Generatore di Password

Almeno 16 caratteri per qualsiasi account che ti importi. Per email e servizi bancari: 20+ caratteri. Per le credenziali root del server o chiavi di cifratura: 24-32 caratteri. Il rapporto tra lunghezza e sicurezza non è lineare — ogni carattere extra moltiplica lo spazio di ricerca. Una password alfanumerica di 20 caratteri (62^20) è oltre 14 miliardi di volte più difficile da violare tramite brute-force rispetto a una di 16 caratteri (62^16). Con 16 caratteri e tutti i tipi di caratteri abilitati, l'entropia è di circa 100 bit — computazionalmente impossibile da decifrare con qualsiasi tecnologia prevedibile.

L'entropia misura quanto una password sia imprevedibile, in bit. Maggiore entropia = più difficile da indovinare. Viene calcolata come log2(dimensione_del_pool_di_caratteri) × lunghezza_della_password. L'uso di tutti e quattro i tipi di caratteri (maiuscole + minuscole + numeri + simboli) ti fornisce un pool di circa 94 caratteri — log2(94) ≈ 6,55 bit per carattere. Una password di 16 caratteri con tutti i tipi: 16 × 6,55 ≈ 105 bit di entropia. Per riferimento, 80 bit sono considerati forti, 100+ bit sono molto forti per la tecnologia attuale. L'indicatore di forza nello strumento mostra questo visivamente.

Usa tutti e quattro i tipi (maiuscole, minuscole, numeri, simboli) ogni volta che il sito o il sistema lo consente — ciò massimizza l'entropia per carattere. Alcuni sistemi limitano i caratteri: le password di sistema Linux accettano tutti i tipi. Molti siti web rifiutano certi simboli (specialmente <, >, ", ', \, &) perché entrano in conflitto con la sintassi HTML o delle query. Le password di Windows accettano la maggior parte dei simboli. Le password del database a volte richiedono virgolette se contengono caratteri speciali usati dai parser della stringa di connessione. Se un sito rifiuta la tua password, prova il preset alfanumerico (maiuscole + minuscole + numeri) come alternativa.

Caratteri come la L minuscola, la I maiuscola e il numero 1 sono visivamente identici in molti font (serif, monospace, alcuni sans-serif). Allo stesso modo, la O maiuscola e lo 0 sono spesso confusi. Questo è importante quando devi digitare la password a mano (login su dispositivo mobile, console di ripristino di sistema, un dispositivo dove non puoi incollare). Escludere questi caratteri significa che ogni carattere è visivamente inequivocabile. Il costo in termini di entropia è minimo: si passa da 94 caratteri a circa 86, perdendo meno di 0,13 bit per carattere — ne vale decisamente la pena per il miglioramento della usabilità.

Le password a caratteri casuali (come quelle generate da questo strumento) contengono più entropia per carattere ma sono difficili da memorizzare. Le passphrases (quattro o più parole casuali: "correct-horse-battery-staple") sono più facili da ricordare ma più lunghe. Una passphrase di 6 parole da una lista di 7776 parole (diceware) fornisce circa 77 bit di entropia — paragonabile a una password casuale di 12 caratteri. Per gli account dove devi memorizzare la password (password per il password manager principale, login del dispositivo), una passphrase è spesso la scelta migliore. Per tutto il resto che risiede nel tuo password manager, una password casuale di 20 caratteri è superiore.

Se un sito limita le password a 8-12 caratteri, quello è un segnale di allarme sulla sicurezza — i dati delle vittime di violazioni principali mostrano che questi siti spesso memorizzano le password in modo non sicuro. Usa la lunghezza massima consentita, con tutti i tipi di caratteri permessi. Se rifiutano i simboli, usa solo l'alfanumerico e compensa con la lunghezza. Non riutilizzare mai le password su più siti indipendentemente dalla loro qualità, poiché una violazione in uno espone i tuoi altri account. Memorizza tutto in un password manager (Bitwarden è gratuito e open-source; 1Password e KeePass sono buone alternative).

No. Ogni generazione avviene nella memoria del tuo browser. La lista della cronologia nella pagina è valida solo per la sessione — chiudi o aggiorna la scheda e sparirà. Nulla viene inviato a nessun server, salvato in localStorage o registrato ovunque. Puoi verificarlo aprendo gli strumenti per sviluppatori del browser e controllando la scheda Network — vedrai zero richieste quando clicchi su Genera.