Riepilogo rapido: modi sicuri per condividere una password

1. Di persona, faccia a faccia
2. Tramite un gestore di password
3. Tramite e-mail crittografate Ende-zu-Ende
4. Tramite piattaforme di messaggistica sicura

Rischi della condivisione delle password

Condividere informazioni sensibili online, in particolare le password, comporta dei rischi. E con molti account condivisi, come Netflix e Amazon, vale la pena di adottare qualche misura in più per proteggere i dati di accesso al proprio account, inviandoli attraverso canali più sicuri. Se si inviano questi codici di accesso privati tramite le piattaforme di messaggistica quotidiana o i social network, come un DM via X (Twitter), le credenziali dell’account sono vulnerabili. Vediamo alcuni dei rischi più comuni che si corrono condividendo le password senza una maggiore sicurezza.

1. Accesso non autorizzato al vostro account: Se una persona non autorizzata riesce ad accedere alla password che avete condiviso, è molto probabile che riesca a violare il vostro account. Una volta ottenuto l’accesso, i malintenzionati possono rubare i vostri dati, condurre attività dannose come effettuare transazioni non autorizzate e prendere il controllo del vostro account.

2. Aumento del rischio di violazione dei dati: Se si condivide la propria password tramite piattaforme non sicure, aumenta il rischio di cadere vittima di una violazione dei dati. Al giorno d’oggi, le aziende di cui ci fidiamo subiscono massicce violazioni dei dati, come ad esempio Dropbox o Yahoo Mail, che ha subito la più grande violazione di dati della storia e dovrebbe essere cancellata. Quindi, se le vostre password sono trapelate, questo potrebbe portare a una perdita di dati più grande e potrebbe mettere a rischio la vostra intera sicurezza online.

3. Potenziale furto di identità : Naturalmente il grado di danno causato da una password trapelata varia. Tuttavia, se una terza persona ottiene l’accesso alla vostra password, c’è la possibilità di un furto d’identità perché questa persona ha accesso alle informazioni personali all’interno dell’account.

4. Ulteriori compromissioni: non è un segreto che la maggior parte delle persone utilizza la stessa password (spesso debole) per più account e, se non è identica, potrebbe cambiare solo un numero o un simbolo. In un recente sondaggio condotto da Tuta Mail sui propri utenti, è emerso che il 16% utilizza una password di massimo 10 caratteri e il 32% password di 11-15 caratteri, che in entrambi i casi non sono considerate abbastanza forti. La lunghezza ottimale della password è di 16 o più caratteri. Purtroppo, i malintenzionati che cercano di rubare le vostre password dispongono di metodi altamente tecnologici e possono eseguire diversi tipi di attacchi, ad esempio un attacco di credential stuffing per ottenere l’accesso ad altri account. Quindi, se riescono ad accedere a una password, è molto probabile che riescano ad accedere ad altri account, compromettendo ulteriormente la vostra identità online.

Ora che abbiamo affrontato i rischi più comuni dell’invio casuale delle vostre password private tramite i social network e le app di messaggistica, diamo un’occhiata a come potete condividere una password con sicurezza e privacy.

I modi migliori per inviare una password in modo sicuro

Senza dubbio, il modo più sicuro per condividere una password è di persona, faccia a faccia. Sì, lo sappiamo, questo non è molto fattibile al giorno d’oggi. Nella maggior parte dei casi si riceve un messaggio WhatsApp o un’e-mail e si ha bisogno di condividere la password in quel momento: in questo caso un gestore di password o una piattaforma di messaggistica crittografata Ende-zu-Ende fanno al caso nostro. Vediamo di seguito i modi più moderni, rapidi e semplici per inviare una password in modo sicuro.

Utilizzare un gestore di password

Bitwarden, 1Password e Keeper sono tutti ottimi gestori di password private e sicure che dispongono di una funzione di condivisione delle password. Fonte: Bitwarden, 1Password, Keeper.

L’uso di un gestore di password sicuro è il modo migliore non solo per memorizzare le vostre password in un archivio sicuro e ottenere password forti generate automaticamente per voi, ma è anche un ottimo modo per condividere le password. La maggior parte dei gestori di password offre una funzione che consente di inviare in modo sicuro le credenziali di accesso ad altri utenti con crittografia Ende-zu-Ende.

Gestori di password consigliati

1. Bitwarden

Bitwarden è un ottimo gestore di password open source, a conoscenza zero e che cripta Ende-zu-Ende i dati di accesso. Oltre a essere un buon gestore di password, ha anche una funzione che consente di condividere le password in modo sicuro.

2. 1Password

1Password è un gestore di password crittografato che consente di creare e archiviare in modo sicuro le password private con facilità. 1Password consente di invitare gli ospiti a un archivio condiviso che contiene le password o le credenziali di accesso private che si desidera condividere.

3. Custode

Keeper è un gestore di password con una forte attenzione alla privacy e alla sicurezza, grazie alla crittografia zero-trust e zero-knowledge. La funzione One-Time Share di Keeper consente di inviare in modo sicuro password e file con la massima sicurezza e privacy.

