Question 1

Questa password è davvero sicura?

Accepted Answer

La generazione avviene interamente nel browser, nessun dato viene inviato a server. Per applicazioni critiche usa crypto.getRandomValues() invece di Math.random(). Un password manager come Bitwarden o 1Password offre il massimo livello di sicurezza.

Question 2

Cos'è l'entropia di una password?

Accepted Answer

L'entropia misura la casualità in bit: più alta, più difficile è da indovinare con un attacco brute force. Una password da 128 bit è considerata praticamente inviolabile con la tecnologia attuale. 80 bit è il minimo consigliato per account critici.

Question 3

Quanti caratteri deve avere una password sicura?

Accepted Answer

Le linee guida NIST 2024 raccomandano almeno 15 caratteri per account comuni e 20+ per account critici (email, banca). La lunghezza conta più della complessità: 'cavallo-batteria-graffetta' è più sicura di 'P@55w0rd'.

Question 4

Devo usare una password diversa per ogni sito?

Accepted Answer

Assolutamente sì. Se una password viene compromessa in un data breach, gli attaccanti provano automaticamente la stessa combinazione su tutti i siti (credential stuffing). Con un password manager puoi usare password uniche e complesse senza doverle ricordare.

Question 5

Come faccio a sapere se la mia password è già stata violata?

Accepted Answer

Usa il sito HaveIBeenPwned.com (di Troy Hunt): inserisci la tua email per vedere se è apparsa in breach noti. Non inserire mai la password stessa su siti esterni. I browser moderni (Chrome, Safari, Firefox) avvisano automaticamente se una password è compromessa.

Esempi di calcolo