 |
PASSWORD STORAGEOggigiorno abbiamo a che fare con decine e decine di password diverse, per i numerosi servizi di mail, di home banking, di pagine personali, aste on line, blog e messaggerie varie.
Gestire una quantitá del genere di password, che sono informazioni riservate da tenere segrete non é facile, ed é un problema primario nella gestione della sicurezza informatica. Molti risolvono il problema con soluzioni fai-da-te, cioé foglietti volanti, post-it appiccicati al monitor o, coraggiosamente tengono tutto a memoria, creando situazioni tragicomiche quando si tratta di ricordarsela
Ci sono anche persone che utilizzano, astutamente login e password uguali: se il login é "mrossi" a chi vuoi che venga in mente di provare
"mrossi" come password ? chiaramente una sicurezza a prova di bomba
! Nel sito di A questi volponi propongo di usare una password alternativa come questa:
sono.1Pollo
é una password valida (viene accettata anche da Windows server 2003 o windows xp con policy di password sicura ) e sicuramente non se la dimenticheranno !
A parte gli scherzi per generare password sicure é sufficiente utilizzare una frase semplice e facile da ricordare come quella vista sopra e frammezzarla di punti, numeri, maiuscole e segni di interpunzione. Diverse
guide (in inglese) sulla generazione di password sicure si possono trovare
in questi siti:
Anche l'abitudine delle abbreviazioni e del mix maiuscole/minuscole/numeri quando si inviano messaggini SMS possono essere molto utili se vogliamo generare una password sicura
Per gestire le password in modo sicuro si potrebbe usare un programma che le memorizzasse in forma criptata per poi, grazie ad un' unica password da memorizzare le richiamasse tutte. Basterebbe poi memorizzarlo in una chiavetta USB o salvarlo nel nostro disco fisso, anche al lavoro o a scuola, (tanto se non si conosce la password non vi si puó accedere). Programmi di questo tipo esistono in numerose varianti, illustrate qui sotto.
Che sicurezza possono offrirci questi programmi ?
Sicuramente un margine di sicurezza enormemente maggiore di quello di utilizzare foglietti volanti, di riutilizzare la stessa password per diversi servizi o addirittura di usare password e login uguali ! La password di accesso é unica ed é piú semplice memorizzarla, ed é sempre possibile asportare programma e database delle password, per esempio su chiavetta USB, in modo da non lasciare nulla a disposizione di un' eventuale intrusione sul computer utilizzato.
Sono la minaccia principale se utilizziamo le nostre password su un computer di cui non possiamo controllare gli accessi, ( sono anche la minaccia principale alla difesa crittografica delle nostre informazioni) cioé computer cui possono accedere estranei (spesso anche il nostro computer di casa rientra nella categoria: quanto é sicura la serratura della vostra porta ? chi potrebbe essere intressato a conoscere i vostri dati ?) e soprattuto a computer frequentati da molti estranei (net café, scuole o universitá).
Purtroppo
i keylogger memorizzano anche la clipboard, quindi nel momento in cui la
password viene copiata dal programma di storage per essere incollata dove
desideriamo avere accesso (per esempio il nostro sito di posta) questa viene
catturata. Come ho specificato nel capitolo utilizzare la tastiera su schermo di windows XP: basta memorizzare, assieme al programma di gestione password anche un link alla on screen keyboard (OSK) in modo da poterla richiamare rapidamente, per poter inserire le password non digitandole sulla tastiera, ma cliccando i tasti sullo schermo, in modo da non permettere ai programmi spia di intercettare le nostre password. Per mettere in pratica questo tipo di tecnica possiamo quindi utilizzare il programma di gestione password per VISUALIZZARE la nostra password (unicamente come aiuto mnemonico) per poi inserirla con la tastiera su schermo. Chiaramente é una soluzione piú scomoda, ma certamente molto piú sicura ! Se dovete inserire le vostre password in ambienti fortemente insicuri, come universitá frequentate da balordi o net café gestiti e frequentati da cinesi o arabi sicuramente questo sistema vi permetterá di dormire sonni piú tranquilli !
Password Safe
Questo é un programma alquanto blasonato, in quanto creato da Bruce Schneier in persona, per chi non lo conoscesse una specie di Obi Wan Kenobi della crittografia, uno dei massimi esperti al mondo ed il creatore dell' algoritmo blowfish, quello utilizzato da questo programma. Schneier, comunque ha cessato lo sviluppo del programma dalla versione 1.7.1, cedendo poi il progetto al mondo open source, quindi a molti programmatori indipendenti piú o meno sconosciuti. Qualcuno peró potrebbe chiedersi se il passare un progetto nato cosí bene ad un branco di dilettanti sia stato un bene e se la qualitá del prodotto ne abbia risentito. Un dubbio pienamente legittimo, difatti l'ultima versione di password safe, la 3.0.6 fa veramente schifo e non ci memorizzerei la combinazione della mia valigia (che, comunque é 1-2-3-4-5). Consiglio a tutti di utilizzare solo la 1.7.1.
Utilissima la possibilitá di creare casualmente una password sicura e complessa, tanto rimane memorizzata e puó essere richiamata a piacere.L'algoritmo crittografico é il blowfish, ideato dallo stesso Schneier !
PASSPACK
Questo programma non ha natali nobili come password safe ma lo giudico altrettanto valido. É ancora piú piccolo e semplice del pass safe (solo 15 kb !) ed é a testo libero (ci posso memorizzare quello che voglio, non solo password) e bisogna usare qualche precauzione contro gli sbircioni perché la password viene visualizzata, ma utilizzarlo é semplice e quasi divertente. L'algoritmo utilizzato é RC4 (valido, anche se non il piú adatto a questo tipo di applicazione).
|
