Password che il tuo cervello vuole tenere
Lancia una storia assurda di emoji e ottieni una password forte che il tuo cervello vuole tenere, tutto nel tuo browser, senza trasmettere nulla.
Gli emoji scelti da te sono più prevedibili (animale preferito, hobby…). Per una sicurezza reale usa la storia casuale; anche qui, però, numero e simboli vengono estratti a caso.
E per tutti gli altri account?
Il metodo della storia è perfetto per le 2 o 3 password che devi davvero avere in testa: la password principale, l’accesso al dispositivo, quella di emergenza. Per tutto il resto, un gestore di password con chiavi casuali resta la soluzione migliore: una password per servizio, compilata in automatico.
Opzioni collaudate: Bitwarden (gratuito, open source), Proton Pass, 1Password.
Perché funziona?
La nostra memoria è fatta per immagini e storie, non per sequenze di caratteri. Le scene assurde e visive restano impresse: gli psicologi la chiamano superiorità dell’immagine e gli atleti della memoria la sfruttano da decenni. «Il bradipo triste vince un trofeo sulla Luna» non lo dimentichi più.
Il generatore trasforma la storia nella tua password seguendo una ricetta fissa: le quattro parole chiave, unite da tre simboli, più un numero fortunato. Nella modalità Codice emoji i simboli, l’ancora esadecimale e le cifre di controllo derivano dai punti di codice Unicode dei tuoi emoji (tramite SHA-256): memorizzi solo i quattro emoji e riottieni sempre la stessa password.
La sicurezza, spiegata con onestà
- È la casualità a dare sicurezza. Gli emoji non li scegli tu: li sceglie il generatore crittografico del tuo browser (crypto.getRandomValues). Così nessuno può indovinare la tua storia, nemmeno chi conosce questo strumento a memoria.
- La lunghezza batte la complessità. Le password vanno dai 20 ai 35 caratteri. Contro gli attacchi online (tentativi al modulo di accesso) sono praticamente inviolabili, ed è proprio da questo che gli account WordPress devono difendersi di più.
- Turbo per gli account importanti. Il suffisso turbo aggiunge 6 caratteri casuali (+35 bit). Non devi impararli a memoria: salva la password anche nel tuo gestore, la storia resta la tua copia di sicurezza mentale.
- Un account, una password. Lancia una storia diversa per ogni servizio. Non riutilizzare mai una password: il credential stuffing vive di riutilizzo.
- Tutto resta con te. Questo strumento gira interamente nel tuo browser. Nessun server, nessuna trasmissione, nessun salvataggio: la tua password non lascia mai il tuo dispositivo.
Quattro passi verso una password emoji sicura
- Scegli la modalità. La modalità Codice emoji è quella predefinita: i tuoi emoji restituiscono esattamente la stessa password in qualsiasi momento, senza annotare nulla.
- Lancia una storia o componila tu. Umore, personaggio, azione e luogo formano una minicena assurda come «L’unicorno triste ha un’idea nella vasca da bagno». Volendo, aggiungi un paese come bandiera.
- Aggiungi una parola segreta. Da 12 caratteri in su la password è al sicuro anche dagli attacchi offline: la barra te lo mostra. Poi copiala e usala.
- Ricorda solo la storia. La prossima volta scegli semplicemente gli stessi emoji (e la tua parola segreta) e riottieni la stessa password.
Idee di password che si ricordano davvero
Il consiglio classico per creare una password sicura, almeno dodici caratteri, maiuscole e minuscole, numeri, simboli, produce password che nessuno trattiene. Finiscono su foglietti, in app di note oppure riutilizzate su più servizi. È proprio il riutilizzo il rischio vero: basta una fuga di dati e gli aggressori provano la combinazione rubata su decine di altri servizi.
Il metodo della storia ribalta il problema: invece di imparare caratteri a memoria, memorizzi un’immagine. Una scena assurda con quattro emoji produce quattro parole, simboli, un’ancora esadecimale e un numero crittografico: oltre 40 caratteri che puoi ricomporre a mente quando vuoi. Trovi altri approfondimenti nelle nostre guide:
Creare una password sicura: il metodo della storia con esempi (in tedesco) · Sicurezza delle password WordPress per chi gestisce un sito (in tedesco)
Domande frequenti
Posso usare gli emoji direttamente come password?
Meglio di no: molti siti, app e dispositivi non accettano emoji nei campi password, e digitarli su tastiere altrui è un supplizio. Per questo il generatore traduce la storia in una password fatta di caratteri normali: gli emoji sono il tuo aiuto mnemonico, non la password.
E se dimentico il numero o i simboli?
Ricorda storia, numero e simboli come un blocco unico («idea dell’unicorno nella vasca, 4711, punto esclamativo e cancelletto»). Ancora meglio: salva la password finita anche nel gestore e tieni la storia come copia di sicurezza mentale, in caso di bisogno.
È più sicuro di un gestore di password?
No, e non lo sosteniamo. Un gestore con password casuali lunghe resta lo standard di riferimento. Il metodo della storia risolve un altro problema: le poche password che sei costretto a ricordare, prima fra tutte la password principale del tuo gestore.
Quante combinazioni ci sono?
24 umori × 24 personaggi × 24 azioni × 24 luoghi danno 331.776 storie, più tre simboli casuali su dieci e un numero fortunato fino a 9999: in tutto circa 42 bit di casualità reale con una trentina di caratteri. Con il suffisso turbo, circa 76 bit. Nella modalità Codice emoji i quattro emoji forniscono circa 18 bit; il materiale esadecimale e i simboli derivano in modo deterministico, e la vera sicurezza offline arriva dalla parola segreta facoltativa. L’indicatore dello strumento calcola con onestà quello che hai attivato.
Le password deboli sono la falla n. 1 di WordPress
Forza bruta e credential stuffing prendono di mira wp-login.php ogni giorno, e si infrangono contro buone password. Sul blog mostriamo come proteggere davvero il tuo sito WordPress e gli account dei tuoi utenti.
