Una buona password è lunga e unica. La lunghezza conta più dei simboli complicati: una frase di più parole è spesso più robusta e più facile da ricordare di una parola corta piena di caratteri speciali. Soprattutto, una password deve servire per un solo account.
Nessuno può ricordare decine di password uniche. È il compito di un password manager: una cassaforte protetta da una sola password principale, che ricorda e compila le altre al posto tuo.
L'autenticazione a due fattori aggiunge una seconda prova oltre alla password, per esempio un codice sul telefono. Anche se la tua password viene rubata, l'accesso resta quasi sempre bloccato. Attivala prima di tutto su e-mail, banca, sito e social.
La trappola più comune: attivare l'autenticazione a due fattori senza conservare i codici di backup. Il giorno in cui cambi o perdi il telefono, resti chiuso fuori dai tuoi stessi account. I codici di backup vanno custoditi in un posto sicuro, separato dal telefono.
Diffida anche dei messaggi che chiedono un codice o una password, anche se sembrano arrivare dalla tua banca o da un servizio noto. Un servizio serio non ti chiede mai il codice di autenticazione a due fattori via messaggio o per telefono.