๐ Quanto รจ sicura una password di 12 caratteri?
Quando parliamo di password, spesso si sente nominare la parola entropia.
Suona complicata, ma in realtร significa solo: quanto รจ imprevedibile la tua password.
Piรน simboli usi (lettere maiuscole, minuscole, numeri, caratteri speciali) e piรน lunga รจ la password โ piรน รจ difficile indovinarla.
๐ฒ Cosโรจ lโentropia in parole semplici
Immagina di lanciare delle monete:
1 moneta โ 2 risultati possibili โ 1 bit di entropia.2 monete โ 4 risultati โ 2 bit.3 monete โ 8 risultati โ 3 bit.
Ogni bit in piรน raddoppia le possibilitร .
Una password da 79 bit di entropia รจ come lanciare 79 monete tutte insieme: le combinazioni diventano astronomiche.
๐ Confronto pratico (brute force)
Immaginiamo un super-computer che prova 1 miliardo di password al secondo:
๐
6 caratteri solo minuscole (26 simboli) โ โ 28 bit di entropia โ tempo medio:
meno di 1 secondo๐
8 caratteri alfanumerici (62 simboli) โ โ 47 bit โ tempo medio:
circa 3 anni๐
12 caratteri con 94 simboli (maiuscole, minuscole, numeri e speciali) โ โ 79 bit โ tempo medio:
7 milioni di miliardi di anni ๐คฏ๐ Crescita esponenziale
Ogni volta che aggiungi un carattere, il numero di combinazioni non cresce di poco, ma esplode.
Ecco perchรฉ 12 caratteri casuali con tutti i simboli sono praticamente inattaccabili.
๐งฎ La formula per i curiosi
Se qualcuno vuole i dettagli matematici, la forza di una password si calcola cosรฌ:
Entropia (in bit):
H = L ร log2(N)
Numero totale di combinazioni possibili:
C = N^L
dove:
L = lunghezza della password
N = numero di simboli possibili (es. 94)๐ Tabella di esempio (alfabeto da 94 simboli)
Lunghezza - Entropia (bit) - Tempo medio brute force (a 1 mld/s) |
con 8 Entropia ~52 bit Tempo richiesto ~7 anni
con 10 Entropia ~65 bit Tempo richiesto ~8.000 anni
con 12 Entropia ~79 bit Tempo richiesto ~7 milioni di miliardi di anni
con 16 Entropia ~105 bit Tempo richiesto ~ molto oltre lโetร dellโuniverso
โ
Conclusione
Una password di 12 caratteri, scelta casualmente tra lettere maiuscole, minuscole, numeri e simboli,
รจ molto piรน che sicura per lโuso quotidiano.
โ ๏ธ Attenzione perรฒ: se usi โPassword123!!!โ non conta nulla, perchรฉ non รจ casuale.
La vera forza arriva solo da password generate a caso (meglio ancora con un password manager).