// Glossario IT
Password Spraying
Un attacco che prova poche password molto comuni su un grande numero di account diversi, per non attivare i blocchi di sicurezza.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il password spraying ribalta la logica dell'attacco a forza bruta classico: invece di provare molte password su un singolo account (rischiando di attivare il blocco per troppi tentativi falliti), prova poche password molto comuni (come Password1 o Estate2026) su un numero molto ampio di account diversi, restando sotto la soglia di blocco per ciascuno di essi.
Perché conta
È efficace proprio perché elude i meccanismi di sicurezza pensati per il singolo account e sfrutta la statistica: su migliaia di account, è quasi garantito che qualcuno stia usando una delle password più comuni del momento. Politiche che vietano esplicitamente le password più diffuse, oltre al monitoraggio di pattern di accesso su più account contemporaneamente, sono le difese più efficaci.