Proteggere un account non richiede conoscere ogni tecnica di cybersecurity. Richiede ridurre i punti di fallimento più comuni: password riutilizzate, metodi di recupero deboli e accessi che restano attivi troppo a lungo.
Password uniche
La stessa password su più servizi crea un effetto domino. Se uno viene compromesso, le credenziali possono essere provate altrove. Un password manager consente di generare stringhe uniche senza doverle ricordare tutte.
Autenticazione a più fattori
Un secondo fattore riduce il rischio che una password rubata basti per entrare. App di autenticazione e chiavi hardware sono generalmente più resistenti di codici SMS contro alcune forme di attacco, anche se la disponibilità dipende dal servizio.
Passkey
Dove disponibili, le passkey eliminano il bisogno di digitare una password e sono progettate per resistere meglio al phishing. Prima di adottarle come unica modalità, controllate come funziona il recupero su un nuovo dispositivo.
Codici di recupero
Molti servizi forniscono codici monouso da usare se il secondo fattore non è disponibile. Conservateli in un luogo sicuro e separato dal dispositivo principale. Averli soltanto sul telefono che potrebbe essere perso non risolve il problema.
Email di recupero
L'account email utilizzato per recuperare altri servizi diventa una chiave centrale. Merita quindi protezioni almeno equivalenti, se non superiori, a quelle degli account collegati.
Sessioni attive
Periodicamente controllate i dispositivi connessi e revocate quelli che non riconoscete o non utilizzate più. Una password cambiata non sempre chiude immediatamente ogni sessione, a seconda del servizio.
Attenzione alle richieste urgenti
Il phishing cerca di creare fretta. Un messaggio che chiede di confermare immediatamente credenziali o codici dovrebbe essere verificato aprendo il servizio direttamente, non attraverso il link ricevuto.
La sicurezza migliore è quella che rimane utilizzabile. Un sistema troppo complicato viene aggirato; uno ben progettato rende le azioni sicure anche le più semplici da compiere.
