Lo script della password pubblicato a fine gennaio era più che sicuro, perché si basava sull'esistenza o meno di una pagina HTML all'interno del sito per decidere se se la password era esatta.
      E non era niente di originale, quel tipo di script è in circolazione sulla rete nei siti specializzati da anni. Ma presentava un difetto. Se la pagina non esiste il browser genera un errore. Purtroppo non è un errore gestibile in JavaScript perché non è un errore generato da JavaScript, ma, appunto, dal browser. L'event handler onError non può essere usato perché può essere messo solo all'interno di un tag HTML, allora per controllare la pwd bisogna per forza mettere un controllo all'interno dello script.
      L'unica soluzione è, naturalmente, mascherarla.
      In questa versione il mascheramento avviene con due passaggi successivi:
      1.- in base ai caratteri della pwd scritta dal visitatore viene generata una stringa carattere per carattere
      2.- la stringa generata viene ordinata alfabeticamente così da far perdere la corrispondenza di posizione fra i caratteri della pwd e quelli della stringa.

      Punto 1: Generazione della stringa di controllo.
      La stringa viene generata usando la funzione cos(x). Per chi non lo sapesse cos(x) è una funzione periodica che a valori diversi (multipli di 2) restituisce lo stesso risultato.

      Da qui la sicurezza dello script che vi propongo, non è possibile risalire alla password basandosi sulla stringa, in primo luogo perché se, nel caso dell'esempio, usiamo la funzione inversa di cos(x) cioè cos^-1(x) quando la applichiamo alla lettera "x" otterremo un risultato che sarà la "d" o la "n" ma non tutte e due, e sopratutto perché dovendo partire alla stringa ordinata alfabeticamente, lo stesso tentativo dovrebbe essere fatto su tutte le possibili combinazioni della stringa di controllo (cioé su tutti gli anagrammi). Provate a calcolare quanti sono i possibili anagrammi della parola "accendino".
      È evidente che grazie al lavoro della funzione coseno, una stringa di controllo non è generata da una sola chiave. Per una stessa stringa ne esistono molte. Questo è un vantaggio ma anche uno svantaggio.
      È un vantaggio perché consente di avere delle password diverse per molti utenti, uno svantaggio perché se per caso un visitatore imbrocca una password che verifica la stringa di controllo, ma quella non è la password giusta, il javascript lo farà accedere alla pagina, ma se la pagina non esiste si verificherà la stessa situazione dello script precedente.
      Un modo per cautelarsi da quest'eventualità c'è, ed è quello di trovare tutte le chiavi che generano la stringa di controllo e generare tutti i file della password. Ho messo a punto un programmino che in base alla parola che scegliamo come password ("accendino" nel nostro esempio) mi consente di fare questa ricerca. Il programma non fa certo il lavoro di scandaglio, semplicemente manipola i caratteri della stringa di controllo, generato in base alla password scelta, e ne restituisce le combinazioni giuste da usare come password. Il numero di password è variabile, esistono parole che generano poche password ed altre che ne generano centinaia. L'output che fornisce per "accendino" è in questo file di testo. Non fatevi ingannare dall'apparente semplicità del risultato. La segretezza principale, ripeto, non sta nella generazione dei caratteri di controllo, quanto nel fatto che la stringa di controllo è ordinata alfabeticamente. E non badate nemmeno tanto alla prima colonna. Ciò che è pubblico perché inserito nel sorgente della pagina è solo la terza colonna.