Quanto deve essere forte una password? Guida agli strumenti online gratuiti
La maggior parte dei consigli sulle password è folklore travestito da ingegneria. Molti credono ancora che sostituire lettere con simboli renda forte una password, o che cambiarla ogni tre mesi tenga fuori gli attaccanti. La verità è più semplice e più numerica: la forza reale di una password si misura in bit di entropia, cioè nel numero di tentativi che un attaccante deve fare prima di aspettarsi di trovare la tua. Gli strumenti online gratuiti calcolano quel numero in un browser, ma solo se capisci che cosa significhi e che cosa ignori.
Su siteb.biz elenchiamo strumenti online gratuiti che girano interamente nel tuo browser, fra cui generatori di password e verificatori di entropia che non caricano mai il tuo segreto. Questa guida spiega l'aritmetica dietro il punteggio, mostra perché la lunghezza domina la complessità e dice quando anche il miglior verificatore del browser è il posto sbagliato per una credenziale di grande valore.
L'entropia in parole semplici#
L'entropia non è un punteggio magico; è il logaritmo del numero di password possibili per una data lunghezza e un dato insieme di caratteri. Se il tuo alfabeto ha N simboli e la tua password ne ha L, esistono N^L possibilità e l'entropia vale L × log₂(N) bit. Ogni bit in più raddoppia il lavoro atteso dell'attaccante. Una password di otto caratteri del tutto casuali presi dai 95 caratteri ASCII stampabili offre circa 52,6 bit di entropia. Sembra molto finché non scopri che una singola scheda grafica moderna prova decine di miliardi di impronte al secondo.
| Insieme di caratteri | Simboli | Bit per simbolo |
|---|---|---|
| Minuscole a-z | 26 | ~4,7 |
| Minuscole + maiuscole | 52 | ~5,7 |
| Alfanumerico | 62 | ~5,95 |
| Tutto l'ASCII stampabile | 95 | ~6,57 |
| Elenco di parole Diceware | 7.776 | ~12,9 |
Queste cifre presuppongono una password scelta a caso; le password scelte da persone hanno di solito molta meno entropia.
Perché la lunghezza batte la sostituzione dei simboli#
I formatori di sicurezza un tempo lodavano password come P@ssw0rd1 perché contenevano maiuscole, minuscole, cifre e simboli. I moderni programmi di cracking basati su regole modellano esattamente quelle sostituzioni prima ancora di tentare la forza bruta. Hashcat e John the Ripper includono regole «leetspeak» che trasformano «password» in «P@ssw0rd», «Passw0rd!» e centinaia di varianti in pochi millisecondi. Aggiungere un simbolo a una base corta e prevedibile è decorazione, non struttura. Può soddisfare una policy obsoleta, ma non cambia davvero il percorso d'attacco.
- Sostituire «a» con «@» e «o» con «0»
- Aggiungere la cifra 1 o l'anno in corso
- Mettere la maiuscola alla prima lettera e un punto esclamativo alla fine
- Seguire percorsi di tastiera come «qwerty» o «1q2w3e»
- Combinare una parola del dizionario con una sola cifra o un simbolo
Se la tua password compare in un elenco trapelato, nessuna sostituzione di simboli servirà; l'attaccante ce l'ha già.
Il cracking offline in numeri#
Quando un servizio subisce una violazione e il suo archivio di password trapela, l'attaccante lavora offline. Può noleggiare hardware, provare combinazioni per giorni e non far mai scattare un blocco dell'account. La tabella qui sotto mostra quanto servirebbe a una singola scheda grafica di fascia media (circa 40 miliardi di tentativi SHA-256 al secondo) per esaurire lo spazio delle chiavi di password casuali. Gli attacchi reali si fermano prima, perché gli utenti si concentrano su schemi comuni, ma la tabella mostra il tetto teorico per credenziali del tutto casuali.
