Quanto è sicura la mia password?
È una domanda comune posta dai proprietari di siti web. Se hai creato un sito web WordPress, vuoi assicurarti di scegliere una buona password per la tua area di amministrazione di WordPress per mantenere sicuro il tuo sito web.
Se la password di amministrazione del tuo sito WP è troppo ovvia o facile, gli aggressori possono accedere facilmente al tuo sito WordPress e alle tue informazioni sensibili come dati personali o dettagli di pagamento.
Quindi, se ti stai chiedendo come scegliere una password sicura per l'amministrazione di WP, possiamo aiutarti.
In questo articolo, spiegheremo come scegliere una password sicura in modo da poter garantire la sicurezza del tuo sito web WordPress dagli intrusi.
Statistiche sulla sicurezza delle password: perché abbiamo bisogno di password complesse?
Più proprietari di siti web devono porsi la domanda "Quanto è sicura la mia password?" per proteggersi.
Ti ci è voluto molto tempo e impegno per creare un sito web WordPress, quindi non vuoi perdere tutto il tuo duro lavoro a causa di una password debole.
Sia che tu gestisca un popolare sito web di eCommerce o che tu abbia un blog WordPress personale, sei a rischio di intrusi sul tuo sito che non solo cercano le tue informazioni sensibili, ma cercano anche di impossessarsi dei tuoi contenuti per pubblicare spam e malware.
Dai un'occhiata a queste statistiche che mostrano quanto sia importante scegliere la password perfetta per il tuo sito web WordPress e altri account online.
- Le password compromesse causano l'81% delle violazioni dei dati. (CSO)
- 15,4 milioni di persone sono state vittime di furto d'identità nel 2016. (CNBC)
- Nello stesso anno, i consumatori hanno perso 16 miliardi di dollari a causa di truffatori.
- Bastano 15 minuti perché un programma di decrittazione scopra una password di 8 caratteri.
- L'8% delle violazioni di sicurezza di WordPress avviene a causa di una password debole. (WPSmackdown)
- Gli hacker attaccano siti WordPress grandi e piccoli, con oltre 90.978 attacchi al minuto. (WPPlugins)
Come puoi vedere, scegliere una password sicura per la tua area di amministrazione di WordPress è essenziale per proteggere il tuo sito web.
Ma ancora, molte persone non si rendono conto che scegliere una buona password è la loro prima linea di difesa contro gli aggressori.
Infatti, dai un'occhiata all'elenco di SplashData delle dieci peggiori password che dimostra che gli utenti non scelgono ancora password sicure:
- 1. 123456
- 2. password
- 3. 123456789
- 4. 12345678
- 5. 12345
- 6. 111111
- 7. 1234567
- 8. sunshine
- 9. qwerty
Se la tua password è in questo elenco, gli hacker possono entrare facilmente usando attacchi di forza bruta.
Anche se la tua password potrebbe non essere debole come quelle in questo elenco, devi comunque scoprire quanto è sicura la tua password e imparare alcuni suggerimenti su come scegliere una password migliore.
Quindi, iniziamo la nostra guida su come scegliere una password sicura per l'amministrazione di WordPress.
1. Scegli un nome utente forte
Quando proteggi il tuo sito web WordPress dagli aggressori, non devi solo scegliere una password forte, ma anche un nome utente forte.
Un nome utente forte è importante quanto una password forte. Dopotutto, se qualcuno vuole accedere alla tua area di amministrazione di WordPress, dovrà scoprire sia la tua password che il tuo nome utente.
Se scegli un nome utente debole, rimuovi un ulteriore livello di sicurezza per il tuo sito web.
Molti utenti scelgono di usare come nome utente “admin”, il proprio nome o il proprio indirizzo email. Queste opzioni di nome utente sono troppo facili da indovinare per gli intrusi. Quindi, scegli qualcosa di meno ovvio.
È anche importante non scegliere un nome utente troppo oscuro. Devi essere in grado di ricordare il tuo nome utente perché, nel caso in cui dimentichi la password, il tuo nome utente è necessario per recuperarla.
Quando si sceglie un buon nome utente per WordPress:
- Evita di aggiungere troppi numeri e caratteri speciali, questo renderà il nome utente troppo difficile da ricordare.
- Scegli un nome utente che non sia correlato al contenuto del tuo sito web.
- Non includere dettagli o informazioni personali nel tuo nome utente.
- Scegli un nome utente che sia personale e memorabile per te, ma che sia difficile da indovinare per qualcun altro.
È anche importante ricordare di nascondere il tuo nome utente WP admin dall'essere visualizzato sulle pagine del tuo sito web.
