Quanto è sicura la tua password?
Scrivi una password e scopri in quanto tempo si indovina, e perché. Non lascia mai questa pagina.
Inizia a scrivere per vedere quanto resisterebbe la tua password a un attacco.
- 1. Scrivi una password
- 2. Viene valutata sul tuo dispositivo
- 3. Vedi il tempo per indovinarla e come migliorarla
Questo strumento di verifica della sicurezza delle password stima quanti tentativi servirebbero per forzare una password o una passphrase e spiega cosa la rende debole. Funziona interamente nel browser: ciò che digiti viene analizzato sul tuo dispositivo e non viene mai inviato, registrato o conservato.
Cosa fa lo strumento
La sola lunghezza non rende robusta una password. "Password2026!" ha maiuscole e minuscole, cifre e un simbolo, eppure è tra le prime cose che un attaccante prova. Chi attacca davvero non tira a indovinare a caso: parte da elenchi di password trapelate, parole del dizionario, nomi, date, sequenze di tastiera come "qwerty" e sostituzioni comuni come "@" al posto di "a".
Lo strumento simula questo comportamento. Scompone ciò che scrivi in pezzi riconoscibili, stima quanti tentativi servirebbero per ciascuno e li combina in un punteggio e in una stima del tempo necessario a forzarla.
Come usarlo
- Digita una password o una passphrase nel campo qui sopra.
- Guarda il punteggio e i suggerimenti aggiornarsi mentre scrivi.
- Modifica e confronta. Prova ad aggiungere una parola casuale invece di un simbolo.
Come leggere i risultati
- Punteggio. Una scala semplice, da molto debole a molto robusta, basata sul numero stimato di tentativi.
- Tempo per forzarla. Stime per diversi scenari di attacco. Un attacco online contro un servizio che limita i tentativi è lentissimo; un attacco offline contro un file rubato di password in hash può essere rapidissimo. Una password che regge solo al primo non è robusta.
- Avvisi e suggerimenti. I motivi specifici del punteggio basso — "è una password comune", "le date sono facili da indovinare", "caratteri ripetuti" — con idee per migliorarla.
Cosa non può dirti: se la tua password è già comparsa in una violazione di dati, o se l'hai riutilizzata altrove. Per la maggior parte delle persone il riutilizzo è il rischio più grande.
Passphrase o password complesse
Ci sono due modi comuni per ottenere un segreto robusto:
- Una password casuale di caratteri misti, idealmente generata da un gestore di password. Robustezza eccellente, impossibile da ricordare: va nel gestore, non nella tua testa.
- Una passphrase casuale di più parole scollegate tra loro. Più facile da digitare e ricordare, e robusta quando le parole sono scelte davvero a caso — non il verso di una canzone, una citazione o una frase sulla tua vita.
Prova qualche esempio nello strumento e la differenza salta all'occhio: una citazione famosa ottiene un punteggio basso nonostante la lunghezza, mentre quattro o cinque parole comuni scelte a caso di solito vanno bene. È lo stesso principio alla base degli elenchi di parole usati per le frasi di recupero.
Dove mettere i segreti più importanti
Non serve che ogni password sia memorizzabile. Quasi tutte possono essere casuali e stare in un gestore di password. Le poche che devi digitare a memoria — il codice del telefono, la password dell'Account Apple, la password principale del gestore — meritano la massima attenzione, perché la protezione di tutto il resto dipende da loro.
Come farlo su iPhone, senza app
iPhone ha ottimi strumenti integrati per questo:
- App Password. Nelle versioni recenti di iOS, l'app Password ha una sezione Sicurezza che segnala le password deboli, riutilizzate e compromesse salvate nel Portachiavi iCloud.
- Password complesse suggerite. Quando crei un account in Safari o in un'app compatibile, iOS può generare e salvare per te una password casuale robusta.
- Il codice del dispositivo. Impostazioni > Face ID e codice > Cambia codice > Opzioni codice ti permette di scegliere un codice alfanumerico personalizzato: l'opzione più robusta per sbloccare il telefono, e quella che conta di più se il tuo telefono viene perso o rubato.
Per un confronto tra le opzioni, vedi segno, PIN o password. Se usi un segno invece di una password, prova lo strumento per la sicurezza della sequenza di sblocco.
Segreti robusti in sigil.
sigil. non usa password. Il tuo vault è cifrato con una chiave a 256 bit che si sblocca solo con un segno che disegni su una griglia 5×5. Quel segno non è il codice del telefono, quindi conoscere l'uno non rivela l'altro. Vedi crittografia con segno.
Come riserva, sigil. ti fornisce una frase di recupero di 12 parole scelte a caso da un elenco di 2.048 — circa 128 bit di casualità, ben oltre qualsiasi cosa una persona possa inventare. Scrivila su carta, offline; noi non possiamo recuperarla per te. Non c'è nessun account, quindi non c'è nessuna nostra password che possa trapelare.
Domande frequenti
È sicuro digitare qui la mia password?
Lo strumento funziona interamente nel browser e non invia nulla in rete. Detto questo, l'abitudine più sicura è provare una password simile, non quella esatta che usi.
Come stima la robustezza?
Cerca gli schemi che un attaccante prova per primi — password comuni, parole del dizionario, nomi, date, sequenze di tastiera, ripetizioni e sostituzioni prevedibili — e stima quanti tentativi servirebbero.
Qual è un buon codice per iPhone?
Il più robusto è un codice alfanumerico personalizzato. Se preferisci i numeri, un codice numerico personalizzato più lungo batte uno da 6 cifre. Evita compleanni e cifre ripetute.
Le passphrase sono meglio delle password complesse?
Spesso sì. Alcune parole casuali sono più facili da ricordare e possono essere più difficili da indovinare di una password corta con simboli. La parola chiave è casuali.
Lo strumento sa se la mia password è stata diffusa in un data breach?
No. Stima quanto è indovinabile; non controlla i database delle violazioni. Su iPhone, l'app Password può avvisarti delle password comparse in fughe di dati note.