Ogni quanto cambiate le vostre password principali?

[sberla54]

Ciao!

Oggi sono in "Paranoia Mode ON" e ne sto approfittando per aprire un po' di discussione a carattere generico, che mi ronzano in testa da qualche settimana.

Voi ogni quanto tempo cambiate le vostre password principali?
E con questo intendo la password di root, di utente normale, del provider email, di facebook (e social network vari), la master password del portafoglio password, eventuali password di siti o servizi che create e gestite voi stessi....

Io non le cambio gia' da un po' di tempo e sto pensando di rimpiazzare completamente le vecchie password con altre, sicure e magari pronunciabili (grazie ad un mix di lettere e numeri), per poi fare un giro totale di rinfresco delle password...sarebbe un lavoro lento e lungo ma forse ne varrebbe la pena...pero' dovrei navigare un sacco di siti e cambiare pass uno ad uno.
Quantomeno potrei cambiare le pass piu' importanti, di cui parlavo poco sopra.

Ad ogni modo, e' una paranoia che condivido solo io?

Da molti mi son sentito dire "ma chi vuoi che voglia leggere la tua mail, o il tuo facebook" pero' se usiamo Slackware Linux e' anche un po' perche' siamo troppo fissati con la sicurezza e ci nutriamo troppo delle nostre paranoie, sulla privacy, sul controllo globale e fuffa simile.

Tutto qui.
Voi che fate? Che consigliate di fare?
Tanto per confrontarmi con "i miei simili"

A presto!

[navajo]

In tanti anni ho cambiato solo un paio di volte le password. Una era per l accesso alla connessione internet, l ho resa piu sicura, e non ricordo piu l altra cos era..
In fondo se usi password che difficilmente si possano trovare nei dizionari dei programmi che usano sistemi force brute per estirpare le password, non vedo la necessità di farlo.

[Vito]

Faccio password folli molto toste da indovinare....quindi non le cambio mai

[Mario Vanoni]

In tanti anni ho cambiato solo un paio di volte le password. Una era per l accesso alla connessione internet, l ho resa piu sicura, e non ricordo piu l altra cos era..
In fondo se usi password che difficilmente si possano trovare nei dizionari dei programmi che usano sistemi force brute per estirpare le password, non vedo la necessità di farlo.

Condivido a pieno.

In 20 anni ho cambiato la passwd di root in ditta
unicamente per agevolare il mio successore,
qualcosa per lui meglio memorizzabile, sempre complicato.

Le mie passwd sono pure alquanto complicate,
ma perfettamente memorizzabili nella mia testa,
non trovo alcuna ragione di cambiarle una tantum.

[Vic Steele]

Per i miei account principali (casella di posta in primis, che è associata a tutto, conto PayPal incluso), utilizzo sempre la stessa password da 7 anni.
Non è una parola esistente sul dizionario (anzi, non è affatto una parola), è molto lunga e l'unico posto in cui è permanentemente salvata è nella mia memoria.
Ho avuto diversi tentativi di furto d'identità, e lo so per certo. Finora, in 7 anni non ci sono però mai riusciti. Credo sinceramente che l'unico modo per ottenerla sia farmi loggare in qualche finto sito di phishing, ma per fortuna sono molto lontano dall'età dell'alzheimer.

Diversamente mi è accaduto per gli account non principali, in cui da più piccolo usavo una password volutamente più banale (non una parola del dizionario, ma facilmente individuabile dopo al massimo una notte di brute forcing). L'ho cambiata in totale tre volte, diciamo che oggi è più lunga e di media sicurezza.

[conraid]

Per uso personale le cambio quando non mi torna qualcosa, quando so che qualcuno ha avuto accesso dove non avrebbe dovuto, etc...
Per uso professionale se non sbaglio c'è una legge specifica in tal merito, e le password vanno cambiate ogni "tot" tempo, ma non so gli aggiornamenti in materia visto che purtroppo sono da anni fuori da queste cose

[aschenaz]

Sul lavoro ne ho due (una di dominio ed una per l'anagrafe), le devo cambiare
ogni tre mesi e, oltretutto, devono essere sempre diverse (con un ciclo di
almeno un tot di cambiamenti, che ora non ricordo)!

E' una cosa un po' paranoica ma necessaria (c'è gente che è finita in gattabuia
per troppa leggerezza)...

Uso delle password abbastanza complicate (lettere, simboli e numeri) usando
il sistema della "mappa su tastiera"; per il fatto di doverle cambiare uso un
progressivo a due cifre, altrimenti ci sarebbe da impazzire per trovare sempre
password diverse.

A casa non le cambio mai...

[Plaoo]

Uso un metodo quindi ho sempre password diverse per ogni cosa, ad esempio se mi iscrivo ad una casella e-mail e non mi piace l' index scrivo come password bruttoind3x66 roba del genere, questo solo dove non ho dati sensibili, per la password di root e dell user uso combinazioni che mi vengono in mente e le ricordo a memoria. Le cambio ogni anno.

[shark1500]

Personalmente le cambio solo se noto qualche stranezza come conraid, quindi ad esempio sui miei computer raramente la cambio.

[_NYTRO_]

Ciao a tutti, ecco la mia situazione..
In ufficio: account di posta da refreshare ogni 3 mesi con pass di almeno 8 caratteri alfanumerici e non deve essere uguale alle 2 precedenti.
Le pass dei server le cambiamo ogni 3/4 mesi e sono abbastanza complesse. Per quelli che provano ad indovinarle, denyhost fa il suo lavoro.
Gli altri account li aggiorniamo un pò "a rotazione" o quando non ci ricordiamo più le pass. :P
A casa: uso delle pass "simili" che modifico raramente.

In generale, cerco di connettermi e loggarmi solo da posti e pc "fidati", ed evito accuratamente di scrivere le pass su post-it e foglietti vari..
Ciao

[sberla54]

Grazie delle vostre opinioni ragazzi

Direi che ho un comportamento del tutto simile al vostro...il che mi rassicura