Avere una password sicura per l’accesso ai propri dati, o almeno a quelli sensibili, rappresenta per gli utenti, anche per i più esperti un bivio: avere una password sicura ma difficile da memorizzare o una password facile da ricordare ma altrettanto vulnerabile?
C’è una tecnica davvero semplice ed efficace per generare ma soprattutto riuscire a ricordare una password sicura; si chiama compound password e consiste nello scegliere due parole facilmente memorizzabili con le quali generare la password.
Ad esempio prese le parole pippo e casa viene fuori pciapspao semplicemente scrivendo in maniera alternata le lettere che compongono le due parole.
Quindi per scrivere la propria password basta:
- scrivere la prima parola
- muovere il cursore fino all’inizio della parola
- scrivere la prima lettera della seconda parola
- spostare il cursore un avanti di una posizione e scrivere la seconda lettera della seconda parola
- e così via finchè non sono esaurite le lettere della seconda parola scelta
Questo metodo è molto utile contro diverse tecniche come quella di bruteforcing (basta scegliere 2 parole abbastanza lunghe) o tecniche di cracking basate sui dizionari (su nessun dizionario comparirà mai la parola pciapspao), anche l’uso di keylogger renderà immuni la nostra password da attacchi poi non viene registrata la pressione della freccia per muoversi tra le lettere.