Quanto è sicura la mia password? 6 suggerimenti per rafforzare la sicurezza della password
Pubblicato: 2021-11-30Ti ritrovi a chiederti "quanto è sicura la mia password?" Se guardi la televisione, i notiziari o visiti i social media, probabilmente hai sentito parlare dell'importanza di avere una password complessa.
Quante volte hai effettuato l'accesso al tuo banking online, account di social media o dashboard di WordPress e ti sei chiesto "quanto è sicura la mia password?" Sei in pubblico. Forse chiunque può vedere o accedere a ciò che stai facendo. La password che stai utilizzando ti tiene al sicuro?
In questa guida, discuteremo i motivi per cui credenziali di password complesse sono importanti per l'account amministratore del tuo sito. Quindi, ti forniremo alcuni modi tangibili per verificare la sicurezza della tua password, in modo che non dovrai mai chiederti "Quanto è sicura la mia password?" mai più.
Quanto è sicura la mia password?
Quanto sono sicure le password che utilizzi per accedere ai tuoi account online? E ancora più importante, quanto è sicura la password che usi per accedere al tuo sito Web WordPress?
Nel corso degli anni in cui hai utilizzato Internet, hai senza dubbio scelto dozzine (se non centinaia) di password e nomi utente diversi. E se sei come molti utenti di Internet, non pensi molto alle password che scegli.
Uno studio di Google del 2019, insieme ai sondaggi Harris, ha rilevato che quasi il 66% delle persone utilizza password identiche su più account online. Inoltre, lo studio ha rilevato che il 13% degli utenti di Internet riutilizza la stessa esatta password su TUTTI i propri account online. E un intero 52% utilizza la stessa password per diversi (sebbene non tutti) account online.
È importante capire che una password sicura (e un nome utente) aiuterà a tenere gli hacker malintenzionati fuori dall'area di amministrazione del tuo sito web. Ciò protegge le tue informazioni sensibili, nonché i dati personali e i dettagli di pagamento degli utenti del tuo sito.
Aiuta anche a proteggere i contenuti del tuo sito e impedisce che cada preda di un attacco informatico.

Le tue password non sono mai state così importanti
Ad un certo punto della vita online di tutti, si sono fermati per un momento a chiedersi "quanto è sicura la mia password?" In effetti, il mantra di scegliere password online sicure è così comune che è quasi diventato un cliché.
Anche ancora, probabilmente saresti sorpreso di sapere quante persone sembrano non interessarsene. Fino al 2017, la password più comune in uso era 123456.
E il secondo più comune?
"Parola d'ordine."
Sì, la parola "password" era la seconda password più utilizzata solo pochi anni fa (vedi il suggerimento in cima al post).
Ma la realtà è che l'uso di password sicure è diventato più importante con il passare del tempo. Con un maggiore utilizzo della tecnologia deriva anche una maggiore fiducia nei nostri dati finanziari e personali attraverso volumi più elevati di app e siti Web.
Sfortunatamente, è diventato più difficile creare password complesse e uniche che gli hacker non possono decifrare. A volte sembra che gli hacker siano sempre un passo avanti, sviluppando costantemente algoritmi migliorati più velocemente di quanto la maggior parte degli utenti sia in grado di rafforzare le proprie credenziali di accesso.
Potresti essere sorpreso di sapere che il riutilizzo delle password è più comune tra i professionisti IT rispetto all'utente Internet medio. Infatti, il 50% dei professionisti IT ammette di riutilizzare le vecchie password sui propri account di lavoro. Tuttavia, tra i professionisti non IT, solo il 39% fa lo stesso.
I professionisti IT hanno la stessa probabilità (49%) di condividere le proprie password con altre persone quanto gli altri utenti (51%).
Ma cosa succede quando si verifica una violazione? Certamente, il professionista IT medio sa di dover cambiare tutte le password dopo aver subito un'acquisizione di account.
Sfortunatamente, solo il 65% degli specialisti IT cambia il modo in cui protegge i propri account e gestisce le password dopo una violazione dell'accesso. Al contrario, quasi il 75% degli utenti Internet medi interviene sui propri account dopo aver sperimentato lo stesso.
