Le peggiori 25 password del 2012 - Consigli per creare una password efficace

tratta dal sito internet:
http://www.uwyo.edu/infotech/services/security/passwords.asp 

Esiste una organizzazione dal nome SPLASH DATA che annualmente pubblica sul proprio sito internet l'elenco delle 25 password peggiori utilizzate dagli utenti del web. 



La tabella e l'articolo originale possono essere letti, in inglese, online (clicca QUI).





Ecco a voi l'elenco originale:

#              Password                Change from 2011 
1               password                 Unchanged
2               123456                    Unchanged
3               12345678                Unchanged
4               abc123                     Up 1
5               qwerty                     Down 1
6               monkey                    Unchanged
7               letmein                     Up 1
8               dragon                     Up 2
9               111111                    Up 3
10             baseball                   Up 1
11             iloveyou                   Up 2
12             trustno1                   Down 3
13             1234567                  Down 6
14             sunshine                  Up 1
15             master                      Down 1
16             123123                    Up 4
17             welcome                  New
18             shadow                    Up 1
19             ashley                      Down 3
20             football                     Up 5
21             jesus                        New
22             michael                     Up 2
23             ninja                         New
24             mustang                   New
25             password1               New

Quindi sembrerà strano o banale ma la peggior password utilizzata (e tale valore non è variato dal 2011) è la semplice parola password, seguita dalle due più semplici serie numeriche di sei o otto cifre.

L'elenco sembra funzionare anche se naturalmente, in gran parte, è valido solamente per gli utenti di lingua inglese. E voi cosa ne pensate quali sono per voi le peggiori password che avete visto o sentito utilizzare? Chi ne ha voglia può pubblicare la sua classifica come commento a questo post, penso potrebbe essere interessante.

Detto questo vorrei proporre alcuni consigli al volo per scegliere una password non vulnerabilissima. Prima però una seconda tabella, che ci mostra (questa volta realizzata dall'università del WYOMING) quanto tempo ci può mettere un programma "trova-password" per decodificarne una.

Times Needed to Crack Passwords (Tempo necessario per decodificare delle password)
Number of Characters in Password Numero di Caratteri nella Password	Total Number of Characters from Which Password is Selected Numero totale di caratteri dai quali la password è composta
	26 (lower case letters only - abc) (solamente lettere minuscole - abc)	36 (lower case letters plus numbers - abc123) (lettere minuscole più numeri - abc123)	52 (upper and lower case letters - AaBbCc) (lettere maiuscole e minuscole - AaBbCc)
5	1.98 minutes	10.1 minutes	1.06 hours
6	51.5 minutes	3.74 hours	13.7 days
7	22.3 hours	9.07 days	3.91 months
8	24.2 days	10.7 months	17.0 years
9	1.72 years	32.2 years	8.82 centuries
10	44.8 years	1.16 millennia	45.8 millennia
11	11.6 centuries	41.7 millennia	2,384 millennia
12	30.3 millennia	1,503 millennia	123,946 millennia

Alcuni utili consigli si trovano sul sito da cui è tratta la tabella qui in alto, però è tutto scritto in inglese (clicca QUI).

Se vogliamo un consiglio autorevole e scritto in italiano possiamo andare sul sito della MICROSOFT (clicca QUI) che ci da dei buoni consigli, in maniera semplice e chiara. La Microsoft mette anche a disposizione un servizio on line dal nome password checker che ci permette di inserire una nostra password e ci dice immediatamente quanto secondo tale sistema è sicura (clicca QUI).

Un sito simile che mi dice quanto può essere sicura la mia password è il servizio on line HOW SECURE IS MY PASSWORD (clicca QUI) che mi dice quanto tempo ci mette un software a decodificare la mia passoword. Molto interessante.

Se vogliamo dei buoni consigli possiamo anche leggere le pagine del sito VERYTECH (clicca QUI) oppure quelle del supporto GOOGLE BLOGGER (clicca QUI) o anche i consigli della TELECOM (clicca QUI).

Insomma trovare dei buoni consigli è abbastanza facile, e allora aiutiamo noi stessi e i nostri allievi a non incorrere in password vulnerabili.

Buona scelta delle password...

