Usare per la email una password unica, che non sia uguale a quella di nessun altro sito

Buon valore
Prove C
Denaro
Gratis
Pochi minuti
Un po’ di forza di volontà

In parole semplici

La password di un altro sito che è stata rubata può essere usata per entrare direttamente nella tua email. Una volta che qualcuno entra nella tua email, perdi anche tutti gli account che usano l'email per recuperare la password. Quindi la password dell'email deve essere unica e non va usata da nessun'altra parte.

Costo: Nessun costo. Con un gestore di password non serve ricordarla. La difficoltà è abbandonare l'abitudine di usare la stessa password ovunque.
Cosa ci guadagni: Provare in automatico coppie di nome utente e password trafugate da altri siti per entrare in un altro account si chiama credential stuffing (撞库), ed è l'attacco più semplice; anche la tua email può essere attaccata così. Una volta entrati nella tua email, perdi tutti gli account che la usano per recuperare la password. La raccomandazione dell'Agenzia statunitense per la sicurezza informatica e delle infrastrutture (CISA) è: una password forte e diversa per ogni account, di almeno 16 caratteri, affidata a un gestore di password
Note: Se non riesci a ricordarla, usa il gestore di password del browser: ricorda la password di ogni sito, ed è molto meglio che usare la stessa ovunque. Non salvare le password nei preferiti di WeChat o nelle note.
Livello delle prove: C : Esperienza dell’autore o pratica comune, senza letteratura diretta.
Fonti: US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords

Tradotto dall’originale cinese. Libro originale, sezione 14, consiglio 2. Il contenuto può essere superato e le regole cambiano da luogo a luogo. Per una pratica, una visita medica o una causa, segui quello che dicono l’ente, il medico o l’avvocato. Avvertenze