La lunghezza e l'unicità sono determinanti
Utilizzi per suchen.expert una password lunga che non usa per nessun altro servizio. La lunghezza e l'unicità proteggono meglio di una password breve che appare complessa solo grazie a maiuscole, numeri e caratteri speciali prevedibili.
Se il modulo lo consente, scelga possibilmente almeno 15 caratteri. Una password può essere più lunga, purché siano rispettati i requisiti tecnici visualizzati. Ulteriori indicazioni sono disponibili nelle raccomandazioni del BSI sulla sicurezza degli account.
Creare una password facile da ricordare
Se crea personalmente la password, è adatta una passphrase lunga composta da più parole scelte casualmente e non collegate tra loro. Non utilizzi un modo di dire noto, una citazione, un testo di canzone o una frase facilmente intuibile.
Numeri e caratteri speciali possono rafforzare ulteriormente una password se non vengono utilizzati secondo uno schema prevedibile. La semplice sostituzione di «a» con «@», l'aggiunta di un anno o di un punto esclamativo non rendono sicura una parola nota.
Evitare informazioni personali e facilmente intuibili
Non utilizzi informazioni che altre persone conoscono o possono reperire pubblicamente. Tra queste rientrano in particolare:
- nome e cognome,
- nome del profilo o indirizzo e-mail,
- data di nascita o anni,
- nomi di familiari o animali domestici,
- indirizzo, numero di telefono o targa,
- nome dell'azienda o di un prodotto,
- termini come «suchen», «password» o «login»,
- sequenze semplici come «123456», «abcdef» o schemi sulla tastiera.
Eviti inoltre password comunemente utilizzate e varianti in cui viene aggiunto soltanto un numero o un carattere speciale.
Utilizzare una password diversa per ogni account
La password di suchen.expert non deve essere identica a quella del Suo account e-mail, del Suo account Google, dell'online banking o di un altro servizio. Se un altro servizio viene compromesso, gli aggressori spesso provano le credenziali sottratte anche su altre piattaforme.
Se ha già utilizzato la stessa password più volte, la sostituisca in ogni servizio interessato con una password specifica e diversa. Inizi dall'account e-mail, poiché è spesso utilizzato per ricevere messaggi di recupero.
Utilizzare un gestore di password
Un gestore di password affidabile e mantenuto aggiornato può generare password lunghe, casuali e uniche e conservarle in forma cifrata. In questo modo non deve ricordare una password diversa per ogni servizio.
Protegga il gestore di password con una passphrase principale lunga, utilizzata solo per quel servizio. Attivi un'autenticazione aggiuntiva se il gestore di password la offre e conservi le informazioni di recupero in modo sicuro e separato.
Non salvi password non cifrate in note, tabelle, e-mail o messaggi di chat. Utilizzi la compilazione automatica solo su dispositivi affidabili e verifichi l'indirizzo Internet prima di accedere.
Non modificare la password di routine
Una password robusta e utilizzata per un solo servizio non deve essere modificata regolarmente soltanto perché è stata fissata una scadenza sul calendario. I cambiamenti frequenti imposti portano spesso a varianti facilmente prevedibili, come un numero incrementato.
Modifichi invece immediatamente la password se:
- sospetta un accesso non autorizzato,
- la password è stata rivelata per errore,
- un dispositivo utilizzato è stato smarrito o potrebbe essere compromesso,
- un gestore di password o un browser segnala una violazione dei dati nota,
- ha utilizzato la stessa password per un altro servizio interessato,
- suchen.expert Le chiede di modificarla all'interno dell'area ufficiale dell'account per un motivo concreto di sicurezza.
Dopo una modifica, non utilizzi una versione solo leggermente diversa della vecchia password.
Verificare in modo sicuro le segnalazioni di fughe di dati
I browser e i gestori di password moderni possono segnalare che credenziali salvate sono comparse in fughe di dati note. Anche servizi di notifica affidabili possono fornire informazioni su incidenti noti sulla base di un indirizzo e-mail.
