La passphrase, o frase segreta, è un elemento cruciale della sicurezza informatica. Si può creare con KeepassXC e simili, però sarà in inglese. Oppure col metodo diceware, in assoluto il più sicuro, ma quest'ultimo vi darà una sequenza di parole forse difficile da memorizzare. Qui vi proponiamo un terzo metodo che fa appello alla vostra fantasia, e vi permette di creare passphrase più facili da memorizzare. Lo chiameremo il metodo surrealista.
1) Pensate a una frase che vi sia familiare: un proverbio, una frase idiomatica, un ricordo d’infanzia, un verso… Scegliete una frase che siete sicuri di ricordare facilmente (e magari evitate slogan pubblicitari martellati dai media, come “toglietemi tutto ma non il mio Breil”) o simili. Per esempio:
- Donne e motori gioie e dolori
2) Sostituite le parole originali con termini diversi ma aventi un suono simile (stessa metrica, rima... Aiutatevi, se volete, con un rimario come questo: https://www.cercarime.it/). Alterate qua e là il numero di sillabe delle parole, divertendovi con assurdità e nonsensi. L'importante è che la frase, per la sua sonorità ed il suo ritmo, vi dia l'impressione di essere una variante poetica, magari strampalata, dell'originale. Questo vi aiuterà a ricordarla meglio, perché la sonorità delle parole e l'originalità dei concetti si imprimono più facilmente nella memoria:
- Nonne e pastori rotaie e ascensori
3) Aggiungete qualche parola. Per avere una passphrase abbastanza robusta ne occorrono minimo 9:
- Nonne e pastori rotaie e ascensori dice il proverbio
4) Modificate qualche termine col rimario:
- Nonne e pastori rotaie e ascensori dice il diverbio
5) Inserite segni di punteggiatura, numeri e/o caratteri speciali:
- Nonne e pastori rotaie e ascensori, dice il diverb10…
Ora avete una passphrase con 9 parole, una maiuscola, una virgola, tre puntini, e le due lettere finali “i” e “o” sostituite dalle cifre “1” e “0”: è nel contempo complessa e facilmente memorizzabile, con un'entropia di 215,33 bit.*
[* La complessità della password si può controllare ad esempio con KeepassXC (mai con un programma online!) cliccando l'icona "Generatore di password" e sostituendo la password generata con la vostra passphrase: sotto il relativo campo apparirà l'indicazione dell'entropia]