API Sicurezza Password

Una volta inviata la richiesta, l’API esegue quattro controlli fondamentali sulla password:

1. Valutazione della robustezza – Analizza la complessità della password in base a lunghezza, varietà di caratteri e pattern comuni.
   
   

2. Frequenza d’uso – Verifica se la password è tra quelle più comunemente utilizzate, secondo dataset aggiornati.
   
   




3. Riutilizzo inter-servizio – Attraverso un sistema basato su hash SHA-256, verifica se la password è già stata utilizzata per altri servizi. L’hash viene confrontato con uno storico centralizzato, garantendo massima sicurezza.
   
   

4. Data breach noti – Controlla se la password compare in uno o più data breach. Se presente in più di un breach, il servizio ritorna un booleano true e il numero di occorrenze.

Integrare questo endpoint nella propria applicazione significa aggiungere un ulteriore livello di protezione agli account degli utenti, prevenendo l’utilizzo di password deboli, comuni o già compromesse. Questo servizio è particolarmente utile per aziende che gestiscono dati sensibili o piattaforme con autenticazione utente, e permette di:

• Migliorare la sicurezza degli account prevenendo password già violate.
  
  

• Offrire un'esperienza utente più responsabile e trasparente.
  
  




• Diminuire il rischio di accessi non autorizzati legati al riutilizzo delle credenziali.

🔑 Il token va fornito in formato Base64, e viene assegnato con l’attivazione della licenza PARTNERSHIP.

400 | 401 | 500: Errori

L’accesso all’endpoint è riservato esclusivamente ai titolari di una licenza PARTNERSHIP.

Per ottenere la licenza, è necessario contattare il team commerciale all’indirizzo:

📩 [email protected]