
transcript
show notes
Nel 2007 gestivamo in media 25 password a testa. Oggi più di 100.
Nel corso degli anni si sono moltiplicate le soluzioni per semplificare la gestione e aumentare allo stesso tempo la sicurezza: password manager, passphrase, autenticazione a due fattori, ma anche l’accesso “passwordless”, fino ad arrivare alle passkey, l’opzione più nuova, semplice e sicura.
Quello che per molti di noi non si è evoluto, purtroppo, sono le abitudini. Password facili, riutilizzate pari pari su più siti e app, e magari addirittura trascritte su note e post-it che tutti possono leggere.
Una pigrizia che può essere molto pericolosa, come dimostra il caso recente degli attacchi hacker ai frigoriferi di diversi supermercati europei.
Questo momento storico ci impone di cambiare mentalità, al lavoro come a casa: e nella puntata del podcast di questa settimana proviamo a dare qualche suggerimento.
Approfondimenti:
- Clusit, Rapporto 2026: https://clusit.it/rapporto-clusit/
- BleepingComputer, Cyberattack shuts down refrigerators at French supermarkets: https://bleepingcomputer.com/news/security/cyberattack-shuts-down-refrigerators-at-french-supermarkets
- The Register, sull'attacco ai controller Danfoss: https://www.theregister.com/a/5302784
- Claroty Team82, vulnerabilità dei controller Danfoss: https://blog.claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers
- Robert McMillan, The World's First Computer Password? It Was Useless Too: https://gizmodo.com/the-world-s-first-computer-password-it-was-useless-too-5879856
- NordPass, Le 200 password più comuni: https://nordpass.com/it/most-common-passwords-list
- Descope, analisi del Verizon DBIR 2026: https://www.descope.com/blog/post/verizon-dbir-2026
- NIST, SP 800-63B-4: https://doi.org/10.6028/NIST.SP.800-63b-4
- FIDO Alliance, State of Passkeys 2026: https://fidoalliance.org/fido-alliance-reports-accelerating-global-passkey-adoption-on-world-passkey-day-2026/
- Have I Been Pwned: https://haveibeenpwned.com





