Creare una password sicura – e cosa è davvero sicuro nel 2026

Il cambiamento più importante degli ultimi anni: la lunghezza conta più della complessità. L'istituto di normazione statunitense NIST ha pubblicato nel luglio 2025 la quarta versione della sua linea guida SP 800-63B, che sostituisce quella del 2017. Nella sezione 3.1.1.2 richiede ai servizi che le password siano lunghe almeno 15 caratteri se servono da sole per l'accesso; solo insieme a un secondo fattore possono bastare almeno 8 caratteri. I servizi devono ammettere almeno 64 caratteri, non possono imporre tipi di caratteri (quindi nessun obbligo di maiuscola, cifra e carattere speciale), non possono richiedere cambi periodici e devono confrontare le nuove password con una lista di blocco di password note, prevedibili e compromesse. Devono permettere i password manager e il riempimento automatico, dovrebbero accettare spazi e Unicode e non possono più offrire domande di sicurezza né suggerimenti per la password.

Il BSI tedesco formula una regola pratica con due strade: breve e complessa con almeno 8 caratteri e quattro tipi di caratteri, oppure lunga e meno complessa con almeno 25 caratteri, per esempio come sequenza di parole. Per la password del Wi-Fi consiglia almeno 20 caratteri, perché lì gli attacchi sono possibili offline. Una password di 8 caratteri con tre tipi di caratteri, secondo il BSI, basta solo se è attivo anche un secondo fattore. Sul cambio periodico il BSI, nel comunicato stampa del 31 gennaio 2025 «Passwortwechseln war gestern» («Cambiare password è roba di ieri»), è chiaro: il consiglio di cambiare le password di routine è superato, perché col tempo produce password più deboli; si cambia quando c'è un indizio di fuga di dati o di accesso non autorizzato.

L'UFCS svizzero indica nella sua pagina «Protezione dei dispositivi, password e protezione degli accessi» almeno 12 caratteri con maiuscole e minuscole, numeri e caratteri speciali per i servizi online, e anche per il Wi-Fi almeno 20 caratteri. Consiglia una password diversa per ogni servizio, un password manager che supporti anche il secondo fattore e di cambiare subito la password se sospetti che terzi la conoscano. I numeri delle tre autorità quindi differiscono – 12, 15 o 25 caratteri –, la direzione è la stessa. Il nostro consiglio in questa guida si orienta al valore più severo per le password da ricordare (passphrase, ben oltre i 20 caratteri) e a 20 caratteri per le password casuali del manager.

L'immagine dell'hacker che indovina una password carattere per carattere è fuorviante. Secondo il Verizon Data Breach Investigations Report 2026, che analizza oltre 22.000 violazioni confermate, le credenziali rubate erano coinvolte nel 36 % delle violazioni; l'abuso di credenziali è stato il primo accesso nel 13 % dei casi e il fattore umano ha avuto un ruolo nel 62 %. Le password arrivano da tre fonti: da fughe di dati presso servizi che le hanno conservate male protette; dagli infostealer, cioè malware che preleva le password salvate direttamente dal dispositivo; e dal phishing, in cui sei tu a inserire la password su una pagina falsa.

La dimensione la mostra Have I Been Pwned: la raccolta «June 2026 Stealer Logs», inserita il 15 giugno 2026, contiene secondo il sito 56,3 milioni di indirizzi e-mail e 124 milioni di password provenienti da log di infostealer di varie origini. Con liste del genere chi attacca pratica il credential stuffing: prova in automatico indirizzo e-mail e password su centinaia di altri servizi. Funziona solo perché le password vengono riutilizzate – per questo «una diversa per ogni account» conta più di qualsiasi carattere speciale. In Svizzera lo mostra lo studio «KMU Cybersicherheit 2026» dell'UFCS e dei suoi partner sulla cibersicurezza nelle PMI: tra le aziende colpite gravemente, l'hacking delle password con il 32 % è stato il secondo tipo di attacco più frequente dopo il phishing con il 39 %, e solo il 55 % delle PMI aveva introdotto completamente l'autenticazione a più fattori.

Contro il phishing una password robusta non serve a nulla – la inserisci tu di tua volontà. Qui un password manager aiuta in un altro modo: compila le credenziali solo sul dominio per cui sono salvate. Se il campo resta vuoto su una presunta pagina di hotel o banca, è un segnale d'allarme, come mostra il caso delle prenotazioni alberghiere false su cui l'UFCS ha messo in guardia nell'ottobre 2026. E anche il secondo fattore non è una panacea: lì i truffatori, con un pretesto, chiedevano subito anche il codice di verifica e aggiravano così l'autenticazione a due fattori. Davvero resistenti al phishing sono solo le passkey e le chiavi hardware – ne parliamo più avanti.

