Generatore di password
Genera password robuste localmente nel browser.
Come si usa
Scegli una lunghezza tra 8 e 128 caratteri (20 per impostazione predefinita) e da quali insiemi di caratteri attingere: lettere maiuscole, lettere minuscole, numeri e i simboli !@#$%^&*()-_=+[]{}. «Genera» crea una nuova password ogni volta che lo premi, e «Copia» la mette negli appunti.
Ogni carattere proviene dalla sorgente casuale crittografica del browser, e prima di mescolarne l’ordine viene incluso almeno un carattere di ciascun insieme che selezioni, così a una password non manca mai un insieme che hai chiesto. La password viene generata nel tuo browser e non viene salvata né inviata da nessuna parte.
La lunghezza batte la varietà, e di molto. Ogni carattere preso da tutti e quattro gli insiemi (80 caratteri possibili) aggiunge circa 6,3 bit di entropia, quindi i 20 caratteri predefiniti danno circa 126 bit. Venti lettere minuscole danno circa 94 bit; otto caratteri presi da tutti e quattro gli insiemi ne danno solo circa 51. Quella più lunga e semplice è più di diecimila miliardi di volte più difficile da cercare.
Se un sito rifiuta alcuni simboli, deseleziona «Simboli» e aggiungi invece qualche carattere di lunghezza: 22 lettere e numeri sono più robusti di 16 caratteri con simboli. Per una password che devi ricordare e digitare, una passphrase di più parole casuali è più comoda da gestire; questo strumento genera password di caratteri, che vanno tenute in un gestore di password.
Esempio
Genera una nuova password di 20 caratteri con tutti e quattro i gruppi di caratteri. Il risultato cambia ogni volta.
20 caratteri, tutti gli insiemiCirca 126 bit di entropia: il valore predefinito, e più che sufficiente per qualsiasi account.20 caratteri, solo minuscoleCirca 94 bit.8 caratteri, tutti gli insiemiCirca 51 bit: molto più debole, nonostante i simboli.Un sito che rifiuta i simboliDeseleziona «Simboli» e usa 22 caratteri o più.
Domande frequenti
I simboli rendono più forte una password?
Un poco, e molto meno che aggiungere caratteri. Ogni carattere in più moltiplica lo spazio di ricerca; aggiungere simboli allarga l’alfabeto una volta sola. Se devi scegliere, scegli più lunga.
Una password generata si può riusare senza rischi?
Nessuna password si può riusare senza rischi, per quanto robusta. La robustezza decide quanto resiste a un tentativo di forzatura; il riuso decide quanti account cadono quando un sito viene violato. Sono problemi distinti, e il secondo lo risolve solo un gestore di password.
La password generata viene salvata da qualche parte?
No. Esiste solo nella pagina finché non la copi o non esci; non viene registrato né inviato nulla.
Che cosa significa entropia qui?
È una misura di quante password sono possibili: n bit significano 2ⁿ possibilità, quindi un attaccante che le provasse tutte dovrebbe fare fino a 2ⁿ tentativi. Ogni bit in più raddoppia il lavoro.