Un nuovo studio ha rivelato che il 41% dei partecipanti ha riutilizzato la stessa password su tutti gli account

I professionisti della sicurezza informatica spesso assumono che gli utenti semplicemente non siano abbastanza informati sulle minacce che possono incontrare online. Questo potrebbe non essere necessariamente vero, però. Secondo TechAdvisor, un recente sondaggio condotto da F-Secure ha rivelato che circa il 65% degli utenti di Internet è preoccupato per la possibilità di furto di identità. Circa 5 mila persone provenienti da 12 paesi hanno preso parte allo studio, che non è esattamente un piccolo campione, e si è svolto a maggio, il che dimostra che i risultati possono servire come una buona illustrazione della situazione attuale.

Gli utenti hanno familiarità con i pericoli, ma cosa stanno facendo al riguardo?

Non molto, sfortunatamente. Se pensi alle cose che puoi fare per proteggerti dal furto di identità, la prima azione che ti viene in mente è un serio controllo delle tue password e una revisione delle pratiche di gestione delle password che utilizzi. Tuttavia, circa il 41% dei partecipanti al sondaggio di F-Secure ha ammesso di riutilizzare le stesse password su più account. Inoltre, il 56% ha dichiarato di apportare lievi modifiche alla stessa password prima di utilizzarle su molti siti Web diversi.

Gli utenti non sono consapevoli di quanto possa essere pericoloso riutilizzare la password?

Questo sembra improbabile. Da anni ormai, gli specialisti della sicurezza informatica hanno ripetutamente ribadito l'importanza dell'uso di password uniche e le persone devono aver sentito il consiglio.

Per una volta, non possiamo nemmeno incolpare l'atteggiamento "non mi succederà". Durante uno studio analogo condotto ad aprile, poco meno del 40% di tutti i partecipanti ha dichiarato di aver violato un servizio online che usano. Sebbene il riempimento delle credenziali sia un fenomeno relativamente recente, al giorno d'oggi è così diffuso che le persone devono averne sentito parlare e devono essere consapevoli del fatto che se riutilizzano le loro password, un incidente di hacking in un fornitore di servizi può comportare il compromesso di più account.

In altre parole, gli utenti sanno qual è la minaccia, sono consapevoli del fatto che stanno facendo qualcosa di sbagliato e sanno quanto possano essere gravi le conseguenze.

Qual è il problema, allora?

Almeno una parte del problema risiede nella mancanza di scelta. Gli esperti di sicurezza informatica hanno concordato che l'unico modo sicuro per archiviare le password è con un gestore di password. Nonostante i consigli degli specialisti, le numerose funzionalità che offrono e il fatto che ci sono così tanti prodotti di gestione delle password disponibili sul mercato, molti utenti semplicemente rifiutano di essere costretti a usarli e preferiscono invece escogitare i propri metodi, che chiaramente non funziona.

Il fatto che un gestore di password che memorizza tutti i tuoi dati in un deposito digitale crittografato sia un concetto relativamente nuovo non aiuta neanche. Gli scettici hanno paura che se il loro gestore di password viene violato, tutti i loro account saranno esposti e non noteranno quanto assurda sia questa affermazione, dato che così tanti di loro riutilizzano la stessa password per più servizi online. Alcuni sono riluttanti persino a provare a utilizzare un gestore di password e sostengono invece che causa ulteriori inconvenienti quando, di fatto, fa esattamente l'opposto.

Qualunque cosa tu pensi, il fatto è che, a questo punto, il gestore delle password semplicemente non ha un'alternativa. Le principali aziende tecnologiche stanno provando a trovare un metodo di autenticazione praticabile che non si basa su una password, ma per ora una svolta è ancora molto lontana e siamo bloccati con il sistema attuale e tutte le sue insidie.

Il modo migliore per utilizzarlo è utilizzare un gestore di password e abilitare l' autenticazione a due fattori ove possibile. È il primo e più importante passo per proteggerti dal furto di identità.