Dovresti cambiare le password regolarmente?
"Cambia le tue password regolarmente" è un consiglio comune per la password, ma non è necessariamente un buon consiglio. Non dovresti preoccuparti di cambiare la maggior parte delle password regolarmente - ti incoraggia ad usare password più deboli e sprecare il tuo tempo.
Sì, ci sono alcune situazioni in cui ti consigliamo di cambiare regolarmente le tue password. Ma quelli saranno probabilmente l'eccezione piuttosto che la regola. Dire agli utenti tipici di computer che hanno bisogno di cambiare regolarmente le loro password è un errore.
La teoria delle modifiche alle password regolari
Le modifiche regolari delle password sono teoricamente una buona idea perché assicurano che qualcuno non possa acquisire la password e usarla per snoop su di te per un lungo periodo di tempo.
Ad esempio, se qualcuno ha acquisito la tua password e-mail, potrebbe accedere regolarmente al tuo account e-mail e monitorare le tue comunicazioni. Se qualcuno ha acquisito la tua password di banking online, potrebbe curiosare sulle tue transazioni o tornare in diversi mesi e tentare di trasferire denaro ai propri account. Se qualcuno ha acquisito la tua password di Facebook, potrebbe accedere come te e monitorare le tue comunicazioni private.
In teoria, cambiare le tue password regolarmente - forse ogni pochi mesi - aiuterà a prevenire che ciò accada. Anche se qualcuno avesse acquisito la tua password, avrebbero avuto solo pochi mesi per usare il loro accesso per scopi nefandi.
I lati negativi
Le modifiche della password non dovrebbero essere considerate nel vuoto. Se gli esseri umani avessero tempo infinito e memoria perfetta, le normali modifiche delle password sarebbero una buona idea. In realtà, la modifica delle password impone un onere per le persone.
Cambiare regolarmente la password rende più difficile ricordare le password corrette. Anziché creare una password complessa e salvarla nella memoria, è necessario tentare di ricordare una nuova password ogni pochi mesi. Gli utenti che sono costretti a cambiare regolarmente la propria password da un sistema di computer possono finire per aggiungere un numero, quindi possono usare password1, password2 e così via.
È abbastanza difficile cambiare la password regolarmente per un singolo account e ricordare il tuo nuova password ogni volta. Ma tutti abbiamo molte password - immagina di dover cambiare la tua password regolarmente e ricorda costantemente password uniche e forti per un gran numero di servizi.
CORRELATI: Perché dovresti usare un gestore di password e come iniziare
È praticamente impossibile scegliere password solide e uniche per ogni sito Web e ricordarle: ecco perché consigliamo di utilizzare un gestore di password come LastPass o KeePass. Se cambi la tua password ogni pochi mesi, probabilmente finirai per utilizzare password più deboli e riutilizzarle su più siti web. È molto più importante utilizzare password forti e univoche in tutto il mondo che modificare la password regolarmente.
Perché cambiare le password non serve necessariamente
Cambiare regolarmente la password non aiuta quanto si potrebbe pensare. Se un utente malintenzionato accede ai tuoi account, probabilmente useranno il loro accesso per causare danni immediatamente. Se riescono ad accedere al tuo conto bancario online, accederanno e tenteranno di trasferire denaro, piuttosto che sedersi e aspettare. Se accedono a un account di shopping online, accedono e tentano di ordinare prodotti con i dati della carta di credito salvati. Se accedono alla tua email, probabilmente la useranno per spam e phishing o tenteranno di reimpostare le password su altri siti. se hanno accesso al tuo account Facebook, probabilmente tenteranno di inviare spam o frodare i tuoi amici immediatamente.
CORRELATI: Chi sta facendo tutto questo malware - e perché?
Gli attaccanti tipici non si aggrappano le tue password per un periodo di tempo prolungato e ficcanaso di te. Non è redditizio, e gli aggressori sono subito dopo il profitto. Noterai se qualcuno accede ai tuoi account.
Cambiare regolarmente la tua password è essenziale anche se usi la stessa password ovunque, perché è probabile che la tua password sia costantemente trapelata quando uno dei servizi che usi è compromesso. Piuttosto che cambiare la singola password regolarmente, dovresti affrontare il problema reale qui e usare password uniche ovunque.
