Una password diversa per ogni conto (e come riuscirci)
Di Walter Negro · Pubblicato il 31 luglio 2026 · 5 min di lettura
In breve: Gli elenchi di email e password rubate dai siti violati circolano continuamente. Se usi la stessa password ovunque, basta che ceda il sito più insignificante per esporre il conto titoli. Un gestore di password risolve il problema: ne ricordi una sola e il resto lo genera lui.
So già l'obiezione: «ma io me le ricordo tutte». Il punto non è la memoria, è che nessuno riesce a inventare venti password davvero diverse e forti. Si finisce sempre per fare varianti della stessa.
Come avviene davvero un furto
Raramente qualcuno indovina la tua password. Molto più spesso un sito qualsiasi viene violato e l'elenco di indirizzi e password finisce in circolazione.
A quel punto vengono provate automaticamente le stesse combinazioni su banche, broker e servizi di posta. Se hai riutilizzato la password, funziona al primo colpo.
Lunghezza batte complicazione
Una password lunga fatta di parole comuni resiste meglio di una corta piena di simboli, ed è molto più facile da usare.
Le sostituzioni furbe, come lo zero al posto della o o la chiocciola al posto della a, non aggiungono quasi nulla: sono le prime combinazioni che vengono provate.
Il gestore di password
È un programma che genera e custodisce credenziali diverse per ogni sito. Tu ricordi solo la password principale, lunga e usata esclusivamente per quello.
Aggiunge un vantaggio inatteso: compila i moduli solo sul sito corretto. Se atterri su una pagina che imita quella della banca, il gestore non compila nulla, e quel silenzio è un ottimo allarme.
Come creare password sicure, in pratica
Bastano poche regole, sempre le stesse. Valgono per qualsiasi servizio, ma contano di più dove ci sono i tuoi soldi.
- Punta sulla lunghezza: una frase di quattro o cinque parole che non stanno insieme vale più di otto caratteri pieni di simboli.
- Usa una password diversa per ogni sito. Se ne cede uno, gli altri restano chiusi.
- Affida le password a un gestore di password: le genera lui e tu ne ricordi una sola.
- Non riusare mai la password dell'email: da lì si recuperano tutte le altre. Ecco perché l'email è la chiave dei tuoi soldi.
- Attiva l'autenticazione a due fattori sull'email e sul conto: chi ruba la password, da sola, non entra. Qui trovi come proteggere l'accesso al conto titoli.
Quali account proteggere per primi
Non serve rifare tutto in un pomeriggio. Comincia dall'email principale, poi banca e conto titoli: valgono più di tutti gli altri conti messi insieme.
Subito dopo viene il gestore di password stesso. La sua password principale deve essere lunga, unica e protetta con l'autenticazione a due fattori.
Poi, ogni volta che accedi a un servizio qualsiasi, cambia la password e lasciala generare al gestore. In un paio di mesi hai coperto tutto senza accorgertene.
Per approfondire, leggi la guida su Metti in sicurezza anche il conto titoli.
In sintesi
- Le password si rubano dai siti violati, non si indovinano.
- La lunghezza conta più dei caratteri strani.
- Un gestore ricorda tutto al posto tuo e riconosce i siti falsi.
- Comincia da email, banca e conto titoli.
Domande frequenti
Come creare password sicure?
Scegli password lunghe, meglio frasi di più parole, diverse per ogni sito e custodite in un gestore di password. Su email e conto titoli attiva anche l'autenticazione a due fattori.
I gestori di password sono sicuri?
Le soluzioni serie custodiscono i dati cifrati, in modo che nemmeno il fornitore possa leggerli. Il rischio residuo è molto inferiore a quello del riuso delle password.
Ogni quanto cambiare la password?
Se è lunga e unica non serve cambiarla a scadenza fissa. Cambiala subito se il servizio subisce una violazione, se l'hai usata anche altrove o se noti accessi che non riconosci.
Posso salvare le password nel browser?
È meglio di riutilizzarle, ma un gestore dedicato offre più controllo, soprattutto se il computer è condiviso.
Cosa succede se dimentico la password principale?
Nella maggior parte dei gestori non è recuperabile per costruzione. Va custodita con cura, anche su carta in un luogo sicuro.
Questo contenuto ha finalità esclusivamente informative e formative. Non costituisce consulenza in materia di investimenti, né una raccomandazione personalizzata su strumenti finanziari. Be Ready non gestisce e non detiene in alcun modo il denaro dei partecipanti. Ogni investimento comporta il rischio di perdita del capitale. Prima di prendere decisioni, valuta la tua situazione personale e, se necessario, rivolgiti a un professionista iscritto all'albo.