Genera una password che nessuno può indovinare

Ogni carattere viene generato da window.crypto.getRandomValues, la sorgente casuale crittograficamente sicura del browser, la stessa utilizzata per le chiavi di sessione TLS. È molto più robusta di Math.random e raggiunge l'entropia richiesta dai gestori di password e dagli audit di sicurezza.

Per la maggior parte degli account, una password di 16 caratteri con maiuscole, minuscole, numeri e simboli supera comodamente gli 80 bit di entropia e resiste al cracking offline. Le password master dei vault e le credenziali root traggono vantaggio da 24+ caratteri; gli account usa e getta possono usarne di meno.

La robustezza è stimata come lunghezza × log₂(dimensione del set di caratteri), espressa in bit. Qualsiasi valore superiore a circa 80 bit è considerato sicuro contro attacchi brute force offline per il prossimo futuro. Rimuovere classi di caratteri riduce il set, quindi il numero di bit cala di conseguenza.

In teoria sì, ma la probabilità è infinitesimamente piccola per qualsiasi lunghezza ragionevole. Una password di 16 caratteri con classi miste ha circa 10^31 valori possibili: la probabilità di una collisione accidentale è di gran lunga inferiore a quella di un guasto hardware.

Attiva "Escludi caratteri simili" (i, l, 1, L, o, 0, O) quando la password verrà trascritta a mano o letta al telefono, per evitare confusioni. Attiva "Escludi caratteri ambigui" ({} [] () /\ '"`,;:.) quando la password deve essere incollata senza problemi in terminali o script shell.

No. La generazione avviene interamente sul tuo dispositivo e le password recenti restano in memoria finché non ricarichi la scheda. Nulla viene inviato in rete, nulla viene registrato e nulla viene memorizzato nella cache.

Sì. Attiva "Escludi simili" per eliminare i caratteri che si confondono sullo schermo o al telefono (i, l, 1, L, o, 0, O), e attiva "Escludi ambigui" per eliminare parentesi, barre e virgolette che sono scomode da digitare. Poi aumenta la lunghezza di qualche carattere per mantenere l'entropia al livello che desideri.

Imposta l'interruttore di modalità da 'Caratteri casuali' a 'Passphrase (parole)': il generatore costruisce allora una password da diverse parole casuali del dizionario (elenco EFF Diceware) invece di caratteri mescolati, più facile da ricordare e digitare ma comunque crittograficamente robusta.

Il valore predefinito di 6 parole offre circa 77 bit di entropia, il minimo raccomandato da EFF per una passphrase robusta. Trascina il cursore Parole più in alto (fino al massimo) per una master password che protegge un gestore di password o un wallet crypto, o più in basso per una passphrase che digiterai spesso su un account a basso rischio.

Sì. Il menu a discesa Separatore ti permette di scegliere un trattino, un punto, un trattino basso, uno spazio o nessun separatore. Un trattino o un punto sono di solito i più facili da digitare correttamente sia sulle tastiere desktop che su quelle mobili, mentre alcuni moduli di accesso rifiutano gli spazi nelle password.

Attiva "Iniziale maiuscola per ogni parola" se un sito richiede un carattere maiuscolo, e "Aggiungi un numero" se richiede una cifra — molti moduli di accesso impongono queste regole di composizione anche per passphrase lunghe. Entrambe le opzioni aggiungono uno sforzo di memorizzazione trascurabile pur soddisfacendo criteri di password più rigidi.

Usa la modalità Passphrase con 7-8 parole, un trattino o un punto come separatore per riscriverla facilmente, attiva l'iniziale maiuscola per ogni parola e aggiungi un numero: questo supera comodamente i 90+ bit di entropia rimanendo molto più facile da memorizzare e digitare con precisione rispetto a una password di caratteri casuali di pari robustezza.

Il cursore Lunghezza in modalità Caratteri casuali va da 8 fino a 128 caratteri, in linea con la promessa 'fino a 128 caratteri' nel titolo dello strumento. Per la maggior parte dei login 16-20 caratteri sono più che sufficienti; spingi verso 128 solo per sistemi che richiedono specificamente un segreto estremamente lungo, come certi token API o moduli di sicurezza hardware.

Il cursore Parole in modalità Passphrase spazia da 3 parole (più corta, entropia inferiore) a 12 parole (entropia estremamente alta, ben oltre 150 bit). Il valore predefinito di 6 parole bilancia la memorabilità con il minimo di ~77 bit raccomandato da EFF per una passphrase robusta.

Il pulsante Rigenera si disattiva e il campo password si svuota, con un suggerimento che recita 'Scegli almeno una classe di caratteri per abilitare la generazione.' Almeno una tra Maiuscole, Minuscole, Numeri o Simboli deve restare selezionata, poiché il generatore ha bisogno di un insieme di caratteri da cui attingere.

Sì — passa alla modalità Passphrase per ottenere parole casuali unite da un separatore, con possibilità di maiuscole e un numero finale (lo stile xkcd). Una passphrase di quattro o cinque parole generata dal generatore di password memorabili è molto più facile da ricordare rispetto a una stringa come 'xK9#f2', pur restando sicura, perché la sua entropia deriva dall'ampiezza dell'elenco di parole.

Yes — generate and copy as many passwords as you need with no account. Everything runs in your browser using window.crypto, so generated passwords never leave your device and recent ones are cleared from memory when you reload the page.