Quando si tratta di abitudini informatiche, le persone sono sempre pessime in termini di sicurezza e password^{(security and passwords)} . Continuiamo a riutilizzare le stesse password più e più volte e non ci rendiamo conto di quanto sia facile per i malintenzionati rubare i dettagli della nostra carta di credito^{(credit card)} e altre informazioni importanti. Anche dopo il grande fiasco che è stato l'hacking del PlayStation Network , sia le persone che le aziende rimangono inattive e sono lente a cambiare le loro abitudini di sicurezza delle password . ^{(password security)}Vorrei fare una sveglia e mostrarvi come cambiare le vostre abitudini e avere una vita informatica sicura su Internet .

LastPass - La chiave^(Key) per le tue nuove abitudini di sicurezza della password^{(New Password Security Habits)}

Innanzitutto, dovresti scaricare e installare LastPass . È un'estensione gratuita che funziona su tutti i browser e sincronizza le tue password su più browser e computer. Puoi ottenerlo da qui^(here) .

Una volta installato, configura il tuo account e importa le password dal tuo browser. Quindi, esegui i passaggi seguenti e assicurati di leggere tutti i consigli.

Accettare la sfida^(Challenge) : qual è il tuo punteggio di insicurezza^{(Insecurity Score)} ?

Fai clic sul pulsante LastPass nel browser principale. Quindi, vai su Tools -> Security Check .

Verrai indirizzato al sito web LastPass . Fare clic su "Start the Challenge" per avviare il processo di auditing.

LastPass impiegherà un po' di tempo per aprire tutte le tue password e analizzarle.

Alla fine del processo verrai indirizzato a una lunga pagina con i risultati. Nella sezione Risultati dettagliati^{(Detailed Results)} , ottieni una buona panoramica di quanto sia debole la sicurezza della tua password. Come puoi vedere, ho 9 password duplicate utilizzate su 92 siti Web. A peggiorare le cose, utilizzo 11 password deboli che sono facili da decifrare. Abbastanza preoccupante^{(Pretty worrying)} vero?

Se scorri verso il basso, vedrai un elenco dettagliato di tutti i siti Web con password duplicate. Per ogni sito è possibile visualizzare il nome utente, la password utilizzata e la sua forza.

Visita^(Visit) ciascuno dei siti Web con password duplicate e modifica le password utilizzando LastPass . Questo fantastico componente aggiuntivo (estensione) ti aiuterà a generare password nuove e uniche. Basta premere ^{(Simply press)} Alt+G sulla tastiera o fare clic su Tools -> Generate Secure Password . Si apre un'amichevole finestra di dialogo per la generazione della password^{(password generation dialogue)} , dove puoi specificare parametri utili come la lunghezza, il tipo di caratteri inclusi, il numero minimo di cifre, ecc.

Se hai molti siti Web con password duplicate, preparati a passare qualche ora a cambiarle tutte. Inoltre, puoi cambiarli gradualmente, dedicando alcuni minuti ogni giorno, per alcuni giorni.

Fai attenzione!

Quando guardi attraverso i siti con password duplicate, incontrerai esempi in cui è OK avere la duplicazione. Ad esempio, Lufthansa (una grande compagnia aerea europea^(Europe) ) ha due proprietà web che utilizzano gli stessi dettagli di accesso. Avere password diverse sui loro siti Web è impossibile. Pertanto, non è necessario farsi prendere dal panico e modificare le password.

Tuttavia, se due siti Web non sono di proprietà della stessa azienda e hai la stessa password, non ci sono scuse per lasciarli invariati.

Una volta che hai finito con la modifica delle password duplicate, guarda la tabella che mostra i siti con password univoche. All'inizio dell'elenco, hai tutti i siti Web con password molto deboli. Vai a tutti questi siti Web e cambia le password con quelle più forti. Come? Basta^(Simply) scegliere un minimo di 8 caratteri per password, includere almeno 2 cifre e renderle il più diverse possibile.

Vedere quelle password passare dal rosso (debole e facile da decifrare) al giallo e al verde (forte e difficile da decifrare) può essere molto soddisfacente.

Problemi che incontrerai!

Ho impiegato dalle 3,5 alle 4 ore per cambiare tutte le mie password su centinaia di siti web. Mentre lo facevo, ho imparato alcune cose negative e sorprendenti:

• Esistono siti Web che non consentono di modificare la password. Se memorizzi informazioni finanziarie su di essi, non esitare a contattare i proprietari o gli amministratori del sito Web e richiedere la modifica della password^{(password change)} o la cancellazione del tuo account/informazioni finanziarie.
• Hai password duplicate o deboli su siti Web che memorizzano informazioni molto importanti su di te, inclusi i dettagli della carta di credito^{(credit card)} . Ad esempio, avevo password duplicate e deboli su siti Web in cui ho acquistato soluzioni di sicurezza o giochi per computer. Potresti non considerare il tuo account EA o Blizzard^{(EA or Blizzard)} così importante, ma in realtà lo è. Averlo violato (come nel caso del PlayStation Network ), significa che persone non autorizzate possono rubarti denaro o fare del male in qualche altro modo.
• Alcuni siti web che visitavi non esistono più. In tal caso, va bene rimuovere i dati di accesso da LastPass e dal tuo browser, in modo che non li ricordino.

