Esempi di passphrase e come funzionano

Non ne puoi più di destreggiarti tra innumerevoli password impossibili da ricordare? Non sei l'unico. La buona notizia? Esiste un metodo migliore: le passphrase. Sono molto più facili da ricordare e rendono molto meno scomoda la protezione dei propri account.

In questo articolo, ti spieghiamo cosa sono le passphrase, perché sono più sicure di quanto tu possa a prima vista pensare e come puoi iniziare a utilizzarle senza complicarti la vita. Ti senti pronto a lasciarti alle spalle ogni frustrazione derivante dall'uso di password? Allora partiamo.

Cos'è una passphrase?

Una passphrase è come una password migliorata: più lunga, più facile da ricordare e spesso anche più sicura. Invece di affidarsi a brevi e disordinate combinazioni di lettere e simboli, una passphrase utilizza una molteplicità di parole in una maniera più naturale e memorizzabile per mantenere al sicuro i tuoi account.

In genere, una passphrase è composta da almeno quattro parole associate in maniera imprevedibile, ma che restano comunque facili da ricordare. I formati più comuni includono:

• Parole separate da spazi
• Combinazione di simboli o numeri
• Uso di maiuscole mediali o "camelCase" (unione di parole senza spazi mantenendone le maiuscole iniziali)
• Uso di punteggiatura o separatori come i trattini

Esempi reali di passphrase

Una passphrase forte non deve essere eccessivamente complicata, bensì lunga e imprevedibile, qualcosa che solo tu penseresti di usare. Evita frasi comuni, citazioni famose o cose troppo scontate. Combina invece parole non correlate tra loro o aggiungi un tocco personale con numeri o simboli.

Ecco alcuni esempi:

Nota: questi esempi sono solo a scopo dimostrativo. Assicurati di creare la tua personale e univoca passphrase.

Differenze fra passphrase e password

Sia le password che le passphrase servono per proteggere gli account, ma offrono un funzionamento e un livello di sicurezza differenti.

Creazione

Le passphrase sono più semplici da creare perché si possono usare parole o frasi reali, che puoi richiamare alla mente con maggiore facilità. Bisogna comunque puntare all'imprevedibilità, ma con le passphrase è più semplice applicare soluzioni creative senza renderne impossibile la memorizzazione.

• Password: sono in genere composte da 8-16 caratteri, con un mix di lettere, numeri e simboli.
• Passphrase: tipicamente formate da 4 o più parole, possibilmente con punteggiatura o numeri.

Sicurezza

Uno dei maggiori vantaggi delle passphrase è che la loro lunghezza aumenta l'entropia (la misura dell'imprevedibilità o delle possibili combinazioni), rendendole molto più difficili da violare, anche quando si impiegano parole semplici. Un maggior numero di caratteri implica maggiori combinazioni possibili, condizione che rallenta gli attacchi di forza bruta o a dizionario.

Per questo motivo gli esperti di sicurezza informatica, inclusi quelli del National Institute of Standards and Technology (NIST) statunitense, sottolineano l'importanza della lunghezza per garantirsi una migliore protezione e appoggiano l'uso delle passphrase, in quanto più facili da ricordare pur garantendo una solida sicurezza. Anche l'Electronic Frontier Foundation (EFF) pone enfasi sul fatto che la combinazione di più parole casuali genera una quantità di combinazioni possibili di gran lunga maggiore, rendendo le passphrase più facili da ricordare e più difficili da indovinare per un sistema automatizzato.

Usabilità

In genere le passphrase sono più facili da ricordare e digitare nell'apposito campo, in quanto seguono schemi del linguaggio naturale. Le password complesse, invece, possono essere difficili da memorizzare e facili da dimenticare, a meno che non utilizzi un buon gestore di password.