Ma con tutti i principali hack segnalati in tutto il mondo, non è mai stato così importante fare attenzione a come accedi al tuo sito Web WordPress. Un recente rapporto ha mostrato che oltre l'80% delle violazioni dei dati online sono il risultato diretto di password rubate o deboli. E, sfortunatamente, oltre il 70% delle installazioni di WordPress è altamente vulnerabile agli attacchi degli hacker.
Ti sei mai chiesto perché WordPress è così pesantemente attaccato dagli hacker?
La risposta è che così tanti proprietari di siti WordPress utilizzano password di amministrazione deboli che consentono agli hacker di trovare facilmente la loro strada.
E che si tratti dei tuoi conti bancari online, dei profili dei social media o dell'account amministratore di WordPress in cui gestisci il tuo sito Web, l'uso di password complesse è importante.
Non utilizzando password sicure, rischi:
- Bot spam (o umani) che pubblicano malware e spam sul tuo sito, rovinando il tuo marchio e la tua reputazione
- Essere bloccato fuori dal tuo sito o perdere completamente il tuo sito
- Vari altri tentativi di hacking, in cui aggressori dannosi ottengono l'accesso al tuo sito e rubano le informazioni più sensibili
Che tu stia gestendo un sito di eCommerce di successo o un piccolo blog personale, tenerlo al sicuro dagli attacchi è fondamentale. Fortunatamente, non è difficile da fare.
Suggerimenti per la scelta di una password sicura
Utilizzo di caratteri casuali per le password
Questo è un metodo di generazione di password che probabilmente conosci già. Il metodo prevede la creazione di password mettendo insieme lettere, numeri e caratteri speciali casuali.
Password come questa sono molto sicure, e ancora di più se segui alcune semplici linee guida:
- Utilizzare almeno una lettera, un numero e un carattere speciale (come @ o *)
- Usa almeno una lettera minuscola e una maiuscola
- Crea la tua password il più a lungo possibile. Ogni carattere che usi in una password aggiunge migliaia (o milioni) o diverse possibilità
Ricorda, una password di 12 caratteri impiegherà 62 trilioni di volte in più per essere individuata da un hacker rispetto a una password di soli sei caratteri.
Come proprietario di un sito WordPress, questo processo dovrebbe essere il metodo principale con cui generi una password amministratore forte e sicura. WordPress ti consente persino di generare questo tipo di password casuale nella dashboard, oppure puoi utilizzare un generatore di password esterno.
Naturalmente, questo tipo di password è estremamente difficile (se non impossibile) da memorizzare. Per questo motivo, esiste un intero settore di strumenti per le password, come LastPass, che archivia in modo sicuro le tue password per un facile accesso quando ne hai bisogno.
Ma nel 2021, l'approccio con password casuale potrebbe non essere il modo migliore per generare una password sicura.
Password di più parole
Un'opzione di selezione della password che è diventata sempre più utile negli ultimi anni è denominata approccio con password multi-parola. Questa strategia prevede il processo di mettere insieme parole casuali per creare password che i robot non possono indovinare.
Questo tipo di password assomiglierebbe a "Deercloudgranitecheese". Sebbene questo approccio possa sembrare non tradizionale, ci sono molte ricerche recenti che supportano questi tipi di passphrase come estremamente sicuri.
Alcuni studi hanno dimostrato che sono persino più sicuri delle password casuali.
Oltre a ciò, sono più facili da ricordare per gli utenti rispetto alle password generate casualmente, perché sei in grado di formare le tue associazioni di parole che hanno senso solo per te.
