Questo è il numero di combinazioni che uno strumento di forza bruta può testare in soli 6 secondi, per arrivare a decifrare una password.
Ecco perché Hornet Security si vuole assicurare che l’accesso al proprio Pannello di controllo, da parte dei suoi clienti, avvenga nella totale sicurezza. Il fornitore di servizi informatici ha annunciato di aver proceduto alla protezione del Pannello di controllo attraverso due misure:
1. Regolazione impostazioni password
2. Rilevamento degli account compromessi
Tutti gli account rappresentanti un rischio per l’utente o per l’azienda a causa di password non conformi ai nuovi criteri, verranno identificati grazie alla funzione “Rilevamento account compromessi”. In questo modo gli utenti riceveranno un’e-mail contenente tutte le info necessarie per creare una password nuova e più complessa.
Questa analisi, ovviamente, sarà completamente automatizzata in quanto Hornetsecurity non ha mai accesso alle password dei propri utenti. L’utente riceverà un avviso con la richiesta di aggiornamento se l’analisi rileverà una vulnerabilità dovuta alla password.
TIPS PER UNA PASSWORD SICURA
Una password complessa deve essere lunga tra i 12 e i 16 caratteri, non deve contenere il nome di un animale domestico, un cognome o qualsiasi altra informazione personale. Deve contenere caratteri speciali, come virgole o trattini. Per fare un esempio di password sicura:
s~;u+.LT`“tmP?;y
Una password complessa non è però sufficiente. Molti utenti purtroppo utilizzano una sola password complessa per più account, facilitando così l’hacker che, una volta trovata la combinazione, avrà accesso non solo a uno ma a tutti gli account dell’utente.
Hornetsecurity consiglia di utilizzare una password diversa per ogni account e, per evitare di dimenticarsele, di appuntarsele utilizzando un gestore di password come “KeePass”, accedendo con una sola chiave master, a patto che contenga lettere minuscole, maiuscole, cifre e caratteri speciali e che non sia appuntata sul primo foglietto che ci capita a portata di mano.
Scarica l'infopaper
Compila il form per richiedere informazioni su Hornetsecurity
Articolo originale: Password security correctly implemented – Hornetsecurity Blog
Traduzione e riadattamento da parte di CIPS Informatica - Hornetsecurity