Usare la stessa password per email, banca e social è comodo, ma è anche il modo più semplice per farsi rubare gli account: basta che uno solo di quei siti subisca un furto di dati perché i truffatori provino la stessa password ovunque. La soluzione è avere una password diversa e robusta per ogni servizio, affidandone la memoria a un gestore di password. In questa guida vedi come fare.
Prima di iniziare
- Fai un elenco dei tuoi account più importanti: email, banca, Poste, SPID, social, negozi online.
- Tieni a portata di mano lo smartphone: molti gestori di password funzionano su PC e telefono insieme.
Passo 1 — Come è fatta una password sicura
Una buona password è:
- Lunga: almeno 12 caratteri, meglio 15 o più. La lunghezza conta più dei simboli.
- Unica: mai riutilizzata su due siti diversi.
- Imprevedibile: niente nomi, date di nascita, nomi di animali, squadre del cuore o sequenze come "123456" e "qwerty".
Per le poche password che devi ricordare a memoria (ad esempio quella del gestore di password) usa una frase segreta: quattro o cinque parole a caso unite tra loro, magari con un numero e un simbolo. Ad esempio un insieme come "Tegola-Violino-Nebbia-Pesca-47" è lungo, facile da ricordare per te e difficile da indovinare. Non usare questo esempio: inventa la tua.
Passo 2 — Scegli un gestore di password
Un gestore di password è una cassaforte digitale cifrata: ricorda tutte le password per te, le compila in automatico nei siti e ne genera di nuove a caso. Tu devi ricordare solo una password principale.
Gestore integrato nel browser o nel telefono
È la scelta più semplice se usi sempre lo stesso "ecosistema":
- Gestore delle password di Google: integrato in Chrome e Android. Lo trovi in Chrome da ⋮ > Password e compilazione automatica > Gestore delle password di Google, oppure all'indirizzo passwords.google.com.
- App Password di Apple: su iPhone, iPad e Mac recenti c'è l'app Password; sulle versioni precedenti le trovi in Impostazioni > Password. Le password si sincronizzano tramite il Portachiavi iCloud.
- Microsoft Edge: le password salvate si gestiscono da ... > Impostazioni > Profili > Password, e si sincronizzano con il tuo account Microsoft.
Gestore indipendente: Bitwarden
Bitwarden è un gestore open source con un piano gratuito che permette di salvare password illimitate e sincronizzarle su tutti i dispositivi. È utile se usi browser o sistemi diversi (ad esempio un PC Windows e un iPhone).
Passo 3 — Configura Bitwarden
- Vai sul sito ufficiale bitwarden.com digitando l'indirizzo a mano e crea un account.
- Scegli una password principale (master password) lunga, seguendo il metodo della frase segreta.
- Installa l'estensione di Bitwarden per il tuo browser dallo store ufficiale (Chrome Web Store, componenti aggiuntivi di Edge o di Firefox).
- Installa l'app Bitwarden sul telefono da Google Play o App Store.
- Sullo smartphone, abilita Bitwarden come servizio di compilazione automatica: su Android in Impostazioni > Password e account (il percorso varia per marca), su iPhone in Impostazioni > Generali > Compilazione automatica e password.
Passo 4 — Importa e sostituisci le vecchie password
- Se avevi password salvate nel browser, puoi esportarle e importarle in Bitwarden dalla sua sezione Strumenti > Importa dati. Dopo l'importazione, elimina il file esportato: contiene le password in chiaro.
- Parti dagli account più importanti: email principale, banca, SPID.
- Per ciascuno, accedi al sito, vai nelle impostazioni di sicurezza e cambia la password usando il generatore del gestore (in Bitwarden è l'icona del generatore; Chrome e Safari propongono automaticamente una password complessa quando la cambi).
- Salva la nuova password nel gestore quando te lo chiede.
Passo 5 — Controlla se le tue password sono state rubate
- In Chrome vai su Gestore delle password di Google > Controllo: ti segnala password compromesse, riutilizzate o deboli.
- Sull'app Password di Apple trovi la sezione Sicurezza con avvisi simili.
- Il sito haveibeenpwned.com ti dice se il tuo indirizzo email compare in furti di dati noti.
Cambia per prime le password segnalate come compromesse.
Se qualcosa va storto
- Il gestore non compila la password: controlla che l'estensione sia attiva e di aver effettuato l'accesso. Su alcuni siti devi cliccare sull'icona del gestore e scegliere l'account a mano.
- Hai dimenticato la password del gestore integrato: per Google, Apple e Microsoft vale la password dell'account, che puoi recuperare con le procedure ufficiali.
- Hai cambiato telefono: accedi al gestore sul nuovo dispositivo con lo stesso account; le password si sincronizzano da sole.
Hai bisogno di aiuto?
Configurare un gestore di password e mettere in ordine decine di account può richiedere tempo. SOS PC può aiutarti tramite assistenza remota con RustDesk, a domicilio nelle province di Reggio Emilia e Modena o in laboratorio: richiedi assistenza e lo impostiamo insieme.