Ecco una frase che dovrebbe far riflettere chiunque: se dimentichi la tua master password di IntelliWallet, nessuno — non noi, non nessun altro — può recuperarla per te. Nessuna email “password dimenticata”, nessun ticket di supporto che risolve la cosa. Non è un limite di cui ci stiamo scusando; è ciò che significa una vera cifratura. La tua master password è l’unica chiave, e funziona solo se riesci davvero a ricordarla.

Parliamo quindi di come sceglierne una che sia allo stesso tempo forte e qualcosa che ricorderai ancora tra sei mesi.

Perché “Tr0ub4dor&3” non è la risposta

La maggior parte dei consigli sulle password forti è pensata per un mondo in cui memorizzi una password per un sito web. Una master password è diversa — deve essere abbastanza forte da proteggere tutto, e abbastanza semplice da digitare a memoria, magari con un pollice solo, mezzo addormentato, senza alcun suggerimento da nessuna parte.

Le stringhe casuali di caratteri sostituiti (P@ssw0rd!23) sembrano sicure ma sono sorprendentemente deboli contro gli strumenti di cracking moderni, e — peggio ancora per i nostri scopi — genuinamente difficili da ricordare sotto stress, come nel momento in cui stai configurando un nuovo telefono.

Usa invece una passphrase

L’approccio che i ricercatori di sicurezza raccomandano davvero è una passphrase: diverse parole non correlate messe in sequenza. Qualcosa come:

porto-pianeta-divano-42

Questo sembra meno “sicuro” di un guazzabuglio di simboli, ma è vero il contrario. La lunghezza batte la complessità — una frase di quattro o cinque parole ha più combinazioni possibili di una stringa più corta di caratteri misti, mentre è drammaticamente più facile da tenere a mente per un cervello umano.

Alcuni consigli per scegliere le tue parole:

  • Usa parole che non hanno relazione tra loro. “Blu-cielo-nuvola-pioggia” è una storia che il tuo cervello può indovinare a modo suo. “Porto-pianeta-divano” non ha alcuna logica interna da scorciare.
  • Aggiungi una cifra o due, ma non pensarci troppo su dove. Non aumenta in modo significativo la sicurezza metterla in un punto strano — aggiungi semplicemente un numero vero a una parola, come il “42” qui sopra. Scrivere il numero in lettere (“quarantadue”) per uno strumento di cracking è solo un’altra parola da dizionario — usa quindi le cifre stesse.
  • Rendila memorabile per te, non indovinabile da altri. Una frase privata costruita su una battuta interna o un sogno strano funziona bene. Il nome del tuo animale domestico e il suo anno di nascita no — è di solito la prima cosa che un attaccante (o un parente curioso) proverà.
  • Dilla ad alta voce una o due volte mentre la imposti. Digitare una frase mentre la sub-vocalizzi aiuta a fissarla nella memoria muscolare, allo stesso modo in cui ricordi il tuo stesso numero di telefono senza “pensarci”.

Il generatore di password integrato di IntelliWallet può persino creare per te una password memorabile in questo stile — un insieme di parole reali con cifre mescolate — se preferisci non inventarne una da zero.

Dove conservarla davvero

Una master password forte aiuta solo se non la perdi. Scrivila una volta su un vero pezzo di carta — non una nota sul telefono, non un file chiamato password.txt — e conserva quel foglio in una cassaforte vera, se ne hai una, oppure in un altro posto fisico sicuro a cui solo tu (o una persona di totale fiducia) hai accesso. Il compito di un password manager è assicurarsi che tu debba proteggere davvero bene un solo segreto. Dai a quell’unico segreto l’attenzione che merita, e lascia che IntelliWallet si occupi del resto.