Verificatore Gratuito di Forza Password
Un verificatore di forza password stima quanto sarebbe difficile indovinare una password. Digita una password e questo strumento gratuito calcola la lunghezza, i tipi di caratteri utilizzati e una stima dell'entropia in bit, quindi segnala schemi deboli come password comuni, sequenze da tastiera, ripetizioni, sequenze numeriche e anni. Fornisce una valutazione e consigli specifici per migliorarla. Nulla viene archiviato o inviato da nessuna parte.
Password Strength Checker
Generators and Converters
Informazioni su questo strumento
La forza dipende principalmente dalla lunghezza e dall'imprevedibilità. Lo strumento moltiplica il numero di caratteri diversi che avresti potuto usare (minuscole, maiuscole, cifre, simboli) per la lunghezza per stimare l'entropia in bit, quindi sottrae credito per gli schemi che gli attaccanti provano per primi: password molto comuni, sequenze da tastiera come qwerty, sequenze di conteggio come 1234 o abcd, caratteri ripetuti e anni a quattro cifre. Ogni bit aggiuntivo raddoppia il numero di tentativi necessari, quindi pochi caratteri in più aiutano più di scambiare una a con una @.
Le stime di tempo sono esempi con ipotesi dichiarate, non previsioni. Mostrano quanto tempo richiederebbe una ricerca completa delle combinazioni possibili se un attaccante potesse fare un numero fisso di tentativi al secondo su un elenco di password sottratte e un numero molto inferiore su un modulo di accesso che limita i tentativi. Gli attaccanti reali provano prima le password trapelate e comuni, ecco perché una password comune è considerata debole indipendentemente dalla sua lunghezza.
La buona pratica è semplice. Usa una passphrase lunga di quattro o più parole non correlate, o una stringa casuale da un gestore di password, una diversa per ogni account, e attiva l'accesso a due fattori per email, banca e l'admin del tuo sito. Questo verificatore non può dire se una password è apparsa in una violazione, perché quel controllo richiede l'invio della password o di parte di essa a un altro servizio, che non facciamo. Per controllare le violazioni, usa invece un servizio affidabile di notifica di violazioni con il tuo indirizzo email.
Domande frequenti
È sicuro digitare la mia password qui?
Il controllo viene eseguito sul nostro server per questa richiesta e la password non viene archiviata, registrata o passata a nessun altro servizio. Anche così, l'abitudine più sicura è non digitare mai la tua vera password in nessuna pagina web se non nel sito a cui appartiene. Prova invece una password simile con la stessa lunghezza e stile.
Che cos'è l'entropia in bit?
L'entropia misura l'imprevedibilità. Una password con 40 bit di entropia potrebbe richiedere circa due alla potenza di 40 tentativi per trovarla con forza bruta, e ogni bit aggiuntivo raddoppia questo numero. Come guida approssimativa, meno di 40 bit è debole, 60 bit è ragionevole per gli account online e 80 o più è forte contro gli attacchi offline.
Perché una password lunga con parole comuni è debole?
Gli attaccanti non provano ogni combinazione per prima. Provano password trapelate, parole comuni, nomi, schemi da tastiera e sostituzioni popolari come a per @ prima di qualsiasi altra cosa. Una password costruita da uno di questi viene trovata rapidamente indipendentemente dalla sua lunghezza. Le parole casuali non correlate tra loro sono molto più difficili da indovinare.
Le stime del tempo di cracking sono accurate?
Sono solo esempi. Lo strumento dichiara il tasso di tentativi che assume, e i tassi reali variano ampiamente a seconda dell'hardware dell'attaccante e di come il sito archivia le password. Tratta i numeri come un modo per confrontare due password, non come una promessa di quanto durerà una password.
Quanto dovrebbe essere lunga una password?
Almeno 12 caratteri per gli account ordinari, e più lunga per email, banca e account admin. Una passphrase di quattro o cinque parole non correlate è lunga, memorabile e forte. Usa una password diversa per ogni account e un gestore di password in modo da non doverle ricordare.