Guida alla sicurezza
Guida alla lunghezza delle password: 10, 15, 16 o 20 caratteri?
Scopri perché questo strumento valuta 10 caratteri come medi e quando scegliere 15, 16, 20 o più.
Risposta diretta
Dieci caratteri casuali possono essere accettati da molti servizi, ma questo strumento etichetta tale lunghezza come media, non forte. Per account a singolo fattore, scegli almeno 15 o 16 caratteri. Usa 20 o più quando la compatibilità lo consente e la credenziale protegge un accesso particolarmente importante.
Fasce di lunghezza pratiche
- 6–9 caratteri: debole e normalmente inadatto per una password di account.
- 10–14 caratteri: medio; mantenuto qui come default di compatibilità, non come destinazione raccomandata.
- 15–19 caratteri: forte se generato casualmente e usato una sola volta.
- 20–64 caratteri: potenzialmente molto forte con un ampio pool di caratteri casuali.
Perché le promesse esatte di tempo di cracking sono fuorvianti
La velocità di cracking dipende dall’hardware dell’attaccante, dall’hashing delle password del servizio, se l’attacco è online o offline, dai limiti di velocità, dal modello di caratteri e se la password è veramente casuale. Un singolo numero universale di “tempo per crackare” crea falsa fiducia.
Differenza tra password casuali e create dall’uomo
Un valore casuale di 16 caratteri è selezionato da un ampio pool senza schemi umani. Una stringa di 16 caratteri creata dall’uomo può contenere nomi, date, percorsi di tastiera o frasi riutilizzate che gli attaccanti privilegiano. La lunghezza aiuta comunque, ma una struttura prevedibile riduce la forza effettiva.
Compatibilità del servizio
Alcuni servizi impongono lunghezze massime o rifiutano simboli particolari. Mantieni il valore casuale unico più lungo che il servizio accetta e non indebolire mai account non correlati per adattarti ai limiti di un singolo sito.