Verifica robustezza password

Come funziona

1. Scrivi o incolla la password. Nell’uscita è mascherata.
2. Leggi la robustezza in bit: quanti tentativi ha davanti un attaccante.
3. Leggi gli avvisi sotto. È la parte che conta.
4. Diverse alla volta va bene, una per riga.

Domande frequenti

È prudente scrivere qui una password vera?

Viene verificata nel browser e non viene mai trasmessa, quindi è più sicuro di qualsiasi pagina che ne mandi una a un server. Detto questo: se un sito non ti convince, non incollarci una password vera; scrivi qualcosa della stessa forma.

Perché la mia password lunga è valutata male?

La lunghezza serve solo se la password non è indovinabile per altra via. «Password123!» ha dodici caratteri ed è tra le prime migliaia di cose che prova qualunque programma di cracking; «qwertyuiop» ne ha dieci ed è una fila della tastiera. Gli avvisi dicono quale schema è stato riconosciuto.

Quanto è precisa la stima?

È un modello approssimativo, e la pagina preferisce dirlo. Conta alfabeto e lunghezza, poi toglie quel che gli schemi evidenti regalano. Una stima vera richiederebbe un dizionario di centinaia di milioni di password trapelate: un download, non una pagina. Prendi il numero come un minimo.

Che cosa rende buona una password?

La lunghezza, e il non riusarla. Quattro o cinque parole a caso battono una breve sequenza di simboli, e una diversa ovunque batte una robusta usata due volte. Un gestore di password rende facili entrambe le cose.