Windows, utenti e password

Oggi cerchiamo di capire un po' la questione degli utenti nel sistema operativo Windows XP. Lo so, Windows XP è sul viale del tramonto, ma in quante case e in quanti uffici è ancora in uso? E allora... Tanto per cominciare, quando accendiamo il computer è possibile che non ci venga richiesta nessuna password... Aspettiamo pazientemente finché appare il nostro desktop e... via! Mmm, a me non piace molto. Preferirei avere una password con cui accedere al mio computer. Certo, magari è un computer che abbiamo in casa, ma se fosse un portatile? E lo dimentichiamo da qualche parte, chiunque può accenderlo e usarlo... Potremmo avere dati riservati. Se lo usate per lavoro potrebbe avere dati di clienti, oppure schede dei nostri allievi, o chissà cos'altro. Bene. Ma questa password? Come si imposta?

1) Start - Pannello di controllo - Account utente. Nella migliore delle ipotesi, gli utenti saranno due: uno si chiama proprio "utente" e l'altro Guest. Il primo è definito amministratore del computer, il secondo è un account non attivato. Se vogliamo impostare una password per l'utente "utente", è sufficiente:

2) cliccarci sopra e nella schermata successiva

3) scegliere: Cambia password. Voilà. D'ora in avanti all'avvio del computer ci sarà richiesta una password. Inoltre, se a casa il computer viene usato anche da altri, potremmo creare altri utenti, così chi usa il computer "entra" nel proprio ambiente e può personalizzare il desktop, la cartella documenti, il programma di posta Outlook, i preferiti di Internet Explorer eccetera. Se tutti usiamo lo stesso account, salviamo i nostri file tutti insieme sotto la cartella Documenti. Un po' disordinato... Se invece ognuno di noi accede al computer con il proprio nome utente, abbiamo ciascuno una cartella documenti personale. Se avessi creato l'utente "didalgo", andando a vedere nelle risorse del computer, nel disco C: troverei una cartella che si chiama Documents and Settings, che al suo interno contiene altre cartelle: All Users, Default Users, Utente, didalgo. Ciascuna delle quali contiene la cartella dekstop, la cartella documenti eccetera.

Ultima osservazione: ai fini della sicurezza e della protezione del computer, anche via internet, didaLGo vi consiglia di impostare una password, per evitare di esporre il vostro computer a navigatori malintenzionati, che vi "attaccano" mentre siete connessi...

Buon lavoro!
Emanuele

Password Chart una bella idea per le password

Pasword Chart.
Un servizio on line molto interessante.

L'idea è molto semplice ma allo stesso tempo geniale.

Ci viene chiesto di inserire una frase ed in base a questa viene creato un codice alfabetico. Poi ci viene chiesto di inserire una parola chiave ed in base al codice alfabetico viene creata una password sulla parola chiave da noi digitata.

Questo permette di avere una password anche molto complicata ma assolutamente impossibile da scoprire per chi ci conosce e magari conosce i nomi dei nostri figli o la nostra data di nascita tanto spesso usate all'interno della password stessa. E ricordare la password sarà facilissimo in quanto basterà ricordarsi la frase e la parola usati per realizzarla.

Il servizio offre la possibilità di creare password solo di testo o password con anche numeri o lettere in maiuscolo e minuscolo e anche password formate anche da simboli di punteggiatura.

L'utilizzo è molto semplice e non necessità di spiegazioni. Basta prepararsi una bella frasetta ed una parola chiave (magari non troppo lunga) e compilare due caselle di testo.

Per ricordarci la password abbiamo due possibilità: dobbiamo recarci sul sito di Password Chart e digitare nuovamente frase e parola chiave, oppure (e questo nella sua semplicità è davvero geniale) dobbiamo salvarci lo schemino con il codice alfabetico che ci è stato creato. In questo caso possiamo fare a meno del collegamento internet è infatti sufficiente portarci dietro la stampa del codice nel portafoglio o la sua immagine sulla pennina e ricostruire la password in base alla nostra parola chiave (questa la dobbiamo ricordare).

Ecco un esempio. Con la frase "una passione per l'e-learning" abbiamo creato questo schemino:

Abbiamo usato come parola chiave didalgo e quindi la password creata dal sistema è kJsTckJsWahiyWdST che possiamo ricavare dal nostro schemino dove la d è rappresentata dalle lettere kJs la i dalle lettere Tc e così via...

Secondo me può essere utile sia agli insegnanti che agli allievi che in classe quindi buone password...