Verificatore di robustezza password

Controlla la robustezza di una password senza caricarla

Un verificatore di robustezza è utile solo se rispetta la password che vi inserisci. Questo strumento funziona interamente nel browser e non trasmette ciò che digiti a Privacy Tools né a nessun altro servizio. Valuta segnali semplici che contano negli attacchi reali: lunghezza, dimensione dell'insieme di caratteri, caratteri ripetuti, parole comuni e se la password somiglia a qualcosa di facile da indovinare. Il risultato è una stima pratica pensata per aiutarti a confrontare le opzioni prima di salvare una password nel tuo gestore o di decidere che una frase deve essere più lunga.

Come funziona la stima

Il punteggio parte da un calcolo approssimativo dell'entropia. Se una password usa solo lettere minuscole, ogni carattere ha meno possibilità rispetto a una che include anche maiuscole, cifre e simboli. Lo strumento moltiplica la dimensione stimata dell'insieme di caratteri per la lunghezza della password, poi applica piccole penalità per gli schemi che gli attaccanti provano facilmente, come caratteri ripetuti, ovvie sequenze di tastiera e parole comuni nelle password. Non è una simulazione completa di cracking, ma è sufficiente per mostrare perché una password breve e complessa può comunque essere più debole di una lunga e casuale.

Cosa fare con il risultato

Considera il punteggio come un'indicazione, non come una certificazione. Una password sicura deve essere univoca per ogni account, abbastanza lunga da resistere ai tentativi di indovinarla e conservata in un posto affidabile. Se il verificatore indica un risultato debole o discreto, il miglioramento più semplice è aumentare la lunghezza: password casuali di 16 o più caratteri vanno benissimo per la maggior parte dei siti, mentre le passphrase dovrebbero usare diverse parole non correlate. Evita nomi, date, frammenti riutilizzati e sostituzioni come cambiare la “a” in “@”. Questi trucchi sono ben noti. Quando possibile, genera una nuova password e salvala in un gestore di password dedicato invece di inventarne una a memoria.