C’è una buona notizia per chi non ama variare le sue password, né di crearle difficili da decriptare.
Al giorno d’oggi sopravvivere su internet è una faccenda complicata.
Inventarsi una password forte e unica e memorizzarla in un gestore di password o in un browser non è spesso sufficiente perché, contro la nostra volontà, gli hacker possono bucare i siti in cui ci registriamo e rubare comunque la nostra parola chiave.
Esistono tuttavia diverse soluzioni che ci permettono di capire se ci hanno rubato una password e di cercare in fretta una soluzione.
I due servizi più famosi che ci possono aiutare a scoprire se la nostra password è stata rubata da qualche malintenzionato sono: HaveIBeenPwned e Sec.Hpi.
Entrambi i siti funzionano in maniera pressoché identica: inserendo il nostro indirizzo email i sistemi confronteranno i dati raccolti ad un database di violazioni note.
HaveIBeenPwned mostra una lista dei siti che hanno subito violazioni in cui la nostra password è stata rubata, spiegandoci anche la natura del sito in questione mentre Sec.Hpi attraverso uno schema ci permetterà di capire quali tra i nostri dati sono stati rubati di sito in sito, mettendo in piedi diverse categorie come indirizzo ip, data di nascita, indirizzo, numero di telefono o carta di credito.
HaveIBeenPwned ci informerà attraverso una pagina apposita del suo sito mentre Sec.Hpi ci manderà una mail con dentro tutte le informazioni del caso.
Vi sono inoltre dei servizi gratuiti utilizzabili per tenere sotto controllo le proprie password, e sono:
- Gestore delle password di Google
Qui le password vengono salvate in sicurezza in un unico posto e sono sempre a disposizione. Il sito infatti segnala ai suoi utenti se le password contenute nell’applicativo sono relative a siti coinvolti in attacchi hacker. - Firefox Lockwise
Esso si limita a segnalarci se le password salvate all’interno del database sono presenti all’interno di siti coinvolti in attacchi hacker, invitandoci alla sostituzione. - Microsoft Edge Password Monitor
Password Monitor comprende un generatore di password complesse, uno strumento per controllare se la nostra password è stata usata per siti coinvolti in attacchi hacker.