Scegliere una password diventa rapidamente un problema quando si considerano il numero di caratteri, l'aggiunta di caratteri speciali e così via. Tuttavia, trascurarli comporta un serio rischio. Questo è evidenziato da Hive Systems, un'azienda specializzata in sistemi di sicurezza informatica, attraverso la sua tabella annuale. Questa fornisce una media del tempo che impiega un hacker per trovare una password in base alla sua lunghezza e al tipo di caratteri che contiene. Questo tempo può variare significativamente, passando da un hacking istantaneo a miliardi di anni!
I risultati rivelano che la crescente potenza dei computer e l'uso di tecniche di hacking sofisticate da parte dei criminali informatici riducono significativamente il tempo necessario per trovare una password debole.
Una password di 8 caratteri che contiene solo numeri viene scoperta in media in 37 secondi, mentre ci vorranno 22 ore se contiene solo lettere. Combinando lettere, lettere maiuscole, minuscole e simboli, questo tempo può estendersi fino a 7 anni.
È ovvio che più una password è lunga e complessa, più è difficile da decifrare. Tuttavia, molte persone continuano a utilizzare codici molto semplici come "qwerty", "azerty", "123456789", "password" e così via.
Il livello di sofisticazione degli strumenti a disposizione dei criminali informatici è aumentato, rendendo obsolete e pericolosamente inefficaci le vecchie pratiche di creazione di password basate su parole del dizionario o combinazioni prevedibili. Alla fine, di fronte all'ingegno e alla perseveranza degli hacker, nessuna password è completamente inviolabile. Tuttavia, il tempo necessario per comprometterla può essere notevolmente prolungato con semplici ma strategiche misure.
Per ridurre al minimo il rischio di hacking, dovrebbero essere prese in considerazione diverse raccomandazioni:
Il metodo più efficace è incorporare elementi imprevedibili e unici nelle tue password. Per questo, l'uso di gestori di password sicuri è ottimale. Questo non solo elimina la necessità di memorizzare ogni password complessa che crei, ma consente anche di generarle automaticamente.