Strumento gratuito
La tua password è stata violata? Controllala, in modo sicuro
Scrivi una password per vedere se è comparsa in una violazione di dati nota e quanto tempo servirebbe per decifrarla. Il controllo viene eseguito nel tuo browser: la password non esce mai da questa pagina.
Come resta privata la tua password
Il tuo browser trasforma la password in un hash SHA-1, un'impronta di 40 caratteri, e invia solo i suoi primi 5 caratteri al servizio Pwned Passwords di Have I Been Pwned. Il servizio risponde con tutti gli hash violati che iniziano allo stesso modo, alcune centinaia, e il tuo browser cerca da solo la corrispondenza completa. Né Have I Been Pwned né noi veniamo mai a sapere la password o il suo hash. La stima della robustezza viene calcolata su questa pagina e per essa non viene inviato nulla.
Cosa significa la stima della robustezza
Il tempo per decifrarla presuppone un aggressore che abbia rubato il database delle password di un sito e provi dieci miliardi di tentativi al secondo con il proprio hardware, il peggior caso realistico. Gli strumenti di cracking non provano tutte le combinazioni in ordine: partono dalle password già violate, dalle parole del dizionario, da nomi e date e dalle sostituzioni comuni come @ al posto di a. Per questo valutiamo una password come la indovinerebbero loro, non solo in base alla lunghezza.
Se la tua password è stata violata
- Cambiala su ogni sito in cui la usi, a partire dalla tua email, dall'Apple Account e dalla banca.
- Usa una password diversa per ogni sito. L'app Passwords sul tuo Mac le crea e le ricorda, oppure usa il nostro generatore di password.
- Attiva l'autenticazione a due fattori ovunque sia disponibile, così una password violata da sola non basta.
- Nell'app Passwords, apri Sicurezza per vedere quali delle tue password salvate sono riutilizzate, deboli o violate.
Domande frequenti: il controllo di una password
Solo in uno che non la invia mai. Questo controllo calcola la robustezza nel tuo browser e verifica le violazioni tramite k-anonymity, inviando solo 5 caratteri dell'hash della password. Se hai ancora dei dubbi, controlla una password che non usi più oppure cambiala dopo.
Non necessariamente. Significa che qualcuno, da qualche parte, ha usato la stessa password e che questa è stata violata; potresti non essere stato tu. Ma gli aggressori provano le password violate su ogni sito, quindi smetti di usarla ovunque.
Lunghezza e imprevedibilità. Una password casuale di 16 caratteri, oppure quattro o cinque parole casuali, è molto più robusta di una parola breve con qualche simbolo al posto delle lettere. E deve essere unica: una password robusta riutilizzata su un sito che subisce una violazione non è più robusta.
Sì, per le password salvate nell'app Passwords: aprila e scegli Sicurezza. Le password che conservi altrove, o che scrivi a memoria, non vengono controllate.
Altri strumenti di sicurezza gratuiti
Controllo truffe sui siti web
Scrivi il nome di un sito o incolla un link: le nostre liste di truffe e phishing, l'età del dominio e i nomi simili.
Apri lo strumento →Controllo dei messaggi truffa
Incolla un'email, un SMS o un DM: i segnali di truffa che contiene e i suoi link controllati con le nostre liste.
Apri lo strumento →Generatore di password
Password casuali e passphrase, create nel tuo browser con la lunghezza e i caratteri che scegli.
Apri lo strumento →Analizzatore di intestazioni email
Incolla le intestazioni di un'email: SPF, DKIM e DMARC, il vero mittente e dove andrebbero le risposte.
Apri lo strumento →Controllo vulnerabilità delle app per Mac
La tua versione di Chrome, Firefox, VLC o di un'altra app è sicura? Falle note e versione che le corregge.
Apri lo strumento →Segnala un sito dannoso
Hai trovato una pagina di phishing, un negozio falso o un sito truffa? Segnalalo e lo esamineremo per le nostre liste.
Apri lo strumento →Il mio Mac è stato hackerato? Come verificarlo e cosa fare
Phishing, malware o accesso reale: i punti da controllare e cosa fare in ciascun caso.
Leggi la guida →Come rimuovere il malware da un Mac, passo dopo passo
I segnali, i punti in cui si nasconde il malware e cosa fare se è stato eseguito un ladro di password.
Leggi la guida →Resta protetto con Tidy My Mac
Cerca malware sul tuo Mac, gratis per 7 giorni.
Basta la tua email, senza carta di credito. Poi $19.99 per il primo anno, $59.99 all'anno dopo.
Scansiona il Mac gratis