Cosa fare dopo una violazione delle password: guida passo-passo
Guida di risposta agli incidenti quando le tue password vengono compromesse. Prioritizzazione, recupero account, prevenzione e passi legali.
Lettura fondamentale
Come verificare se le tue password sono state violate
Visita haveibeenpwned.com e inserisci la tua email. Troy Hunt mantiene oltre 13 miliardi di account compromessi.
Segnali di allarme: email di reset non richieste, accessi da località sconosciute, transazioni non riconosciute.
Se usi un gestore come 1Password con Watchtower o Bitwarden, attiva il monitoraggio.
Approfondimenti correlati
Prioritizzazione: quali account proteggere prima
Email principale prima — è la chiave maestra. Cambia la password e attiva MFA immediatamente.
Account finanziari secondo — banca, investimenti, crypto, PayPal.
Poi account professionali e social media. Ogni account con password riutilizzata deve essere cambiato.
Recupero account passo-passo
Per ogni account: reimposta con password unica di 16+ caratteri, attiva MFA, revoca sessioni attive, controlla i log di attività.
Se l'attaccante ha cambiato la tua email di recupero, usa la verifica di identità del servizio.
Controlla le app di terze parti e i permessi OAuth collegati.
Creare una base di sicurezza più forte
Adotta un gestore di password: 1Password, Bitwarden o KeePass.
Attiva MFA ovunque. Priorità: chiavi FIDO2 (YubiKey) su TOTP (Authy) su SMS.
Non riutilizzare mai le password.
Prevenzione a lungo termine
Configura avvisi HIBP. Verifica il vault trimestralmente. Controlla regolarmente i permessi OAuth.
Mantieni il software aggiornato. Impara a riconoscere il phishing.
- Iscriversi agli avvisi HIBP
- Verificare il vault trimestralmente
- Controllare i permessi OAuth
- Aggiornare il software
- Riconoscere il phishing
- Congelare il credito se necessario
Segnalazione e passi legali
Nell'UE, segnala al Garante Privacy sotto il GDPR. Hai diritto a essere informato e a richiedere la cancellazione dei dati.
Negli USA: identitytheft.gov per un piano personalizzato.
Documenta tutto: conserva email di notifica, screenshot di attività non autorizzata.
Prossimi passi
Ad · affiliate linkAbbina la tua password forte a una VPN affidabile
Una password sicura protegge i tuoi account, ma che dire della connessione stessa? Su reti Wi-Fi pubbliche o non protette, gli aggressori possono intercettare il traffico prima ancora che raggiunga la pagina di accesso.
Una VPN crittografa l'intera connessione internet, nascondendo il tuo vero indirizzo IP e proteggendo i tuoi dati da intercettatori, ISP e attacchi man-in-the-middle.
Abbiamo testato i principali provider VPN nel 2026 e NordVPN ha costantemente offerto il miglior mix di velocità, privacy e verifica della politica no-log.
| Funzionalità | NordVPN | ExpressVPN | Surfshark |
|---|---|---|---|
| Prezzo/mese | $3.39/mo | $6.67/mo | $2.49/mo |
| Server | 6,400+ | 3,000+ | 3,200+ |
| Protocollo | NordLynx | Lightway | WireGuard |
| No-log verificato | Sì | Sì | Sì |
| Kill switch | Sì | Sì | Sì |
| Dispositivi | 10 | 8 | в€ћ |
| Split tunneling | Sì | Sì | Sì |
Questo è un link di affiliazione. Se ti abboni tramite questo link, potremmo ricevere una commissione senza costi aggiuntivi per te — questo aiuta a mantenere il sito gratuito.