Tempo per violare una password e calcolo dell'entropia

Tempo per violare una password: formula e ipotesi

Il tempo di violazione a forza bruta vale il numero di combinazioni (dimensione dell'alfabeto elevata alla lunghezza) diviso per il numero di tentativi al secondo. Lo strumento prova l'intero spazio a due velocità ipotizzate, 10 miliardi e 100.000 miliardi di tentativi al secondo: una password di 8 caratteri che mescola i 4 tipi regge circa 8 giorni nel primo caso, un minuto nel secondo. Mostra anche un tempo medio per un hash veloce (MD5, NTLM) attaccato da una o otto schede RTX 4090.

Calcolo

L'alfabeto conta 26 minuscole, 26 maiuscole, 10 cifre e 33 simboli, aggiunti non appena compare un carattere di ciascun tipo (uno spazio o una lettera accentata conta come simbolo). Entropia = lunghezza × log2(alfabeto), arrotondata al bit. Tempo = alfabeto^lunghezza ÷ velocità, sull'intero spazio.

Esempi ricalcolati

• Paris2024: 9 caratteri, alfabeto di 62, 54 bit. 62^9 = 1,35 × 10^16 combinazioni: 16 giorni a 10 miliardi di tentativi al secondo, 2 minuti a 100.000 miliardi.
• motdepasse: 47 bit, 4 ore alla prima velocità. Un attacco a dizionario la troverebbe molto prima: lo strumento non individua le parole comuni.
• K3ep$ecure2026! (valore predefinito): 15 caratteri, alfabeto di 95, 99 bit, livello «ultra sicuro».

Ipotesi e limiti

• Tutte queste velocità sono ipotesi dello strumento. La velocità reale dipende soprattutto dalla funzione di hash: un hash lento (bcrypt, scrypt, Argon2) la riduce di diversi ordini di grandezza rispetto a MD5 o NTLM.
• La formula sovrastima parole e schemi: guitare-pomme-navire-nuage mostra 153 bit, mentre 4 parole estratte a caso da un elenco di 7.776 ne danno solo 51,7.
• Visualizzazione: in anni fino a 999 anni, poi in migliaia e milioni di anni, arrotondati; oltre un miliardo di anni, «diversi miliardi di anni». 12 caratteri che mescolano i 4 tipi richiedono 1,7 milioni di anni alla prima velocità, mostrati come «2 milioni di anni».
• Fasce: oltre 80 bit ultra sicuro, oltre 60 forte, oltre 40 medio.

Le schede RTX 4090 danno durate più brevi per la stessa password: contano in media metà dello spazio, a 100 o 800 miliardi di hash al secondo. Per Paris2024, una scheda basta in 18,8 ore invece di 16 giorni. Il riquadro dello strumento consiglia almeno 4 parole casuali; la CNIL ne indica 7.

Fonti e date: CNIL, deliberazione n. 2022-100 del 21 luglio 2022: 80 bit come minimo per una password singola; NIST SP 800-63B-4, versione finale di luglio 2025: 15 caratteri come minimo come fattore unico, 8 in multifattore; guida ANSSI sull'autenticazione multifattore e le password, pubblicata l'8 ottobre 2021 (verificato il 14/10/2026).

Domande frequenti

Quanto tempo serve per violare una password di 8 caratteri?

Con minuscole, maiuscole, cifre e simboli, ci sono 95^8, cioè 6,6 × 10^15 combinazioni. Lo strumento mostra 8 giorni a 10 miliardi di tentativi al secondo e un minuto a 100.000 miliardi. Queste velocità sono ipotesi: un hash lento come bcrypt allunga molto queste durate.

Come si calcola l'entropia di una password?

Si moltiplica la lunghezza per il logaritmo in base 2 della dimensione dell'alfabeto utilizzato. Una password di 12 caratteri su 95 simboli possibili raggiunge 78,8 bit, una di 14 caratteri alfanumerici 83,4 bit. Questo calcolo presuppone caratteri estratti a caso.

Perché una passphrase mostra un'entropia così alta?

Lo strumento tratta ogni lettera come un'estrazione indipendente, il che sovrastima le parole. guitare-pomme-navire-nuage mostra 153 bit, mentre 4 parole estratte a caso da un elenco di 7.776 valgono 51,7 bit. Conta piuttosto circa 12,9 bit per parola davvero casuale.

Quale lunghezza di password raccomandano la CNIL e il NIST?

La CNIL chiede 80 bit di entropia per una password singola, per esempio 12 caratteri che mescolano i 4 tipi o una frase di 7 parole (deliberazione del 21 luglio 2022). Il NIST impone 15 caratteri come minimo come fattore unico e 8 con un secondo fattore (SP 800-63B-4, luglio 2025). Il NIST vieta anche di imporre regole di composizione.

Perché lo strumento mostra due serie di tempi di violazione?

I primi due valori percorrono tutto lo spazio delle combinazioni, a 10 miliardi e poi 100.000 miliardi di tentativi al secondo. Le schede RTX 4090 danno un tempo medio, su metà delle combinazioni, per un hash veloce come MD5 o NTLM: 100 miliardi di hash al secondo per una scheda, 800 miliardi per otto. Per Paris2024, fanno 16 giorni nel primo caso e 18,8 ore con una sola RTX 4090.

La passphrase generata dallo strumento è sicura?

Sì. Il pulsante estrae 4 parole di 3 sillabe, ogni sillaba tra 100, più un numero da 10 a 99, con il generatore crittografico del browser: 9 × 10^25 combinazioni, cioè 86,2 bit, che lo strumento arrotonda a 86. È sopra gli 80 bit indicati dalla CNIL. Finché non modifichi la frase, i tempi mostrati partono da questa estrazione; alla minima modifica, lo strumento torna alla stima per insieme di caratteri.

Lo strumento è davvero gratuito?

Sì, tutti gli strumenti di Kristools sono gratuiti al 100% e accessibili senza registrazione.

I miei dati sono protetti?

Sì. Tutte le elaborazioni vengono eseguite direttamente e in modo sicuro nel tuo browser. Nessun dato personale viene inviato ai nostri server.