Verifica la sicurezza della password
Scrivi una password per vedere quanto in fretta si potrebbe indovinare e cosa la rende debole. La verifica avviene solo sul tuo dispositivo.
Sigillato su questo dispositivo
Funziona nel tuo browser. Non viene caricato nulla.
Sigillato
Verificata sul tuo dispositivo. La tua password non viene mai inviata, salvata o registrata, e mentre scrivi non parte nessuna richiesta di rete.
Inizia a scrivere per vedere il risultato. Consiglio: se preferisci, prova una password simile alla tua invece di quella vera.
Impossibile avviare la verifica. Ricarica la pagina per riprovare.
Come migliorarla
Schemi trovati
Mostra la password per vedere quali parti sono state riconosciute.
Tempo per indovinarla
- Online, con limiti di accesso (100 tentativi all’ora)
- —
- Online, senza limiti (10 tentativi al secondo)
- —
- Database rubato, protezione forte (10.000 al secondo)
- —
- Database rubato, protezione debole (10 miliardi al secondo)
- —
Stime basate sul metodo zxcvbn, che prova per primi i tentativi usati dai veri attaccanti: password comuni, parole, nomi, date e sequenze di tastiera.
Di cosa è composta
- Lunghezza
- —
- Lettere minuscole
- —
- Lettere maiuscole
- —
- Cifre
- —
- Simboli
- —
- Spazi
- —
- Altri caratteri (emoji, altri alfabeti)
- —
Come funziona
-
Scrivi una password
Inserisci la password che vuoi testare. La verifica parte dal primo carattere e si aggiorna mentre scrivi.
-
Leggi l’esito
Guarda la sua robustezza, quanto tempo servirebbe per indovinarla in quattro scenari di attacco e gli schemi deboli trovati.
-
Rendila più forte
Segui i consigli, oppure sostituiscila con una password casuale o una passphrase creata con i nostri generatori.
Domande frequenti
È sicuro scrivere qui la mia password?
La verifica avviene interamente nel tuo browser: la password non viene mai inviata in rete, salvata o registrata, e puoi controllare negli strumenti per sviluppatori del browser che non parte nessuna richiesta. Se preferisci, prova una password costruita come la tua invece di quella vera.
Come viene misurata la robustezza?
Con zxcvbn, un metodo aperto nato in Dropbox. Invece di contare i tipi di carattere, stima quanti tentativi servirebbero a un attaccante, provando per primi password comuni, parole del dizionario, nomi, date, sequenze di tastiera e sostituzioni di caratteri simili.
Perché “P@ssw0rd123!” risulta debole?
Perché gli attaccanti conoscono questi trucchi. Questa password esatta compare negli elenchi di password comuni, e la sua ricetta (una parola con sostituzioni prevedibili, @ per a e 0 per o, poi una sequenza di numeri e un simbolo) è tra le prime cose che provano. Rispetta tutte le regole di una vecchia policy ed è comunque debole.
Cosa significano i diversi tempi di attacco?
Gli attacchi online passano da una pagina di accesso, che può rallentare o bloccare i tentativi ripetuti. Gli attacchi offline avvengono dopo la fuga di un database: l’attaccante prova le combinazioni sul proprio hardware, lentamente se le password erano salvate con un metodo di hashing robusto, velocissimo in caso contrario.
Controlla se la mia password è stata diffusa in una violazione?
No. Consultare un database di violazioni significherebbe contattare un servizio esterno, e questo strumento non invia mai nulla. Riconosce però le password più comuni, che compaiono in quasi tutte le violazioni.
Cosa rende forte una password?
Lunghezza e casualità. Una password casuale di 16 caratteri, o una passphrase di cinque o sei parole casuali, è molto più forte di una parola breve con qualche simbolo aggiunto. Usane una diversa per ogni account.