{"id":3041,"date":"2026-02-11T12:02:25","date_gmt":"2026-02-11T10:02:25","guid":{"rendered":"https:\/\/computershop.eu\/blog\/?p=3033"},"modified":"2026-02-11T12:11:58","modified_gmt":"2026-02-11T10:11:58","slug":"come-deducono-gli-hacker-le-password-senza-laiuto-dellia","status":"publish","type":"post","link":"https:\/\/computershop.eu\/blog\/it\/come-deducono-gli-hacker-le-password-senza-laiuto-dellia","title":{"rendered":"Come deducono gli hacker le password senza l’aiuto dell’IA?"},"content":{"rendered":"Reading Time: <\/span> 3<\/span> minutes<\/span><\/span>\n

Nell’era della sicurezza informatica, la maggior parte delle organizzazioni pone l’accento su regole di complessit\u00e0 delle password o su soluzioni sofisticate come l’intelligenza artificiale per la protezione degli account. Tuttavia, gli attaccanti non hanno necessariamente bisogno dell’AI per indovinare le password; i metodi classici, ben compresi e adattati al contesto, rimangono estremamente efficaci.<\/p>\n\n\n\n

Perch\u00e9 gli attacchi basati sull’indovinare le password funzionano senza AI<\/h2>\n\n\n\n

Contrariamente alla percezione generale, la maggior parte degli attacchi di indovinamento delle password non implica modelli di intelligenza artificiale o tecniche avanzate di apprendimento automatico. Invece, gli attaccanti utilizzano elenchi di password generate basate sul linguaggio e sulle informazioni pubbliche disponibili sull’organizzazione target.<\/p>\n\n\n\n

Questo approccio sfrutta un fatto semplice: gli utenti tendono a creare password che sono facili da ricordare. Invece di optare per combinazioni completamente casuali di caratteri, includono nelle password termini familiari. Ad esempio, il nome dell’azienda, prodotti, localit\u00e0 o altri dettagli associati all’organizzazione.<\/p>\n\n\n\n

Cosa sono le liste di password contestualizzate (targeted wordlists)<\/h2>\n\n\n\n

Le liste di password adattate al contesto sono generate raccogliendo parole ed espressioni da fonti pubbliche dell’organizzazione mirata. Queste includono siti web, blog, pagine di descrizione dei servizi, ecc. Le informazioni raccolte vengono poi trasformate in possibili combinazioni di password.<\/p>\n\n\n\n

Uno strumento molto popolare per questo compito \u00e8 CeWL<\/strong> (Custom Word List Generator), un crawler open-source ampiamente utilizzato sia da pentester che da attaccanti. CeWL estrae termini da pagine web e poi crea un elenco di parole che riflette il linguaggio specifico dell’organizzazione.<\/p>\n\n\n\n

Questi termini \u201ccontestuali\u201d includono di solito:<\/strong><\/p>\n\n\n\n