Gestore di password: una violazione, un solo account

Un gestore di password genera una password lunga e casuale per ciascun servizio utilizzato e la conserva in una cassaforte cifrata, sbloccata mediante un'unica password principale. Il contrasto fondamentale è tra riutilizzo e unicità: se riutilizzate la stessa password su dieci siti e uno viene violato, un aggressore può accedere a tutti e dieci. Con un gestore, anche se un sito subisce una violazione, viene compromessa soltanto quella password, mentre le altre rimangono al sicuro. In questo modo, la principale debolezza umana — ricordare decine di password — cessa di essere un problema.

In un esame, fate attenzione alle domande che presentano il gestore di password come un singolo punto di vulnerabilità: non lo è, perché la password principale non viene mai conservata online e la cassaforte utilizza una cifratura robusta. Un'altra trappola consiste nel confondere un gestore di password con la funzione integrata del browser per il salvataggio delle password: quest'ultima spesso non dispone di una cifratura adeguata ed esegue la sincronizzazione in modo non sicuro. Un rapido criterio di esclusione: se un'opzione dice «scrivere le password su un quaderno» o «usare la stessa password per i siti a basso rischio», è sbagliata perché reintroduce il rischio derivante dal riutilizzo o dal furto fisico.

Per ricordare questo concetto, pensate a un portachiavi: un'unica chiave principale apre una scatola contenente molte chiavi diverse, ciascuna destinata a una serratura differente. Se una serratura viene forzata, le altre restano intatte. In un esame, chiedetevi: questa opzione impedisce che una singola violazione si propaghi? Se sì, probabilmente prevede l'uso di un gestore di password.