Strumento gratuito

La tua password è stata violata? Controllala, in modo sicuro

Scrivi una password per vedere se è comparsa in una violazione di dati nota e quanto tempo servirebbe per decifrarla. Il controllo viene eseguito nel tuo browser: la password non esce mai da questa pagina.

La robustezza si aggiorna mentre scrivi. Le violazioni vengono controllate quando premi il pulsante, tramite k-anonymity: vengono inviati solo i primi 5 caratteri dell'hash SHA-1 della password.

Come resta privata la tua password

Il tuo browser trasforma la password in un hash SHA-1, un'impronta di 40 caratteri, e invia solo i suoi primi 5 caratteri al servizio Pwned Passwords di Have I Been Pwned. Il servizio risponde con tutti gli hash violati che iniziano allo stesso modo, alcune centinaia, e il tuo browser cerca da solo la corrispondenza completa. Né Have I Been Pwned né noi veniamo mai a sapere la password o il suo hash. La stima della robustezza viene calcolata su questa pagina e per essa non viene inviato nulla.

Cosa significa la stima della robustezza

Il tempo per decifrarla presuppone un aggressore che abbia rubato il database delle password di un sito e provi dieci miliardi di tentativi al secondo con il proprio hardware, il peggior caso realistico. Gli strumenti di cracking non provano tutte le combinazioni in ordine: partono dalle password già violate, dalle parole del dizionario, da nomi e date e dalle sostituzioni comuni come @ al posto di a. Per questo valutiamo una password come la indovinerebbero loro, non solo in base alla lunghezza.

Se la tua password è stata violata

  1. Cambiala su ogni sito in cui la usi, a partire dalla tua email, dall'Apple Account e dalla banca.
  2. Usa una password diversa per ogni sito. L'app Passwords sul tuo Mac le crea e le ricorda, oppure usa il nostro generatore di password.
  3. Attiva l'autenticazione a due fattori ovunque sia disponibile, così una password violata da sola non basta.
  4. Nell'app Passwords, apri Sicurezza per vedere quali delle tue password salvate sono riutilizzate, deboli o violate.

Domande frequenti: il controllo di una password

Solo in uno che non la invia mai. Questo controllo calcola la robustezza nel tuo browser e verifica le violazioni tramite k-anonymity, inviando solo 5 caratteri dell'hash della password. Se hai ancora dei dubbi, controlla una password che non usi più oppure cambiala dopo.

Non necessariamente. Significa che qualcuno, da qualche parte, ha usato la stessa password e che questa è stata violata; potresti non essere stato tu. Ma gli aggressori provano le password violate su ogni sito, quindi smetti di usarla ovunque.

Lunghezza e imprevedibilità. Una password casuale di 16 caratteri, oppure quattro o cinque parole casuali, è molto più robusta di una parola breve con qualche simbolo al posto delle lettere. E deve essere unica: una password robusta riutilizzata su un sito che subisce una violazione non è più robusta.

Sì, per le password salvate nell'app Passwords: aprila e scegli Sicurezza. Le password che conservi altrove, o che scrivi a memoria, non vengono controllate.

Cerca malware sul tuo Mac, gratis per 7 giorni.

Basta la tua email, senza carta di credito. Poi $19.99 per il primo anno, $59.99 all'anno dopo.

Scansiona il Mac gratis