La tabella più nota la pubblica ogni anno la società statunitense di sicurezza Hive Systems, l'ultima volta il 14 luglio 2026. Calcola quanto tempo serve a un attaccante per violare con la forza bruta una password generata a caso partendo da un hash rubato. Le ipotesi per il 2026: il servizio ha salvato le password con bcrypt (fattore di costo 10), l'attaccante affitta 16 schede grafiche RTX 5090, non c'è blocco, né limite ai tentativi, né secondo fattore. Con queste ipotesi una password di 8 caratteri con lettere, cifre e simboli resiste secondo Hive Systems 132 anni – nel 2024 erano ancora 225 anni, nel 2025 ancora 164. Una password di 8 caratteri di sole minuscole cade invece in circa due settimane, per circa 3.400 dollari di noleggio.

La tabella stessa è disponibile come immagine; altri valori per password più lunghe non abbiamo potuto riportarli. Più importanti dei singoli numeri sono comunque i limiti che Hive Systems stessa indica: i tempi valgono solo per password davvero casuali e mai comparse in una fuga di dati. Una password presente in una lista di parole o già trapelata, nell'esempio di Hive Systems, una singola RTX 5090 l'ha violata in circa tre secondi. E se un servizio ha salvato le password senza bcrypt o con un procedimento più debole, tutti i tempi si riducono drasticamente.

Per te significa: la lunghezza decide se un attaccante con hash rubati ha una possibilità; ogni carattere in più moltiplica lo sforzo. Per questo consigliamo 20 caratteri per le password casuali del manager, anche se il NIST ne richiede 15 – i cinque caratteri in più non ti costano nulla, perché non li digiti mai. Se invece la tua password sta in una lista non dipende dalla sua lunghezza, ma dal fatto che l'abbia riutilizzata da qualche parte.

BSI, UFCS, NCSC e NIST lo consigliano o lo richiedono – il BSI con il semplice argomento che così devi ricordare solo una buona password principale, il NIST con l'obbligo per i servizi di permettere password manager e riempimento automatico. Il vantaggio è evidente: solo con un manager «una password lunga e casuale diversa per ogni account» è sostenibile nella vita quotidiana. A questo si aggiungono la protezione dal phishing, perché compila solo sul dominio giusto, e il controllo integrato delle password compromesse e riutilizzate.

I rischi sono altrettanto evidenti. Primo, la password principale: protegge tutto, perciò deve essere una passphrase lunga, mai usata altrove, con secondo fattore – vedi la scheda «L'unica password che devi ricordare». Secondo, le vulnerabilità nei programmi stessi: nell'agosto 2025 il ricercatore di sicurezza Marek Tóth ha mostrato alla DEF CON 33 come le estensioni per browser di diversi password manager potessero essere indotte tramite clickjacking a compilare su pagine estranee; chi ha reagito e come è nel nostro confronto (→ Migliori password manager 2026: 1Password, NordPass, Bitwarden e Proton Pass a confronto). Terzo, un guasto o la perdita dell'accesso – contro cui aiutano l'accesso di emergenza e un'esportazione occasionale in un luogo sicuro.

Manager del browser o del dispositivo (Password di Apple, Gestore delle password di Google) contro manager dedicato (Bitwarden, 1Password, NordPass, Proton Pass): quelli integrati sono gratuiti, sempre a portata di mano e per molti del tutto sufficienti, finché resti in un solo mondo – solo dispositivi Apple oppure solo Chrome e Android. Chi mescola iPhone e PC Windows, condivide password in famiglia o vuole passkey e codici a due fattori in un unico posto sta meglio con un manager dedicato. I prezzi (al 16 ottobre 2026, dollari USA, fatturazione annuale): Bitwarden è gratuito senza limiti di dispositivi e password, Premium costa 1,65 $ al mese (19,80 $ all'anno), Families 3,99 $ al mese; 1Password Individual 3,99 $ al mese (47,88 $ all'anno), Families 5,99 $; NordPass è gratuito con una sessione attiva, Premium secondo TechRadar 1,24 $ al mese nel pacchetto biennale; Proton Pass è gratuito, Plus costa 2,99 $ al mese. Dettagli, punti di forza e debolezze sono nel confronto (→ Migliori password manager 2026: 1Password, NordPass, Bitwarden e Proton Pass a confronto).

