In questo articolo
Cos'è la forza della password?
La forza della password è una misura di quanto sia resistente una password a tentativi di indovinamento o violazione. Tiene conto della lunghezza, della varietà dei caratteri, della prevedibilità dei pattern e se la password compare in database di violazioni note. Una password sicura è quella che richiederebbe a un attaccante un tempo irragionevole per essere violata con la potenza di calcolo attuale.
Gli errori di sicurezza delle password più comuni sono: usare password brevi, usare parole del dizionario, usare informazioni personali, usare pattern da tastiera come qwerty o 12345, e riutilizzare le password su più servizi.
Come si misura la forza della password
Il password checker di CheckTown valuta più dimensioni per produrre una valutazione completa della forza.
- Punteggio di lunghezza — le password più lunghe contribuiscono esponenzialmente più entropia; si consigliano 16+ caratteri
- Diversità dei caratteri — punteggio aggiuntivo per l'uso di minuscole, maiuscole, cifre e caratteri speciali
- Rilevamento di pattern — riduce il punteggio per sequenze da tastiera, caratteri ripetuti e parole del dizionario
Prova gratuitamente — nessuna registrazione richiesta
Controlla la forza della password →Quando usare il controllo della forza della password
Il controllo della forza della password dovrebbe essere integrato in qualsiasi sistema in cui gli utenti creano password.
- Registrazione utenti — mostra un feedback sulla forza in tempo reale mentre gli utenti digitano per incoraggiare password più sicure
- Flussi di reimpostazione password — applica requisiti minimi di forza sulle nuove password per evitare il riutilizzo immediato di password deboli
- Audit di sicurezza — verifica gli hash delle password memorizzate rispetto ai criteri di forza per identificare gli account che richiedono un reset forzato
Domande frequenti
Cosa rende una password davvero sicura?
Il fattore più importante è la lunghezza — ogni carattere aggiuntivo moltiplica il numero di combinazioni possibili. Una password di 20 caratteri generata casualmente con tipi di caratteri misti è esponenzialmente più sicura di una password memorabile di 8 caratteri. Usare un password manager per generare e memorizzare password casuali è la best practice.
Dovrei applicare regole di complessità come richiedere maiuscole e caratteri speciali?
Le linee guida sulla sicurezza moderne (NIST SP 800-63B) sconsigliano rigide regole di complessità a favore dei requisiti di lunghezza. Le regole di complessità spesso portano gli utenti a sostituzioni prevedibili (p@ssw0rd) facili da violare. Concentrati invece sulla lunghezza minima, i controlli del database delle violazioni e il blocco delle password comuni.
Cos'è l'entropia e come si relaziona alla forza della password?
L'entropia della password misura l'imprevedibilità in bit. Una password con 64 bit di entropia ha 2^64 combinazioni possibili. Ogni bit raddoppia lo spazio di ricerca per un attaccante. La lunghezza contribuisce maggiormente all'entropia; una passphrase di 4 parole può superare l'entropia di una password complessa di 8 caratteri.