Quando si desidera modificare le password
La modifica delle password può aiutare se qualcuno che non è un aggressore tradizionale ha accesso al proprio account. Ad esempio, supponiamo che tu abbia condiviso le tue credenziali di accesso a Netflix con una ex, ti consigliamo di cambiare la password in modo che non possano usare il tuo account per sempre. Oppure, diciamo che qualcuno vicino a te ha avuto accesso alla tua email o alla tua password di Facebook e ha usato la tua password per spiarti. Quando modifichi le tue password, prevedi principalmente questo tipo di condivisione e snooping dell'account, non impedendo a chiunque dall'altra parte del mondo di ottenere l'accesso.
Le normali modifiche alle password possono anche essere utili per alcuni sistemi di lavoro, ma dovrebbe essere usato con il pensiero Gli amministratori IT non devono obbligare gli utenti a modificare costantemente le password a meno che non ci sia una buona ragione: gli utenti inizieranno a utilizzare password deboli, scrivere password o persino passare da una password all'altra tra due password preferite.
RELATED: Heartbleed Spiegato: Perché è necessario modificare le password adesso
Le modifiche della password in risposta a eventi specifici sono una buona cosa, ovviamente. È una buona idea modificare le password su siti Web vulnerabili a Heartbleed, ma che ora sono stati modificati. Cambiare la password dopo che un sito Web ha rubato il suo database delle password è anche una buona idea.
Se si riutilizzano le password per siti Web diversi, cambiare la password su tutti questi siti è una buona idea se uno di questi siti è compromesso. Ma questa è la cosa peggiore che puoi fare - la vera soluzione qui è usare password uniche, non cambiando costantemente la tua password condivisa con una nuova su tutti i servizi che usi.
Focus su consigli utili
CORRELATI: Chiedi a How-To Geek: cosa c'è di sbagliato scrivendo la tua password?
Il problema di consigliare alle persone di cambiare la propria password regolarmente è che è un consiglio così distratto. Usare password forti e uniche ovunque è già quasi un consiglio impossibile da fare se non si utilizza un gestore di password per ricordarle per te. Anche l'autenticazione a due fattori è utile in quanto può impedire l'accesso ai tuoi account anche se qualcuno ruba le tue password. Piuttosto che dire alle persone di cambiare regolarmente le loro password, dovremmo dare dei consigli utili come "usa password univoche ovunque" - qualcosa che la maggior parte delle persone non fa attualmente.
Questo non è l'unico consiglio che non siamo d'accordo. Per la maggior parte degli utenti domestici, scrivere alcune password in realtà non è una cattiva idea: è decisamente meglio che riutilizzare la stessa password ovunque.
Non siamo gli unici a sconsigliare le normali e indiscriminate modifiche alle password. L'esperto di sicurezza Bruce Schneier ha scritto sul perché cambiare le password regolarmente non è un buon consiglio, mentre Microsoft Research ha anche concluso che cambiare le password regolarmente è una perdita di tempo. Sì, ci sono alcune situazioni in cui potresti voler fare questo - ma passare consigli come "cambiare le tue password ogni tre mesi" ai tipici utenti di computer fa più male che bene.
Image Credit: rochelle hartman su Flickr, Lulu Hoeller su Flickr, Joanna Poe su Flickr, snoopsmaus su Flickr, medithIT su Flickr
Annulla una mossa accidentale o cancella con una scorciatoia da tastiera in Windows Explorer
Hai mai cancellato accidentalmente il file sbagliato o file duplicati mentre provavi a selezionarli con il mouse? Questi tipi di errori possono essere estremamente frustranti, ma c'è un modo davvero semplice per capovolgerli. Tutto ciò che devi fare è usare la scorciatoia da tastiera Ctrl + Z, o usare Modifica Annulla dal menu.
Come trasmettere video su Internet dal tuo telefono o tablet
Anche se potresti non saperlo ancora, c'è una rivoluzione livestreaming che sta girando dietro l'angolo. Mentre i social media come Twitter guardano oltre i video pre-registrati e nel mondo dei flussi "dal vivo come accade", le app che consentono agli utenti di ottenere istantaneamente immagini in movimento dai loro telefoni e nell'etere stanno iniziando a inondare .
