Kaspersky Password Checker è un servizio gratuito (disponibile sia come tool online che integrato nelle suite di sicurezza Kaspersky) progettato per analizzare la robustezza delle tue password e verificare se sono state compromesse in passato. A differenza di un password manager (come 1Password o Bitwarden), questo strumento non memorizza le tue credenziali, ma funge da “collaudatore” per misurare l’efficacia delle tue chiavi di accesso.

Ecco le sue funzioni principali: 1) analisi della complessità (Brute-Force Resistance), lo strumento valuta quanto tempo impiegherebbe un computer comune per indovinare la tua password tramite un attacco di “forza bruta”. Analizza la lunghezza, l’uso di caratteri speciali, numeri e l’alternanza di maiuscole/minuscole. Ti fornisce un feedback immediato (es. “Un computer medio impiegherebbe 10.000 anni per craccarla” oppure “La tua password è troppo corta e verrebbe scoperta in pochi secondi”); 2) verifica delle violazioni (Data Breach Check), è la funzione più critica. Kaspersky confronta la tua password con un database enorme di credenziali rubate durante attacchi hacker a siti famosi (come LinkedIn, Adobe, ecc.). Se la tua password compare in questo database, lo strumento ti avvisa immediatamente che quella chiave è pubblica e quindi del tutto insicura, indipendentemente dalla sua complessità; 3) dizionario e pattern comuni: il checker identifica se stai usando parole comuni del dizionario, sequenze di tastiera (come qwerty o 123456) o date di nascita facilmente reperibili. Questi pattern sono i primi che i software degli hacker provano a inserire durante un attacco.

Esiste sempre un dubbio legittimo: “È sicuro digitare la mia password su un sito per controllarla?”  Kaspersky dichiara che la password non viene mai inviata ai loro server in chiaro. Viene creato un “hash” (un’impronta digitale della password) che viene poi confrontato con i database esistenti, garantendo che nessuno possa risalire alla tua stringa originale. Per massima sicurezza, è comunque saggio testare password simili a quelle che intendi usare, piuttosto che quella esatta, o utilizzare lo strumento solo per capire “come ragiona” un hacker.