| Lunghezza / forma | Insieme di caratteri | Tempo per esaurirlo offline |
|---|---|---|
| 8 caratteri | Solo minuscole a-z | < 10 secondi |
| 8 caratteri | Tutti i 95 caratteri ASCII stampabili | ~2 giorni |
| 10 caratteri | Tutti i 95 caratteri ASCII stampabili | ~50 anni |
| 12 caratteri | Tutti i 95 caratteri ASCII stampabili | ~400.000 anni |
| 16 caratteri | Tutti i 95 caratteri ASCII stampabili | ~10^13 anni |
| 6 parole casuali | Elenco Diceware da 7.776 parole | ~150.000 anni |
Queste cifre ignorano i successi precoci dovuti a schemi comuni; sono lo scenario peggiore per l'attaccante e il migliore per te.
Com'è fatto davvero un attacco su un archivio trapelato#
Gli attaccanti raramente «indovinano» una password tramite un modulo di accesso. Scaricano un archivio rubato, individuano l'algoritmo di hash e lo eseguono alla velocità dell'hardware. La prima passata usa password già trapelate, poi parole del dizionario con regole leet, poi maschere corrispondenti a schemi noti e infine la forza bruta per le credenziali più corte. Una singola password trapelata dal sito A viene poi provata sul sito B, sul sito C e sul partner bancario del sito C, perché le persone le riutilizzano. Un'istanza GPU nel cloud costa 0,50-4,00 € l'ora a seconda che si noleggi una scheda consumer o un cluster, e l'intero processo è automatizzato.
- Ottenere l'archivio di password hashate da una violazione o acquistarlo su un forum.
- Individuare l'algoritmo di hash e verificare se sia stato usato un sale unico.
- Lanciare un elenco di parole con regole; questo rompe il 60-80% delle password utente tipiche in poche ore.
- Applicare forza bruta o maschere al resto, partendo dalle lunghezze più corte.
- Usare le credenziali recuperate per attacchi di riempimento credenziali contro altri servizi.
Sale e hash lenti come Argon2 o bcrypt rendono tutto questo molto più lento, ma molti siti datati usano ancora algoritmi veloci come SHA-1 o MD5.
Le raccomandazioni riviste del NIST su rotazione e complessità#
L'istituto statunitense NIST ha ritirato la vecchia regola del «cambio ogni 90 giorni» nella pubblicazione SP 800-63B. Ora indica che le politiche sulle password devono imporre una lunghezza minima, consentire lunghe frasi d'accesso e rifiutare le password note come compromesse. Le regole di complessità che richiedono maiuscola, minuscola, cifra e simbolo non sono più raccomandate, perché incoraggiano mutazioni prevedibili come P@ssw0rd1 senza migliorare l'entropia. La rotazione è richiesta solo in presenza di indizi di compromissione.
- La lunghezza minima conta più dei requisiti sulle classi di caratteri.
- Non imporre cambi periodici salvo il sospetto di una violazione.
- Confronta le nuove password con elenchi di credenziali compromesse.
- Consenti l'incollaggio e i gestori di password, che permettono password più lunghe e uniche.
- Usa l'autenticazione a più fattori invece di affidarti alla sola password.
Sono linee guida federali statunitensi, ma sono state ampiamente adottate dagli enti di normazione di tutto il mondo.
Quando uno strumento del browser basta e quando no#
Un generatore di password che gira interamente nel tuo browser può produrre un'ottima casualità e non vede mai il tuo segreto. Questo lo rende utile per account occasionali, chiavi temporanee o per valutare l'entropia di una password candidata. Non è il posto giusto per creare o conservare la password principale del tuo gestore, la frase di recupero di una criptovaluta o la chiave di amministrazione di un sistema aziendale. Per quelle cose usa un gestore nativo verificato o una procedura offline. Un gestore di password serio costa 20-60 € l'anno a seconda delle funzioni e dei piani famiglia. Gli strumenti online gratuiti sono comodità, non casseforti.
