Quanto deve essere robusta la tua nuova password?

Come funziona

Una password robusta è difficile da indovinare e la scelta migliore è una generata casualmente. Lo strumento estrae ogni carattere dal generatore casuale sicuro del dispositivo, senza schemi da scoprire. La password viene creata nel browser, mostrata solo a te e mai inviata, salvata o inserita nel link.

La robustezza si misura in bit. Se una password può essere una qualsiasi di N stringhe equiprobabili, la sua robustezza è log2(N) bit e ogni bit in più raddoppia i tentativi necessari a un attaccante (Shannon, 1948). Una password di L caratteri da un insieme di P offre circa P^L possibilità: 16 caratteri da un insieme di 86 danno circa 100 bit. Lo strumento conta le possibilità esattamente, inclusa la regola che ogni tipo di carattere scelto compaia almeno una volta.

La lunghezza conta più della varietà: aggiungere un carattere moltiplica le possibilità per l’intero insieme, mentre aggiungere un tipo di carattere amplia l’insieme solo un po’. La sicurezza dipende anche dall’uso. Scegli una password diversa per ogni account e conservala in un gestore di password: una password robusta riutilizzata è sicura solo quanto il sito più debole.