Verifica della sicurezza della password
Scopri quanto tempo servirebbe per decifrare una password — senza inviarla da nessuna parte.
- Funziona nel tuo browser — il tuo testo non viene mai inviato da nessuna parte
- Nessuna registrazione, nessuna quota, gratis da usare quante volte vuoi
Come funziona
C'è un problema evidente con i verificatori di sicurezza delle password: usarne uno significa digitare una password in un sito web. La maggior parte esegue il controllo su un server, il che significa che la tua password è stata trasmessa a uno sconosciuto. Questo non esce mai dalla pagina, l'unica soluzione che rende sensata l'operazione.
Cosa significa la stima
I set di caratteri usati e la lunghezza danno un valore di entropia in bit. Questo viene convertito in un tempo di decifrazione ipotizzando dieci miliardi di tentativi al secondo — una velocità realistica per un aggressore con una scheda grafica moderna che lavora offline su un database di password trapelato. Gli attacchi online contro un login attivo sono molto più lenti, quindi questo è il caso pessimistico, che è quello utile.
La lunghezza conta più della complessità
Aggiungere un carattere moltiplica il lavoro più di quanto faccia sostituire una lettera con un simbolo. Una passphrase lunga di parole comuni batte una stringa corta e impronunciabile sia per sicurezza sia per facilità di memorizzazione, ed è per questo che le indicazioni moderne la preferiscono.
Il limite di qualsiasi indicatore di sicurezza
Questo misura solo la forma. Non può sapere che la tua password è in un elenco di violazioni, che è il nome del tuo cane o che è la password più comune al mondo — e ognuna di queste cade all'istante a prescindere da ciò che dice l'indicatore. Considera un buon punteggio necessario ma non sufficiente.
La risposta davvero buona
Un gestore di password che genera una password lunga e casuale per ogni sito elimina del tutto il problema, perché non devi mai ricordarne né riutilizzarne una.
Verifica della sicurezza della password — domande
La mia password viene inviata da qualche parte?
No. Il controllo avviene interamente nel tuo browser. Non viene trasmesso né salvato nulla.
Un punteggio alto basta?
No. Una password comune o già violata fallisce subito qualunque sia la sua forma. Questo strumento non può confrontarla con gli elenchi di violazioni.
Cosa rende sicura una password?
La lunghezza, più di ogni altra cosa. Una passphrase lunga batte una stringa corta e complicata.