Il 1° agosto 2020, Festa nazionale svizzera, ho pubblicato qui una sola riga: “Spero di non aver svelato la tua password!”. La password era 123456. Sei anni dopo, la battuta funziona ancora: è ancora lì, in cima a tutte le classifiche.
Qual è la password più usata al mondo?
123456. È in cima agli elenchi delle password trovate nelle violazioni di dati da anni.
Analizzando gli account finiti nelle violazioni di dati, il centro britannico ha trovato 123456 in oltre 23,2 milioni di casi, 123456789 in 7,7 milioni, qwerty in 3,8 milioni, password in 3,6 milioni e 1111111 in 3,1 milioni.
Le 27 password più usate
Questo è l’elenco che avevo pubblicato nel 2020. Se la tua c’è, cambiala oggi:
| 12345 | 123456 | 123456789 | test1 |
| password | 12345678 | asdf | qwerty |
| qwertz | 1234567890 | 1234567 | Aa123456. |
| 1234 | abc123 | 111111 | 123123 |
| test | 1111 | 2222 | 3333 |
| 4444 | 5555 | 6666 | 7777 |
| 8888 | 9999 | 0000 |
Nota qwertz: è la prima riga della tastiera svizzera e tedesca. Chi attacca conosce anche le abitudini di ogni paese.
Perché una password così si indovina subito?
Perché è la prima che viene provata. Chi attacca un account non prova combinazioni a caso: parte dagli elenchi delle password più usate e da quelle già trapelate in altre violazioni. Un programma prova migliaia di queste password in pochi secondi, su migliaia di account.
E aggiungere un numero o un punto non basta: “Aa123456.” è nella lista, proprio perché in tanti hanno pensato di renderla più sicura così.
Come scelgo una password che regge?
Lunga, diversa per ogni servizio e non legata a te.
- Lunghezza prima di tutto: tre o quattro parole a caso unite insieme reggono meglio di una parola corta piena di simboli. È il consiglio del centro britannico citato sopra.
- Una password per ogni servizio: se ne trapela una, le altre restano al sicuro.
- Un gestore di password, che le crea e le ricorda per te: scegline uno che cifra i dati sul tuo dispositivo e che è protetto con la verifica in due passaggi. Come sceglierlo, e perché ho voluto FileFort Vault, gratuito per Android, lo spiego qui.
- La verifica in due passaggi su posta, banca e social: anche con la password giusta, chi attacca non entra senza il secondo passaggio.
Vuoi sapere se la tua email è già finita in qualche violazione? Controllalo gratis su passwordrubata.com: basta l’indirizzo, nessuna password.
Domande frequenti
Qual è la password più usata al mondo?
123456. Il Centro nazionale per la sicurezza informatica britannico l'ha trovata in oltre 23 milioni di account violati, davanti a 123456789, qwerty, password e 111111. Sono le prime password che un attaccante prova, quindi non proteggono niente.
123456 con un simbolo alla fine è sicura?
No. Le varianti più ovvie, come Aa123456. o 123456!, sono negli stessi elenchi che gli attaccanti usano. Una password regge se è lunga, imprevedibile e diversa per ogni servizio, non se ha un simbolo in fondo.
Come faccio a ricordare tante password diverse?
Non devi ricordarle: usa un gestore di password, che le crea lunghe e diverse e le inserisce al posto tuo. Ricordi solo una password principale, lunga, e attivi la verifica in due passaggi per proteggerlo.
Perché anche nomi e date di nascita cadono in fretta lo trovi in una password di sole lettere e numeri non ti protegge. Per il quadro completo c’è la guida alle password.
