// Glossario IT
Password Manager
Un software che genera, memorizza e compila automaticamente password uniche e complesse per ogni account, protette da un'unica password principale.
Cos'è
Un password manager genera password lunghe e casuali per ogni account, le memorizza in un archivio cifrato protetto da un'unica password principale (o da un fattore biometrico), e le compila automaticamente quando servono, eliminando la necessità per l'utente di ricordare o riusare password su più servizi diversi.
Perché conta
Il riuso delle password su più servizi resta una delle cause principali del successo di attacchi come il credential stuffing: un password manager rende pratico avere una password diversa e complessa per ogni account senza doverle ricordare tutte a memoria. Va scelto tra soluzioni affidabili e mantenuto aggiornato, dato che l'archivio cifrato che contiene diventa a sua volta un bersaglio di alto valore per un attaccante.
In pratica
La password principale deve essere lunga e usata solo lì, e l'account del password manager va protetto con l'autenticazione a più fattori. In azienda conviene una soluzione gestita centralmente, che permetta di condividere le credenziali di gruppo in modo controllato e di revocare l'accesso quando qualcuno lascia l'organizzazione. Riferimento: NCSC (Regno Unito), Password managers.
Tag