Blog

Articoli su password, sicurezza e sul perché quasi tutto ciò che ci hanno insegnato era sbagliato.

Il gioco delle password, e le regole che non proteggono

Nel 2023 Neal Agarwal ha pubblicato un gioco che ti chiede una password e poi pretende che le cifre sommino 25, che contenga la mossa migliore a scacchi e che tu nutra un pollo che ci vive dentro. Fa ridere, e fa ridere perché le prime quattro regole non sono inventate: sono quelle che rispetti da vent'anni.

La password del router, e perché quella di fabbrica non basta

Nel tuo router ci sono due password e quasi nessuno lo sa: quella del wifi, che detti a mezza famiglia, e quella di amministrazione, che probabilmente è ancora quella dell'adesivo. Ecco la differenza, perché la chiave del wifi è il raro caso in cui la lunghezza non costa niente, e cosa fare in venti minuti.

Idee per una password: perché le tue non servono

Cercare idee per una password ha tutta la sua logica: il modulo è lì e qualcosa bisogna inventarsi. Il problema è che la parola idee è già l'errore, perché il tuo elenco di trovate e l'elenco che un attaccante prova per primo sono lo stesso elenco. Eccole, misurate una a una.

Ogni quanto va cambiata la password: solo quando c’è un motivo

La domanda sulle password più cercata al mondo ha una risposta scomoda: non va cambiata ogni tre mesi, né ogni sei, né secondo alcun calendario. Va cambiata quando c’è un motivo. Questa è la lista dei motivi che contano davvero, in che ordine muoversi quando ne compare uno, e che cosa fare negli altri trecentosessanta giorni dell’anno.

L'API di password.es risponde: come si usa

Questo sito ripete da mesi che la tua password non dovrebbe uscire dal browser, e adesso pubblica un'API che le genera su un server. La contraddizione è reale e non la nascondiamo: ecco come si usa, cosa restituisce, cosa non fa ancora e quando conviene non chiamarla.

Cosa non andava in password.es, e adesso sì

Un sito che passa le giornate a dire come andrebbero fatte le cose deve raccontare quando non le faceva. Il controllo bloccava la scheda mentre scrivevi, la descrizione nel motore di ricerca era troncata a metà frase in quindici lingue, e il sorteggio aveva un bias minuscolo. Ecco cosa abbiamo sistemato.