare e segnare la password.

Quando avrai messo dentro la maggior parte delle password diventa uno spettacolo 😉
Peraltro bitwarden è in grado di tenere anche i codici per l'autnticazione a due passaggi (alla Google Authenticator, per capirci) e sincronizzarli tra tutti i dipositivi, io mi ci trovo benissimo.
Da quando l'ho scoperto attivo l'autenticazione a due passaggi ovunque posso, visto che non devi più andare a prendere il telefono per copiare il codice.

« Pagina precedente Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile