Passphrase vs password: entropia e sicurezza spiegate

Ogni password ha una proprietà misurabile chiamata entropia — il numero di bit di casualità che contiene. Maggiore entropia significa più combinazioni possibili. Una password con 50 bit di entropia ha 2^50 possibilità. A un miliardo di tentativi al secondo, servono circa 13 giorni. A 80 bit, anche un trilione di tentativi al secondo richiederebbe 38.000 anni.

L'intuizione fondamentale è che l'entropia dipende da come la password è stata generata, non da come appare. "Tr0ub4dor&3" ha solo circa 28 bit di entropia. Invece, "correct horse battery staple" fornisce circa 52 bit con la lista EFF.

La maggior parte delle politiche si concentra sulla composizione dei caratteri piuttosto che sull'entropia reale. "Summer2026!" soddisfa ogni requisito ma cade in secondi a un attacco dizionario.

Per una password veramente casuale: entropia = log₂(C^L). Una password di 12 caratteri da un insieme di 95 ha ≈ 79 bit.

Per le passphrase: entropia = log₂(W^N). Con la lista EFF (7.776 parole): 4 parole ≈ 51,7 bit; 5 parole ≈ 64,6 bit; 6 parole ≈ 77,5 bit; 7 parole ≈ 90,5 bit.

Questo calcolo presuppone che l'attaccante conosca il vostro metodo di generazione.

Le passphrase offrono un vantaggio unico: scambiano complessità di caratteri con lunghezza, raggiungendo alta entropia rimanendo memorizzabili. Una frase di sei parole ha circa 78 bit di entropia — equivalente a una password casuale di 12 caratteri.

Il fattore memorizzabilità non è solo comodità — è un vantaggio di sicurezza. Quando le password sono difficili da ricordare, gli utenti le annotano in modo insicuro o le riutilizzano.

Le passphrase resistono meglio anche all'osservazione alle spalle.

Il metodo Diceware, sviluppato da Arnold Reinhold nel 1995, usa dadi fisici per selezionare parole da una lista numerata. L'EFF ha aggiornato la lista nel 2016.

Le password casuali raggiungono maggiore entropia per carattere. Una di 16 caratteri fornisce circa 105 bit — servirebbero 8 parole Diceware per eguagliarla.

Per account gestiti da un gestore, le password casuali sono strettamente superiori poiché la memorizzabilità è irrilevante.

Le password casuali sono anche più compatte, importante in sistemi con limiti di lunghezza bassi.

Lo svantaggio principale è che sono impossibili da memorizzare.

Usate passphrase per: la password master del gestore; accessi al computer; PIN del telefono; crittografia del disco; e qualsiasi credenziale dove non potete affidarvi al riempimento automatico.

Usate password casuali per: tutti gli account nel gestore; chiavi API; account di servizio; password di database.

Per massima sicurezza, combinate entrambi: una passphrase forte come master e password casuali uniche per ogni account.

Partite con minimo 5 parole per account personali e 6-7 per obiettivi ad alto valore. Usate la lista EFF o equivalente con almeno 7.776 voci.

Considerate di aggiungere una o due modifiche: capitalizzate una parola casuale, inserite una cifra o usate un separatore insolito.

Non selezionate mai le parole voi stessi. La selezione umana è fortemente orientata verso parole comuni. Usate sempre dadi o un generatore crittografico.

Sia le passphrase che le password casuali possono fornire eccellente sicurezza se usate correttamente. La scelta dipende dal contesto: passphrase per la memoria umana, password casuali per la gestione automatica.

Qualunque metodo usiate, il fattore più importante è l'unicità. Una passphrase perfetta riutilizzata su tre siti è molto meno sicura di tre password mediocri ma uniche.