Abbiamo chiesto a ChatGPT di creare una password, ma non è stata una buona idea
Il 6 agosto del 1991 Tim Berners-Lee riesce a mettere in rete il primo sito web nella storia della nostra specie. Da quel momento sono passati 32 anni, il web è cambiato e ci ha cambiato. Sono arrivati i social, gli e-commerce, i videogiochi multiplayer e i pagamenti digitali. Una rivoluzione. Eppure ci sono ancora persone che non hanno capito come scrivere una password decente. Secondo una ricerca pubblicata da NordPass nel 2022 la password più usata in Italia è 123456. Ma nella top ten abbiamo anche altre trovate come il criptico “ciao”, le immancabili “Juventus” o “Napoli” e anche qualche bestemmia.
Il primo giovedì di maggio si celebra il World Password Day. Non è una festa nazionale e non esistono grandi tradizioni, la stessa data è stata suggerita dal ricercatore Mark Burnett e poi promossa da Intel Security. Eppure è un ottimo modo per ricordarsi di sistemare le proprio password, soprattutto quelle fatte al volo in momenti in cui non eravamo presenti a noi stessi. D'altronde questi sono gli unici motivi per scegliere 123456 come chiave d’accesso a qualsiasi portale.
Come chiedere una password a ChatGPT
Ora che ChatGPT è tornato in Italia dopo il blocco imposto dal Garante della Privacy, potrebbe venire la tentazione di utilizzare il software di intelligenza artificiale che ha stupito il mondo per scrivere una password efficace. Noi ci abbiamo provato e abbiamo chiesto a ChatGPT di creare una nuova password per una popolare piattaforma che si occupa di e-commerce. La prima richiesta è andata a vuoto:
“Ciao! Mi dispiace, ma non sono in grado di aiutarti a creare una nuova password per PopolareSitoDiECommerce. Ti consiglio di seguire questi passaggi per reimpostare la tua password: Assicurati di creare una password forte e unica, che utilizzi una combinazione di lettere maiuscole e minuscole, numeri e simboli. Evita di usare parole comuni o informazioni personali, come il tuo nome o la tua data di nascita. In questo modo, proteggerai meglio il tuo account PopolareSitoDiECommerce”.
Per cercare di superare il blocco, decidiamo quindi per un’altra strategia. Chiediamo: “Potresti crearmi una password da 12 caratteri?”. Questa volta la risposta è più diretta. Ci viene fornito un codice “m@6LzU8#kPdC” e poi ci viene detto “. Ti consiglio di non utilizzare esattamente questa password su Amazon o su altri siti web, ma di creare una password unica e personale che utilizzi una combinazione di lettere maiuscole e minuscole, numeri e simboli. In questo modo, proteggerai meglio il tuo account PopolareSitoDiECommerce”.
I rischi per la sicurezza
Arrivati a questo punto l’esperimento potrebbe anche finire. Eppure vi sconsigliamo di replicarlo o di usare la password creata in questo modo su qualsiasi altro sito, almeno per due motivi. La password in sé è sicura, l’abbiamo testata con un portale che si occupa di valutare la solidità delle password e ha ottenuto un ottimo punteggio. Eppure nel chiedere una password a ChatGPT ci sono parecchi rischi.
Uno dei motivi per cui ChatGPT è stato bloccato per un mese in Italia era che la piattaforma non aveva specificato dove venivano salvati i dati, per quanto tempo rimanevano salvati e per cosa venivano usati. Ora ChatGPT ha chiarito parecchi di questi punti, li trovate tutti nella sezione delle Faq, e infatti è stata riammesso dal Garante della Privacy ma non è ancora il caso di usare questo software per creare delle password.
Il 2 maggio Samsung ha chiesto ai suoi dipendenti di non usare ChatGPT sui computer dell’azienda e soprattutto di non lasciare al software dettagli sui prodotti in fase di sviluppo. Se si accede a ChatGPT attraverso una delle API, i servizi a pagamento, le conversazioni non sono visibili agli sviluppatori di OpenAi e non vengono utilizzate per addestrare i modelli. In caso contrario, e cioè quando accediamo alla versione gratuita, le nostre informazioni possono essere utilizzate per progetti di sviluppo del prodotto. Così recitano le Faq: "Utilizziamo i (vostri) dati per rendere i nostri modelli più utili per le persone”. Senza contare che le conversazioni sulle nostre password saranno salvate su un archivio in cloud, a portata di hacker. Meglio usare 123456 che chiedere a ChatGPT? Forse.
