Uno studio effettuato su circa 28.000 password recentemente rubate e pubblicato in rete rivela che molte persone hanno letteralmente offerto i loro dati su un piatto d'argento ai "ladri d'identità".

In particolare si è notato che:

il 16% ha scelto un nome, spesso il proprio o quello di un figlio,
un altro 14% ha usato combinazioni di tasti sulla tastiera facili da ricordare, come "1234" o "12345678". Per chi usa tastiere inglesi, "qwerty" è stata la scelta più popolare, mentre "azerty" per chi usa tastiere europee,
il 5% delle password rubate erano nomi di programmi televisivi o di persone famose come "Pokemon", "Matrix" e "Ironman" o "hannah," ispirato alla cantante Hannah Montana,
il 4% usava parola "password", o variazioni semplici come "password1",
il 3% delle password espressioni come "Qualunque", "Sì" o "No",
infine altre password erano "scelte sentimentali"  come  "tiamo" e l'opposto - " tiodio"

Fonte

Il problema di questo tipo di password, corte o mnemoniche, è che tecniche brute force o attacchi mirati basati su dizionari di parole, possono risultare particolarmente efficaci.

In generale le precauzioni da prendere sono sempre le stesse:

• scegliere una password di una lunghezza non inferiore agli 8 caratteri;
• non utilizzare parole di senso compiuto usate comunemente: esistono numerosi applicativi software freeware che, basandosi su dizionari internazionali, verificano tutte le parole caricate fino ad individuare quella corretta;
• tenere a mente che le password più sicure contengono numeri, lettere e simboli. Ad esempio, se scelgo come password "mondo" posso creare una password molto sicura inserendo prima, dopo o all'interno, un numero: mondo433, 433mondo, mon433do e così via. I numeri e i simboli posizionati tra le lettere (o viceversa) aumentano il numero di opzioni possibili per un determinato carattere, questo rende più sicura l'intera password;
• evitare i nomi dei propri figli, del coniuge o di un animale domestico, le date di nascita dei parenti più stretti, e tutte quelle parole che derivano da informazioni personali facilmente ottenibili da malintenzionati;
• verificare la sicurezza di una password utilizzando un qualsiasi motore di ricerca (es. Google): se restituisce meno di 10 risultati, hai trovato una password sicura;
• non usare una password che contenga parte dell'ID utente o dell'indirizzo e-mail;
• non utilizzare la stessa password per numerosi servizi on-line. Sebbene sia un ottimo metodo per non dimenticarla, alla fine la probabilità che venga identificata aumenta in maniera esponenziale. Ogni volta che dovete scegliere una password, inventatene una differente. Se usate la stessa password per il pc, per la posta elettronica, i vari giochi, gli account dell'ufficio e i database aziendali, c'è un'altissima probabilità che qualcuno venga a conoscenza di una delle vostre password.
• spesso a corredo della password viene chiesto di scegliere la risposta a una delle domande 'segrete' già impostate.
  Non bisognerebbe mai impostare la risposta corretta, ma una seconda password, magari deducibile con un ragionamento logico in base al nome del sito o a qualcos'altro.

Ecco alcuni siti per creare password "sicure":

http://strongpasswordgenerator.com/
http://www.yellowpipe.com/yis/tools/WPA_key/generator.php
http://makemeapassword.com/

Per controllare invece la sicurezza delle vostre password:

http://www.passwordmeter.com/
(basta inserire nell’apposita casella la password da verificare -minimo 8 caratteri- per visualizzare il punteggio generato. Quest’ultimo aiuterà a comprendere se la sua parola di sicurezza è sufficientemente adatta per essere utilizzata nei contesti necessari)

oppure un servizio di rating  per le password fornito da Google, il link è
https://www.google.com/accounts/RatePassword?Passwd=
(occorre solo inserire in coda al link la password da verificare e lanciare il link, il punteggio va da 1 per la password meno sicura a 4 per la più sicura)

Complimenti mattia per l'ottimo thread.
Interessanti anche i link che includono la logica per ricordare le password.

Se permetti, vorrei aggiungere un'accortezza che mi sembra pertinente al topic:

A differenza di emuleitalia.net e di qualche altro sito, spesso a corredo della password viene chiesto di scegliere la risposta a una delle domande 'segrete' già impostate.
Non bisognerebbe mai impostare la risposta corretta, ma una seconda password, magari deducibile con un ragionamento logico in base al nome del sito o a qualcos'altro.

E' vero che in caso di un eventuale dimenticanza non avremmo la stessa comodità e facilità d'uso della funzione, ma è pur vero che spesso la risposta a tali domande pre-impostate (Per es.: "Qual è il cognome da nubile di tua madre?", "Qual è il nome della tua prima scuola?", "Qual è il tuo telefilm preferito?", ecc.) è facilmente reperibile con una semplice conversazione con noi stessi o nostri ignari familiari/amici.

<_<

EDIT:
Ho ritrovato un articolo di P.I. sull'argomento che avevo letto qualche giorno fa > Il sistema della password si evolve.
Interessante l'iniziativa delle OTP (nuova sessione, nuova password  :ok:) già in uso anche in Italia per servizi di Internet banking, ma che, IMHO, almeno per adesso resterà applicabile solo a questa tipologia di servizi internet a pagamento.

PS: Dopo aver provato il servizio di rating di Google, ricordate di eliminare dati personali e cronologia...  :laugh:

Sarebbe anche cosa buona e giusta cambiare periodicamente la Password :unsure:.

Citazione di: Matt_21 il 16 Febbraio 2009, 10:07:13

A differenza di emuleitalia.net e di qualche altro sito, spesso a corredo della password viene chiesto di scegliere la risposta a una delle domande 'segrete' già impostate.
Non bisognerebbe mai impostare la risposta corretta, ma una seconda password, magari deducibile con un ragionamento logico in base al nome del sito o a qualcos'altro.

Giustissimo... tra l'altro questo è uno dei metodi più utilizzati per accedere agli account di posta altrui, proprio perchè di solito è obbligatorio scegliere una "domanda di riserva" e non sempre si presta abbastanza attenzione alla facilità con cui nostre informazioni personali possano essere reperite.
L'ho inserito nel primo post :ok:

Citazione di: Vincent Vega il 16 Febbraio 2009, 13:32:55
Sarebbe anche cosa buona e giusta cambiare periodicamente la Password

Anche cambiare password frequentemente è una buona precauzione, l'unico inconveniente è che risulta più difficile ricordarle a memoria.

A questo scopo segnalo un software conosciutissimo ma davvero utile per memorizzare le nostre password:

KeePass Password Safe
open source, in italiano, molto funzionale e volendo anche portable.

Un'altro accorgimento da prendere è non usare il "completamento automatico" presente ormai in tutti i browser, le password in questo modo sono disponibili a chiunque abbia accesso fisico al PC.. ma non solo, esistono malware appositamente pensati per accedere a questi dati.

E ricordate di fare sempre il Log-Out quando non siete fisicamente al Pc, altrimenti qualcuno potrebbe prendere il vostro posto seppur temporaneamente.

.... ....

http://www.emuleitalia.eu/index.php/topic,23453.msg216961.html#msg216961

Citazione di: mattia.pascal il 18 Febbraio 2009, 02:02:54
Un'altro accorgimento da prendere è non usare il "completamento automatico" presente ormai in tutti i browser

Lo evito come la peste 
Attenzione anche a quando vi loggate da altri pc, che - a vostra insaputa - potrebbero avere attiva questa fuzione.