Calcolatore di entropia della password
Stima in bit lo spazio di ricerca di una password a partire da lunghezza e gruppi di caratteri.
Guida passo passo
Guida passo passo
Esplorare una stima in bit dello spazio di ricerca.
- Usa solo il testo pubblico fittizio DemoOnly123!, mai una credenziale reale.
- Confronta la lunghezza, lo spazio di ricerca stimato e la durata indicativa. Non inserire una password reale per questa dimostrazione.
Esempio illustrativo
La stima in bit cambia con la lunghezza e i gruppi di caratteri rilevati. Un valore maggiore non dimostra robustezza reale.
Come leggere il risultato
Questo modello semplificato presume scelte uniformemente casuali tra i gruppi di caratteri rilevati. Non considera schemi prevedibili o password divulgate. La durata riguarda tutto lo spazio stimato a 10 miliardi di tentativi al secondo; non prevede un attacco reale.
Questa guida didattica è statica. Non compila campi, non genera valori e non legge dati del browser o della memoria locale. Esercitati con dati fittizi e non segreti. Non condividere mai password, chiavi, token o valori dei cookie. Queste spiegazioni non costituiscono un controllo completo né una certificazione di sicurezza.
Condividi questo strumento
Viene condiviso solo il link pubblico dello strumento. I dati inseriti e i risultati rimangono qui.
Mostra il link da copiare manualmente
In breve
Stima l’entropia in bit dalla lunghezza e dall’insieme di caratteri rilevato. Il calcolo presuppone che ogni carattere sia stato scelto in modo indipendente e uniformemente casuale.
Per capire quando il modello sovrastima la resistenza e perché non prevede la durata di un attacco, leggi come funziona l’entropia delle password.
Questi strumenti elaborano i dati nel browser dopo il caricamento della pagina. I calcoli non inviano le tue immissioni o i risultati a un servizio remoto. Il sito richiede comunque il codice e le risorse della pagina e, se acconsenti, usa Google Analytics per i dati di visita.
Domande frequenti
Che cosa significa entropia in bit in questa pagina?
È una misura semplificata del numero di stringhe possibili con l’insieme di caratteri ipotizzato. Non misura direttamente una password scelta da una persona.
Perché la stima può essere troppo alta?
La formula ipotizza scelte casuali indipendenti. Parole comuni, sequenze, date e riutilizzo riducono la resistenza pratica. Inoltre, ogni carattere diverso da lettere ASCII e cifre è trattato come uno dei 33 simboli: il modello non descrive bene testo Unicode arbitrario.
L’entropia permette di prevedere il tempo di attacco?
No. Servono anche ipotesi su velocità dei tentativi, algoritmo di hash, hardware e condizioni dell’attacco.
Perché emoji e accenti possono cambiare la stima?
La lunghezza conta le unità di codice UTF-16 di JavaScript, non i caratteri visibili: un emoji può contare come due. Il modello riconosce lettere ASCII e cifre; ogni altro carattere viene trattato come un simbolo di un insieme di 33. Per testo non ASCII la stima è particolarmente approssimativa.
Fonti e riferimenti
- Glossario NIST: entropia (in inglese)
- Linee guida NIST sull’identità digitale (SP 800-63B-4, 2025) (in inglese)
- MDN: lunghezza delle stringhe (String.length) (in inglese)
Queste fonti documentano lo standard o l’API citati; non convalidano il risultato dello strumento.