La Sua password principale: crearla, conservarla e non perderla mai

La Sua password principale è la chiave dell'intera cassaforte. Con un buon gestore di password, la cassaforte viene crittografata sul Suo dispositivo con quella password. Chi ha creato il gestore non la conosce e quindi non può nemmeno reimpostarla per Lei. Se la dimentica, nel peggiore dei casi perde tutte le Sue password.

Come creare una buona password principale

1. Crei una passphrase di cinque o sei parole casuali, ad esempio scrivania-estate-cavo-tulipano-forno-piazza. Non utilizzi questo esempio.
2. Lasci scegliere le parole al generatore del Suo gestore di password (vedere Generare password e frasi segrete sicure), non le scelga Lei. Una frase di una canzone, un proverbio o i nomi dei Suoi figli sono facili da indovinare.
3. Non utilizzi questa password da nessun'altra parte. Nemmeno leggermente modificata.

Bitwarden richiede almeno 12 caratteri per la password principale. Una passphrase di cinque o sei parole è molto più lunga, ed è proprio questo lo scopo.

Come non perderla mai

• La scriva su carta e la conservi a casa in un luogo sicuro, ad esempio insieme al passaporto. Il NCSC olandese lo ritiene del tutto accettabile: la password principale va memorizzata bene, annotata e custodita in modo sicuro. Non scriva accanto a cosa serve.
• Si eserciti ogni giorno nelle prime settimane. La digiti invece di sbloccare con l'impronta digitale, finché non è sicuro di ricordarla.
• Conservi il Suo codice di recupero. Se attiva la verifica in due passaggi sul Suo account Bitwarden, riceve un codice di recupero. Lo conservi insieme al foglio di carta (vedere Proteggere il Suo account Bitwarden con la verifica in due passaggi).
• Organizzi l'accesso di emergenza per il caso in cui Lei non ci sia più o abbia davvero perso la password (vedere Organizzare l'accesso di emergenza nel caso in cui Lei venga a mancare).
• Faccia un backup della Sua cassaforte (vedere Creare un backup o un'esportazione della Sua cassaforte).

Dove digitarla e dove no

• Digiti la password principale solo nell'app o nell'estensione del browser del Suo gestore, oppure sul sito web della Sua cassaforte (per Bitwarden nell'UE: vault.bitwarden.eu).
• Un'e-mail o un sito web Le chiede di inserire la password principale? Non lo faccia. Apra direttamente l'app.
• Attivi il blocco automatico, ad esempio dopo alcuni minuti di inattività. In questo modo dovrà riaprire la cassaforte con la password principale, il PIN o l'impronta digitale.

Attenzione: La verifica in due passaggi sulla cassaforte è utile, ma non è un motivo per scegliere una password principale più corta. Se un giorno il produttore del Suo gestore venisse violato e le casseforti crittografate venissero rubate, solo la password principale proteggerebbe la Sua cassaforte. Lo dice anche il NCSC olandese: il livello di sicurezza aggiuntivo non giustifica una password principale debole.

Ha comunque dimenticato la password principale? Legga Password principale dimenticata: cosa si può ancora fare?.