Nella tua bacheca di WordPress, vai su Utenti, poi su Il tuo profilo. Vai su Mostra nome pubblicamente come e assicurati di scegliere il tuo nickname da visualizzare sul tuo sito web invece del tuo nome utente.
In questo modo, il tuo nome utente non apparirà nei post del blog o in altre aree del tuo sito web affinché gli aggressori possano vederlo.
2. Segui le migliori pratiche per password complesse
Successivamente, quando scegli una password sicura per il tuo sito web WordPress, è meglio seguire le migliori pratiche per password complesse.
Quando provi a creare una nuova password in WordPress, ti verrà richiesto di selezionare una password complessa fornendo un punteggio al tuo input.
Per aiutarti a creare una password complessa che i bot non saranno in grado di decifrare, ci sono una serie di suggerimenti da seguire, tra cui:
- Più è lunga, meglio è – Più corta è la tua password, più facile sarà per gli intrusi indovinarla. Quindi, scegli una password di almeno 10 caratteri.
- Rendila unica – Non usare frasi comuni come “tiadoro”, rendila unica.
- Aggiungi qualcosa di speciale – Aggiungi numeri, caratteri speciali e un mix di lettere minuscole e maiuscole.
- Evita dettagli personali – Non creare la tua password utilizzando dettagli personali che possono essere associati a te come il nome di un animale domestico, la tua data di nascita o la città in cui vivi.
- Evita parole del dizionario – Gli hacker hanno programmi sofisticati che cercano migliaia di parole del dizionario, quindi non scegliere una password che sia direttamente dal dizionario.
- Crea una "pass-phrase" – Invece di scegliere una password come “pizza”, scegli una pass-phrase che è un insieme di parole casuali unite insieme come “pizza zucca finestra scarpa”.
Con queste migliori pratiche per scegliere una password forte e sicura, non avrai problemi a creare una password che renderà il tuo sito web WordPress impossibile da violare.
3. Usa uno strumento generatore di password
Invece di cercare di creare una password complessa da soli, puoi anche utilizzare uno strumento di generazione di password. Uno strumento di generazione di password ti permetterà di ottenere istantaneamente una password robusta che nessun hacker sarà in grado di decifrare.
Esistono diversi strumenti gratuiti di generazione di password disponibili online, ma ti consigliamo di utilizzare il nostro Strumento gratuito per la generazione di password complesse di IsItWP.
Con il nostro Strumento gratuito per la generazione di password complesse puoi scegliere la lunghezza desiderata della tua password e se includere lettere maiuscole, numeri o caratteri speciali.
Basta premere il cerchio blu per generare la tua password complessa e, se non ti piace, premilo di nuovo per ottenere istantaneamente un'altra opzione.
Il nostro strumento ti dirà anche quanto sarebbe complicata la tua password da decifrare per gli hacker. Ad esempio, con la password generata nell'immagine sopra, ci vorrebbero 986.415 anni per decifrare quella password.
Il tuo sito web WordPress sarà al sicuro per sempre con una password forte come questa.
Mentre una combinazione di lettere, numeri e caratteri speciali è estremamente difficile da decifrare per gli intrusi, potrebbe essere una password troppo difficile da ricordare per te.
Se questo è il caso, con il nostro Strumento gratuito per la generazione di password complesse, puoi anche generare una password più facile da ricordare pur rimanendo eccezionalmente forte.
Basta selezionare il campo Facile da ricordare per generare una password facilmente memorizzabile.
Genera Ora la Tua Password Sicura »
4. Non usare la stessa password per più account
Qualunque strategia tu utilizzi per trovare la password più sicura per il tuo sito web WordPress, non usare mai la stessa password per più account.
Se hai una password forte e sicura per il tuo account email, non usarla per il tuo admin di WordPress; creane una nuova.
E una volta che hai trovato una password forte per il tuo sito WordPress, non usarla per nient'altro.
Può essere allettante usare 1 password forte per tutti i tuoi account in modo da non dimenticare le tue password.
Ma, usare la stessa password per più account renderà solo più facile per gli hacker accedere a un numero dei tuoi account, non solo a uno.
L'unica cosa peggiore che avere 1 account compromesso, è avere tutti i tuoi account compromessi.
“Quanto è sicura la mia password?” Con questi suggerimenti, non dovrai più porti questa domanda.
Ora che sai come proteggere il tuo WordPress admin, puoi mantenere il tuo sito web e tutti i tuoi altri account online sicuri e protetti.
Se ti è piaciuto questo articolo, dai un'occhiata ai nostri altri post su Come proteggere i tuoi moduli WordPress con protezione password e Come creare una pagina protetta da password in WordPress.
Commenti Lascia una risposta