Software Brute Force (archivio storico)
Segnalazione storica del 2016 su un software di password recovery. Il vecchio download è stato rimosso; restano il contesto e i collegamenti alle guide moderne su brute force e dictionary attack.
Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Reti, server e sicurezza. Esperienza reale, configurazioni reali.
Prima degli strumenti vengono i concetti: autenticazione, password, brute force, dizionari, riuso delle credenziali e superficie d’attacco. Questa sezione raccoglie i fondamenti utili a capire perché certe difese funzionano e perché alcune vecchie regole di sicurezza sono state abbandonate.Da dove partire: Password sicure: lunghezza, password manager e MFA, poi Brute force, password spraying e credential stuffing e Dictionary attack e credenziali riutilizzate.Nota: i contenuti marcati “Archivio storico” vengono mantenuti per valore documentale e non devono essere interpretati automaticamente come raccomandazioni operative attuali.
Segnalazione storica del 2016 su un software di password recovery. Il vecchio download è stato rimosso; restano il contesto e i collegamenti alle guide moderne su brute force e dictionary attack.
L'interfaccia Facebook del 2014 non esiste più. Manteniamo l'articolo come archivio e riepiloghiamo le protezioni attuali: Security Checkup, MFA, passkey, login alerts e sessioni attive.

Come progettare e gestire password moderne: lunghezza, passphrase, password manager, unicità, blocklist, MFA, storage con Argon2id e perché le vecchie regole di complessità sono superate.
Perché i dizionari di password funzionano: comportamento umano, password compromesse, trasformazioni prevedibili, spraying e credential stuffing; blocklist, password manager e MFA come difese.
Brute force online e offline, password spraying, credential stuffing, rate limiting, MFA, hashing lento, monitoring e perché i vecchi calcoli in password al secondo raccontano solo una parte del problema.