Se hai deciso di utilizzare una password composta da più parole per proteggere il tuo account amministratore di WordPress, ci sono alcune linee guida che dovresti tenere a mente:
- Scegli parole che siano veramente casuali e non associate tra loro. Se esaurisci l'immaginazione, puoi usare un generatore di parole casuali per dare una mano
- L'uso di più parole rende la tua passphrase più sicura. È una buona idea utilizzare un minimo di quattro parole nella passphrase
- Usa sempre password diverse per ogni account a cui accedi, inclusa la dashboard di amministrazione di WordPress
Ricorda, indipendentemente dallo stile della password che scegli di utilizzare, devi sempre usarne una diversa per ogni account a cui accedi. Assicurati che la password che stai utilizzando per la dashboard di amministrazione di WordPress non sia in uso da nessun'altra parte sul Web.
Inoltre, mantieni il backup di tutte le tue password in un luogo sicuro e cambiale regolarmente. È una buona idea impostare un promemoria del calendario per modificare le password ogni 90-120 giorni.
Anche se potrebbe sembrare una seccatura, semplici precauzioni come questa proteggeranno i tuoi dati privati e i dati degli utenti del tuo sito. E non dovrai mai più chiederti "quanto è sicura la mia password?"
Scopri come gli hacker craccano la tua password
Prima di entrare in suggerimenti e assistenza specifici, è necessario capire come gli hacker possono decifrare le tue password. Non è semplice come password scadenti come "password" o "12345" (sebbene non le usi mai).
Se vuoi iniziare a utilizzare password più sicure, la prima cosa da capire è che, in quasi tutti i casi, non c'è un hacker umano che gira intorno alla schermata di accesso di WordPress, testando le potenziali password una alla volta.
Piuttosto, un sofisticato set di bot tenta dozzine di tentativi di accesso ogni singolo secondo, eseguendo tutte le potenziali opzioni fino a quando non trovano successo.
Questo è il motivo principale per cui un approccio comune alla sicurezza consiste nel limitare il numero di tentativi di accesso che un utente può effettuare sul tuo sito.
Se vuoi creare una password sicura e forte, è importante crearne una che sia incredibilmente difficile da capire per i bot. E se la password che scegli è abbastanza oscura, i bot rinunceranno al tuo sito e passeranno a un obiettivo più facile da decifrare.
Qualunque siano i trucchi e i suggerimenti che escogitiamo per password più sicure, gli hacker rispondono di conseguenza e continuano a decifrare. È una battaglia persa di password sempre più complesse che diventano sempre più inutilizzabili.
Ci sono modi per far funzionare le password.
Anche se pensi di essere intelligente con la tua password, gli hacker sono diventati molto più intelligenti nel decifrarla:
Forza bruta
Gli hacker utilizzano tecniche di forza bruta per tentare milioni di combinazioni di password in brevi periodi di tempo. Esistono strumenti che consentono agli hacker di farlo offline, quindi i limitatori di accesso sono spesso inutili.
Violazioni della password
Ogni volta che gli hacker ottengono una serie di dati sulle password, capiscono meglio come le persone escogitano le password. Non solo hanno un'intera pila di password comuni con cui lavorare, ma iniziano a vedere schemi che possono sfruttare.
Variazioni
Questi programmi di forza bruta consentono agli hacker di provare tutti i tipi di variazioni. Quindi incollare un numero o un carattere alla fine di una password non la rende necessariamente più sicura.
Trucchi
Gli hacker conoscono gli stessi trucchi che usi tu per trovare una password. Sanno che le persone sostituiranno determinate lettere con numeri o simboli (e diventa 3, a diventa @, ecc.). Sanno che le persone useranno parole, frasi o citazioni. Qualunque siano i trucchi di cui leggi, gli hacker possono anche leggere ed escogitare regole per imitare e sfruttare quei trucchi. Ruh-roh.
Prevedibile
Pensi che la tua password sia completamente casuale, ma è probabile che non lo sia. Le persone sono molto più prevedibili di quanto pensiamo e gli hacker possono sfruttarlo. Pensi che una frase della Bibbia o una parola inventata nella letteratura sia sicura? No. Gli hacker non usano solo dizionari per trovare parole che potrebbero essere nelle password, ma stanno setacciando Wikipedia, il progetto Gutenberg e YouTube alla ricerca di tutti i tipi di frasi comuni, citazioni, slang e persino parole inventate che potrebbero farsi strada in Le password.
