Dovresti avere un gestore di password. Se non ce l'hai, allora o non ti stai godendo abbastanza le comodità dell'era di internet, o usi password molto insicure, o riutilizzi molte password, o le scrivi da qualche parte, o qualche combinazione. Queste quattro opzioni sono tutte molto peggio di un password manager perché:
- Le password insicure sono davvero facili da indovinare. Ci sono solo tante combinazioni possibili, quindi anche se il tuo sito web usa gli hash delle password, qualcuno di solito può facilmente forzare la tua password.
- Se riutilizzi le password, allora l'attaccante può semplicemente compromettere un account insicuro a caso di foto di gattini, e ora ha la password della tua banca.
- Se scrivi le tue password, che differenza c'è con un password manager? Tranne che è molto più scomodo.
- Dici che non fai niente di tutto ciò? Beh, a meno che tu non abbia una memoria fotografica e possa memorizzare centinaia di lunghe stringhe di bit casuali, stai mentendo.
- Sì, se qualcuno indovina la tua master password e la password del tuo computer allora sei fregato. Ma questo è ancora meglio delle tre opzioni precedenti. Avrebbero anche bisogno di un accesso fisico al tuo computer, che è difficile da ottenere. Se sei davvero paranoico, puoi usare l'autenticazione a due fattori, come avere un dispositivo USB sul tuo portachiavi che deve essere collegato al tuo computer per sbloccare le tue password.