Verifica della sicurezza delle password
Va oltre il conteggio di maiuscole e simboli: rileva gli schemi usati dagli attaccanti — parole comuni, sostituzioni come @ per a, sequenze della tastiera, ripetizioni e date — e calcola l’entropia effettiva e il tempo per decifrarla in quattro scenari reali.
Elaborato al 100% nel tuo browser
Come posso verificarlo?
I tuoi file non vengono mai caricati: sono elaborati sul tuo dispositivo. Verifica tu stesso: carica la pagina, spegni il Wi-Fi e lo strumento continua a funzionare. Oppure apri gli strumenti per sviluppatori del browser (F12), scheda «Rete»: nessun file lascia il tuo dispositivo.
| Attacco online con limite di tentativi (100/h) | — |
|---|---|
| Attacco online senza limiti (10/s) | — |
| Database rubato con hash lento (10.000/s) | — |
| Database rubato con hash veloce e GPU (10 miliardi/s) | — |
A Have I Been Pwned vengono inviati solo i primi 5 caratteri dell’hash SHA-1 (k-anonimato): la password non lascia mai il browser.
Ctrl + Enter eseguiCtrl + C copia risultato
Come si usa
- 1Scrivi la password (mostrala o nascondila con il pulsante occhio).
- 2Controlla livello, entropia e tempo stimato per ogni tipo di attacco.
- 3Leggi i punti deboli rilevati e i consigli per migliorarla.
- 4Facoltativo: premi «Verifica nei data breach» per sapere se è stata esposta.
Casi d’uso
- Verificare se la password di un account importante è abbastanza robusta.
- Insegnare buone pratiche di sicurezza in corsi o scuole.
- Controllare le password dei dipendenti prima di un audit.
- Scoprire se una vecchia password è finita in una fuga di dati.
Domande frequenti
È sicuro scrivere qui la mia password?
Sì. L’analisi avviene nel browser e la password non viene inviata né salvata. Se usi il controllo dei data breach, vengono inviati solo i primi 5 caratteri del suo hash SHA-1, che non permettono di ricostruirla (k-anonimato).
Perché «P@ssw0rd2024» è debole se ha tutto?
Perché gli attaccanti non provano combinazioni a caso: partono da dizionari di password trapelate e applicano le sostituzioni tipiche (a→@, o→0) e gli anni. Quella password cade in pochi secondi pur rispettando le regole classiche.
Cos’è Have I Been Pwned?
Un servizio pubblico del ricercatore Troy Hunt che raccoglie oltre 900 milioni di password esposte in fughe di dati reali. Se la tua compare, cambiala ovunque la usi.
Come si stima il tempo per decifrarla?
Calcoliamo l’entropia effettiva scontando gli schemi prevedibili e la dividiamo per la velocità di ogni scenario: da un attacco online limitato a 100 tentativi l’ora a una GPU che ne prova 10 miliardi al secondo.