Miglior controllo della forza della password
Ci sono diversi strumenti online che puoi utilizzare che analizzeranno la forza delle password che usi, quindi daranno suggerimenti su come migliorarle.
Alcuni di questi strumenti sono:
- RoboForm
- PasswordMonster
- Sicurezza.org
- HowSecureIsMyPassword.net
Ad esempio, se inserisci una password di 14 caratteri, con una buona combinazione di lettere, numeri e caratteri speciali, in howsecureismypassword.net, imparerai che un bot impiegherebbe oltre 200 milioni di anni per decifrare la tua password.
Tuttavia, se inserisci una password di 12 caratteri composta solo da lettere e numeri, un bot potrebbe decifrare la tua password entro tre anni. Naturalmente, questo è un altro buon motivo per modificare le password regolarmente.
Una password di 10 caratteri contenente solo lettere impiegherà 58 minuti per il crack di un bot. È incredibile la differenza che due personaggi possono fare nel fornire sicurezza al tuo sito web.
Quando si tratta di password composte da più parole, o passphrase, come "Deercloudgranitecheese", vedrai che ci vorrebbero 44 quintilioni di anni per capirlo.
Riesci ora a vedere quanto sia importante riflettere seriamente sulle password che usi?

La sicurezza delle password di WordPress è qualcosa di più di WordPress. Si tratta di proteggere la tua vita digitale. E tutto si riduce a una piccola password.
In questi giorni digitali, stiamo affogando nelle password. I tuoi conti finanziari, la tua vita sui social media, il tuo sito web aziendale e le tue abbuffate di acquisti eCommerce sono tutti protetti da quelle password. E qualche hacker a caso vuole craccarli.
Se tutte quelle password sono uguali, sei nei guai.
Se quelle password sono troppo brevi, troppo semplici, troppo prevedibili, sei nei guai.
Se la sicurezza della password di WordPress non è all'altezza del compito, il tuo sito WordPress è nei guai.
I problemi possono significare ore della tua vita sprecate, affari e lavoro svuotati, furto di identità, problemi di credito e peggio.
Sembra terribile, e può esserlo, ma possiamo aiutare.
Scegliere un nome utente e una password sicuri per il tuo account amministratore di WordPress
Quando ci rendiamo conto delle dimensioni e della portata della minaccia che gli hacker rappresentano per i nostri siti Web, viene naturale chiedersi "quanto è sicura la mia password?" E nelle sezioni seguenti, ti mostreremo come scegliere password e nomi utente sicuri, nonché come verificare la sicurezza delle password che utilizzi.
Ricorda, se hai già configurato un account amministratore di WordPress, è facile scegliere una nuova password o selezionare un nome utente diverso. E i seguenti principi si applicano al tuo account WordPress, così come agli altri tuoi account su Internet.
Scegli un nome utente forte
Quando qualcuno inizia a parlare di credenziali di accesso sicure, la prima cosa a cui probabilmente pensi è la tua password. E con buona ragione. Dopotutto, un nome utente non è importante quanto una password quando si tratta di sicurezza online. È la tua password che alla fine blocca il tuo account dall'uso esterno.
Ma se un hacker sta cercando di ottenere un accesso non autorizzato al tuo sito, per accedervi sarà necessario il tuo nome utente. Scegliendo con cura un nome utente sicuro, renderai più difficile per questi hacker e spammer trovare una via d'accesso.
Ciò significa che dovresti scegliere un nome utente univoco che non è facile da indovinare per gli hacker.
Uno dei motivi per cui i siti WordPress vengono violati così spesso è che molti proprietari di siti WordPress utilizzano il nome utente di "admin" per i loro account amministratore. Naturalmente, gli hacker lo sanno e spesso iniziano i loro tentativi di hacking tentando di accedere al tuo sito utilizzando "admin" come nome utente.
Un altro errore comune è l'utilizzo di dati personali come il tuo indirizzo e-mail o il tuo nome. Questi nomi utente sono troppo facili da indovinare per gli hacker.