Come creare una passphrase robusta: 7 consigli

Creare una passphrase potente significa bilanciare la sicurezza con l'usabilità. I seguenti consigli ti aiuteranno a farlo nel modo corretto:

1. Usa passphrase lunghe

La lunghezza è la tua migliore difesa. Punta ad almeno 16 caratteri, ma meglio se sono 20 o anche di più. Qualche parola aggiuntiva può fare la differenza per il tuo grado di sicurezza.

2. Evita di usare informazioni personali

Scegli parole che non hanno nulla a che vedere con la tua vita personale. Evita nomi propri, date di nascita, indirizzi o riferimenti alla cultura popolare che possano essere indovinati facilmente. Quanto più le parole sono non correlate e inattese, più potente sarà la tua passphrase.

3. Non riutilizzare una stessa passphrase

Utilizza sempre una passphrase diversa per ciascun account. Se le riutilizzi renderai tutti i tuoi account vulnerabili, nel caso uno venisse violato. Usare sempre passphrase univoche è fra i metodi più semplici per limitare i danni derivanti dalla compromissione delle credenziali di un singolo account.

4. Creala memorizzabile

La passphrase deve essere facile da ricordare senza necessità di annotarla da qualche parte. Prova con immagini mentali vivide o combinazioni di parole che abbiano senso solo per te, qualcosa come "OrologiNuotanoInPioggiaDiVaniglia": molto strano, sì, ma crea un'immagine chiara nella tua mente, rendendo la frase più facile da ricordare.

5. Combina maiuscole/minuscole e simboli

Molti siti richiedono l'uso di simboli e di lettere sia maiuscole che minuscole. In una passphrase è possibile aggiungere queste specifiche senza renderla illeggibile o non memorizzabile. Ad esempio, "Leoni!Magri_CorronoVeloci" resta semplice da scrivere e ricordare, pur rispettando i requisiti di complessità indicati.

6. Memorizza le passphrase con modalità sicure

Anche se scegli passphrase facili da ricordare, può risultare complicato tenerle tutte a mente, soprattutto dovendone usare una univoca per ciascun account. Qui torna utile l'utilizzo di un gestore di password affidabile come ExpressVPN Keys.

Lo scopo di questo strumento è memorizzare per te tutte le passphrase in un singolo ambiente criptato e sicuro, in modo da non doverti affidare solo alla tua memoria o doverle scrivere chissà dove, con i conseguenti rischi. Un gestore di password ti aiuta anche a organizzare le tue credenziali di accesso agli account e a immetterle rapidamente nei campi appropriati, favorendo la comodità e sicurezza della tua esperienza online quotidiana.

7. Aggiorna periodicamente le passphrase

Nonostante non sia necessario modificarle costantemente, è bene considerare l'aggiornamento di una passphrase se si sospetta una violazione, se si riceve un avviso di sicurezza o se non viene modificata da anni. Rinnovare le tue passphrase di tanto in tanto riduce la finestra di opportunità per gli aggressori online.

Tipi di passphrase

Non tutte le passphrase vengono create allo stesso modo. Come costruisci la tua potrà incidere sulla facilità di memorizzazione, ma anche sulla tua sicurezza. Ecco una rapida panoramica delle tipologie di passphrase più comuni.

Passphrase Diceware

Una passphrase Diceware viene costruita scegliendo parole veramente casuali da uno speciale elenco di parole Diceware. Per scegliere ciascuna parola si tirano dei veri e propri dadi ("dice" in inglese), assicurando che il risultato sia imprevedibile e privo di pattern personali che gli aggressori potrebbero tentare d'indovinare.

• Esempio di passphrase Diceware: dente gomito tenda vapore taxi

Scopri di più: per maggiori dettagli, consulta la nostra guida alla generazione di password sicure e memorizzabili con il metodo Diceware.

Passphrase mnemoniche

Le passphrase mnemoniche utilizzano frasi che si possano ricordare facilmente. In genere, c'è chi utilizza la prima lettera di ogni parola, una frase inventata o qualcosa che segua uno schema logico che la persona ricorda. Vediamo un esempio:

• Frase normale: Il cane russa alle 3 del mattino ogni notte
• Forma breve: Icr@3AMon
• Forma completa: IlCaneRussaAlle3AMOgniNotte

Questo metodo favorisce la memorizzazione, ma può essere meno casuale. Evita di usare citazioni famose o testi di canzoni, poiché è ciò che spesso gli aggressori verificano come primo tentativo.

