La Sua password principale: crearla, conservarla e non perderla mai

La Sua password principale è la chiave di tutta la Sua cassaforte. Con Proton Pass e 1Password la cassaforte viene crittografata sul Suo dispositivo. Il produttore non conosce la Sua password e quindi non può reimpostarla per Lei come accade con un normale sito web. Se la dimentica e non ha predisposto nulla, nel peggiore dei casi perde tutte le Sue password.

Qual è la Sua password principale?

• Proton Pass: la password del Suo account Proton. In aggiunta può impostare una password supplementare solo per Pass (vedere Proteggere Proton Pass: autenticazione a due fattori, password aggiuntiva e blocco).
• 1Password: la password del Suo account 1Password. A questa si aggiunge una chiave segreta (Secret Key) di 34 caratteri che 1Password crea per Lei. Non è necessario ricordare questa chiave, ma deve conservarla (vedere Creare un account 1Password su 1password.eu).

Come creare una buona password principale

1. Crei una passphrase composta da cinque o sei parole casuali, ad esempio scrivania-estate-cavo-tulipano-forno-piazza. Non utilizzi questo esempio.
2. Lasci scegliere le parole a un generatore (vedere Generare password e passphrase sicure), non le scelga Lei. Una frase di una canzone, un proverbio o i nomi dei Suoi figli sono facili da indovinare.
3. Non utilizzi questa password da nessun'altra parte, nemmeno leggermente modificata.

Come non perderla mai

• La scriva su carta e conservi il foglio a casa in un luogo sicuro, ad esempio insieme al Suo passaporto. L'NCSC olandese lo ritiene del tutto accettabile: la password principale va memorizzata bene, annotata e conservata al sicuro. Non scriva a cosa serve.
• La ripeta ogni giorno nelle prime settimane. La digiti invece di sbloccare con l'impronta digitale, finché non è sicuro di ricordarla.
• Conservi i Suoi dati di recupero insieme al foglio: per Proton la frase di recupero (vedere Proteggere Proton Pass: autenticazione a due fattori, password aggiuntiva e blocco), per 1Password l'Emergency Kit con la Sua chiave segreta (vedere Creare un account 1Password su 1password.eu).
• Predisponga l'accesso di emergenza per il caso in cui Lei non ci sia più o abbia davvero perso la password (vedere Organizzare l'accesso di emergenza nel caso in cui Lei venga a mancare).
• Esegua un backup della Sua cassaforte (vedere Creare un backup o un'esportazione della Sua cassaforte).

Dove digitarla e dove no

• Digiti la password principale solo nell'app o nell'estensione del browser del Suo gestore, oppure sul sito web autentico: account.proton.me o pass.proton.me per Proton, e il Suo indirizzo personale su 1password.eu per 1Password.
• Un'e-mail o un sito web Le chiede di inserire la Sua password principale? Non lo faccia. Apra direttamente l'app.
• Attivi il blocco automatico, ad esempio dopo qualche minuto di inattività. In questo modo dovrà riaprire la cassaforte con la password, il PIN o l'impronta digitale.

Attenzione: la verifica in due passaggi sul Suo account è utile, ma non è un motivo per scegliere una password principale più corta. Se il produttore del Suo gestore dovesse mai subire un attacco e venissero rubate casseforti crittografate, solo la Sua password principale (con 1Password insieme alla chiave segreta) protegge la Sua cassaforte. Lo afferma anche l'NCSC olandese: il livello di sicurezza aggiuntivo non giustifica una password principale debole.

Ha comunque dimenticato la Sua password principale? Legga Password principale dimenticata: cosa si può ancora fare?.