Sicurezza delle password e degli account

1. Passphrase Sicure

Una passphrase sicura è lunga, unica e difficile da indovinare.

Non deve sembrare complicata. La lunghezza è spesso più importante dei caratteri speciali casuali.

Create your real passphrase outside of this page and never enter it here.

Spunto di conversazione: Quali informazioni personali potrebbero gli altri scoprire facilmente su di noi?

2. Una password diversa per ogni account

Quando un servizio viene hackerato, gli aggressori spesso provano le credenziali rubate anche su altre piattaforme.

Se usi la stessa password ovunque, una sola violazione dei dati può mettere a rischio più account.

3. Gestione delle password

Un gestore di password può creare e memorizzare in modo sicuro una password forte e unica per ogni tuo account.

In questo modo, la famiglia deve ricordare solo pochi dati di accesso particolarmente importanti.

• password unici
• generazione automatica
• minore riutilizzo delle password
• aggiornamento più semplice dopo una violazione dei dati
• condivisione sicura di accessi familiari selezionati, se il servizio lo supporta

• La password principale deve essere particolarmente sicura.
• È consigliabile attivare l'autenticazione a due fattori.
• La password principale non deve essere annotata sullo stesso dispositivo non protetto.
• L'accesso di emergenza e le funzioni familiari devono essere impostati con attenzione.

4. Autenticazione a due fattori e Passkey

L'autenticazione a due fattori richiede, oltre alla password, una seconda prova di identità.

Per questo, spesso una password rubata da sola non è sufficiente.

Un passkey sostituisce la classica password nei servizi supportati con una prova sicura sul dispositivo, ad esempio tramite impronta digitale, riconoscimento facciale o codice del dispositivo.

• È importante impostare comunque un metodo di recupero.
• Non attivate un metodo che nessuno in famiglia comprende — altrimenti rischiate di rimanere bloccati.
• Conservate i codici di recupero in modo sicuro — non come screenshot non protetti.

2FA per account importanti

5. Preparare correttamente il recupero

Una password sicura è utile, ma solo se l'email di recupero è aggiornata e non è associato un numero di telefono sconosciuto.

• email di recupero attuale
• numero di telefono attuale
• dispositivo fidato
• codici di backup
• contatto di emergenza
• dispositivi vecchi rimossi
• sessioni sconosciute terminate

L'email di recupero e l'account principale non dovrebbero essere protetti dallo stesso password debole.

Spunto di conversazione: Chi può aiutare se il bambino perde l'accesso o il dispositivo va perso?

6. Non condividere mai i codici di conferma

Nessun membro della famiglia deve condividere codici di accesso, 2FA o codici di ripristino.

7. Riconoscere le pagine di accesso false

I messaggi di phishing cercano di ingannare gli utenti per farli accedere a pagine di login false.

• pressione insolita per agire rapidamente
• minaccia di blocco dell'account
• errori di scrittura o indirizzi strani
• richiesta inaspettata di password
• presunto premio
• codice QR sconosciuto
• file o link da una persona sconosciuta
• supporto che richiede dati personali

• Non aprire il link direttamente
• Avviare l'app ufficiale da solo
• Inserire manualmente l'indirizzo web
• Non giudicare il mittente solo dal nome visualizzato
• Non inserire le credenziali dopo un link inaspettato

8. Regole familiari condivise

• Le password non devono essere condivise con gli amici.
• I codici di conferma rimangono segreti.
• Gli acquisti e i dati di pagamento sono protetti.
• I nuovi dispositivi vengono controllati insieme.
• I dispositivi sconosciuti vengono disconnessi dopo l'uso.
• Le segnalazioni di sicurezza possono essere fatte senza paura di essere puniti.
• In caso di messaggi sospetti, si chiede prima di cliccare.
• Anche gli adulti seguono le stesse regole.

9. Cosa fare se un account è stato compromesso

1. 1. Avvia il ripristino ufficiale

   Utilizza solo l'app o il sito ufficiale.

2. 2. Cambia la password

   Imposta una nuova password unica.

3. 3. Disconnetti altre sessioni

   Rimuovi dispositivi sconosciuti e sessioni attive.

4. 4. Proteggi l'account email

   L'account email è spesso la chiave per ripristinare altri account.

5. 5. Attiva l'autenticazione a due fattori

   Dopo il ripristino, imposta una protezione aggiuntiva.

6. 6. Controlla i dati di recupero

   Rimuovi indirizzi email o numeri di telefono sconosciuti.

7. 7. Controlla le app collegate

   Revoca accessi sconosciuti.

8. 8. Avvisa i contatti

   Informali se l'account ha inviato messaggi di truffa.

9. 9. Controlla i pagamenti

   Verifica acquisti, abbonamenti, carte e portafogli.

10. 10. Segnala la piattaforma

    Riporta l'accesso non autorizzato tramite i canali di supporto ufficiali.

Non pagare mai per servizi di recupero account che promettono aiuto tramite messaggi diretti.