Articoli su password, sicurezza e sul perché quasi tutto ciò che ci hanno insegnato era sbagliato.https://password.es/ithttps://password.es/it/blog/cose-una-password/https://password.es/it/blog/cose-una-password/La password informatica è nata nel 1961 e la prima fuga di dati è arrivata un anno dopo. Quasi tutto quello che ci hanno insegnato viene da una congettura del 2003 che il suo stesso autore rimpiange.Fri, 17 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/it/blog/perche-non-inviamo-la-tua-password/https://password.es/it/blog/perche-non-inviamo-la-tua-password/Un sito che ti chiede la password per controllarla ha un problema di fiducia che nessuna promessa risolve. La nostra risposta non è promettere: è non averne bisogno, e permetterti di verificarlo da solo in trenta secondi.Wed, 15 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/it/blog/il-tuo-gestore-contro-la-tua-memoria/https://password.es/it/blog/il-tuo-gestore-contro-la-tua-memoria/Di tutte le regole sulle password che ci hanno insegnato, ne resta in piedi una sola: una diversa per ogni sito. Ed è anche l'unica che nessuno rispetta, perché a memoria è letteralmente impossibile.Thu, 02 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/it/blog/passkey-la-password-che-non-esiste/https://password.es/it/blog/passkey-la-password-che-non-esiste/Se il problema delle password è che esiste un segreto condiviso che qualcun altro custodisce per te, la soluzione è togliere di mezzo il segreto condiviso. Ecco cosa sono le passkey — e cosa risolvono, e cosa no.Thu, 18 Jun 2026 00:00:00 GMTpassword.eshttps://password.es/it/blog/domande-di-sicurezza/https://password.es/it/blog/domande-di-sicurezza/Il cognome da nubile di tua madre non è un segreto: è una riga dell'anagrafe. Google ha analizzato centinaia di milioni di risposte segrete e ha concluso che da sole non servono.Thu, 28 May 2026 00:00:00 GMTpassword.eshttps://password.es/it/blog/2fa-sms-il-peggiore-dei-buoni/https://password.es/it/blog/2fa-sms-il-peggiore-dei-buoni/Il secondo fattore via SMS è molto meglio di niente e, allo stesso tempo, il più debole di tutti. Il motivo non è crittografico: è che al telefono del tuo operatore risponde qualcuno.Thu, 07 May 2026 00:00:00 GMTpassword.eshttps://password.es/it/blog/cosa-succede-davvero-quando-la-tua-password-finisce-in-un-data-breach/https://password.es/it/blog/cosa-succede-davvero-quando-la-tua-password-finisce-in-un-data-breach/Una fuga di dati non finisce il giorno in cui arriva sui giornali: è lì che comincia. Si craccano gli hash, si incrociano le liste, si rivende tutto. E funziona per un motivo solo — perché riusiamo le password.Thu, 16 Apr 2026 00:00:00 GMTpassword.eshttps://password.es/it/blog/hash-e-salt-bcrypt-argon2/https://password.es/it/blog/hash-e-salt-bcrypt-argon2/Un sito fatto bene non sa la tua password: ne conserva un'impronta. E la funzione che calcola quell'impronta deve essere lenta di proposito, perché è l'unica difesa in cui chi difende e chi attacca corrono esattamente la stessa gara.Thu, 26 Mar 2026 00:00:00 GMTpassword.eshttps://password.es/it/blog/quanto-ci-mette-davvero-la-tua-password-a-cadere/https://password.es/it/blog/quanto-ci-mette-davvero-la-tua-password-a-cadere/Quanto resiste una password non lo decide la password: lo decide l'hash con cui il sito l'ha salvata. E di questo, quando ti registri, nessuno ti dice niente.Wed, 04 Mar 2026 00:00:00 GMTpassword.eshttps://password.es/it/blog/diceware-dadi-password-migliore/https://password.es/it/blog/diceware-dadi-password-migliore/Nel 1995 Arnold Reinhold ha risolto il problema del caso umano con cinque dadi e una lista di 7.776 parole. Ogni lancio vale 12,9 bit, e sono 12,9 veri.Thu, 12 Feb 2026 00:00:00 GMTpassword.eshttps://password.es/it/blog/cosa-sono-i-bit-di-entropia/https://password.es/it/blog/cosa-sono-i-bit-di-entropia/Una percentuale di robustezza non significa niente. Un bit sì: ogni bit raddoppia i tentativi che servono a chi vuole indovinare la tua password. Come leggere il numero che mostra il generatore, senza una sola equazione che spaventi.Thu, 22 Jan 2026 00:00:00 GMTpassword.es