- Usa un generatore del browser per password di breve durata o a basso rischio.
- Usa un gestore dedicato per banca, posta elettronica e account principali.
- Non incollare mai una vera password principale in un verificatore online, nemmeno se dichiara di non caricare nulla.
- Conserva i codici di recupero su carta o in un archivio cifrato, non in un'app di note.
- Per credenziali aziendali condivise, usa un gestore aziendale con registri di controllo.
siteb.biz elenca strumenti sui loro sottodomini e scrive queste guide; non forniamo il servizio noi stessi, quindi valuta ogni strumento in base alla sua informativa sulla privacy e al fatto che giri lato client.
Un minimo pratico per il 2025#
Per gli account che ti stanno a cuore, usa un gestore di password per creare e conservare una password unica di almeno 16 caratteri presi dall'intero insieme stampabile, oppure una frase d'accesso di almeno cinque parole casuali. Attiva l'autenticazione a più fattori, preferibilmente con un'app di autenticazione o una chiave hardware anziché via SMS. Verifica se il tuo indirizzo email compaia in violazioni note tramite Have I Been Pwned e cambia ogni password riutilizzata o compromessa. Tratta la forza di una password come uno strato in una decisione di rischio più ampia, non come una garanzia.
- Usa 16 o più caratteri casuali, oppure 5 o più parole casuali, per gli account di grande valore.
- Attiva l'autenticazione a più fattori su posta elettronica, banca e gestore di password.
- Non riutilizzare mai una password fra servizi diversi.
- Controlla i servizi di allerta sulle violazioni e cambia solo le credenziali compromesse.
- Preferisci una chiave di sicurezza hardware o un'app di autenticazione ai codici via SMS.
Una frase d'accesso lunga e memorizzabile è di solito più forte di una password corta e complessa che devi annotare.
Domande frequenti
Una password di 12 caratteri con simboli è abbastanza forte?
Dipende da come è stata creata e da che cosa stai proteggendo. Dodici caratteri del tutto casuali presi dall'intero insieme stampabile offrono circa 77 bit di entropia, che richiederebbero a una singola scheda grafica centinaia di migliaia di anni per essere esauriti offline. Se però la base è una parola del dizionario decorata con simboli, i moderni insiemi di regole la rompono in pochi minuti. Per account di grande valore come posta elettronica, banca o il tuo gestore di password, 16 caratteri casuali o cinque parole casuali sono un minimo più sicuro, e l'autenticazione a più fattori è indispensabile.
I generatori di password online gratuiti sono sicuri?
Possono esserlo, se girano interamente nel tuo browser e non caricano la password né registrano i tasti premuti. I migliori strumenti usano il generatore di numeri casuali crittograficamente sicuro integrato nel browser e funzionano senza account. Vanno bene per generare password occasionali o stimare un'entropia. Non sono la scelta giusta per creare una password principale, una frase di recupero di criptovalute o qualsiasi segreto che conserverai a lungo. Per quelli usa un gestore nativo verificato o una procedura offline, e non incollare mai una vera password principale in un modulo online.
Perché il NIST ha smesso di raccomandare la rotazione delle password?
Le ricerche hanno mostrato che la rotazione forzata ogni 60 o 90 giorni produceva una sicurezza più debole, non più forte. Gli utenti rispondevano con minuscoli cambiamenti prevedibili come Password1, Password2, Password3, oppure annotando le password. La pubblicazione NIST SP 800-63B ora sconsiglia i cambi periodici obbligatori salvo indizi di compromissione. Le organizzazioni dovrebbero invece imporre una lunghezza minima, consentire lunghe frasi d'accesso, confrontare le nuove password con elenchi di violazioni e richiedere l'autenticazione a più fattori.
quanto deve essere forte la mia passwordcalcolatore di entropia della passwordgeneratore di password online gratuitolinee guida NIST sulle password 2024quanto deve essere lunga una passwordcalcolatore del tempo di cracking di una password
