Sette gesti che proteggono davvero la tua cassaforte
Un gestore di password protegge solo se alcune impostazioni sono corrette. Eccole, dalla più importante alla meno. Mezz'ora, una volta per tutte.
-
Una password principale lunga, mai riutilizzata
È l'unica chiave della tua cassaforte e nessuno può reimpostarla. Prendi quattro o cinque parole slegate: «carriola-tastiera-temporale-42-tiglio» resiste molto meglio di un breve «P@ssw0rd!». Non usarla altrove e scrivila su carta in un posto sicuro finché non la ricordi.
-
Passa alla cifratura Argon2id
Nella cassaforte web, Impostazioni, Sicurezza, Chiavi: scegli Argon2id al posto di PBKDF2 lasciando i valori predefiniti. PBKDF2 resiste solo alla potenza di calcolo, che le schede grafiche offrono in abbondanza; Argon2id richiede anche memoria, rendendo inefficace l'hardware specializzato. Due minuti di lavoro per anni di margine.
-
Attiva l'accesso in due passaggi
Impostazioni, Sicurezza, Accesso in due passaggi, con un'app di autenticazione. Anche se la password principale trapelasse, non basterebbe più ad aprire la cassaforte. Conserva i codici di recupero fuori dalla cassaforte: su carta, o presso una persona fidata.
-
Esporta ogni tanto la tua cassaforte
Strumenti, Esporta cassaforte, nel formato cifrato protetto da password. Un server può cadere, un account può perdersi. Tieni quella copia offline su una chiavetta riposta, e rifalla due o tre volte l'anno.
-
Blocca i tuoi dispositivi
Una cassaforte ben protetta su un telefono sbloccato non protegge nulla. Codice sul telefono, sessione bloccata sul computer, e nell'app Bitwarden imposta il blocco automatico su qualche minuto anziché su «mai».
-
Diffida di ciò che ti mette fretta
Nessuna e-mail legittima ti chiederà la password principale, e noi non lo faremo mai. L'estensione Bitwarden propone di compilare un modulo solo sul dominio che ha memorizzato: se tace su un sito che credevi di conoscere, guarda due volte l'indirizzo prima di digitare qualcosa.
-
Cambia le password già compromesse
La cassaforte individua le password deboli, riutilizzate o comparse in una violazione nota. Comincia dalla posta elettronica: è ciò che permette di reimpostare tutto il resto, quindi merita la password più solida e l'accesso in due passaggi.
Queste impostazioni si trovano nella cassaforte web della tua istanza, una volta creato l'account.