Generatore di password
Password casuali e sicure, create nel tuo browser e mai inviate né salvate da nessuna parte.
Funziona interamente nel tuo browser
- Entropia
- 0
- Robustezza
- -
- Dimensione del pool
- 0
Le password vengono generate nel tuo browser e non sono mai inviate né salvate. Scompaiono quando chiudi o ricarichi questa pagina.
Lunghezza da 4 a 128 caratteri, e da 1 a 50 password alla volta.
Come generare una password sicura
- Imposta la lunghezza. Per gli account che non digiti spesso, 20 o più è una buona scelta.
- Scegli quali tipi di caratteri includere e se evitare i caratteri che si assomigliano.
- Copia una password, oppure copia l'intero elenco. Premi di nuovo Genera per ottenerne di nuove.
Cosa rende sicura una password
La robustezza deriva dall'imprevedibilità e dalla lunghezza, non da sostituzioni ingegnose. Una password scelta in modo uniforme e casuale da un grande insieme di caratteri è difficile da indovinare quanto dice l'aritmetica: ogni carattere aggiunge il logaritmo in base 2 della dimensione del pool in bit di entropia, quindi una password di 20 caratteri tratti da circa 90 simboli porta circa 130 bit, ben oltre la portata di qualsiasi attacco a tentativi.
Gli esseri umani sono pessimi generatori di numeri casuali, quindi questo strumento chiede i caratteri al generatore casuale crittografico del tuo browser. Per evitare una distorsione sottile, i numeri casuali sono estratti con rejection sampling: i valori che renderebbero alcuni caratteri leggermente più probabili vengono scartati e ripescati.
L'etichetta di robustezza è una semplice guida basata sull'entropia: sotto i 40 bit è debole, da 40 a 59 discreta, da 60 a 79 buona, da 80 a 99 forte, e da 100 in su molto forte. Presuppone che la password sia usata su un solo account e che il sito la conservi correttamente.
Consigli
- Usa una password diversa per ogni account e conservale in un gestore di password.
- Ti serve invece un identificatore casuale? Prova il Generatore di UUID.
- Condividi le credenziali del Wi-Fi? Mettile in un codice QR.
Domande frequenti
Le password vengono inviate da qualche parte o salvate?
No. Vengono generate in questa pagina con il generatore di numeri casuali sicuro del tuo browser, e non vengono mai inviate in rete né salvate. In questo browser vengono ricordate solo le opzioni scelte (lunghezza e set attivi), mai le password. Chiudendo o ricaricando la pagina vengono eliminate.
Quanto sono casuali?
Lo strumento usa crypto.getRandomValues, il generatore crittograficamente sicuro del browser. I caratteri vengono scelti con rejection sampling, in modo che nessun carattere sia più probabile di un altro.
Cosa significa il valore di entropia?
L'entropia in bit è la lunghezza per il logaritmo in base 2 del numero di caratteri possibili. Ogni bit in più raddoppia il numero di tentativi che un attaccante deve fare. Presuppone che la password sia davvero casuale, come qui, ma non tiene conto di un sito che conserva male le password.
Cosa fa "almeno uno per ogni set"?
Garantisce che ogni tipo di carattere che hai spuntato compaia almeno una volta, perché alcuni siti lo pretendono. Lo strumento genera una password e la scarta se manca un set, così il risultato non è sbilanciato verso certe posizioni.
Perché evitare i caratteri che si assomigliano?
I, l, 1, O, 0 e o sono facili da confondere quando devi leggere una password a voce o copiarla da un foglio. Eliminarli rende il pool leggermente più piccolo, cosa che si vede nel valore di entropia.
Dovrei usare un gestore di password?
Sì. Una password casuale serve solo se riesci a conservarla, e un gestore di password ti permette di usarne una diversa per ogni account. Questa pagina non conserva nulla per te.