Cosa sono le password

Pensa al lucchetto della valigia

Quando parti per un viaggio, metti un lucchetto sulla valigia con una combinazione che sai solo tu. Senza quella combinazione, nessuno può aprire la valigia e prendere le tue cose. Se usi "0000" o "1234", qualsiasi sconosciuto può provare e aprirla al primo colpo. Ma se usi una combinazione più furba, i tuoi vestiti e i tuoi ricordi restano al sicuro.

Una password (una parola o una frase segreta) funziona esattamente così: è la combinazione che protegge i tuoi account su Internet, come l'email, la banca e i social. Se vuoi capire meglio cosa sono gli account, leggi Cosa sono gli account.

Perché la password è così importante?

Se qualcuno scopre la tua password, può entrare nel tuo account al posto tuo. Può leggere le tue email, guardare le tue foto o, nei casi peggiori, entrare nel tuo conto in banca e rubare i tuoi soldi. È come se uno sconosciuto trovasse la combinazione del tuo lucchetto e aprisse la tua valigia.

Per questo è fondamentale scegliere una password sicura e tenerla segreta.

Come creare una password sicura

Una buona password deve avere tre qualità:

• Lunga: almeno 12 caratteri (lettere, numeri o simboli), meglio se 15 o più. È la qualità che conta di più.
• Varia: lettere maiuscole, minuscole, numeri e caratteri speciali (simboli come ! @ # ? che trovi sulla tastiera) aiutano. Da soli, però, non bastano: "Password1!" li ha tutti, eppure è corta e tra le più usate.
• Unica: non usare la stessa password per tutto, ma una per la banca, una per l'email, una per Facebook.

Il trucco della frase segreta

Il modo più semplice per creare una password sicura e facile da ricordare è partire da una frase che ha significato per te. Ecco tre esempi:

• "Il mio gatto Romeo mangia 3 volte al giorno dal 2019!" diventa "ImgRm3vagd2019!"
• "La domenica nonna Lucia fa la pasta per 6 persone alle 13!" diventa "LdnLflpp6pa13!"
• "A Ferragosto andiamo sempre al mare a Rimini dal 2005!" diventa "AFasamaRd2005!"

Queste password hanno maiuscole e minuscole, numeri e simboli, e la frase te la ricordi perché parla della tua vita. Sono utili sui siti che non accettano password lunghe. Dove puoi, però, è ancora meglio usare la frase intera, come qui sotto: più è lunga, più è sicura.

Altre frasi facili da ricordare

Puoi usare anche frasi intere come password, con le parole separate da un simbolo, per esempio il trattino. Ecco alcuni esempi in italiano:

• "Nonna-Lucia-cucina-bene!"
• "3-gatti-sul-divano-rosso"
• "Treno-lento-per-il-mare-alle-8"

Queste sono ancora più facili da ricordare perché sono frasi vere e proprie. Non copiarle, però: ora sono pubblicate e chiunque può provarle. Inventa una frase tua.

Password troppo debole: le barre colorate

Quando crei una password su un sito, vedrai spesso una barra colorata che ti dice quanto è sicura la tua password. Funziona come un semaforo:

• Barra rossa = password debole. È troppo corta o troppo facile da indovinare. Non usarla: prova ad allungarla o ad aggiungere numeri e caratteri speciali.
• Barra gialla = password media. Può andare, ma potresti fare di meglio. Prova ad aggiungere qualche carattere in più.
• Barra verde = password forte. Puoi procedere, se non la usi già su un altro sito.

Cosa dovresti vedere: quando la barra diventa verde, significa che il sito considera la tua password abbastanza sicura. Non devi per forza riempire tutta la barra: basta che sia verde.

Cosa non fare

• Non usare il tuo nome, la data di nascita o "123456": sono le prime cose che un malintenzionato prova.
• Non condividere la password con nessuno, nemmeno per telefono o per messaggio.
• Non usare la stessa password per tutti i siti: se la scoprono su uno, possono entrare in tutti.
• Non scriverla su un foglietto attaccato al monitor o sotto la tastiera.

Dove conservare le password

Se hai paura di dimenticarle (e capita a tutti), ecco due metodi sicuri:

• Scrivile in un quadernino che tieni in un posto sicuro a casa, come nel cassetto del comodino.

  Quadernino nel cassetto: sì. Foglietto attaccato al monitor: no.

  La differenza è semplice: il quadernino nel cassetto lo vedi solo tu. Il foglietto attaccato al computer lo vede chiunque passi: familiari, ospiti, il tecnico che viene a riparare il computer.

• Usa un gestore di password (un'app che salva tutte le tue password in modo sicuro). Sul telefono ce n'è già uno: su Android il Gestore delle password di Google, su iPhone l'app Password. Lo protegge il tuo account Google o Apple, e ricorda le password al posto tuo. Quando entri in un sito dal tuo telefono, ti propone di salvare la password: accetta, e la volta dopo la scrive lui.

Cosa sono le passkey

Sempre più siti (Google, Apple, Amazon, PayPal, WhatsApp) ti propongono di creare una passkey (si pronuncia pàs-chi, in italiano "chiave di accesso"). È un modo di entrare senza password: al suo posto usi lo sblocco del tuo telefono, cioè l'impronta, il viso o il codice.

