Strumenti Rooarrr! per tutti.
Check the security of your passwords instantly (client-side only).
100% Sicuro - Elaborazione locale nel browser
100% Sicuro - Elaborazione locale nel browser
Check the security of your passwords instantly (client-side only).
Inserisci la tua parola d’accesso nell’apposito campo protetto o incollala dagli appunti. Clicca sull’icona a forma di occhio per mostrare o mascherare i caratteri in qualsiasi momento.
Osserva i dati matematici generati istantaneamente: entropia quantificata in bit, scala cromatica da debolissima a inattaccabile e punteggio di robustezza dell’algoritmo zxcvbn.
Valuta il tempo che un cluster di calcolo con schede video (GPU) impiegherebbe per forzare la tua chiave tramite forza bruta e verifica gli avvisi relativi a vocaboli di dizionario o percorsi su tastiera.
Rafforza le credenziali seguendo accorgimenti operativi: componi una passphrase basata su più parole (Diceware), amplia il set di simboli e supera la lunghezza di almeno 16 caratteri.
Elaborazione conforme al GDPR • Rigida privacy nel browser • Server ospitati in Germania
L’effettiva capacità difensiva di una parola d’ordine di fronte a tentativi di accesso indebito non poggia su impressioni empiriche o sensazioni, ma obbedisce ai postulati rigorosi della teoria dell’informazione formulata da Claude Shannon. La misura scientifica cardine per stimare la robustezza di una chiave d’accesso è l’entropia, quantificata in bit. Essa denota la quantità di scelte binarie che un malintenzionato deve risolvere per indovinare il valore segreto attraverso una ricerca esaustiva. Determinata dall’equazione E = L * log2(R), dove L rappresenta il numero di caratteri e R l’ampiezza del repertorio di simboli utilizzati, ciascun carattere supplementare espande lo spazio combinatorio in misura esponenziale. Una sequenza di 8 caratteri alfanumerici produce tra i 35 e i 45 bit di entropia, vulnerabile a forzature in pochissimi minuti con hardware comune. Per converso, password con oltre 80 bit di entropia oppongono una tale barriera che persino i più potenti supercomputer impiegherebbero secoli prima di violarle.
Per decenni le policy aziendali hanno imposto requisiti formali rigidi: richiedere inderogabilmente una lettera maiuscola, un numero e un simbolo speciale. In concreto, la psicologia umana ha reagito producendo formule estremamente prevedibili come "Estate2024!" o "Password123!". Per software specializzati in attacchi a forza bruta come Hashcat o John the Ripper, queste strutture sono facilmente vulnerabili grazie a dizionari potenziati con regole di trasformazione. Il nostro analizzatore implementa il framework algoritmico zxcvbn originariamente sviluppato per Dropbox. Piuttosto che limitarsi a sommare meccanicamente le categorie di caratteri, zxcvbn seziona il testo identificando blocchi semantici, nomi di battesimo diffusi, percorsi lineari sulla tastiera (come "qwerty" o "1qaz2wsx") e le più note sostituzioni leetspeak. Una parola d’accesso ottiene un giudizio favorevole solo quando supera a pieni voti queste analisi contestuali.
Per comprendere realisticamente i tempi di resistenza di una password, occorre differenziare con cura gli scenari d’attacco. In un tentativo di violazione condotto online contro un portale web, i meccanismi di limitazione del traffico (rate limiting) e i test CAPTCHA restringono i tentativi degli aggressori a qualche decina al minuto, garantendo una protezione temporanea accettabile persino a credenziali modeste. La minaccia assume invece contorni drammatici nel caso di un attacco offline successivo a una violazione dei database aziendali. In assenza di filtri di rete, i pirati informatici mettono all’opera cluster di calcolo equipaggiati con svariate schede grafiche di ultima generazione, in grado di macinare centinaia di miliardi di hash al secondo contro algoritmi vulnerabili come MD5 o NTLM. Di fronte a questo pericolo, solo credenziali sorrette da un’elevata entropia o protette da funzioni memory-hard come Argon2id o bcrypt offrono una sicurezza totale.
I principali enti per la sicurezza informatica mondiale, tra cui il NIST statunitense (SP 800-63B) e il BSI tedesco, hanno radicalmente aggiornato le proprie prescrizioni operative. L’orientamento condiviso oggi raccomanda senza indugio l’adozione di passphrase lunghe al posto di stringhe corte e indecifrabili. Accostando da quattro a sei vocaboli tra loro slegati – ad esempio con il criterio Diceware –, l’utente ottiene una chiave di oltre 20 caratteri dotata di un’entropia straordinaria e al tempo stesso comodissima da rammentare. Inoltre, esaminare la solidità delle proprie credenziali richiede una tutela assoluta della riservatezza. Il nostro strumento si fonda rigorosamente su un’architettura Local-First: nessun carattere digitato viene inviato a server terzi o memorizzato in log diagnostici. Ogni controllo ha luogo esclusivamente nella memoria protetta del tuo browser web, consentendoti di verificare le tue credenziali in assoluta serenità.
Upload multiple files and download them as a compressed ZIP archive.
Convert units (length, weight, temp) and current exchange rates.
Crea password complesse, casuali e sicure con simboli e lunghezza personalizzabile.
Encrypt and decode texts (Base64, SHA256).