Il 4 luglio 2024, su un forum frequentato da hacker, un utente pubblica un file di testo enorme. Dentro ci sono 9.948.575.739 password, quasi dieci miliardi, tutte diverse e scritte in chiaro, cioè leggibili da chiunque. Il file si chiama RockYou2024.
Da dove arriva
Il nome viene da RockYou, un'azienda di app per i social network che nel 2009 subì un furto di oltre 32 milioni di password, salvate senza alcuna protezione. Da allora "RockYou" è diventato il nome di queste grandi raccolte.
RockYou2024 non è un nuovo attacco. È una compilazione: qualcuno ha preso le password uscite da migliaia di furti degli anni precedenti e le ha messe insieme. Contiene anche la raccolta precedente, RockYou2021, che ne aveva circa 8,4 miliardi.
Perché è pericoloso lo stesso
Una lista del genere serve per un attacco chiamato credential stuffing: un programma prova in automatico le password conosciute su moltissimi siti. Funziona perché tante persone usano la stessa password ovunque. Se la tua password di un vecchio forum è finita in un furto, qualcuno può provarla sulla tua email o sulla tua banca.
- Una password diversa per ogni sitoè la regola che conta di più
- Usa un gestore di passwordricorda tutto al posto tuo
- Attiva la verifica in due passaggila password da sola non basta
- Usa le passkey dove puoiun sito falso non può rubarle
Cosa fare, in pratica
- Una password diversa per ogni sito. È la regola che conta di più.
- Usa un gestore di password, come quello già incluso in iPhone, Android o nel browser: ricorda tutto al posto tuo.
- Attiva la verifica in due passaggi, così la sola password non basta per entrare.
- Dove puoi, usa le passkey: sostituiscono la password e non possono essere rubate da un sito falso.
- Controlla se la tua email compare in vecchi furti sul sito Have I Been Pwned.
La buona notizia è questa: con queste abitudini, anche dieci miliardi di password rubate non ti toccano.
Usi la stessa password su più siti?
Tocca una risposta per vedere come hanno risposto gli altri.
Hai trovato un errore? Segnalacelo. Le eventuali correzioni restano visibili in questa pagina.
