Forza della password
Controlla una password come verrebbe davvero attaccata — password note, sequenze sulla tastiera, date, parole con cifre in fondo — e guarda quanto durerebbe. Non viene spedito niente da nessuna parte.
Cosa fa
Forza della password usa la crittografia integrata nel tuo browser (WebCrypto) — gli stessi algoritmi standard del sito della tua banca — su un file o un testo che non lascia mai questa pagina.
Quando serve
Prima di mandare qualcosa di delicato per email o in chat, quando un file ricevuto va verificato, o quando vuoi sapere se una password o una firma reggono.
Limiti e avvertenze
Un algoritmo robusto è sicuro quanto la password o il certificato che ci sono dietro, e alcuni controlli — se un certificato è stato revocato, per esempio — richiedono i server di chi l'ha emesso: la pagina lo dice dove conta. Niente viene salvato o registrato. Tutto avviene nel tuo browser, quindi il file non lascia mai il tuo dispositivo.
Come funziona
- Scrivi o incolla la password.
- Guarda cosa proverebbe per primo un attaccante.
- Guarda quanto tempo ci vorrebbe.
Tutto avviene su questo dispositivo: nessun file viene caricato e niente lascia il browser.
Domande frequenti
- È sicuro scrivere qui la mia password?
- Qui è sicuro in un modo in cui non lo è sugli altri siti che fanno la stessa cosa: questa pagina non ha nessun server a cui mandarla. Tutto gira nel tuo browser, niente viene salvato e niente viene trasmesso — puoi spegnere la rete prima e funziona lo stesso. Detto questo, l'abitudine di scrivere una password vera dentro un sito è una brutta abitudine: provare una variante simile ti dice la stessa cosa.
- Perché dice che Password123! è pessima?
- Perché lo è. È la cosa più prevedibile che si scrive quando un modulo pretende una maiuscola, una cifra e un simbolo, e compare nelle prime migliaia di tentativi di qualsiasi attacco vero. Un misuratore che premia quello schema insegna quello schema.
- Cosa significa il tempo indicato?
- Tentativi contro un database rubato con una GPU veloce — circa dieci miliardi al secondo. È l'attacco che succede davvero: le password escono in blocco e vengono forzate con calma. Contro un modulo di login che limita i tentativi qualsiasi password sembra solida, ed è per questo che non è quel numero a stare per primo.
- Cosa non può vedere?
- Il nome del tuo cane, la tua via, il tuo compleanno, e il fatto che hai usato questa password anche su un altro sito già violato. È un limite inferiore su quanto è brutta, mai una promessa su quanto è buona.
- I miei file vengono caricati da qualche parte?
- No. Questo strumento funziona interamente nel tuo browser, quindi il file non lascia mai il tuo dispositivo.