Quanti tentativi servono?
Immagina un lucchetto con una sola rotella con le cifre da 0 a 9. Per aprirlo provando tutte le combinazioni bastano al massimo 10 tentativi.
E se le rotelle fossero due? Per ogni cifra della prima rotella ci sono 10 possibilità per la seconda.
Prova tu: quante combinazioni ha un lucchetto a 2 rotelle?
10 × 10 = 100 combinazioni: da 00 a 99.
E un lucchetto a 3 rotelle, come quello della bici?
10 × 10 × 10 = 10³ = 1.000 combinazioni: da 000 a 999.
Ogni carattere moltiplica le possibilità
Una password funziona come un lucchetto con tante rotelle. Su ogni "rotella" però possono esserci molti più simboli: cifre, lettere, maiuscole, segni speciali.
| Cosa uso | Simboli disponibili |
|---|---|
| solo cifre (0–9) | 10 |
| lettere minuscole (a–z) | 26 |
| minuscole + maiuscole + cifre | 62 |
| + simboli (! ? @ # …) | circa 94 |
Prova tu: quante combinazioni ha una password di 3 lettere minuscole?
26 × 26 × 26 = 26³ = 17.576. Sembrano tante, ma per un computer sono pochissime!
Quanto tempo ci vuole?
Immaginiamo un computer che prova 1 miliardo (109) di password al secondo. È un'ipotesi per fare i conti: i computer veri possono essere più lenti o più veloci, ma l'ordine di grandezza è questo.
| Password | Calcolo | Tempo per provarle tutte |
|---|---|---|
| PIN di 4 cifre | 104 | un istante |
| 6 lettere minuscole | 266 | meno di 1 secondo |
| 8 lettere minuscole | 268 | circa 3–4 minuti |
| 8 caratteri misti | 628 | circa 2–3 giorni |
| 8 caratteri + simboli | 948 | circa 2–3 mesi |
| 12 caratteri misti | 6212 | circa 100.000 anni |
Cosa conviene di più: aggiungere un simbolo o aggiungere 4 caratteri?
Aggiungere caratteri! Passando da 8 a 12 caratteri misti si va da pochi giorni a 100.000 anni. La lunghezza conta più della complicazione.
Il calcolatore delle combinazioni
Perché "Marco2014" non è sicura
I conti di prima valgono solo per password scelte a caso. Chi cerca di rubare un account non prova le combinazioni in ordine: prova prima le password più usate ("123456", "password", "qwerty") e quelle fatte con nomi, date di nascita, squadre del cuore, nomi di animali.
Per questo "Marco2014" ha 9 caratteri ma cade in un attimo: non è casuale.
Allora come la creo, una password forte e facile da ricordare?
Usa una frase di parole a caso, unite da simboli o numeri, per esempio Gatto!Pioggia-Ponte-42. È lunga, imprevedibile e si ricorda con un'immagine buffa. (Non usare proprio questa: ormai è pubblica!)
Le regole da ricordare
- Non dire la password a nessuno, neanche al migliore amico. Solo ai genitori.
- Una password diversa per ogni account: se ne rubano una, gli altri sono salvi.
- Lunga è meglio: almeno 12 caratteri, meglio ancora una frase.
- Attiva la verifica in due passaggi: oltre alla password serve un codice sul telefono.
- Fai sempre logout dai computer della scuola o di altri.
- Diffida dei messaggi che chiedono la password, anche se promettono premi o sembrano ufficiali.
Perché un account rubato può diventare un problema di bullismo?
Chi entra nel tuo account può scrivere messaggi o pubblicare foto al posto tuo, prendendo in giro altri o te stesso. Proteggere la password vuol dire proteggere anche gli altri.
Quiz finale
