Ep.001 – LA CORRETTA GESTIONE DELLE PASSWORD
Le persone tendono a utilizzare password deboli e le riutilizzano su diversi account, rendendole vulnerabili alle violazioni dei dati. Le password forti sono complesse e univoche e non devono essere annotate o archiviate elettronicamente. È importante essere consapevoli di come le password vengono archiviate dai fornitori di servizi. Idealmente, le password dovrebbero essere archiviate utilizzando una funzione di hash forte con un salt.
Gli utenti non devono fare affidamento sui browser per ricordare le proprie password, soprattutto su computer condivisi.
Il National Institute of Standards and Technology (NIST) sconsiglia cambi di password obbligatori frequenti, poiché ciò può indurre gli utenti a scegliere password deboli e facilmente indovinabili.