🔐 Generatore di password
Scegli la lunghezza e i set di caratteri. Ogni password nasce direttamente nel browser dalla sua fonte casuale sicura e viene valutata in base all’entropia, non a occhio.
Risposta rapida: Entropia = lunghezza × log₂(numero di caratteri possibili). Una password di 16 caratteri con maiuscole, minuscole, cifre e tutti i 32 simboli attinge a 94 caratteri: 16 × log₂ 94 ≈ 104,9 bit, cioè molto robusta.
Ancora nessuna valutazione · Ultimo aggiornamento: · Gratis · Senza registrazione
Dati: Generatore di password
Risultato
Che cosa rende robusta una password?
Una password robusta è lunga e davvero casuale. Chi attacca prova prima le parole comuni, le password trapelate e le sequenze della tastiera, quindi tutto ciò che inventa una persona è più debole di quanto sembri. Una password generata a caso costringe a provare ogni combinazione.
Entropia (bit) = lunghezza × log₂(numero di caratteri possibili)
Esempio di calcolo
Con maiuscole (26), minuscole (26), cifre (10) e simboli (32) il set conta 94 caratteri. Una password di 16 caratteri ha quindi 16 × log₂ 94 = 16 × 6,55 ≈ 104,9 bit di entropia: circa 2¹⁰⁵ combinazioni, ben oltre la portata di qualsiasi sistema di cracking.
Entropia in base alla lunghezza
| Lunghezza | Lettere + cifre (62) | Tutti e quattro i set (94) |
|---|---|---|
| 8 | 47,6 bit | 52,4 bit |
| 12 | 71,5 bit | 78,7 bit |
| 16 | 95,3 bit | 104,9 bit |
| 20 | 119,1 bit | 131,1 bit |
Livelli di robustezza usati qui: sotto i 40 bit debole, 40–59 discreta, 60–79 buona, 80–99 robusta, da 100 in su molto robusta.
Come funziona questo generatore
- I numeri casuali provengono da
crypto.getRandomValues, la stessa fonte sicura che i browser usano per le chiavi di crittografia. - Ogni tipo di carattere scelto compare almeno una volta, poi i caratteri vengono rimescolati perché le loro posizioni siano imprevedibili.
- Il campionamento con rifiuto elimina la distorsione del modulo, così ogni carattere ha la stessa probabilità.
Consigli sulle password
- Usa una password diversa per ogni account e conservale in un gestore di password.
- Attiva l’autenticazione a due fattori ovunque sia disponibile.
- Non riutilizzare mai una password finita in una violazione di dati.
L’alternativa delle passphrase
Se devi ricordare la password a memoria, una passphrase di cinque o sei parole di dizionario scelte a caso può essere altrettanto robusta e più facile da digitare. L’importante è che le parole siano scelte davvero a caso, non prese da una citazione o da una canzone preferita.
Domande frequenti
La password viene inviata da qualche parte?
No. Viene creata sul tuo dispositivo con il generatore di numeri casuali crittograficamente sicuro del browser (crypto.getRandomValues) e non viene mai inviata a un server né salvata.
Quanto deve essere lunga una password?
Almeno 12 caratteri per gli account di tutti i giorni e 16 o più per email, home banking e password principale del gestore di password. La lunghezza rende una password molto più robusta della complessità.
Che cos’è l’entropia di una password?
L’entropia misura in bit quanto una password è imprevedibile. Ogni bit in più raddoppia il numero di tentativi necessari a chi attacca. Oltre circa 80 bit una password è considerata robusta contro gli attacchi offline.
Perché escludere i caratteri simili?
Caratteri come I, l, 1, O e 0 si confondono facilmente quando si legge o si digita una password a mano. Escluderli costa un po’ di entropia, che si recupera aggiungendo uno o due caratteri.
Valuta questo strumento
Viene mostrata solo la valutazione media. Le segnalazioni di errore arrivano direttamente nella nostra casella di posta, così possiamo verificarle e correggerle. Consulta la nostra Metodologia e la nostra informativa sulla privacy.