1. Capisci se devi affrontare un incidente in corso
Hai inserito una password su una pagina sospetta, ricevuto un avviso di sicurezza verificato o trovato attività che non riconosci? Apri il fornitore attraverso il suo canale ufficiale conosciuto e proteggi rapidamente l’account. Fai lo stesso per gli altri account con quella password. Controlla anche sessioni e dati di recupero. Per un account di lavoro contatta il reparto informatico; per movimenti bancari sospetti, raggiungi la banca con recapiti verificati in modo indipendente. Cambiare la password non risolve necessariamente tutte le conseguenze di un accesso abusivo.
2. Prepara un elenco senza segreti
Annota i nomi dei servizi interessati, la loro importanza e lo stato del lavoro. Le password vere non devono comparire in un foglio accessibile liberamente, in una chat o in una richiesta a un’intelligenza artificiale. Non inserirle neppure in un sito di controllo sconosciuto. Un gestore affidabile già in uso può segnalare credenziali ripetute. Consulta gli avvisi direttamente nel gestore o presso il fornitore, senza seguire il collegamento di un messaggio inatteso. Mantieni privato anche il semplice elenco degli account.
3. Ordina in base alle conseguenze di perdere l’accesso
Per una sistemazione preventiva, parti dalla posta principale e dagli account che permettono di recuperare altri accessi o entrare in molti servizi. Seguono, per esempio, pagamenti, negozi importanti e profili social pubblici. In questo esempio inventato, Elif usa la stessa password per la posta e tre vecchi negozi. Protegge prima la casella, poi passa ai negozi. Se la password è già stata esposta, considera urgenti tutti gli account coinvolti: non distribuisce il lavoro su quattro settimane.
4. Cambia davvero la password nel servizio
Apri le impostazioni dell’account del vero fornitore. Genera una password diversa per ciascun account e salva nel gestore il nuovo valore confermato. Riscrivere soltanto una voce salvata non modifica nulla presso il servizio. Verifica poi che l’accesso funzioni. Aggiungere il nome del negozio o cambiare l’anno crea varianti prevedibili. Un cambiamento mensile puramente cosmetico non sostituisce credenziali uniche. Per gli account professionali rispetta le regole applicabili, senza aggirare autonomamente i requisiti tecnici dell’organizzazione.
5. Concludi con un breve controllo dell’account
Controlla che le opzioni di recupero siano aggiornate e attiva una protezione aggiuntiva adatta. Se il servizio supporta le passkey, leggi le istruzioni di configurazione e quelle per lo smarrimento del dispositivo. Nell’elenco privato segna solo data e stato, non i nuovi segreti. Puoi chiudere gli account inutilizzati attraverso la procedura ufficiale dopo aver verificato ordini, abbonamenti e documenti necessari. Finché vi funziona ancora una password riutilizzata, l’account rimane una voce da completare.
La tua lista di controllo
Le caselle servono solo come promemoria personale. Nessun dato inserito viene inviato a noi. Per conservare la pagina, stampala o salvala in PDF dal menu del browser.
Domande frequenti
Devo cambiare una password unica ogni mese?
Cambiamenti periodici con piccole varianti prevedibili non sostituiscono una password robusta e unica. Un’esposizione nota o sospetta richiede una reazione. Per gli account di lavoro valgono anche le regole dell’organizzazione; chiarisci eventuali dubbi con il reparto informatico competente.
Ho finito dopo aver cambiato la password dell’email?
No. Proteggi un accesso particolarmente importante, ma le password degli altri servizi restano uguali. Completa tutti gli account che usano ancora la vecchia password. Dopo un accesso abusivo controlla inoltre sessioni attive, recupero ed eventuali modifiche effettuate da altri.
Bastano password con lo stesso inizio e nomi di negozi diversi?
Non sono identiche, ma seguono uno schema prevedibile. Genera invece password indipendenti e conservale protette. Modificale presso ogni servizio. Cambiare l’ultimo carattere non trasforma uno schema già esposto in una nuova soluzione affidabile.
Fonti e approfondimenti
Fonti primarie di autorità pubbliche, organizzazioni di tutela dei consumatori e fornitori. Alcune fonti possono essere in un’altra lingua: segui le indicazioni pertinenti al tuo servizio e al paese in cui vivi.
- NCSC: Password managersFonti consultate il:
- NCSC: Password policy — updating your approachFonti consultate il:
- BACS: Konto gehacktFonti consultate il:
