Verifica della sicurezza della password — Scopri quanto è davvero sicura la tua password, senza doverla inviare da nessuna parte.

Che cos’è uno strumento per verificare la sicurezza delle password?

Uno strumento di verifica della sicurezza delle password valuta per quanto tempo una password resisterebbe al tentativo di qualcuno di indovinarla. Anziché limitarsi a spuntare caselle come “una lettera maiuscola” e “un numero”, pone una domanda più pertinente: quanti tentativi ci vorrebbero?

Questo è importante perché molte password che soddisfano i requisiti di un sito sono comunque facili da indovinare. Una password come "Password1!" contiene una maiuscola, un numero e un simbolo, eppure è ancora una delle prime opzioni che un hacker prova. Questo strumento di verifica individua tali abitudini, come password comuni, parole semplici, sequenze di tasti, combinazioni numeriche e anni, e ti indica cosa ha rilevato.

Funziona sul tuo dispositivo e non richiede la creazione di un account.

Perché le persone controllano la password

Come viene calcolato il punteggio di forza

Lo strumento di verifica suddivide la tua password nelle parti più semplici che un malintenzionato potrebbe indovinare. Una di queste parti potrebbe essere una password comune, una parola presente nel dizionario (con o senza maiuscole e con sostituzioni di caratteri simili), una sequenza come abcd o 9876, un carattere o un blocco ripetuto, una sequenza di tasti come asdf o un anno. Qualsiasi parte rimanente viene considerata come costituita da caratteri casuali tratti dall’insieme utilizzato: minuscole, maiuscole, cifre e simboli.

Ogni elemento viene scomposto in bit di entropia e sommato agli altri. Da quel totale viene quindi scelta una valutazione: sotto i 28 bit è «Molto debole», fino a 36 è «Debole», fino a 60 è «Discreto», fino a 80 è «Forte» e oltre è «Molto forte». Si tratta delle stesse fasce utilizzate dal Generatore di password, quindi i punteggi sono comparabili tra i due strumenti.

I valori relativi al “tempo necessario per indovinare” si ottengono dividendo il numero medio di tentativi per una velocità di tentativo ipotizzata. Le tre velocità sono: 100 tentativi all’ora per un sito web con limitazione di velocità, 10.000 al secondo per un database rubato con un algoritmo di hash lento come bcrypt e 10 miliardi al secondo per un algoritmo di hash veloce. Gli elenchi integrati sono brevi, quindi un vero aggressore con elenchi molto più estesi otterrebbe risultati simili o migliori.

Come verificare una password

1. Digita o incolla una password nella casella. Il punteggio si aggiorna man mano che digiti.
2. Seleziona "Mostra" se vuoi vedere ciò che hai digitato e "Cancella" per ricominciare da capo.
3. Leggi il punteggio, l’entropia e i tre valori relativi al tempo necessario per indovinare.
4. Dai un'occhiata a ciò che è stato trovato e ai suggerimenti riportati sotto, quindi modifica la password se è necessario.

Semplici consigli

• La lunghezza prevale sulla complessità. Sedici o più caratteri sono un buon obiettivo per gli account importanti.
• Una passphrase composta da quattro a sei parole casuali e non correlate tra loro è allo stesso tempo sicura e più facile da ricordare.
• Non creare una password basata su un nome, una data di nascita, un animale domestico o la tua squadra del cuore. Sono le prime cose che vengono indovinate.
• Utilizza una password diversa per ogni account e conservale in un gestore di password.
• Attiva l'autenticazione a due fattori ovunque sia disponibile.

Limiti e privacy