Password

Centinaia di frigoriferi francesi violati, e admin è la password più usata in Italia. Si riparte dai fondamentali, con tre cose da fare stasera. In questo episodio esploriamo il termine "password", partendo dalla crescita degli incidenti di cybersecurity e da due notizie di ottobre: i frigoriferi dei supermercati francesi presi in controllo a distanza e le falle PHP2Shell. La prima racconta una chiave sotto lo zerbino, la seconda una serratura rotta. In sintesi: La parola. Password è attestata in inglese dal 1798, da pass e word. La prima password informatica è attribuita a Fernando Corbató, e il primo furto noto è quello di Allan Scherr, nel 1962. Poi arrivano PIN, passphrase e passkey. I dati. In Italia, nel 2025, la password più comune è «admin» secondo NordPass. Nel rapporto Verizon 2026 le vulnerabilità superano le credenziali rubate come porta d'ingresso, ma le credenziali compaiono nel 39% delle violazioni. Le regole cambiate. Bill Burr ha detto di rimpiangere le regole del 2003. Oggi il NIST chiede lunghezza, nessun mix obbligatorio e nessun cambio periodico senza sospetto di furto. Tre cose da fare stasera. Attivare un password manager, attivare il secondo fattore o la passkey partendo dall'email, cambiare le password di fabbrica di router e telecamere. Approfondimenti: Clusit, Rapporto 2026: https://clusit.it/rapporto-clusit/ BleepingComputer, Cyberattack shuts down refrigerators at French supermarkets: https://bleepingcomputer.com/news/security/cyberattack-shuts-down-refrigerators-at-french-supermarkets The Register, sull'attacco ai controller Danfoss: https://www.theregister.com/a/5302784 Claroty Team82, vulnerabilità dei controller Danfoss: https://blog.claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers Recorded Future, PHP2Shell Exploitation: Two Critical PHP Flaws Explained: https://www.recordedfuture.com/blog/php2shell-vulnerability-exploitation Robert McMillan, The World's First Computer Password? It Was Useless Too: https://gizmodo.com/the-world-s-first-computer-password-it-was-useless-too-5879856 NordPass, Le 200 password più comuni: https://nordpass.com/it/most-common-passwords-list Descope, analisi del Verizon DBIR 2026: https://www.descope.com/blog/post/verizon-dbir-2026 NIST, SP 800-63B-4: https://doi.org/10.6028/NIST.SP.800-63b-4 FIDO Alliance, State of Passkeys 2026: https://fidoalliance.org/fido-alliance-reports-accelerating-global-passkey-adoption-on-world-passkey-day-2026/ Have I Been Pwned: https://haveibeenpwned.com