Le violazioni di dati avvengono costantemente. Miliardi di password sono state esposte nel corso degli anni a causa di attacchi a grandi aziende. Se riutilizzi le password, c'è una reale possibilità che una delle tue sia già nelle mani di malintenzionati. Questo tutorial ti mostra come verificarlo in sicurezza con il Verificatore di password violate.
Cosa ti serve
- La password che vuoi controllare
- Un browser web
- Nessun account richiesto
Guida passo passo
Apri il Verificatore di password violate
Vai allo strumento Verificatore di password violate. Si carica istantaneamente nel browser.
Inserisci la tua password
Digita la password che vuoi controllare nel campo di inserimento. Lo strumento non memorizza né registra la tua password.
Leggi il risultato
Lo strumento ti dirà istantaneamente se la tua password è stata trovata in una violazione di dati conosciuta e quante volte è apparsa. Se è stata trovata, cambiala immediatamente ovunque la utilizzi.
Buono a sapersi La tua password completa non viene mai inviata su internet. Lo strumento utilizza una tecnica chiamata k-anonymity (spiegata di seguito) per verificare la tua password senza esporla.
Come la k-anonymity ti protegge
Potresti chiederti: "È sicuro digitare la mia password in un sito web?" Con questo strumento, la risposta è sì. Ecco perché.
Lo strumento utilizza un protocollo a tutela della privacy chiamato k-anonymity:
- La tua password viene sottoposta a hash (convertita in una stringa di caratteri a lunghezza fissa) usando SHA-1.
- Solo i primi 5 caratteri dell'hash vengono inviati al database delle violazioni.
- Il database restituisce tutti gli hash delle password violate che iniziano con quei 5 caratteri (tipicamente diverse centinaia).
- Lo strumento verifica localmente, nel tuo browser, se il tuo hash completo corrisponde a uno della lista restituita.
Il risultato: il server non vede mai il tuo hash completo della password, e la tua password effettiva non lascia mai il tuo dispositivo.
Suggerimento Controlla prima le password più importanti: email, home banking, social media e qualsiasi account che conserva informazioni personali o dati di pagamento.
Cosa fare se la tua password è stata trovata
Se lo strumento segnala che la tua password è apparsa in una violazione:
1. Cambiala immediatamente
Aggiorna la password su ogni account dove l'hai usata. Inizia dagli account più sensibili (email, banca, cloud storage).
2. Usa una password unica per ogni account
Non riutilizzare mai le password tra diversi siti. Quando un servizio viene violato, i malintenzionati provano la stessa password su centinaia di altri servizi.
3. Genera una sostituzione robusta
Usa il Generatore di password per creare una password forte e casuale per ogni account.
4. Attiva l'autenticazione a due fattori
Dove possibile, attiva l'autenticazione a due fattori (2FA). Anche se la tua password viene compromessa, la 2FA blocca gli accessi non autorizzati.
5. Usa un gestore di password
Un gestore di password conserva tutte le tue password uniche in modo sicuro, così devi ricordare solo una password principale. Le opzioni più popolari includono Bitwarden, 1Password e KeePass.
Importante Il fatto che una password appaia in una violazione non significa necessariamente che il tuo account specifico sia stato hackerato. Significa che qualcuno, da qualche parte, ha usato la stessa password ed è stata esposta. Tuttavia, i malintenzionati utilizzano attivamente le liste di password violate, quindi cambiala comunque.
Quanto sono comuni le violazioni di password?
Più di quanto la maggior parte delle persone creda. Alcune delle più grandi violazioni includono:
- Miliardi di account esposti in molteplici violazioni di grandi piattaforme
- Gli attacchi di credential stuffing testano automaticamente le password trapelate su migliaia di siti web
- Anche password "forti" possono essere trapelate se il servizio che le conserva viene compromesso
L'unica difesa è usare una password unica per ogni account e controllare periodicamente le violazioni.
Domande frequenti
Quanto spesso dovrei controllare le mie password? Controlla ogni volta che senti di una nuova grande violazione, oppure fai un controllo di routine ogni pochi mesi. Il controllo è gratuito e richiede pochi secondi.
Posso controllare il mio indirizzo email invece della password? Questo strumento controlla specificamente le password. Per verificare se la tua email è stata coinvolta in una violazione, visita haveibeenpwned.com.
Il database delle password violate è aggiornato? Il database viene aggiornato regolarmente con i nuovi dati delle violazioni. Tuttavia, c'è sempre un ritardo tra quando una violazione avviene e quando i dati diventano disponibili.
Prossimi passi
Se hai trovato una password violata, vai al Generatore di password per creare una sostituzione robusta. Per saperne di più sulla sicurezza delle password, leggi il tutorial su come generare password sicure.