Test password

Quello che non invia nulla mentre digiti e ti permette di verificarlo. Questa pagina verifica la robustezza della password e la confronta con il milione di password più spesso comparse nelle violazioni, direttamente sul tuo dispositivo. La verifica completa delle violazioni aspetta che tu smetta di digitare e invia solo 5 caratteri di un hash, una sola volta. Puoi controllare nella scheda Rete del browser, oppure disconnetterti da internet e vedere che il test password continua a funzionare.

Digitala o incollala qui sopra. Se è tra il milione di password più spesso comparse nelle violazioni, lo vedi subito. Quando smetti di digitare, vengono controllate anche tutte le violazioni note. Se compare anche una sola volta, smetti di usarla.

Sì, per le password. Il suo sistema di verifica è progettato per non ricevere mai la tua password: il browser invia solo i primi 5 caratteri dell’impronta digitale della password ed esegue il confronto finale sul tuo dispositivo. Questa pagina richiede anche l’aggiunta di voci fittizie nella risposta, così nemmeno le sue dimensioni rivelano nulla.

123456, trovata nelle violazioni di dati oltre 210 milioni di volte, seguita da 123456789, 12345678, password e qwerty (dati di Have I Been Pwned). Qualsiasi cosa venga subito in mente a una persona è già negli elenchi.

Qualsiasi esempio pubblicato non è più una password forte, perché ormai è negli elenchi. Persino correcthorsebatterystaple, tratta dal fumetto xkcd, è comparsa nelle violazioni migliaia di volte. Una password forte è generata in modo casuale solo per te: usa il generatore di password o il generatore di passphrase.

Digitala qui sopra e il test password mostra il tempo medio necessario a 1.000 schede grafiche che fanno tentativi alla massima velocità su un elenco di password rubate: è lo scenario per cui conviene prepararsi. Una password casuale di 8 caratteri viene decifrata in pochi secondi; per una casuale di 16 caratteri servono circa 3 miliardi di anni.

Ogni test password deve fare un’ipotesi sulle capacità di chi attacca, e la maggior parte non la dichiara. Molti ipotizzano un sito che memorizza le password con un metodo volutamente lento, che consente solo migliaia di tentativi al secondo. Alcuni usano le velocità delle schede grafiche di anni fa, altri considerano solo la lunghezza e non riconoscono schemi come parole e date. Noi mostriamo uno scenario più severo e lo dichiariamo: un elenco di password rubate su cui 1.000 schede grafiche fanno tentativi alla massima velocità. Su molti siti ben gestiti, decifrare le password richiede molto più tempo, ma non puoi sapere quale metodo usa un sito: considera quindi i nostri tempi come lo scenario peggiore per cui prepararti.

Perché gli strumenti per decifrare le password non provano una lettera alla volta. Provano parole intere, nomi, luoghi, date e password comuni, poi li combinano e aggiungono numeri. LiverpoolFootball1892 ha 21 caratteri, ma per uno di questi strumenti sono due parole comuni e un anno: circa cento milioni di tentativi, che una sola scheda grafica completa in meno di un secondo. La lunghezza aiuta solo quando i caratteri sono imprevedibili, come in una password casuale o in una passphrase composta da parole casuali.

Il tuo gestore di password può verificarle tutte insieme. Su iPhone o Mac, apri l’app Password e vai alla sezione Sicurezza. In Chrome, il Gestore delle password di Google offre la funzione Controllo password. NordPass, Bitwarden, 1Password e la maggior parte degli altri gestori di password offrono un resoconto simile.

Almeno 16 caratteri casuali o sette parole casuali. Il NIST, un ente statunitense di standardizzazione, indica ai siti web di accettare password lunghe almeno 64 caratteri e di richiedere almeno 15 caratteri quando la password è l’unica protezione dell’account.