Ogni carattere viene generato da window.crypto.getRandomValues, la sorgente casuale crittograficamente sicura del browser, la stessa utilizzata per le chiavi di sessione TLS. È molto più robusta di Math.random e raggiunge l'entropia richiesta dai gestori di password e dagli audit di sicurezza.

Per la maggior parte degli account, una password di 16 caratteri con maiuscole, minuscole, numeri e simboli supera comodamente gli 80 bit di entropia e resiste al cracking offline. Le password master dei vault e le credenziali root traggono vantaggio da 24+ caratteri; gli account usa e getta possono usarne di meno.

La robustezza è stimata come lunghezza × log₂(dimensione del set di caratteri), espressa in bit. Qualsiasi valore superiore a circa 80 bit è considerato sicuro contro attacchi brute force offline per il prossimo futuro. Rimuovere classi di caratteri riduce il set, quindi il numero di bit cala di conseguenza.

In teoria sì, ma la probabilità è infinitesimamente piccola per qualsiasi lunghezza ragionevole. Una password di 16 caratteri con classi miste ha circa 10^31 valori possibili: la probabilità di una collisione accidentale è di gran lunga inferiore a quella di un guasto hardware.

Attiva "Escludi caratteri simili" (i, l, 1, L, o, 0, O) quando la password verrà trascritta a mano o letta al telefono, per evitare confusioni. Attiva "Escludi caratteri ambigui" ({} [] () /\ '"`,;:.) quando la password deve essere incollata senza problemi in terminali o script shell.

No. La generazione avviene interamente sul tuo dispositivo e le password recenti restano in memoria finché non ricarichi la scheda. Nulla viene inviato in rete, nulla viene registrato e nulla viene memorizzato nella cache.

Sì. Attiva "Escludi simili" per eliminare i caratteri che si confondono sullo schermo o al telefono (i, l, 1, L, o, 0, O), e attiva "Escludi ambigui" per eliminare parentesi, barre e virgolette che sono scomode da digitare. Poi aumenta la lunghezza di qualche carattere per mantenere l'entropia al livello che desideri.

Switch the mode toggle from 'Random characters' to 'Passphrase (words)' — the generator then builds a password from several random dictionary words (EFF Diceware wordlist) instead of scrambled characters, which is easier to remember and type but still cryptographically strong.

The default of 6 words gives roughly 77 bits of entropy, the EFF-recommended minimum for a strong passphrase. Drag the Words slider higher (up to the maximum) for a master password protecting a password manager or crypto wallet, or lower for a passphrase you'll type frequently on a low-risk account.

Yes. The Separator dropdown lets you pick a hyphen, dot, underscore, space, or no separator at all. A hyphen or dot is usually easiest to type accurately on both desktop and mobile keyboards, while some login forms reject spaces in passwords.

Turn on 'Capitalize each word' if a site requires an uppercase character, and 'Append a number' if it requires a digit — many login forms enforce these composition rules even for long passphrases. Both options add negligible extra memorization effort while satisfying stricter password policies.

Use Passphrase mode with 7-8 words, a hyphen or dot separator for easy retyping, capitalize each word on, and append a number on — this comfortably clears 90+ bits of entropy while staying far easier to memorize and type accurately than an equivalent-strength random-character password.

The Length slider in Random characters mode runs from 8 up to 128 characters, matching the 'up to 128 characters' promise in the tool's title. For most logins 16-20 characters is plenty; push toward 128 only for systems that specifically call for an extremely long secret, like certain API tokens or hardware security modules.

The Words slider in Passphrase mode ranges from 3 words (shorter, lower entropy) to 12 words (extremely high entropy, well over 150 bits). The default of 6 words balances memorability with the EFF-recommended ~77-bit minimum for a strong passphrase.

The Regenerate button disables and the password field clears, with a hint reading 'Pick at least one character class to enable generation.' At least one of Uppercase, Lowercase, Numbers or Symbols must stay checked, since the generator needs a character pool to draw from.