Una sola password per tutto? Errore #2, e come compartimentalizzare le password

Se si utilizza un unico indirizzo e-mail per tutto è errore #1, riutilizzare la stessa password ovunque è la sua controparte esatta, e probabilmente il difetto più sfruttato nel mondo. E 'quello che trasforma una perdita isolata in un servizio casuale in un hack cascading di tutti i vostri conti.

Perché riutilizzare una password così pericolosa?

Perché una password rubata da un servizio diventa una chiave provata ovunque altro. Se la tua combinazione di email + password da un social network perde, non è solo quel conto a rischio: se hai usato la stessa password per la tua banca o per la tua email, un aggressore può accedervi direttamente. Questa tecnica, dove i bots di massa-test combinazioni rubate in centinaia di siti, è chiamata stuffing credenziali, ed è devastantemente efficace proprio perché il riuso è così diffuso.

Che cosa è la compartimentazione password?

È il principio di una password unica per conto, in modo che nessuna chiave rubata apre un altro. Se ogni account ha la propria password, una perdita rimane confinata a quel servizio: l'attaccante si allontana con una chiave che apre una sola porta, già sbloccata una volta cambiata. È la difesa più efficace che esiste contro l'imbottitura delle credenziali, e dipende da nessuno tranne te.

Come posso ricordare decine di password uniche?

Siamo onesti: nessuno ricorda quaranta password uniche e complesse. Questo è esattamente il motivo per cui la compartimentazione password è impossibile mantenere manualmente oltre pochi account, e perché un gestore di password non è un lusso, ma l'unica soluzione realistica. Esso genera una password unica e forte per ogni account, li ricorda per voi, e ti chiede solo di ricordare una singola password master.

Come faccio a sapere se sto riutilizzando una password compromessa?

Questo è il ruolo del nostro rivelatore di riutilizzo. Affidando il nostro password checker (che funziona tramite k-anonymity, quindi la password non lascia mai il dispositivo), si può scoprire se una password ha già trapelato. E se hai attestato l'unicità di una password altrove nella tua dashboard, ti avvisiamo delicatamente in caso di contraddizione. Questa attestazione di unicità solleva il tuo Punteggio di Igiene: più scomparti, meglio il tuo punteggio, e più autenticamente protetto sei.