Verifica robustezza password
Vedi quanto è davvero robusta una password: punteggio zxcvbn, stime realistiche dei tempi di violazione e correzioni concrete — tutto calcolato in locale, mai caricato online.
Analyzed locally with the zxcvbn algorithm in your browser — the password is never sent anywhere.
Questo strumento gira interamente nel tuo browser. I tuoi dati non lasciano mai il dispositivo: non vengono caricati su nessun server.
Come si usa
- 1Scrivi o incolla la password nella casella — usa Mostra se vuoi leggerla.
- 2Guarda il misuratore del punteggio muoversi da Molto debole a Molto forte mentre modifichi.
- 3Leggi la tabella dei tempi di violazione per capire cosa resiste: tentativi online limitati, attacchi offline contro hash lenti e attacchi offline contro hash veloci.
- 4Applica i suggerimenti — di solito aggiungere un paio di parole casuali è la vittoria più rapida.
Verifica robustezza password
La maggior parte dei misuratori conta solo le classi di caratteri. Questo verificatore esegue l'algoritmo zxcvbn — costruito su dati reali di violazioni e analisi dei pattern — che becca le sequenze da tastiera, i blocchi ripetuti, le date, le sostituzioni l33t e le password comparse nelle fughe note.
Ottieni un punteggio da 0 a 4, i tempi di violazione stimati sotto tre scenari d'attacco e suggerimenti specifici. Tutto viene calcolato nel tuo browser: la password che scrivi non lascia mai il tuo dispositivo.
Domande frequenti
Cosa significano i tre scenari di tempo di violazione?
Modellano attaccanti diversi. Online con limiti (100 tentativi/ora) è un form di accesso che limita i tentativi. Offline con hash lento assume un database hashato con bcrypt e violato a 10.000 tentativi al secondo. Offline con hash veloce assume hash MD5/SHA-1 deboli o senza salt violati su GPU a miliardi di tentativi al secondo — il caso peggiore per qualsiasi password riusata.
Perché «Tr0ub4dor&3» ottiene un punteggio basso se sembra complessa?
Perché le sostituzioni come 0 al posto di o e 3 al posto di e sono la prima cosa che provano i dizionari di violazione. zxcvbn modella queste regole l33t, quindi valuta il pattern sottostante — «troubador» più decorazioni — invece di farsi ingannare dai simboli.
La mia password viene inviata da qualche parte?
No. Le librerie e i dizionari di zxcvbn si caricano nel tuo browser e ogni calcolo gira in locale. Nessuna richiesta di rete porta il tuo input.
Strumenti correlati
Generatore di password
Genera password e passphrase forti nel browser con stime di entropia dal vivo — casualità di livello crittografico, nulla inviato o salvato.
Tutti gli strumenti →
Generatore TOTP
Genera codici 2FA offline da qualsiasi segreto TOTP — RFC 6238, 6 o 8 cifre, conto alla rovescia dal vivo di 30 secondi. Il tuo segreto non lascia mai il browser.
Tutti gli strumenti →
Generatore di hash
Calcola hash SHA-1, SHA-256, SHA-384, SHA-512 o MD5 di testo o file, direttamente nel tuo browser. Checksum rapidi per i controlli d'integrità — nessun upload.
Tutti gli strumenti →
Generatore UUID
Genera identificatori UUID v4 casuali in blocco con un clic — da 1 a 500 alla volta, con la casualità crittografica del tuo browser. Gratis, istantaneo, funziona offline.
Tutti gli strumenti →
Incorpora questo strumento
Metti questo strumento sul tuo sito con una riga: gira nel browser del visitatore.
<iframe src="https://zoyku.com/it/tools/password-strength?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — password-strength" loading="lazy"></iframe>