Il vero motivo per cui la maggior parte degli account viene violata non ha nulla a che fare con le password deboli.
24 giugno 2026 · 3 minuti di lettura · Commenti
Questo articolo contiene link di affiliazione. Se acquisti tramite loro, potremmo guadagnare una commissione, senza costi aggiuntivi per te.
Ogni articolo sulla sicurezza dell'account ti dice di utilizzare una password più forte. Questo consiglio non è esattamente sbagliato: semplicemente non è la cosa che in realtà causa la maggior parte delle compromissioni degli account.
Ecco di cosa si tratta: riutilizzo. La stessa password, complessa o meno, utilizzata su più di un sito.
Questo è il meccanismo alla base della maggior parte dei furti di account e non richiede a nessuno di indovinare o decifrare la tua password. Richiede solo che uno dei siti utilizzati venga violato. Successivamente, gli aggressori provano lo stesso nome utente e la stessa password su ogni altro sito a cui riescono a pensare, automaticamente e su larga scala. Questo si chiama riempimento delle credenziali e funziona perché la maggior parte delle persone riutilizza le password.
Come funziona effettivamente il credential stuffing
Non è necessario che la password sia debole. "Tr0ub4dor&3" è una password complessa. Se lo utilizzi su dieci siti e uno di essi viene violato, ora avrai altri nove account esposti. L'aggressore non ha rotto nulla. Hanno appena provato con una chiave già tagliata.
Perché la maggior parte delle persone riutilizza comunque le password
- The average person has online accounts. Remembering a unique, strong password for each is genuinely impossible without help.
- So people pick one good password and use it everywhere, or vary it slightly (password1, password2), which doesn't help much because attackers try those variations automatically.
- The advice to "use unique passwords everywhere" is correct but useless without a tool that makes it possible.
Cosa risolve effettivamente un gestore di password
Un gestore di password genera e memorizza una password casuale diversa per ogni sito, qualcosa come mK7#pQxL9$vNrY2j, in modo da non riutilizzare mai nulla. Ricordi una password principale. Il manager si occupa del resto.
Se un sito viene violato, il danno si ferma lì. La password esposta non funziona da nessun'altra parte perché è stata utilizzata solo in un posto.
NordPass genera password univoche complesse, le inserisce automaticamente e si sincronizza su tutti i tuoi dispositivi. La versione gratuita copre le nozioni di base. Scoprire quante password stai attualmente riutilizzando non costa nulla.
Domande frequenti
What is credential stuffing?+
Il credential stuffing avviene quando gli aggressori prendono combinazioni di email e password esposte in una violazione e le provano automaticamente contro altri servizi. Se riutilizzi le password, una violazione in un sito consente agli aggressori di accedere a tutti gli account con le stesse credenziali.
Is it safe to store all your passwords in one place?+
Sì, quando si utilizza un gestore di password affidabile. Il deposito crittografato è molto più sicuro delle password riutilizzate o deboli. I gestori di password come NordPass utilizzano un'architettura a conoscenza zero, il che significa che nemmeno l'azienda può vedere le password memorizzate.
What is two-factor authentication and should I use it?+
L'autenticazione a due fattori (2FA) richiede un secondo passaggio di verifica oltre alla password, in genere un codice da un'app. Utilizza un'app di autenticazione (Google Authenticator, Authy) anziché i codici SMS, che sono vulnerabili agli attacchi di scambio SIM.