Ma allo stesso tempo, non vuoi davvero un nome utente che sia completamente casuale e oscuro. Dopotutto, se hai bisogno di recuperare la tua password WordPress, dovrai ricordare il tuo nome utente. E se è una serie casuale di numeri e lettere, potresti perderla.
Se ciò accade, sarà molto difficile per te accedere al tuo sito.
Per scegliere un nome utente sicuro, segui queste linee guida:
- Mantieni il tuo nome utente semplice. Evita di usare caratteri speciali o troppi numeri casuali
- Assicurati che sia memorabile per te e completamente unico. Scegli una frase (o una parola) che per te ha un significato personale, ma che le altre persone non saranno in grado di indovinare
- Evita di utilizzare informazioni identificative o personali nel tuo nome utente. Potrebbe facilmente cadere nelle mani sbagliate
Uno dei tuoi primi pensieri potrebbe essere che il tuo nome utente amministratore venga visualizzato sul tuo sito ogni volta che pubblichi o fai un commento pubblico. E un nome utente come "doglover92" potrebbe non essere adatto su un sito aziendale. Inoltre, il nome utente non sarebbe visibile a qualsiasi hacker che desideri accedere al tuo sito?
Fortunatamente, WordPress semplifica l'impostazione del nome visualizzato pubblico su qualsiasi cosa tu scelga. Non è necessario che sia il tuo nome utente WordPress ufficiale.
Oltre a ciò, è molto facile modificare il nome visualizzato pubblico in WordPress. Pertanto, sei completamente libero di scegliere un nome utente amministratore di WordPress che sia memorabile per te, semplice e sicuro. E non dovrai mai preoccuparti di come il nome utente appare al pubblico.
Se sei molto interessato alla privacy personale, puoi anche utilizzare il plug-in Edit Author Slug, che nasconde il tuo nome utente dalla pagina di archivio dell'autore creata da WordPress.
I 5 migliori consigli per la sicurezza delle password di WordPress

Per prima cosa, dovresti fare tutto il possibile per rendere WordPress più sicuro. Il plug-in iThemes Security ti consentirà di fare tutte queste cose in modo rapido e semplice.
1. Non utilizzare Admin come nome utente
Abbiamo già lavorato su questo prima, ma non usare mai "admin" come nome utente. Se questo è il tuo nome utente, cambialo. Cambialo ora!
2. Limita i tentativi di accesso
Ciò potrebbe non impedire agli hacker di decifrare la tua password, ma impedirà ai bot di colpire la tua pagina di accesso con più tentativi. Bloccalo limitando i tentativi di accesso al tuo sito Web WordPress.
3. Richiedi password complesse
La sicurezza della password di WordPress non è solo la tua password. Se stai utilizzando una password pazzesca a 5 stelle ma un altro amministratore ha una password debole, l'intero sito è ancora vulnerabile. Ma puoi costringere tutti gli utenti della tua installazione di WordPress a utilizzare password complesse. Quanto siano forti queste password è discutibile, ma almeno nessuno avrà semplici password di cinque lettere che farebbero piangere di gioia gli hacker.

Anche se stai usando una password pazzesca, se un altro utente sul tuo sito web ha una password settimanale, il tuo intero sito web è vulnerabile. La tua sicurezza è buona quanto il tuo anello più debole.
5. Non condividere le tue password.
Condividere la tua password con persone a caso può essere sciocco come distribuire a caso chiavi di casa extra a persone che non conosci davvero. Se devi fornire la tua password a fornitori di terze parti, cambia la password una volta completata la transazione.

Aumenta la sicurezza della tua password con password complesse
La sicurezza di WordPress è stata un grosso problema nell'ultimo anno e lo stiamo prendendo sul serio. Ma una delle cose più importanti che puoi fare ha poco a che fare con WordPress. Riguarda la tua password. Se vuoi che il tuo sito sia sicuro, preoccupati della sicurezza della tua password di WordPress.
Password forti, sicure e uniche proteggeranno non solo il tuo sito WordPress ma anche il resto della tua vita digitale.