Principi per essere più sicuri

Se stai facendo l'esercizio per migliorare la sicurezza della tua password^{(password security)} , è molto bene tenere a mente i seguenti principi:

• Tutti i tuoi account di posta elettronica dovrebbero avere password uniche e molto forti. Sono la porta d'accesso alla tua vita online e alle tue informazioni finanziarie. Se qualcuno viola il tuo account di posta elettronica, può facilmente ottenere la tua password Amazon^{(Amazon password)} e da lì i dettagli della tua carta di credito^{(credit card)} .
• Tutti i siti Web in cui memorizzi informazioni finanziarie dovrebbero avere password uniche e molto complesse. Qui non pensate solo ad Amazon o eBay^{(Amazon or eBay)} . Pensa^(Think) ai siti Web da cui acquisti software^{(purchase software)} , giochi, libri, servizi, ecc.
• È probabile che piccoli^(Small) forum e comunità online siano più facili da hackerare, poiché non investono molto in sicurezza. Nemmeno le grandi aziende lo fanno. Se utilizzi la stessa password su questi siti Web come sul tuo account di posta elettronica principale, le persone vi accederanno e ruberanno tutte le informazioni importanti che riescono a trovare. Ho avuto un amico il cui account Gmail è^{(Gmail account)} stato violato in questo modo e all'improvviso persone dal Brasile^(Brazil) stavano accedendo alla sua posta.
• Se non utilizzi più i servizi o i contenuti forniti da un sito Web, è più sicuro eliminare il tuo account che mantenerlo. Ad esempio, non utilizzo il mio account Digg.com^{(Digg.com account)} da più di un anno. Eliminarlo significava che ero più sicuro che averlo ancora attivo.

Ripeti l'esercizio!

Come ho detto all'inizio, non è necessario modificare tutte le password in un giorno. Semplicemente fallo regolarmente. Investi qualche minuto per qualche giorno e guarda i tuoi progressi con LastPass . Alla fine di questo esercizio, sono passato da 9 password duplicate su 92 siti, a 4 password duplicate su soli 17 siti. E quelli rimasti con password duplicate avevano senso duplicarli (come nell'esempio con Lufthansa ) o semplicemente non mi permettevano di cambiare la password e ho contattato il loro servizio di supporto^{(support service)} per un follow-up successivo.

Un'altra grande caratteristica di LastPass è che ti permette di vedere i tuoi progressi nel tempo. In ogni rapporto, hai la cronologia del punteggio e della classifica, per ciascuno degli audit di sicurezza che hai effettuato utilizzando LastPass .

È bello vedere così tanti progressi nel tempo! 🙂

Conclusione

Come puoi vedere, usare LastPass per cambiare le tue abitudini di sicurezza della password^{(password security)} non è così difficile. Dopo aver svolto l'esercizio iniziale di controllo e modifica delle password, la tua vita online può essere più piacevole e sicura. Per ulteriori suggerimenti sulla sicurezza, consulta gli articoli consigliati di seguito.

Password Security - Turn Your Dumb Habits Into Geek Habits

When it comes to computing hаbits, people are always bаd at security and passwords. We keep reusing the same pаssword(s) over and over again and we don't realize how easy wе make it for the bad guys to steal our credit card details and other important information. Even after the big fiasco that was thе hacking of the PlayStation Network, both рeople and companies remain dormant and are slow to change their paѕsword security habits. I would like to make a wake up call and show how to change your habits and have a secure computing life on the Internet.

LastPass - The Key to Your New Password Security Habits

First, you should download and install LastPass. It is a free extension that works on all browsers and syncs your passwords across multiple browsers and computers. You can get it from here.

Once you install it, setup your account and have it import the passwords from your browser. Then, execute the steps below and make sure to read all the recommendations.

Taking The Challenge - What's Your Insecurity Score?

Click on the LastPass button in your main browser. Then, go to Tools -> Security Check.

You are taken to the LastPass website. Click on "Start the Challenge", to start the auditing process.

LastPass will spend a bit of time to open all your passwords and analyze them.

At the end of the process you are taken to a long page with results. In the Detailed Results section, you get a good overview of how weak your password security is. As you can see, I have 9 duplicate passwords being used across 92 websites. To make things worse, I use 11 weak passwords which are easy to crack. Pretty worrying isn't it?

If you scroll down, you see a detailed list of all the websites having duplicate passwords. For each site, you can view the username, the password used and its strength.