Se volete saperne di più su questi password manager, date un’occhiata alla nostra guida definitiva ai migliori password manager.

Utilizzate un provider di posta elettronica crittografato

Quando pensiamo alla posta elettronica, di solito la associamo a un mezzo di comunicazione più sicuro, formale e privato. Anche se dovrebbe essere tutto questo, purtroppo non è così. Soprattutto se si utilizzano grandi provider tecnologici come Gmail o Outlook che non effettuano la crittografia Ende-zu-Ende delle e-mail o della casella di posta. Fortunatamente, l’invio di una password via e-mail è sicuro se si utilizza un provider di posta elettronica appropriato come Tuta Mail.

Un altro modo sicuro per condividere una password è tramite e-mail crittografate come quelle di Tuta Mail. Tuta cripta Ende-zu-Ende le vostre e-mail con la crittografia post-quantum per garantire che tutte le informazioni importanti rimangano protette e private.

Tuta Mail è il miglior provider che si possa utilizzare per inviare una password in modo sicuro via e-mail. Tuta è un provider di posta elettronica incentrato sulla privacy, costruito in Germania con una forte protezione dei dati, e come azienda non ha accesso alle vostre e-mail private o alla vostra casella di posta. Grazie alla crittografia Ende-zu-Ende a prova di quantum e alle solide misure di sicurezza adottate, Tuta Mail è considerato il provider di posta elettronica più privato e sicuro. Un altro vantaggio è che Tuta è disponibile su qualsiasi dispositivo e l’iscrizione è anonima e gratuita!

Utilizzate le app di messaggistica crittografate

Un modo semplice per condividere una password è quello di utilizzare una piattaforma di messaggistica come Signal, Threema o Element. Queste alternative a WhatsApp sono tutte crittografate Ende-zu-Ende e incentrate sulla privacy. Fonte: Signal, Threema, Element.

Un altro modo semplice per inviare una password in modo sicuro è tramite un’app di chat con crittografia Ende-zu-Ende. Forse vi sarà venuto in mente WhatsApp e vi starete chiedendo se è sicuro inviare le password tramite la piattaforma. Sebbene sia l’app di messaggistica più utilizzata a livello globale e sia crittografata Ende-zu-Ende, bisogna ricordare chi è la sua società madre: Meta. Le società sorelle di WhatsApp, Facebook (che conosce quantità spaventose di informazioni su di voi) e Instagram, non sono note per le buone protezioni della privacy… Inoltre, tutti questi strumenti sono di proprietà di una grande azienda tecnologica che guadagna miliardi grazie ai dati personali e alle pubblicità. Quindi è giusto consigliare un’alternativa a Meta. Fortunatamente, esistono alternative di messaggistica criptata che sono altrettanto facili da usare e accessibili come WhatsApp, in modo da poter inviare facilmente una password dal vostro iPhone o Android in modo sicuro!

1. Segnale

Signal è l’alternativa più sicura a WhatsApp grazie al suo protocollo di crittografia quantum-resistant. È una piattaforma di messaggistica gratuita e popolare, incentrata sulla privacy, con 40 milioni di utenti attivi al mese e disponibile su tutte le piattaforme.

2. Threema

Threema è una scelta solida se volete un’app di messaggistica sicura senza dover condividere il vostro numero di telefono e non vi dispiace pagare un costo una tantum. Con Threema, potete inviare una password in modo sicuro, sapendo che le vostre comunicazioni sono crittografate Ende-zu-Ende e che la raccolta di metadati è minima.

3. Elemento

Element (ex Riot) non è popolare come Signal, ma offre un modo sicuro e privato per comunicare facilmente. È un’altra app di messaggistica consigliabile, gratuita, crittografata Ende-zu-Ende, open source e che, come Threema, non richiede l’uso del numero di telefono.

Volete saperne di più sulla messaggistica sicura? Consultate la guida di Tuta alle migliori alternative a WhatsApp.

Oltre le password: proteggete tutto ciò che condividete online

Per molte persone, i dati bancari e le password dei conti sono considerati informazioni private che necessitano di maggiore sicurezza. Sebbene queste informazioni siano estremamente sensibili e debbano essere condivise attraverso percorsi sicuri, è anche importante rendersi conto che tutte le informazioni che si condividono online dovrebbero essere protette e sicure con la crittografia Ende-zu-Ende. Questo non solo aumenterà la vostra privacy e proteggerà la vostra identità digitale, ma aumenterà anche la vostra protezione contro le minacce dannose.

Potreste pensare che sia impossibile proteggere i vostri dati online, ma con le lente modifiche ai servizi crittografati e incentrati sulla privacy come Tuta Mail, state facendo passi attivi per proteggere voi stessi e i vostri dati.

Se siete interessati alla sicurezza e alla privacy - e ovviamente lo siete, altrimenti non avreste letto questo post fino alla fine - abbandonare Gmail o Outlook potrebbe essere la vostra migliore decisione nel 2025!