- Unicità: una password diversa per ogni servizio. Evita riuso e varianti prevedibili.
- Gestione sicura: usa un password manager approvato; non condividere credenziali via email/chat.
- MFA sempre attiva: privilegiando app di autenticazione o chiavi hardware quando disponibili.
Nota: l'MFA non elimina il rischio, ma riduce drasticamente gli accessi non autorizzati.