Verifica password
Analizza la sicurezza di una o molte password con le tue regole e guarda, regola per regola, cosa rispetta ciascuna.
Come verificare le tue password
Ogni password viene confrontata con le regole che scegli (lunghezza, tipi di caratteri, ripetizioni, sequenze, parole vietate e un elenco integrato di password molto comuni) e riceve una stima della sua entropia. Tutto avviene nel browser; un servizio esterno viene interpellato solo se selezioni il controllo delle violazioni, e mai con la password.
Scrivi una password, incolla un elenco (una per riga, con etichetta facoltativa) o carica un file TXT, CSV o Excel.
Scegli delle regole predefinite (Base, Consigliata secondo il NIST o Rigida) o adattale alla tua politica e premi Verifica.
Controlla il risultato: con una password vedrai ogni regola segnata come rispettata o no e il tempo approssimativo per indovinarla; con un elenco, una tabella da scaricare in CSV o TXT (con le password nascoste, se vuoi).
Perché usare JapalTools?
I tuoi file non lasciano il dispositivo
Tutto avviene nel tuo browser. I documenti non vengono caricati su nessun server, quindi puoi usarlo con buste paga, contratti o documenti d'identità.
Gratis, senza registrazione e senza filigrane
Non serve creare un account né lasciare la tua e-mail, e al risultato non viene aggiunto nessun marchio.
Funziona su qualsiasi dispositivo
Computer, tablet o cellulare, con un browser aggiornato (Chrome, Edge, Firefox o Safari). Non devi installare nulla.
Domande frequenti
No. Regole, entropia e ripetizioni vengono calcolate nel browser. Solo se selezioni «Controlla anche se compaiono in violazioni note» viene consultato Have I Been Pwned, e l'unica cosa inviata sono i primi 5 caratteri dell'impronta SHA-1 di ogni password, condivisi da centinaia di password diverse.
È una misura approssimativa, in bit, di quanto sarebbe difficile indovinarla: parte dalla dimensione dell'insieme di caratteri usato e sottrae ripetizioni, sequenze della tastiera, parole note e varianti di password comuni. Ogni bit in più raddoppia i tentativi necessari. È solo indicativa: non conosce i dizionari di un attaccante né sa se la password è una frase nota.
Perché le linee guida NIST (SP 800-63B) sconsigliano di imporre combinazioni di tipi di caratteri: spesso producono password prevedibili come «Estate2024!». Raccomandano la lunghezza, di consentire frasi lunghe e di rifiutare password comuni, sequenze, ripetizioni e parole legate al servizio, ed è ciò che fa questa regola. Con le tue regole puoi richiedere qualsiasi tipo di carattere.
Definiscono cosa consideri una password accettabile. Se gestisci un'azienda o un servizio, imposta la tua politica (per esempio 12 caratteri e un numero) e verifica in un colpo quali password non la rispettano. Se vuoi solo sapere se la tua password è buona, lascia Consigliata (NIST): con una password vedrai tutte le regole segnate con ✓ o ✗.
Dall'entropia stimata: è il tempo medio che impiegherebbe un attaccante in possesso dell'hash della password provando 10 miliardi di combinazioni al secondo con un computer potente. È indicativo: una password comune o trapelata si indovina subito anche se il valore è alto, e un servizio che limita i tentativi la protegge molto di più.
L'ha scritta JapalTools: circa 300 password e parole che si ripetono in tutto il mondo (123456, qwerty, password, nomi, squadre, «tiamo»…) in varie lingue. Riconosce anche varianti con numeri o simboli all'inizio o alla fine e sostituzioni come @ per a o 0 per o. È breve di proposito; per confrontarle con centinaia di milioni di password reali trapelate, seleziona il controllo Have I Been Pwned.
No. Il documento viene elaborato nel tuo browser e non viene inviato a JapalTools né a nessun altro. Quando chiudi la pagina, non resta nessuna copia fuori dal tuo dispositivo.