La mia password è stata esposta: cosa fare nelle prossime 24 ore?
I 6 passi critici quando una tua password appare in una violazione: cambiarla, attivare 2FA, monitorare l'identità e prevenire il credential stuffing.
Editore Tecnologia e Cybersicurezza
📋 Indice dell'Articolo
- 1.La tua password è stata esposta. E ora?
- 2.Passo 1: cambiare la password IMMEDIATAMENTE
- 3.Passo 2: cambiare in TUTTI gli altri siti dove usi la stessa password
- 4.Passo 3: attivare la 2FA sull'email principale
- 5.Passo 4: verificare attività sospette
- 6.Passo 5: monitorare la tua identità
- 7.Passo 6: prevenzione a lungo termine
- 8.Domande Frequenti (FAQ)
La tua password è stata esposta. E ora?
Hai ricevuto un'email da Google o Apple che ti avvisa che una tua password è apparsa in una violazione di dati? O l'hai scoperto nel nostro verificatore di violazioni? Non andare in panico — ma agisci rapidamente. Questa guida spiega i 6 passi critici nelle prossime 24 ore.
Secondo l'Agenzia per la Cybersicurezza Nazionale (ACN), milioni di account italiani sono apparsi in violazioni di dati durante il 2025. La maggior parte delle vittime non lo sa nemmeno — e questa è la vulnerabilità più grande.
Passo 1: cambiare la password IMMEDIATAMENTE
Vai sul sito interessato e cambia la password con una nuova, unica e forte. Non riutilizzare la precedente né variazioni ovvie (es: 'password123' → 'password124' — violabile in pochi secondi).
Usa il nostro generatore di password per creare una password casuale di 20+ caratteri e salvala in un gestore di password.
Passo 2: cambiare in TUTTI gli altri siti dove usi la stessa password
Questa è la parte critica. Se hai riutilizzato la password esposta su altri siti (email, banca, social, Amazon), tutti quei siti sono ora a rischio. Gli attaccanti automatizzano il credential stuffing: provano la password esposta su centinaia di siti popolari.
Fai una lista mentale dei siti dove usi tipicamente quella password. Cambiala in tutti. Se non riesci a ricordarli, è esattamente questo il problema — usa il gestore di password d'ora in avanti.
Passo 3: attivare la 2FA sull'email principale
L'email è il centro del tuo universo digitale — se viene compromessa, gli attaccanti possono reimpostare le password di quasi tutto il resto. Attiva l'autenticazione a due fattori (2FA) sul tuo Gmail, Outlook o ProtonMail immediatamente.
Usa un'app come Authy o Google Authenticator (più sicure di SMS). Per la massima sicurezza, considera una chiave fisica YubiKey.
Passo 4: verificare attività sospette
Controlla la cronologia di login del sito interessato (se disponibile). Cerca: accessi da paesi sconosciuti, dispositivi non riconosciuti, modifiche di password che non hai fatto, nuovi indirizzi email associati all'account.
Per email Google: myaccount.google.com/device-activity. Per altri servizi, cerca 'security log' o 'cronologia attività' nelle impostazioni.
Passo 5: monitorare la tua identità
Se la violazione ha incluso dati personali (codice fiscale, IBAN, indirizzo, telefono), considera di attivare un servizio di monitoraggio dell'identità. Questi servizi sorvegliano il dark web e ti avvisano se i tuoi dati appaiono in forum di cybercriminali.
In Italia, considera anche di: segnalare alla Polizia Postale se sospetti uso fraudolento dei tuoi dati, monitorare la centrale rischi (CRIF), e fare attenzione a tentativi di phishing mirati (proveranno a usare i dati esposti per ingannarti).
Passo 6: prevenzione a lungo termine
Un'esposizione è un campanello d'allarme. Per evitare la prossima, adotta tre abitudini: (1) password unica per sito tramite gestore di password; (2) 2FA su tutti gli account importanti; (3) verifica mensile nel nostro verificatore di violazioni e configura avvisi automatici su Google ('Avviso password compromessa').
E ricorda: avere password esposte non è una vergogna. Sono le aziende a essere hackerate (LinkedIn, Adobe, MySpace, Dropbox, ecc.) — gli utenti sono solo vittime collaterali. L'unica vergogna è non agire dopo.
Domande Frequenti (FAQ)
Come faccio a sapere se la mia password è stata esposta?
Usa il nostro verificatore gratuito in /it/verificare-email — funziona con Have I Been Pwned. Ricevi anche un avviso automaticamente se usi Chrome (Password Checkup) o iCloud Keychain (Compromised Passwords).
Devo chiudere l'account interessato?
Non obbligatoriamente. Cambiare la password + attivare la 2FA basta nel 95% dei casi. Chiudilo solo se: non usi il servizio da molto tempo, oppure il servizio è stato compromesso a fondo (non solo la password).
Quante volte devo verificare?
Mensilmente per utenti normali. Settimanalmente per professionisti che gestiscono credenziali sensibili (avvocati, giornalisti, dirigenti).
Gli hacker useranno la mia password immediatamente?
Tipicamente sì, tramite credential stuffing automatizzato. Da qui l'urgenza: agire nelle prime 24 h riduce drasticamente il danno potenziale.