Una passkey sostituisce la password con una coppia di chiavi: la chiave privata resta sul tuo dispositivo o nel portachiavi, il servizio conosce solo quella pubblica. All'accesso confermi con Face ID, impronta digitale o codice del dispositivo – non c'è nulla che potresti digitare su una pagina falsa e nulla che possa essere rubato in una violazione del servizio. Il BSI cita le passkey nel suo comunicato del 31 gennaio 2025 come alternativa senza password: dato che non si inserisce più alcuna password, i criminali non possono nemmeno carpirla.

Quanto siano diffuse lo mostrano i numeri della FIDO Alliance, responsabile dello standard: il 7 maggio 2026 ha annunciato oltre 5 miliardi di passkey e il 75 % degli intervistati con almeno una passkey attiva; il 15 ottobre 2026 erano, secondo FIDO, circa 7 miliardi di passkey, e presso i 15 grandi servizi per consumatori del «Passkey Index» più di un terzo degli accessi riusciti avviene tramite passkey – secondo FIDO quasi tre volte più veloce rispetto a password e classica autenticazione a due fattori. Tutti i servizi partecipanti che misurano il phishing hanno segnalato, secondo FIDO, meno attacchi riusciti dopo l'introduzione.

L'UFCS ha classificato i procedimenti nel settembre 2026 nella sua valutazione tecnologica «Livelli di sicurezza per procedure, mezzi e servizi di autenticazione». Distingue i livelli «basso», «medio» e «alto»; un asterisco contrassegna i procedimenti che proteggono dal phishing in tempo reale e dagli attacchi man-in-the-middle. Nome utente e password da soli stanno in «basso» – procedimenti del genere, secondo l'UFCS, non dovrebbero più essere adottati per principio, anche con trasmissione cifrata. Password più codice SMS o più app di autenticazione sta in «medio» senza asterisco, e l'UFCS mette in dubbio per principio la sicurezza dei procedimenti basati su SMS. Le passkey sincronizzate, come Apple e Google le distribuiscono tramite il portachiavi, raggiungono «medio*», cioè resistente al phishing; le chiavi hardware FIDO2 senza sincronizzazione raggiungono «alto*». In pratica: se un servizio offre le passkey, attivale – e tieni la password solo come via di riserva, lunga e unica come descritto qui. Come attivare passkey, richieste, app di autenticazione e codici di backup sull'account più importante lo spiega passo dopo passo la nostra guida (→ Attivare la verifica in due passaggi su Google – richieste, app, token o passkey).

Obbligo di caratteri speciali: dalla quarta versione il NIST vieta ai servizi di imporre tipi di caratteri, e il NCSC definisce il vecchio consiglio su caratteri, simboli e numeri casuali semplicemente non utile. Un «!» in coda o uno «0» al posto di «o» confonde te, non il programma di cracking. Cambio periodico: il BSI lo considera superato, il NIST vieta ai servizi di richiederlo. Si cambia in caso di sospetto – avviso di violazione, accesso estraneo, e-mail di phishing con dati personali corretti.

Indicatori di robustezza della password: la barra che passa dal rosso al verde di solito misura solo tipi di caratteri e lunghezza – non se la tua password sta in una lista trapelata. «Estate2026!» diventa verde e viene comunque indovinata in pochi secondi. Affidati a lunghezza, casualità e al controllo contro le fughe di dati che Apple, Google e i password manager hanno integrato. «Salvare le password nel browser è insicuro»: era vero quando i browser le conservavano in chiaro. Oggi Apple e Google le salvano cifrate nel portachiavi o nell'Account Google, le confrontano con le violazioni e le compilano solo sul dominio giusto – è più sicuro di una password riutilizzata tenuta a mente. Resta importante che il dispositivo stesso sia bloccato con un codice e privo di malware, perché gli infostealer attaccano proprio questi archivi.

Domande di sicurezza: «nome del tuo primo animale domestico» spesso sta sui social, e il NIST nella sezione 3.1.1.2 vieta esplicitamente ai servizi di offrire domande di sicurezza o suggerimenti per la password. Se devi comunque compilarne una, inserisci una risposta inventata – una seconda password casuale – e salvala nel password manager insieme a quell'account.