Secondo diversi sondaggi, solo il 10–20% circa degli utenti di Internet utilizza un’applicazione dedicata alla gestione delle password. La maggior parte preferisce i password manager integrati nei browser, oppure salva le password in file di testo e fogli di calcolo, o addirittura le annota su un quaderno.

Gli utenti sono consapevoli del rischio a cui espongono i propri dati quando li salvano in file di testo o come bozza nella loro e-mail? Quando un utente sceglie una password non univoca o troppo debole e non protegge i propri account con l’autenticazione a due fattori o con la biometria, gli esperti di sicurezza informatica di tutto il mondo si rattristano, mentre gli hacker gongolano.

Nonostante le fughe di dati su Internet siano all’ordine del giorno e molti utenti subiscano le conseguenze del furto dei propri dati, le persone sono ancora restie ad affidarli a un password manager. Scopriamo insieme perché.

Secondo un sondaggio americano, circa il 65% degli utenti non si fida dei password manager. Ma è davvero più sicuro conservare le password in un file non protetto sul computer? Inoltre, di solito non basta tenere quel file solo sul computer: probabilmente ne farai una copia sul cellulare e magari la caricherai nel cloud per accedervi da tutti i dispositivi di lavoro. Nella sicurezza informatica questa è considerata una cattiva pratica. Un password manager, invece, mantiene cifrati tutti i tuoi dati. Il database sul dispositivo o nel cloud resta cifrato e viene decifrato solo quando inserisci la tua master password. L’algoritmo di cifratura AES-256 utilizzato dal password manager PassSecurium™ offre ai dati archiviati una sicurezza di livello militare. In più, l’architettura di archiviazione zero-knowledge garantisce che nemmeno il fornitore del password manager possa decifrare i tuoi dati e accedervi.

L’accesso al password manager tramite browser può inoltre essere protetto con l’autenticazione a due fattori, il che rende estremamente improbabile che un hacker riesca a entrarci. Sui dispositivi mobili puoi proteggere l’app del password manager con la biometria.

Sembra molto più sicuro che salvare le password in un file, vero?

Molti utenti un po’ più esperti di gestione delle password preferiscono salvarle negli strumenti integrati dei browser. Il fascino dei password manager del browser sta nel fatto che propongono loro stessi di salvare i dati, che poi si possono usare per compilare automaticamente i moduli di accesso. La maggior parte degli utenti li apprezza proprio per la comodità, anche se la sicurezza di questo metodo non è paragonabile a quella di un password manager dedicato.

Ma vediamo se i password manager integrati nei browser sono davvero così pratici. Innanzitutto, l’utente è vincolato a un solo browser: se ne usi diversi, devi salvare le password in ognuno di essi. In secondo luogo, non tutti sanno come visualizzare tutte le proprie password, che inoltre non possono essere raggruppate e organizzate. Infine, i password manager dei browser di solito non offrono un generatore di password, il che spinge gli utenti a riutilizzare le password o a crearne di deboli.

Il nostro password manager PassSecurium™ dispone di estensioni per Chrome, Firefox, Edge e Opera (in beta). Ciò significa che puoi accedere al tuo archivio di password da browser diversi senza dover creare più copie del database. Nell’estensione hai a disposizione un generatore di password e, a scelta, la protezione dei moduli con compilazione automatica tramite codice PIN.

Lo svantaggio delle estensioni per browser è che a volte non riconoscono i moduli sui siti web, per cui potresti dover salvare o inserire alcuni dati manualmente. Ma anche i password manager integrati nei browser non sono perfetti: alcuni utenti lamentano che non aggiornano le password modificate e in alcuni casi non le salvano affatto.

È chiaro, quindi, che una soluzione perfetta al 100% non esiste, ma un password manager dedicato è quella che si avvicina di più all’ideale di una gestione sicura dei dati.

Allora perché la maggior parte degli utenti non è ancora passata a un password manager?

Tra le scuse più diffuse:

1. Non ho abbastanza account da giustificare un password manager. Gli account poco importanti, di scarso valore per l’utente, non lo motivano a imparare a usare una nuova applicazione. (Molti di questi utenti concordano però sul fatto che gli accessi a dati bancari, finanziari e sanitari vadano custoditi in un luogo sicuro.)
2. Perdita dell’accesso all’account se si dimentica la master password. Potrebbe essere un problema serio, se il password manager non disponesse, come la maggior parte di essi, PassSecurium™ compreso, di una procedura sicura per il ripristino dell’accesso. Grazie a questa procedura, i dati dell’utente non vanno persi irrimediabilmente.
3. Problemi di usabilità. All’inizio la gestione delle password può intimorire molti utenti poco esperti di informatica. Ma con un file o con gli strumenti integrati del browser non è possibile ordinare le password, trovarle rapidamente, archiviarle in cartelle, allegare immagini e altri file e accedere a un archivio centralizzato da dispositivi e browser diversi.
4. Abbonamento a pagamento. In realtà un abbonamento annuale a un password manager costa quanto un modesto pranzo al ristorante. È davvero un prezzo troppo alto per la sicurezza delle tue password?

La protezione delle password è stata paragonata a uno stile di vita sano. Per restare in salute bisogna fare sforzi che magari non piacciono e di cui non si vede subito la ricompensa. Ma basta ricordare quanto ci si sente male quando si è malati perché i vantaggi di uno stile di vita sano diventino subito evidenti.

Una gestione sicura delle password ti aiuta a evitare le conseguenze di un furto di dati. Se hai già vissuto tutti i disagi di un attacco informatico, i vantaggi della protezione dei dati ti saranno chiari. E un atteggiamento irresponsabile verso la sicurezza informatica, prima o poi, porta a risultati disastrosi.

È ora di adottare sane abitudini con le password!

Scopri di più su funzioni e prezzi di PassSecurium™ nella sezione Prezzi. Altre informazioni sono disponibili nelle FAQ. Per domande sulla gestione delle password puoi usare il nostro modulo di contatto.

Fonti:

https://www.passwordmanager.com/password-manager-trust-survey/

https://www.usenix.org/conference/soups2019/presentation/pearman

https://cybernews.com/best-password-managers/are-password-managers-safe/