Cento password diverse: nessuno può ricordarsele tutte!

Ci sono tantissimi siti web o app per cui bisogna ricordare una password. Il loro numero cresce sempre di più, ed è impossibile tenerli tutti a mente. Ma usare sempre le stesse tre password brevi non è abbastanza sicuro. In questi casi, un gestore di password può essere d’aiuto.

Cosa fa il gestore di password??

Un gestore di password è come una cassaforte per tutti i tuoi dati di accesso. Ti basta una sola password principale: al resto ci pensa il gestore. Puoi annotare tutte le tue password e i tuoi nomi utente e conservarli al sicuro – proprio come in una cassaforte – nel gestore di password. Il tuo gestore di password ti suggerisce password sicure e, se lo desideri, verifica anche quelle esistenti.

Il gestore di password ti aiuta anche durante la registrazione dei dati di accesso, chiedendoti, ogni volta che crei una nuova password, se desideri che la memorizzi. La prossima volta che visiterai un sito web già conosciuto dal gestore (ad esempio la tua piattaforma di apprendimento), il gestore di password ti chiederà se desideri che compili automaticamente i dati di accesso. A quel punto dovrai inserire la tua password principale per confermare la tua identità. A quel punto, il gestore di password inserirà automaticamente i dati di accesso necessari e potrai effettuare l’accesso in tutta tranquillità. Un gestore di password è quindi una delle prime app che dovresti installare sul tuo computer.

Quale devo scegliere?

Si consigliano i seguenti gestori di password:

• iCloud Keychain di Apple: un’ottima soluzione gratuita per gli utenti Apple, che consente di conservare le password in modo sicuro su tutti i dispositivi. La guida chiara e intuitiva di Apple ti spiega come configurare iCloud Keychain sul Mac o sui dispositivi mobili Apple.
• Proton Pass: dati archiviati in Svizzera e Germania (azienda svizzera), open source, gratuito per un numero illimitato di credenziali salvate e un numero illimitato di dispositivi.
• KeePass XC: i dati (tutte le password) rimangono di default in locale sul proprio dispositivo, quindi non vengono mai trasmessi su Internet. L’accesso alle password da più dispositivi deve quindi essere configurato manualmente. Open source, gratuito.
• Bitwarden: dati nell’UE o negli Stati Uniti, open source, gratuito per uso personale con un massimo di 2 utenti e più dispositivi.
• 1Password: dati negli Stati Uniti, in Canada o nell’UE, costo: a partire da 2,65 € al mese (periodo di prova gratuito di 14 giorni), utilizzo su più dispositivi.

Suggerimento: i gestori di password offrono solitamente estensioni per il browser che consentono di compilare automaticamente i campi di accesso. Si tratta di una soluzione pratica e più sicura rispetto al gestore di password integrato nel browser.

Gute Passwörter

Tipps für das Master-Passwort

Wichtig bei der Nutzung eines Passwortmanagers ist: Dein Master-Passwort solltest du dir wirklich merken können. Einige Systeme bieten zwar Sicherheitsfragen oder Wiederherstellungscodes an – aber wenn du dein Masterpasswort vergisst, kannst du meist nicht mehr auf deine gespeicherten Passwörter zugreifen.

• Passphrase: Leicht zu merken sind beispielsweise Passphrasen: Das sind mindestens vier Wörter aneinandergereiht, ohne Leerzeichen dazwischen, wie etwa: EinPasswort-ManageristsowasTolles
• Satzmethode: Dafür nutzt du die Anfangsbuchstaben eines Satzes: Mein Hund weckt mich jeden Morgen um 7 Uhr voller Elan – was für ein Start in den Tag!
  So erhältst du ein sicheres Passwort aus Gross- und Kleinbuchstaben, Ziffern und Sonderzeichen: MHwmjMu7UvE-wfeSidT!
• Aufbewahrung: Notiere dir dein Master-Passwort an einem sicheren Ort. Ein Zettel in einem abschliessbaren Fach ist sicherer als ein Screenshot auf dem Handy.

Was macht ein Passwort sicher?

Es gibt mehrere Möglichkeiten, ein Passwort sicher zu machen. Hier ein paar Beispiele:

• Keine Wörter benutzen, die so in einem Wörterbuch stehen. Für Hacker ist es kein grosser Aufwand, sämtliche Einträge eines Lexikons durchzuprüfen. Wortkombinationen, am besten mit Sonderzeichen und Ziffern versehen, sind hingegen eine gute Idee.
• Länge des Passworts: mindestens 12 Zeichen, je länger, desto besser. Hier gilt wirklich: “Viel hilft viel.”
• Nutze jedes Passworts nur ein einziges Mal. Das gleiche Passwort sollte nicht für mehrere Webseiten oder Apps verwendet werden.
• Öffentlich zugängliche Informationen wie etwa der Name der Mutter oder das letzte Ferienziel haben in einem Passwort nichts zu suchen – vor allem nicht, wenn diese Informationen auf Social Media veröffentlicht wurden.

Weitere Tipps zu guten Passwörtern findest du beim Bundesamt für Informatik und Telekommunikation im Artikel Sichere Passwörter machen Angreifern das Leben schwer – der übrigens auch die Nutzung eines Passwortmanagers empfiehlt.

Zum Ausprobieren

In Zusammenarbeit mit Sicherheitsforschern werden jährlich die weltweit unsichersten Passwörter ermittelt. Kannst du dir vorstellen, welche das sein könnten und wie schnell es geht, diese zu knacken?

Im Artikel von NordPass (auch ein Anbieter eines Passwortmanagers) Die häufigsten Passwörter kannst du dir die unsichersten Passwörter aus 44 Ländern anschauen. Spoiler: Sie unterscheiden sich nicht so sehr, wie man denkt.

Das Wichtigste in Kürze