Nessuno strumento usato di recente
Nessuno strumento preferito ancora

Verificatore Robustezza Password Gratis: Controllare Sicurezza Online

503 utilizzi
—

Consigli Password

Criteri
Lunghezza, maiuscole, minuscole, numeri, simboli, ripetizioni, parole comuni.
Tempo stimato
Quanto servirebbe per attacco forza bruta.
Locale
Password MAI inviata a server. 100% nel browser.

Domande Frequenti

Q Posso riutilizzare una password da un altro sito e ottenere comunque un buon punteggio?
A No, ma il nostro strumento non ti impedirà di digitarla. Una password riutilizzata può avere un'alta entropia ma essere compromessa da una precedente violazione. Il tuo tempo di cracking potrebbe mostrare secoli, ma quella stima presuppone che nessuno conosca già la tua password. Controlla haveibeenpwned separatamente. Tratta ogni password come unica.
Q Questo strumento verifica se la mia password è stata compromessa?
A No. Evitiamo deliberatamente di inviare dati a servizi esterni come Have I Been Pwned. Quella connessione esporrebbe la tua password a terzi. Il nostro strumento analizza solo struttura ed entropia direttamente nel browser. Per controllare eventuali fughe, fallo separatamente sul sito ufficiale di HIBP. Una password forte oggi non serve a nulla se è già finita in qualche database.
Q Perché la mia password di 20 caratteri solo minuscoli ottiene un punteggio inferiore a una di 10 caratteri con simboli?
A La lunghezza da sola non basta — conta altrettanto la varietà dei caratteri. Una password di 20 minuscole ha solo 26 possibilità per posizione, circa 2×10^28 combinazioni. Una di 10 caratteri con maiuscole, minuscole, numeri e simboli offre 94 opzioni per carattere, totalizzando circa 5×10^19 combinazioni. Il nostro strumento calcola i bit di entropia reali, e i simboli vincono. Il tuo tempo di cracking scende da secoli a decenni. Mescola i tipi anche nelle password lunghe per la massima sicurezza.
Q Questo strumento rileva parole del dizionario o pattern comuni?
A Sì, lo fa. Il nostro controllore analizza un archivio di 10.000 password comuni, pattern di tastiera come 'qwerty' e numeri sequenziali. 'P@ssw0rd' sembra complesso ma viene immediatamente segnalato. Anche le sostituzioni leetspeak come 'Tr1ckyP@ss!' non ingannano il sistema. Vedi un punteggio basso nonostante caratteri misti? Probabilmente la password contiene una parola o pattern riconoscibile. Sostituisci intere parole con frasi casuali.
Q Una password più lunga ottiene sempre un punteggio migliore di una più corta?
A Non necessariamente. La lunghezza aumenta l'entropia, ma una password lunga con un solo carattere ripetuto come 'aaaaaaaaaaaaaaaa' riceve un punteggio pessimo. Il nostro strumento rileva le ripetizioni e le penalizza duramente. Una frase casuale di 16 caratteri batte sempre una stringa di 30 caratteri con schemi ripetuti. Per fare un esempio concreto: 'il gatto blu salta la corda' ottiene un punteggio più alto di 'llllllllllllllllllllllllllll'. Pensa all'entropia come a un mix di lunghezza, varietà e imprevedibilità. Corto e strano spesso vince su lungo e prevedibile. Prova entrambe nel nostro strumento e osserva come le stime di tempo di decifratura variano enormemente.
Q Una password generata da un gestore di password otterrà sempre un punteggio 'forte' qui?
A Nella maggior parte dei casi sì, ma non sempre. Una stringa casuale di 20 caratteri da un gestore ottiene un punteggio quasi perfetto. Tuttavia, se il generatore usa solo minuscole, il tuo punteggio cala notevolmente. Il nostro strumento rileva questa mancanza di varietà. Prova tu stesso: genera una password di 16 caratteri con simboli e una senza. La differenza nel tempo di crack è evidente. Un buon gestore permette di scegliere i set di caratteri. Usa maiuscole, minuscole, numeri e simboli. Questa combinazione dà in genere una stima di crack di secoli.
Q Devo usare questo controllore per password che uso davvero negli account di lavoro?
A Assolutamente no. Anche se l'elaborazione è locale, digitare una password lavorativa reale in una pagina del browser viola quasi tutte le policy di sicurezza aziendali. I reparti IT registrano le battute sui dispositivi aziendali, e le estensioni del browser possono intercettare l'input. Usa invece il nostro strumento con una versione fittizia o leggermente modificata. Cambia due caratteri e segna la differenza di punteggio. Poi applica mentalmente lo stesso schema alla tua password vera. I dati del tuo datore di lavoro meritano più di un incolla in un modulo non autorizzato.
Q Una password 'forte' qui basta per l'home banking?
A Probabilmente sì, ma il punteggio non dice tutto. Le banche chiedono di solito 8-12 caratteri misti, e una buona password li supera senza problemi. Una da 14 caratteri con simboli mostra secoli di tempo di crack. Ma la forza non copre phishing o keylogger. Usa una password unica e attiva la doppia autenticazione, che molte banche italiane ora richiedono obbligatoriamente.
Q Ricordare stringhe casuali è impossibile, quindi come faccio a memorizzare una password che questo strumento valuta sicura?
A Basta unire quattro parole comuni come 'tavolo-nuvola-lago-verde' per superare i 20 caratteri. Il nostro strumento premia questa lunghezza con il punteggio massimo di sicurezza. Ottieni una protezione eccellente senza bisogno di foglietti.
Q Cancellare la cache del browser elimina la password che ho appena testato?
A No, chiudere la scheda del browser cancella tutto all'istante dalla memoria. Poiché ogni calcolo avviene localmente sul tuo dispositivo, nessun dato viene salvato in cookie o cronologia. Non troverai tracce residue riaprendo la pagina. Digita una frase di prova per verificare di persona. Aggiorna lo schermo e il campo di input tornerà completamente vuoto.

Come Verificare

Strumenti Correlati