# Password -- Le password sono la prima barriera di accesso a dati che vogliamo tenere per noi. Le usiamo leggere la posta, per ritirare al bancomat (pin), per entrare nel computer e nei mille servizi digitali a cui accediamo. -- ### Ma... Non siamo bravi a scegliere delle buone password - E' la password di gmail? ➜ ci mettiamo `gmail` in mezzo - Usiamo concetti ricordabili ➜ date di nascita, nomi di amic\*/compagn\* - Riusiamo la stessa password in molti posti.
In pratica scegliamo password facilmente indovinabili. -- Spinti a migliorare le nostre password  -- scegliamo le soluzioni piu' semplici e prevedibili - e' la password di facebook ➜ **facebookpassword** - inserisci almeno una maiuscola ➜ **Facebookpassword** - inserisci almeno un numero ➜ **Facebookpassword1** - inserisci almeno un simbolo ➜ **Facebookpassword1!** notes: Sono tutti schemi facilmente immaginabili. -- ### Come lo sappiamo? Negli ultimi anni sono stati bucati tanti servizi e milioni di password sono diventate pubbliche (leak) permettendo di farci ricerca sopra e si, le password piu' usate sono `123456` e `password`, gli schemi usati sono drammaticamente ricorrenti. - RockYou / [analisi](https://www.passcape.com/index.php?section=blog&cmd=details&id=17) - Sony/PlayStation Network account - Ashley Madison - https://haveibeenpwned.com/ -- ### Password Cracking Esistono programmi e servizi che tentano ripetutamente password basandosi sulla nostra prevedibilità e si basano comunemente su dizionari a cui vengono applicate delle regole (permutazioni, aggiunte di prefissi/suffissi, cambio di caratteri comuni, maiuscole/minuscole). Considerate che i file dizionario in attacchi mirati vengono creati ad-hoc prendendo tutto il material digitale del target. notes: Mostrare un piccolo esempio di `hashcat` (da preparare) -- ### E quindi? Se non siamo capaci a fare qualcosa, cerchiamo qualcuno in grado di farlo. -- ### Password manager Usiamo dei programmi che generano le nostre password per noi, tipo [KeepPassXC](https://keepassxc.org) (support your local software). Si ricordano delle password sicure per noi, in cambio di una sola master password (passphrase). notes: spiegare master password, che e' possibile fare piu' liste di password, suggerire buone pratiche. -- ### E la master password? Per le poche passphrase che non possiamo salvare usiamo i seguenti accorgimenti: - mai riusare una passphrase (dai te ne devi ricordare massimo 4, stacce) - mai condividere una passphrase (no no no e no) - mai scrivere una passphrase (a parte se sai quello che stai facendo) - usa 4 parole a caso (veramente a caso) e costruiscici una storia sopra per ricordarle. notes: il `4` del primo punto e' un numero a caso. esempio live di scelta passphrase.