Il Specops Breached Password Report 2026 ha evidenziato come oltre 6 miliardi di credenziali compromesse nel 2025 confermino la criticità di pratiche diffuse quali il riutilizzo delle password o i comportamenti prevedibili degli utenti, che continuano a esporre individui e organizzazioni ad attacchi basati sull’identità digitale.
Secondo il Garante Privacy, studi di settore attestano come le credenziali sottratte vengono impiegate per accessi fraudolenti a servizi digitali, in particolare piattaforme di intrattenimento (35,6%), social media (21,9%) ed e-commerce (21,2%).
Nel dicembre 2023, il Garante, insieme all’Agenzia per la Cybersicurezza Nazionale (ACN), ha definito le linee guida per rafforzare la protezione nella gestione delle password, confermando come la sicurezza passi sempre più dalla tutela dell’identità digitale.
Ma il cambio di paradigma è già in atto: MFA, passwordless e modelli Zero Trust non sono più opzioni, ma requisiti fondamentali.
