Entropia e lunghezza delle password

Valuta l'entropia e la lunghezza delle password rispetto a una proprietà precisa: riservatezza, integrità, autenticazione o minore correlabilità. Ogni meccanismo risponde a un problema specifico: crittografia e hashing non sono la stessa cosa, una VPN non è un proxy applicativo e cambiare un identificatore visibile non basta per essere del tutto anonimi.

Cosa verificare in pratica

Chiediti che cosa possono vedere la rete locale, l'ISP, l'eventuale intermediario e la destinazione, dove si trovano chiavi e confini di fiducia e che cosa si può davvero dedurre da un risultato. Nessun indicatore preso da solo rende sicuro un sistema. Una verifica dell'anonimato rileva segnali specifici, ma non prova l'identità di una persona.

Il dettaglio che conta

Le stime di entropia hanno senso solo quando le scelte sono davvero imprevedibili. Aumentare la lunghezza con parole o caratteri generati in modo indipendente è di solito più utile delle sostituzioni prevedibili; il riutilizzo su più siti resta pericoloso, a prescindere dalla complessità apparente. Se ti serve uno strumento online, puoi usare il Generatore di password di 2IP.