* Il prezzo scontato è disponibile solo per i nuovi clienti 1Password per il primo anno con fatturazione annuale.

Basi delle violazioni dei dati: come gli hacker rubano le password

È raro che passi una settimana senza che una violazione dei dati faccia notizia o che qualcuno che conosci riveli che uno dei suoi account è stato preso dagli hacker.

Quando ciò accade, è naturale chiedersi: perché continua a succedere? Quali sono le tecniche che i criminali utilizzano per rubare le credenziali degli account? Che cosa posso fare per proteggermi dalle password piratate?

Cominciamo con le prime due domande. Ecco le tecniche più comuni utilizzate dagli hacker:

Ingegneria sociale e phishing

L'ingegneria sociale è un tentativo di manipolazione per indurti a condividere dati personali, come la password o il numero di telefono. L'utente malintenzionato cercherà di ingannarti fingendosi qualcuno che conosci o di cui ti fidi, che potrebbe essere il tuo manager al lavoro, la tua banca o un vecchio amico dell'università, e trovando un motivo credibile per cui dovresti condividere le informazioni con lui.

Ogni volta che un hacker fa questo, sta facendo "phishing" per ottenere informazioni. L'ingegneria sociale può assumere la forma di un'e-mail, un messaggio di testo o una telefonata (nota come "vishing"). Gli utenti malintenzionati spesso creano una rete di grandi dimensioni e inviano attacchi di phishing in massa a centinaia o migliaia di persone, sperando che qualcuno venga ingannato.

Fughe di password e credential stuffing

Gli hacker raramente si siedono davanti al proprio PC e provano password diverse per entrare nei tuoi account. Questo richiede troppo tempo e probabilmente saranno bloccati dopo alcuni tentativi falliti. Invece, proveranno le credenziali che sono trapelate in precedenti violazioni della sicurezza.

Gli utenti malintenzionati sanno che la persona media raramente usa password diverse. Quindi, se conoscono un nome utente e una password per un vecchio account Microsoft, c'è un'alta probabilità che le stesse credenziali funzionino per l'account di posta elettronica del proprietario. In pratica, gli hacker usano software specializzati per testare le credenziali rubate su larga scala sul web. Questo tipo di attacco è noto come credential stuffing.

Attacchi a dizionario e cracking di password con hash

Immagina che un utente malintenzionato scopra un database di password. C'è solo un problema: ogni credenziale è stata criptata da un algoritmo di hashing per la protezione. L'utente malintenzionato potrebbe eseguire ogni password possibile tramite algoritmi di hashing di uso comune e quindi verificare se il risultato è in linea con qualcosa nel database. Ma questo non è affatto efficiente.

Invece, gli utenti malintenzionati proveranno parole, frasi o password divulgate in precedenza da un elenco predefinito. Una volta che l'hacker trova una corrispondenza, può provare a utilizzare la password ora decodificata per accedere all'account associato o verificare se funziona su uno qualsiasi degli altri account online del proprietario.

Ok, abbiamo parlato di come gli hacker rubano le password. Cosa puoi fare per difenderti da queste tattiche e dalle violazioni dei dati in generale?

Proteggiti con una password unica per ogni servizio.

Il modo migliore per proteggerti online è usare password complesse e uniche per ogni account. In questo modo, anche se i dati di un sito vengono compromessi, gli altri rimangono al sicuro. Non puoi creare o ricordare centinaia di password diverse, ma un gestore di password sì. Risparmia tempo usando il generatore di password integrato di 1Password per creare password sicure per ogni sito web e servizio, inclusi Amazon, Instagram e Gmail.

Abilita l'autenticazione a più fattori

L'autenticazione a più fattori aggiunge un ulteriore livello di sicurezza ai tuoi account online. Una volta abilitata, per accedere è richiesto un secondo fattore, di solito un codice a tempo limitato, oltre al nome utente e alla password. 1Password ti dirà quali siti web supportano l'autenticazione a più fattori e fungerà da autenticatore, copiando e compilando automaticamente i tuoi codici speciali monouso.

Tieni sotto controllo le minacce alla sicurezza con Watchtower

Watchtower ti segnala le violazioni dei dati e altri problemi di sicurezza relativi ai tuoi elementi salvati in 1Password. Tra questi rientrano i siti web in cui al momento hai password deboli o riutilizzate, nonché i servizi per i quali non hai ancora utilizzato chiavi di accesso. Seguire le notifiche in Watchtower è un modo infallibile per rafforzare la tua sicurezza e ridurre la probabilità che le tue informazioni personali appaiano sul dark web.