Generatore di password
Una password di 16 caratteri estratta da tutti i 87 caratteri di questo strumento ha un’entropia di circa 103.1 bit.
Come si usa
- Imposta la lunghezza con il cursore o scrivi un numero da 4 a 128. Più è lunga, più è sicura, e 16 o più è un buon valore di partenza.
- Spunta i tipi di caratteri che vuoi. La password contiene sempre almeno un carattere per ogni tipo spuntato.
- Spunta Escludi caratteri simili se leggerai o scriverai la password a mano. Premi Copia, oppure Nuova password per generarne un’altra.
Come si calcola
La password è costruita con il generatore casuale crittografico del browser. Prima sceglie un carattere per ogni tipo spuntato, così rispetta le regole della maggior parte dei siti, poi riempie la lunghezza restante usando insieme tutti i tipi spuntati e mescola il risultato, in modo che i caratteri garantiti non stiano sempre nello stesso posto. Ogni scelta è senza distorsioni.
L’entropia mostrata è la lunghezza moltiplicata per log2 del numero di caratteri possibili. Per esempio 16 caratteri da un insieme di 87 danno circa 103 bit. È una stima per la generazione casuale, quindi vale per le password create da un generatore e non per parole o schemi scelti da una persona.
L’etichetta di robustezza è una semplice guida basata su quella stima: sotto 40 bit è Debole, sotto 60 Discreta, sotto 80 Buona e da 80 in su Forte.
Entropia per lunghezza e tipi di caratteri
| Lunghezza | Lettere e numeri (62) | Tutti i tipi (87) |
|---|---|---|
| 8 | circa 48 bit (Discreta) | circa 52 bit (Discreta) |
| 12 | circa 71 bit (Buona) | circa 77 bit (Buona) |
| 16 | circa 95 bit (Forte) | circa 103 bit (Forte) |
| 20 | circa 119 bit (Forte) | circa 129 bit (Forte) |
Domande frequenti
La mia password viene inviata a un server o salvata?
No. La password viene creata nel tuo browser e non è mai inviata a un server, memorizzata o registrata. Sparisce quando chiudi o ricarichi la pagina e il link di condivisione non la contiene mai.
Quanto deve essere lunga una password?
Per gli account, 16 caratteri con più tipi di caratteri sono una scelta solida. La lunghezza conta più dei caratteri speciali, quindi per qualcosa da scrivere a mano funziona bene anche una password più lunga di sole lettere e numeri.
Cosa toglie "escludi caratteri simili"?
Toglie 0, O, o, 1, l, I e la barra verticale, che in molti font si assomigliano. L’insieme diventa un po’ più piccolo, quindi aggiungi uno o due caratteri se vuoi la stessa entropia.
Perché la password ha sempre un carattere per ogni tipo?
Molti siti richiedono almeno una minuscola, una maiuscola, un numero e un simbolo. Garantire un carattere per ogni tipo spuntato evita che la password venga rifiutata. L’effetto sulla robustezza è minimo.
Posso riusare una password generata?
No. Usa una password diversa per ogni account e tienile in un gestore di password. Una password riutilizzata è sicura quanto il sito più debole che la conserva.