Password Strength Checker

Informazioni su questo strumento

Il Verificatore di Forza Password analizza in tempo reale una password contro otto regole di sicurezza: soglie di lunghezza, varietà di classi di caratteri (maiuscole, minuscole, cifre, simboli), assenza di caratteri ripetuti e sequenze di tastiera comuni.

Calcola anche l'entropia teorica — il numero di bit di casualità — basandosi sulla dimensione del pool di caratteri e sulla lunghezza. Maggiore è l'entropia, più tentativi servono per un attacco brute-force. Tutta l'analisi avviene localmente nel browser.

Come usare

1. Digita o incolla una password nel campo di input.
2. La barra della forza, l'etichetta e le verifiche si aggiornano istantaneamente.
3. Controlla la lista delle verifiche per vedere quali criteri passano o falliscono.
4. Segui i suggerimenti per migliorare la password.

Casi d'uso

Il verificatore di forza viene utilizzato per confermare che le nuove password soddisfano le best practice, confrontare password forti e deboli nella formazione IT, e aiutare gli sviluppatori a capire l'interazione tra entropia e regole.

Domande frequenti

• Cos'è l'entropia? — L'entropia misura l'imprevedibilità di una password in bit: log₂(dimensione del pool) × lunghezza. Oltre 60 bit è generalmente considerato forte.
• La mia password viene inviata da qualche parte? — No. Tutta l'analisi viene eseguita in JavaScript nel browser. La password non lascia mai il dispositivo.
• Perché una lunga password solo minuscola ottiene un punteggio inferiore a una breve mista? — Lunghezza e varietà di caratteri contano entrambe. Il pool solo minuscolo è 26, quello misto è 94. Il punteggio bilancia entrambi.