Vai al contenuto
kivo

Forza della password

Controlla una password come verrebbe davvero attaccata — password note, sequenze sulla tastiera, date, parole con cifre in fondo — e guarda quanto durerebbe. Non viene spedito niente da nessuna parte.

Gratis Senza registrazione Funziona nel tuo browser — non carichiamo niente

Cosa fa

Forza della password usa la crittografia integrata nel tuo browser (WebCrypto) — gli stessi algoritmi standard del sito della tua banca — su un file o un testo che non lascia mai questa pagina.

Quando serve

Prima di mandare qualcosa di delicato per email o in chat, quando un file ricevuto va verificato, o quando vuoi sapere se una password o una firma reggono.

Limiti e avvertenze

Un algoritmo robusto è sicuro quanto la password o il certificato che ci sono dietro, e alcuni controlli — se un certificato è stato revocato, per esempio — richiedono i server di chi l'ha emesso: la pagina lo dice dove conta. Niente viene salvato o registrato. Tutto avviene nel tuo browser, quindi il file non lascia mai il tuo dispositivo.

Come funziona

  1. Scrivi o incolla la password.
  2. Guarda cosa proverebbe per primo un attaccante.
  3. Guarda quanto tempo ci vorrebbe.

Tutto avviene su questo dispositivo: nessun file viene caricato e niente lascia il browser.

Domande frequenti

È sicuro scrivere qui la mia password?
Qui è sicuro in un modo in cui non lo è sugli altri siti che fanno la stessa cosa: questa pagina non ha nessun server a cui mandarla. Tutto gira nel tuo browser, niente viene salvato e niente viene trasmesso — puoi spegnere la rete prima e funziona lo stesso. Detto questo, l'abitudine di scrivere una password vera dentro un sito è una brutta abitudine: provare una variante simile ti dice la stessa cosa.
Perché dice che Password123! è pessima?
Perché lo è. È la cosa più prevedibile che si scrive quando un modulo pretende una maiuscola, una cifra e un simbolo, e compare nelle prime migliaia di tentativi di qualsiasi attacco vero. Un misuratore che premia quello schema insegna quello schema.
Cosa significa il tempo indicato?
Tentativi contro un database rubato con una GPU veloce — circa dieci miliardi al secondo. È l'attacco che succede davvero: le password escono in blocco e vengono forzate con calma. Contro un modulo di login che limita i tentativi qualsiasi password sembra solida, ed è per questo che non è quel numero a stare per primo.
Cosa non può vedere?
Il nome del tuo cane, la tua via, il tuo compleanno, e il fatto che hai usato questa password anche su un altro sito già violato. È un limite inferiore su quanto è brutta, mai una promessa su quanto è buona.
I miei file vengono caricati da qualche parte?
No. Questo strumento funziona interamente nel tuo browser, quindi il file non lascia mai il tuo dispositivo.

Strumenti correlati