Verifica sicurezza password

Informazioni sulla verifica della sicurezza delle password

Questa verifica della sicurezza delle password gratuita ti dice quanto è difficile indovinare una password. Scrivi una password e vedi un punteggio da Molto debole a Molto forte, quanto tempo servirebbe a un aggressore per scoprirla, e consigli per migliorarla.

La maggior parte dei misuratori semplici conta solo lettere, numeri e simboli. Gli aggressori non lavorano così. Provano prima le password più comuni, poi parole, nomi, date, file di tasti come *qwerty* e trucchi come *p@ssw0rd*. Quindi Password1! rispetta ogni regola "una maiuscola, un numero, un simbolo", ma resta comunque debole.

Questo controllo usa zxcvbn, un verificatore di password open source creato da Dropbox. Conosce elenchi di password comuni, nomi e parole, e riconosce schemi, ripetizioni, sequenze, date e sostituzioni l33t. Da questo stima quanti tentativi servono per una password.

La tua password resta sul tuo dispositivo. Il controllo avviene nel tuo browser. Lo script zxcvbn viene scaricato una volta, ma la tua password non viene mai inviata, salvata o registrata.

Funzioni

• Punteggio da Molto debole a Molto forte, con una barra colorata
• Tempo per scoprirla — quanto servirebbe a indovinarla online con limiti, online senza limiti e offline
• Forza in bit — il numero di tentativi espresso in bit
• Controllo intelligente — usa zxcvbn, che conosce password comuni, parole, nomi, date e schemi della tastiera
• Quattro regole semplici — 12 o più caratteri, maiuscole e minuscole, un numero e un simbolo, ognuna con una spunta o una croce
• Consigli — avvisi e idee per rendere la password più forte
• Mostra la password — una casella per vedere cosa hai scritto
• Privato — il controllo avviene nel tuo browser; la tua password non viene mai inviata né salvata

Come si usa

• Scrivi una password nella casella Scrivi una password da provare. Il risultato si aggiorna a ogni tasto
• Spunta Mostra la password se vuoi vedere cosa hai scritto
• Leggi il punteggio e la barra colorata: Molto debole, Debole, Discreta, Forte o Molto forte
• Guarda i tempi per scoprirla e la forza in bit
• Controlla le quattro regole semplici: Almeno 12 caratteri, Lettere maiuscole e minuscole, Un numero, Un simbolo, come ! ? # %
• Leggi i consigli sotto il risultato, cambia la password e guarda il punteggio salire

Cosa significano i tempi

Il controllo mostra lo stesso numero di tentativi a tre velocità di attacco:

• Online, con limiti — 10 tentativi al secondo. Un sito che rallenta o blocca gli accessi ripetuti
• Online, senza limiti — 10.000 tentativi al secondo. Un accesso protetto male
• Offline — 10 miliardi di tentativi al secondo. L'aggressore ha rubato un elenco di hash di password e usa computer veloci. È la riga che conta di più, perciò lo strumento la mostra in grassetto

La forza in bit è il log₂ del numero di tentativi. Ogni bit in più raddoppia il lavoro dell'aggressore.

Tentativi, punteggio e tempo per scoprirla

Il tempo dipende solo dal numero di tentativi che zxcvbn stima. Questa tabella usa le stesse velocità e gli stessi limiti di punteggio dello strumento:

zxcvbn dà Molto forte da circa 10 miliardi di tentativi. Anche allora, un attacco offline può essere rapido, quindi per gli account importanti punta più in alto del minimo.

Come creare una password sicura

• Falla lunga. La lunghezza aiuta più di ogni altra cosa. 12 caratteri sono un buon minimo, 16 o più è meglio
• Usa parole casuali. Quattro o cinque parole casuali, come *tulipano-orbita-cavo-mango*, sono lunghe, forti e facili da ricordare
• Evita l'ovvio. Nomi, compleanni, il tuo animale, la tua città, le squadre sportive e le file di tasti sono i primi tentativi
• Non fidarti delle piccole modifiche. *Estate2026!* e *P@ssw0rd* sono nell'elenco di ogni aggressore
• Una password per sito. Quando un sito subisce una fuga di dati, la stessa password apre i tuoi altri account
• Usa un gestore di password per conservare password lunghe e casuali, e attiva l'accesso in due passaggi dove puoi

Domande frequenti

È sicuro scrivere qui la mia vera password?

Il controllo avviene solo nel tuo browser e la password non viene inviata né salvata. Comunque, l'abitudine più sicura, su qualsiasi sito, è provare una password simile alla tua vera, non quella esatta.

Perché la mia password è debole anche se ha un numero e un simbolo?

Il problema non sono le regole, sono gli schemi. zxcvbn vede una parola comune con una maiuscola all'inizio e *1!* o un anno alla fine, e sa che gli aggressori provano prima quella.

In quanto tempo si scopre la mia password?

Dipende da quanti tentativi servono e da quanto veloce può provare l'aggressore. Lo strumento mostra tre velocità. Il tempo offline è quello da guardare, perché gli elenchi di password trapelate vengono attaccati così.

Cos'è zxcvbn?

zxcvbn è uno stimatore gratuito e open source della forza delle password creato da Dropbox. Si usa in molti siti e app. Il nome viene dall'ultima fila di lettere di una tastiera QWERTY.

I tempi sono esatti?

No. Sono stime. Gli attacchi reali possono essere più veloci con hardware migliore, o più lenti se il sito conserva bene le password. Usa i tempi per confrontare le password, non come una promessa.

Da sapere

• Il controllo legge i primi 100 caratteri della password
• I consigli scritti di zxcvbn sono in inglese
• Se lo script zxcvbn non si carica, vedi comunque le quattro regole semplici
• Una password forte non serve se il sito la rivela in chiaro — usa una password diversa su ogni sito
• Te ne serve una nuova? Il Generatore di password crea password lunghe e casuali

Strumenti correlati

• Generatore di password — crea una password casuale e sicura
• Generatore di hash — vedi l'hash MD5 e SHA di un testo
• Generatore di QR code Wi-Fi — condividi il tuo Wi-Fi senza scrivere la password
• Generatore di numeri casuali — scegli numeri a caso
• Contatore di caratteri — conta i caratteri di un testo