Non inserisca mai la Sua password effettiva in un sito web di terzi che sostiene di verificarne la sicurezza o la presenza in una fuga di dati. Un test della robustezza della password al di fuori del modulo ufficiale può rivelare la password stessa. In caso di dubbio, la modifichi direttamente tramite suchen.expert e utilizzi una sequenza di caratteri completamente nuova.
Ulteriori indicazioni sono contenute nell'articolo Perché è importante verificare la sicurezza della password?
Utilizzare funzioni di protezione aggiuntive
Se in futuro suchen.expert offrirà l'autenticazione a più fattori o le passkey, potrà attivarle come protezione aggiuntiva. Questa raccomandazione non significa che tali funzioni siano attualmente disponibili per ogni account.
Utilizzi già ora l'autenticazione a più fattori per l'account e-mail associato, il Suo account Google e il gestore di password, se il rispettivo fornitore la supporta. Le passkey possono sostituire in parte le password e rendere più difficile il phishing. Protegga comunque il dispositivo e l'account in cui è memorizzata la passkey.
Conservi i codici di recupero in modo sicuro. Non li invii tramite messaggio e non li salvi senza protezione insieme alla password.
Non condividere mai password, link e codici
Non condivida la Sua password né con altri utenti né con persone che si spacciano per l'assistenza. L'assistenza non ha bisogno della Sua password. Non comunichi neppure link di attivazione o di reimpostazione, PIN, TAN o codici di conferma monouso.
Inserisca la password solo sul sito ufficiale e nell'apposito modulo di accesso o di modifica. In caso di dubbio, apra manualmente suchen.expert nel browser, anziché seguire un link inatteso contenuto in un messaggio.
Non pubblichi mai password e dati di recupero nel Suo profilo, in un annuncio o in uno screenshot.
Accesso con Google
Se il Suo account personale è stato registrato e attivato tramite Google, potrebbe non utilizzare una password suchen.expert separata. In questo caso, protegga l'account Google associato con una password unica e un'autenticazione aggiuntiva.
Modifichi la password Google esclusivamente tramite le pagine ufficiali o l'app ufficiale di Google. suchen.expert non ha bisogno né della Sua password Google né di un codice di conferma Google.
Proteggere le credenziali di accesso di un account aziendale
Per un account aziendale, le credenziali di accesso possono essere utilizzate solo da persone debitamente autorizzate. Non invii una password condivisa in chiaro all'interno dell'azienda e non la comunichi a ex dipendenti o a persone esterne.
Se cambia il gruppo delle persone autorizzate, verifichi gli accessi e modifichi la password se una persona precedentemente autorizzata non può più utilizzarla. Utilizzi a tale scopo un dispositivo affidabile e informi l'assistenza se sospetta un abuso.
In caso di sospetto accesso non autorizzato
Agisca da un dispositivo affidabile:
1. Metta innanzitutto in sicurezza l'account e-mail o Google collegato.
2. Modifichi la password di suchen.expert tramite la funzione ufficiale.
3. Sostituisca una password riutilizzata anche in tutti gli altri servizi interessati.
4. Termini le sessioni sconosciute o non più necessarie, se è disponibile una funzione apposita.
5. Verifichi i dati del profilo, gli annunci e i messaggi per individuare modifiche non autorizzate.
6. Informi suchen.expert tramite il modulo di contatto.
Se non ricorda più la password precedente, utilizzi la guida Come posso reimpostare la mia password?
Indichi all'assistenza il tipo di account, l'indirizzo e-mail registrato, il momento approssimativo dell'attività sospetta e le modifiche riscontrate. Non invii password, link di recupero completi o codici di sicurezza. Ulteriori informazioni sul trattamento dei dati dell'account e di sicurezza sono disponibili nell'Informativa sulla privacy.