Una volta che hai bloccato le cose in WordPress, il passaggio successivo è rendere le tue password il più forti possibile.
Ecco alcuni suggerimenti di base per password complesse:
- Password diverse: la prima regola per la sicurezza delle password consiste nell'utilizzare password diverse per siti diversi. Le persone sono pigre e usano la stessa password più e più volte. È facile, ma tutto ciò che serve è una violazione e tutti i tuoi accessi sono compromessi. Ops. È difficile, ma è necessario utilizzare una password diversa per ogni sito.
- Sii uguale ma diverso: un modo per utilizzare password diverse che puoi effettivamente ricordare è avere una password di base che puoi ricordare e quindi aggiungere qualcosa di diverso per ogni sito. Potresti aggiungere le prime lettere del sito specifico. Quindi, se la tua password è pEan%t, per Google la tua password potrebbe essere pEan%tGOOG e per WordPress potrebbe essere pEan%tWORD. È semplice e abbastanza prevedibile, quindi potresti volere qualcosa di più complicato.
- Non essere prevedibile: questa è la seconda regola per la sicurezza delle password: non fare nulla di prevedibile. E sei più prevedibile di quanto pensi. Se segui le regole per la creazione di password in qualsiasi articolo sulla creazione di password (incluso questo), sappi che anche gli hacker possono leggere quell'articolo.
- Password lunghe: vuoi che la tua password sia lunga. Non devi essere pazzo con esso, ma sei personaggi sono inaccettabili. Ne vuoi almeno otto. Probabilmente di più. WordPress accetta spazi nel campo della password, quindi puoi persino trasformarlo in una frase.
- Non usare parole o frasi reali: non limitarti a una frase reale. Gli hacker perlustrano il testo del mondo reale (che sia inglese corretto o meno, e non pensano che nemmeno le lingue straniere siano sicure) e lo usano per decifrare le password. Quindi, se hai una password davvero lunga che è la tua citazione preferita, non è così sicura come pensi.
- Usa caratteri strani: usa lettere maiuscole e minuscole, numeri e simboli nella tua password. Aggiungi qualche complicazione. Rendilo strano.
Quindi le password davvero forti sono ridicolmente lunghe, piene di numeri, simboli e lettere maiuscole casuali. Non contengono parole o frasi reali. E ne hai uno diverso per ogni singolo sito.
Quindi sono praticamente impossibili da memorizzare
Non va bene.
A meno che tu non abbia un aiuto.
Utilizzare un servizio di password
La soluzione per la sicurezza delle password di WordPress, e la sicurezza delle password ovunque, consiste nell'utilizzare un servizio di password come 1Password o LastPass. Questo è il software che installi sul tuo computer che crea password pazzesche (stiamo parlando fino a 50 caratteri di parole senza senso veramente casuali) e poi le memorizza per te. Utilizza i plug-in del browser per popolare automaticamente quelle password impossibili da memorizzare. Ci sono anche app in modo da poter fare la stessa cosa sul tuo telefono o tablet.
Quindi cosa protegge tutte queste password ridicole? Hai una password principale per il servizio che deve essere qualcosa che puoi ricordare. Blocca tutte queste password sul tuo computer, quindi anche se viene rubata, gli hacker avrebbero bisogno della tua password principale per ottenere tutte le altre password.
È un approccio alla sicurezza complicato, ma funziona. È un modo solido per proteggere il tuo sito WordPress, così come il resto della tua vita digitale.
Alcuni consigli per il tuo servizio password:
Una buona password principale
La forza della tua password principale è fondamentale. Questa deve essere una password complessa. Dovrebbe seguire tutte le regole di cui sopra che puoi gestire. Probabilmente dovrai lavorare per memorizzarlo, ma dovrebbe essere una delle ultime password di cui avrai mai bisogno (woohoo!).
Password che devi digitare
Sfortunatamente, la tua password principale non è l'unica che dovrai memorizzare. Un servizio di password non funzionerà molto bene sulla password che usi per accedere al tuo computer o devi digitare nella tua TV. Una password Apple è un'altra che potresti essere costretto a inserire abbastanza spesso e un servizio di password potrebbe non essere sempre disponibile per aiutarti.