Visit each of the websites with duplicate passwords and change passwords using LastPass. This great add-on (extension) will help you generate new & unique passwords. Simply press Alt+G on your keyboard or click on Tools -> Generate Secure Password. This opens a friendly password generation dialogue, where you can specify useful parameters like length, the type of characters included, the minimum number of digits, etc.

If you have lots of websites with duplicate passwords, prepare to spend a few hours changing them all. Also, you can change them gradually, spending a few minutes each day, for a few days.

Pay Attention!

When looking through sites with duplicate passwords, you will encounter examples where it is OK to have duplication. For example, Lufthansa (a big airline from Europe) has two web properties which use the same login details. Having different passwords on their websites is impossible. Therefore, there's no need to panic and change passwords.

However, if two websites are not owned by the same company and you have the same password, there's no excuse for you to leave them unchanged.

Once you are done with changing duplicate passwords, look at the table which shows sites with unique passwords. At the beginning of the list, you have all the websites with very weak passwords. Go to all these websites and change the passwords to stronger ones. How? Simply choose a minimum of 8 characters per password, include at least 2 digits and make them as diverse as possible.

Seeing those passwords turn from red (weak & easy to crack) to yellow and green (strong & hard to crack) can be very satisfying.

Problems You WILL Encounter!

It took me 3.5 to 4 hours to change all my passwords across hundreds of websites. While doing this, I've learned some negative and surprising things:

• There are websites which don't allow you to change the password. If you store financial information on them, don't hesitate to contact the owners or admins of the website, and request a password change or the deletion of your account/financial information.
• You have duplicate or weak passwords on websites which store very important information about you, including credit card details. For example, I had both duplicate & weak passwords on websites where I purchased security solutions or computer games. You might not consider your EA or Blizzard account that important, but it actually is. Having it cracked (like the case with the PlayStation Network), means unauthorized people can steal money from you or do harm in some other way.
• Some websites you used to visit, no longer exist. In that case, it is okay to remove the login details from LastPass and your browser, so that they don't remember them.

Principles for Being More Secure

If you are going through the exercise of improving your password security, it is very good to keep in mind the following principles:

• All your e-mail accounts should have unique & very strong passwords. They are the gateway to your online life and your financial information. If somebody cracks your e-mail account, they can easily obtain your Amazon password and from there your credit card details.
• All the websites where you store financial information should have unique & very strong passwords. Here do not think only of Amazon or eBay. Think of websites from where you purchase software, games, books, services, etc.
• Small forums & online communities are likely to be easier to hack, as they don't invest that much in security. Not even big companies do. If you use the same password on these websites as on your main e-mail account, people will access it and steal any important information they can find. I've had a friend who's Gmail account got cracked this way and suddenly, people from Brazil were accessing his mail.
• If you no longer use the services or content provided by a website, it is safer to delete your account than to keep it. For example, I have not used my Digg.com account for more than a year. Deleting it, meant I am more secure than having it still active.

Repeat the Exercise!

As I said in the beginning, you don't have to change all your passwords in one day. Simply do this regularly. Invest a few minutes for a few days and see your progress with LastPass. At the end of this exercise, I went from 9 duplicate passwords on 92 sites, to 4 duplicate passwords on only 17 sites. And those left with duplicate passwords made sense to have them duplicate (as in the example with Lufthansa) or simply did not allow me to change the password and I contacted their support service for later follow up.

Another great feature of LastPass is that it allows you to see your progress through time. In each report, you have the score and ranking history, for each of the security audits you've made using LastPass.

It feels good to see so much progress over time! 🙂

Conclusion

As you can see, using LastPass to change your password security habits is not that hard. Once you go through the initial exercise of auditing and changing your passwords, your online life can be more pleasant and secure. For more security tips, check out the articles recommended below.

Related posts

• 6 modi per uscire da Windows 11

• Scopri quando Windows è stato installato. Qual è il suo install date originale?

• Come dire cosa Windows ho (11 modi)

• Come avviare Windows 10 in Safe Mode con Networking

• Come usare Windows USB/DVD Download Tool | Digital Citizen

• Windows 10 Media Creation Tool: creare un setup USB stick or ISO

• 17 modi per aprire Settings in Windows 11

• Windows 10 Update Assistant: Aggiornamento a May 2021 Update today!

• Come cambiare il formato dello screenshot su Android - PNG a JPG e indietro

• Come configurare Windows Sandbox (Eseguire app / script, cartelle condividere, ecc.)

• Come spegnere Windows 11 (9 modi)

• Come personalizzare lo Android Quick Settings menu

• Come si crea un USB Windows 10 recovery drive?

• Come fermare crypto mining and cryptojacking in Opera

• Come installare Windows 11 in una macchina virtuale

• Come installare Windows 11 da USB, DVD o ISO

• 17 modi per aprire Control Panel in Windows 11 e Windows 10

• Come utilizzare Check Disk (CHKDSK) per testare e correggere gli errori del disco rigido in Windows 10

• Come installare Windows 10 da DVD, ISO o USB

• Come creare variabili utente e variabili system environment in Windows 10