Verifica della robustezza delle password
Stima quanto tempo servirebbe per indovinare una password, con un feedback chiaro sugli schemi deboli. Funziona sul tuo dispositivo e non carica nulla.
Digita una password per vedere una stima di quanti tentativi servirebbero, e quanto potrebbe reggere contro un modulo di accesso online e contro un database rubato. Lo strumento cerca gli schemi che i malintenzionati provano per primi: password comuni, parole normali, sequenze, file di tasti, ripetizioni e date.
Come funziona
- Digita o incolla una password. Usa Mostra se vuoi vedere ciò che hai digitato.
- Leggi la valutazione, i tentativi stimati e il tempo contro un attacco online e offline.
- Segui il feedback: allungala, preferisci parole casuali ed elimina anni e schemi di tastiera.
Cosa succede ai tuoi dati
- La password viene controllata da codice eseguito su questa pagina. Non viene inviata a Revault né a nessun altro.
- Non c'è alcuna ricerca nelle violazioni di dati, perché significherebbe inviare qualcosa sulla tua password. Lo strumento non effettua alcuna richiesta mentre digiti.
- Nulla viene salvato. La password resta nella pagina finché non la cancelli o chiudi la scheda.
Limiti da conoscere
- È una stima. Lo strumento conosce password comuni, alcune migliaia di parole di uso quotidiano e le solite sostituzioni di lettere con simboli, quindi una password costruita con parole o nomi più rari può comunque ottenere un punteggio più alto di quello che le darebbe un programma di cracking dedicato.
- Non può dire se una password è stata divulgata o è usata altrove. Non riutilizzare mai una password, per quanto alto sia il suo punteggio.
Domande frequenti
È sicuro digitare qui la mia vera password?
Il controllo viene eseguito nel tuo browser e la pagina non effettua richieste di rete mentre digiti, quindi non viene inviato nulla. Comunque, una buona abitudine è testare una nuova password dello stesso stile piuttosto che una che usi oggi.
Come vengono calcolati i tempi di violazione?
Lo strumento stima quanti tentativi servirebbero a un malintenzionato, poi divide per una velocità. Offline presume 10 miliardi di tentativi al secondo, come un hardware veloce contro un database rubato poco protetto. Online presume 100 al secondo, come un modulo di accesso con limiti. Le velocità reali variano molto.
Perché una password più lunga è meglio di una complicata?
Ogni carattere in più moltiplica il numero di possibilità, mentre sostituire a con @ è un trucco che i malintenzionati provano già. Quattro o cinque parole casuali sono più facili da ricordare di un breve miscuglio e possono essere molto più difficili da indovinare.