Passphrase ibride o modificate

Le passphrase ibride mischiano diverse tecniche: parole casuali, numeri, punteggiatura o anche un po' di logica personale. Mantengono un buon equilibrio tra i requisiti di sicurezza e la facilità d'uso.

• Esempio di frase di sicurezza: Blu7-Mango#Guida_Carota88

Si tratta di combinazioni flessibili e che funzionano bene sui siti che richiedono maggiore complessità, rimanendo al contempo memorizzabili per l'utente.

Misurazione della forza di una passphrase

La forza di una passphrase dipende da quanto sia difficile da indovinare, non solo per una persona ma anche da un computer, perché un sistema automatizzato può provare miliardi di combinazioni. Le passphrase solide hanno tre caratteristiche fondamentali: lunghezza, casualità e unicità.

L'entropia è un modo per misurare questa forza; riflette l'imprevedibilità della passphrase e di solito è espressa in bit. Più alta è l'entropia, maggiore sarà il numero di combinazioni possibili che un aggressore dovrà tentare, rendendo molto più difficile la violazione di un account.

Pensa al lancio dei dadi: più dadi si lanciano, più sono i risultati possibili.

Ad esempio, qualcosa come "Estate2025" ha una bassa entropia, perché segue uno schema facile da indovinare. Al contrario, una passphrase come "tigre banana nuvola cacciavite diapositiva" ha un'entropia maggiore, in quanto è lunga e usa parole casuali non correlate.

A maggiore entropia corrisponde un maggior numero di combinazioni da tentare, pertanto una migliore protezione contro gli attacchi di forza bruta.

Vantaggi dell'uso delle passphrase

Le passphrase presentano alcuni evidenti vantaggi rispetto alle password tradizionali:

• Sono più facili da ricordare: come abbiamo già visto, le passphrase utilizzano parole o frasi complete, cosa che ne rende più naturale la memorizzazione rispetto a delle stringhe di caratteri casuali.
• Sono più difficili da violare: grazie alla loro lunghezza e imprevedibilità, le passphrase hanno un'entropia più elevata, risultando più difficili da indovinare o da forzare per gli aggressori.
• Stimolano l'uso di credenziali uniche: dato che sono più facili da ricordare, è meno probabile che l'utente ne riutilizzi una su altri siti, riducendo così i rischi derivanti dalla violazione di un singolo account. Scopri perché è importante utilizzare password univoche.
• Migliorano l'esperienza di accesso agli account: scrivere una frase è più facile e naturale rispetto a complessa sequenza di caratteri, numeri e simboli.

Inconvenienti dell'uso delle passphrase

Sebbene le passphrase migliorino la sicurezza e l'usabilità, vi sono alcuni svantaggi da considerare:

• Non sono supportate ovunque: alcuni siti o app limitano la lunghezza della password o non ammettono l'uso di spazi e di certi caratteri, potenzialmente impedendo l'inserimento di una passphrase completa. In questi casi, potrebbe essere necessario adattare o semplificare la passphrase.
• Sono più lunghe da scrivere: più parole implica più caratteri da digitare, soprattutto se la passphrase include punteggiatura o un mix di maiuscole e minuscole. Questo può comportare errori al momento dell'inserimento, rendendo potenzialmente più lenta la fase di login.
• Possono essere salvate con modalità non sicure: se una passphrase è troppo complessa da ricordare, c'è il rischio che l'utente la scriva o la memorizzi in posti non sicuri, vanificandone così i vantaggi in termini di sicurezza.

Suggerimento: per potenziare la tua sicurezza generale, usa le passphrase insieme ai metodi di autenticazione a due fattori (2FA) e presta attenzione agli attacchi di phishing.