• È sicura: non c'è nessuna parola segreta da rubare o da dettare a un truffatore, e funziona solo sul sito vero, non su una copia finta.
• È comoda: quando il sito te la chiede, appoggi il dito o guardi il telefono, e sei dentro.
• Dove sta: nel tuo telefono, custodita dal tuo account Google o Apple (sui Samsung può stare anche in Samsung Pass, con l'account Samsung). Se cambi telefono ed entri con lo stesso account, la ritrovi.

Se un sito che conosci ti propone di creare una passkey mentre sei già entrato tu, sul tuo telefono personale puoi accettare con tranquillità. La password di quel sito continua comunque a esistere: tienila nel quadernino, perché serve se perdi il telefono o se entri da un computer che non è il tuo.

Ricorda: non creare passkey su telefoni o computer di altre persone: chi sblocca quel dispositivo potrebbe entrare nel tuo account.

Come recuperare una password dimenticata

Dimenticare una password capita a tutti, anche ai più esperti. Ecco cosa fare, passo per passo:

1. Vai alla pagina di accesso del sito o dell'app dove vuoi entrare.
2. Cerca la scritta Password dimenticata? o Hai dimenticato la password?: di solito si trova sotto il campo dove scrivi la password. È una scritta cliccabile, spesso in blu.
3. Clicca su quella scritta.
4. Inserisci il tuo indirizzo email: quello che hai usato quando ti sei registrato sul sito.
5. Controlla la tua email. Il sito ti invierà un messaggio con un link (un indirizzo cliccabile che ti porta a una pagina web) per creare una nuova password. Alcuni siti mandano invece un codice di poche cifre, via email o via SMS. A volte ci vogliono un paio di minuti: non ti preoccupare se non arriva subito.
6. Apri l'email e clicca sul link che trovi dentro (se hai ricevuto un codice, scrivilo invece nella pagina del sito). Arriverai a una pagina dove puoi scrivere una nuova password.
7. Scegli una nuova password seguendo i consigli di questo articolo: lunga, varia e unica.
8. Scrivi la nuova password nel quadernino, così non la dimentichi più.

Cosa dovresti vedere: un messaggio che conferma il cambio della password. Da quel momento entri con la password nuova.

Non ti preoccupare se non trovi l'email subito: controlla anche nella cartella Spam o Posta indesiderata. A volte le email finiscono lì per sbaglio.

Se qualcosa va storto

• Se compare un messaggio come "Email non trovata", potresti aver usato un altro indirizzo email per quel sito. Prova con tutti gli indirizzi email che hai.
• Se il link nell'email non funziona, potrebbe essere scaduto. I link per reimpostare la password scadono dopo poco tempo. Torna al sito e rifai la procedura Password dimenticata? dall'inizio.
• Se qualcuno ti chiede la password per telefono, per email o per messaggio, non darla mai. Nessun sito serio ti chiederà la password: è quasi sempre una truffa. Trovi la guida completa in Truffe online e phishing.
• Se ti arriva un codice via SMS che non hai richiesto, non usarlo e non dirlo a nessuno. Qualcuno sta provando a entrare nel tuo account: forse conosce la tua password, o solo il tuo numero. Cambia la password appena puoi. Per capire come funzionano questi codici, leggi I codici di verifica.
• Se un sito ti chiede di cambiare password dopo che sei entrato tu, con la tua email e la tua password, fallo senza paura: è per la tua sicurezza. Se invece la richiesta arriva con un link via email o SMS senza che tu l'abbia chiesta, non cliccare: potrebbe essere una truffa.

Non ti preoccupare se dimentichi le password spesso: è normalissimo. L'importante è sapere come recuperarle e avere un quadernino dove le tieni scritte.

Consigli utili

• Pensa anche a chi resta: una busta chiusa con il codice del telefono e la password dell'account, tenuta con i documenti importanti, evita porte chiuse alla famiglia. Ne parliamo in L'eredità digitale: foto, account e password.
• Una password diversa per ogni account importante, soprattutto per la banca e l'email. Se ne hai troppe da ricordare, scrivile nel quadernino, ma non usare la stessa password per tutto.
• Non dire la tua password a voce alta quando la scrivi in un posto pubblico: qualcuno potrebbe sentirla.
• Cambia la password se pensi che qualcuno possa averla scoperta. Meglio cambiarla una volta in più che una in meno.
• Controlla la barra colorata quando crei una password: se è verde, è abbastanza forte (ma deve essere anche unica). Se è rossa, allungala e aggiungi caratteri speciali.
• Attiva la verifica in due passaggi, almeno sull'email: se qualcuno scopre la tua password, senza il tuo telefono resta comunque fuori. Per saperne di più sulla protezione dei tuoi dati, leggi Privacy e impostazioni di sicurezza.

Ora sai come proteggerti!

Una password è semplicemente la combinazione segreta che protegge i tuoi spazi online, come il lucchetto della valigia. Ricorda le tre regole d'oro: lunga, varia e unica. Scrivile in un quadernino nel cassetto e, se le dimentichi, il pulsante Password dimenticata? è sempre lì pronto ad aiutarti. Non c'è niente di cui preoccuparsi, e adesso sai come fare!