Verifica password: a cosa serve
I misuratori di robustezza delle password di solito premiano le cose sbagliate — una maiuscola e un punto esclamativo ottengono un buon punteggio mentre la parola sottostante resta comunque in ogni dizionario di cracking. Questo strumento calcola l'entropia a partire dallo spazio effettivo dei caratteri usati, penalizza i pattern comuni e stima il tempo di cracking offline con velocità hardware realistiche.
Verifica password: come si usa
- Scrivi una password, o qualcosa di simile a una che usi davvero.
- Leggi l'entropia in bit e il tempo stimato per craccarla offline.
- Controlla gli avvisi su parole comuni, sequenze di tastiera e caratteri ripetuti.
- Allunga la password finché l'entropia non supera comodamente i 75 bit.
Domande frequenti
È sicuro digitare qui la mia password reale?
Non viene trasmesso né salvato nulla: l'analisi gira interamente nel tuo browser. Ciò detto, l'abitudine più prudente resta testare una password simile invece di quella esatta che usi.
Perché "P@ssw0rd1" ottiene un punteggio basso?
Perché quelle sostituzioni sono la prima cosa che ogni tool di cracking prova. Ciò che conta è la parola di dizionario che sta sotto, e gli attacchi basati su regole la espandono in millisecondi.
Come viene stimato il tempo di cracking?
Dall'entropia divisa per una velocità di attacco offline ipotizzata contro un hash veloce. È un ordine di grandezza approssimativo: un sito che usa bcrypt è enormemente più lento da attaccare di uno che usa SHA-256 senza salt.
Le passphrase sono migliori delle password?
Sì, quando le parole vengono scelte in modo casuale. Quattro o cinque parole casuali danno alta entropia e sono molto più facili da ricordare. Scegliere tu stesso una frase memorabile elimina gran parte di quel vantaggio.