Cos'e' Controllore Forza Password?
Un controllo di forza della password valuta la resistenza della tua password agli attacchi di indovinello e forza bruta. Misura l'entropia — la quantità di casualità nella tua password — e la combina con analisi della lunghezza, punteggio della diversità dei caratteri e rilevamento dei pattern per produrre una valutazione della forza precisa. Lo strumento fornisce anche un tempo di crack stimato basato sulle velocità dell'hardware GPU moderne e ti dà consigli specifici e attuabili per migliorare la sicurezza della tua password. Che tu stia creando una nuova password o esaminando quelle esistenti, questo controllo ti aiuta a capire esattamente quanto è forte la tua password.
Quando Usare Questo Calcolatore
- Prima di creare un nuovo account — verifica che la password scelta soddisfi gli standard di sicurezza.
- Dopo una violazione dei dati — controlla se le tue password esistenti devono essere sostituite.
- Durante un audit di sicurezza — valuta sistematicamente le password di tutti i tuoi account.
- Imparando la sicurezza delle password — comprendi cosa rende le password forti o deboli.
- Valutando una passphrase — controlla se la tua frase memorabile ha entropia sufficiente.
- Insegnando le migliori pratiche per le password — mostra come lunghezza e complessità influenzano la forza.
Passaggi:
- Digita o incolla una password nel controllore.
- Visualizza la valutazione istantanea della forza (da Debole a Molto forte).
- Controlla i bit di entropia e il tempo di violazione stimato.
- Rivedi i consigli per il miglioramento.
Formula
Entropia (bit) = Lunghezza × log2(dimensione pool)
Dimensione pool = 26 (minuscole) + 26 (maiuscole) + 10 (cifre) + 33 (speciali) = 95 max
Punteggio basato su: lunghezza (50%), mix maiuscole/minuscole (15%), cifre (15%), caratteri speciali (20%)
Casi d'Uso
- Testare nuove password prima dell'uso
- Valutare la forza delle password esistenti
- Imparare le migliori pratiche di sicurezza delle password
- Revisionare le policy aziendali sulle password
Vantaggi Principali
- Analisi della forza istantanea con punteggio di entropia
- Stime chiare del tempo di crack basate su velocità di attacco reali
- Consigli di miglioramento personalizzati per la tua password
- Completamente privato — tutta l'analisi viene eseguita localmente nel tuo browser
- Il rilevamento dei pattern cattura le debolezze comuni prima che vengano sfruttate
- Gratuito da usare senza account o registrazione richiesta
Consigli Pro
- Usa passphrase — frasi lunghe facili da ricordare
- Non riutilizzare mai le password su account diversi
- Abilita 2FA su tutti gli account che lo supportano
- Usa un gestore password per generare e memorizzare password uniche
- Punta ad almeno 12 caratteri con una miscela di tutti i tipi
Errori Comuni da Evitare
- Usare parole del dizionario o frasi comuni
- Sostituire lettere con caratteri simili (es. 0 per O)
- Usare informazioni personali identificabili
- Creare password troppo corte o troppo semplici
Termini Chiave Spiegati
- Entropia: Misura di imprevedibilità in bit
- Attacco brute force: Provare sistematicamente ogni combinazione
- Attacco dizionario: Provare parole e frasi comuni
- Passphrase: Una password composta da più parole casuali
- Credential stuffing: Riutilizzare coppie username-password divulgate su altri siti
Concetti correlati
- Entropia: La misura della casualità e imprevedibilità di una password, espressa in bit.
- Attacco brute force: Un attacco che prova sistematicamente ogni possibile combinazione di password.
- Attacco a dizionario: Un attacco che prova parole comuni, frasi e pattern di password noti.
- Passphrase: Una password composta da più parole casuali, sia forte sia memorabile.
Esempio
La password Tr0ub4dor&3 ottiene ~56 bit di entropia (Buona). Ci vorrebbero da giorni a mesi per violarla. Un approccio migliore: blue-elephant-dances-midnight ha ~98 bit (Molto forte).
Interpretazione dei risultati
La valutazione della forza dà una risposta rapida sì/no, ma il punteggio di entropia è più informativo. Due password possono essere entrambe valutate Buona ma avere valori di entropia diversi — quella con entropia più alta è oggettivamente più forte. Concentrati sul raggiungere la soglia di entropia per il tuo tipo di account: 60+ bit per generale, 80+ per importante, 100+ per critico.
La stima del tempo di violazione presume che l'aggressore usi hardware GPU moderno (miliardi di tentativi al secondo). Se la tua password mostra secoli per essere violata, è sicura contro attacchi offline. Se mostra ore o giorni, valuta di aggiungere lunghezza e varietà di caratteri.
Usa i consigli di miglioramento come una checklist. Ogni consiglio applicato aggiunge forza significativa. Il cambiamento più efficace è sempre aumentare la lunghezza — passare da 12 a 16 caratteri aggiunge circa 20 bit di entropia.