Dovresti comunque utilizzare un servizio di password per archiviare e ricordare queste password (in modo da non dimenticarle), ma non utilizzare una pazza password senza senso che non riesci a ricordare. Trova qualcosa che sia ancora forte ma facile da ricordare.
Idealmente, questo elenco di password che devi ricordare può essere contato su una mano. Questo batte sicuramente le dozzine e le dozzine di password che hai per vari siti finanziari, sociali e aziendali.
Richiede tempo
La transizione dell'intera vita online a un servizio di password richiederà del tempo. Devi inserire ogni account nel sistema e cambiare molte password. Pensa a ogni sito per cui hai un accesso. È un po' opprimente. Quindi l'avvio e l'esecuzione del sistema richiederà del tempo. Ma inizia con i tuoi siti importanti e prosegui. Alla fine ci arriverai.
Acquista per dispositivi mobili e desktop
Vuoi il tuo servizio password ovunque tu vada nel mondo digitale, quindi ciò significa acquistare l'app per i tuoi dispositivi mobili e desktop. In alcuni casi ciò significa due acquisti separati. È una seccatura, ma è solo il costo dell'utilizzo del servizio dove vuoi usarlo.
Il potere dell'autorizzazione a due fattori
Per aumentare davvero la sicurezza della password di WordPress non vuoi fare affidamento solo su una password. Vuoi usare quella che viene chiamata autorizzazione a due fattori. È qui che gli accessi richiedono due informazioni: qualcosa che conosci (la tua password) e qualcosa che hai. Qualcosa che hai può essere realizzato con un'app come Authy che verifica chi stai usando il tuo telefono.
Aggiunge un ulteriore livello di sicurezza ai tuoi account. Google, Dropbox, Apple, Twitter e Facebook lo supportano tutti, quindi questa non è una paranoia marginale.
Con il plug-in iThemes Security, ottieni l'autenticazione a due fattori sul tuo sito Web WordPress.
Quanto è sicura la mia password? Sicuro come vuoi che sia
Vuoi che la tua password sia il più sicura possibile perché è il ponte che protegge le tue informazioni dal mondo esterno. Una password semplice significa un accesso più facile per le persone che vuoi tenere fuori.
Ci sono molti strumenti importanti da utilizzare quando la sicurezza del sito Web WordPress è importante per te. Uno di questi è il plug-in di sicurezza di iThemes Security Pro WordPress. Questo strumento ti aiuterà a generare password complesse, attivare l'autenticazione a due fattori e mantenere il tuo sito protetto da hacker e attacchi dannosi che si presentano in molte forme diverse.
Ma ricorda, le credenziali sicure dell'account amministratore di WordPress sono sempre la prima linea di difesa contro gli attacchi informatici. È importante rendere il più difficile possibile l'accesso al tuo account amministratore da parte di bot (o umani).
La prossima volta che ti ritrovi a chiederti "quanto sono sicuri la mia password e il mio nome utente su WordPress?" ricorda queste due cose:
- Scegli sempre un nome utente facile da ricordare, semplice e che non contenga nessuna delle tue informazioni personali
- Scegli password lunghe composte da lettere, numeri e caratteri speciali. O, preferibilmente, usa una passphrase forte e casuale che sia sicura e facile da ricordare
Blocca il tuo sito Web WordPress
Per la sicurezza del sito più solida che troverai in un plug-in di WordPress, prova a utilizzare il potente plug-in di sicurezza di WordPress come iThemes Security Pro.
iThemes Security Pro, il nostro plug-in di sicurezza per WordPress, offre oltre 30 modi per proteggere e proteggere il tuo sito Web dalle comuni vulnerabilità di sicurezza di WordPress. Con l'autenticazione a due fattori di WordPress, la protezione dalla forza bruta, l'imposizione di password complesse e altro ancora, puoi aggiungere un ulteriore livello di sicurezza al tuo sito web.