Generatore di password sicure

Genera password sicure o passphrase, con entropia reale in bit mostrata a video. Generate nel tuo browser, mai inviate online.

Come funziona il generatore di password

Scegli tra password casuale (caratteri misti) o passphrase (più parole italiane comuni unite da un separatore, facili da leggere e digitare ma comunque robuste). Per entrambe, sotto il campo generato vedi la robustezza reale in bit di entropia — un calcolo genuino, non una barra colorata approssimativa — con la formula usata mostrata per esteso. La generazione avviene interamente nel tuo browser, tramite il generatore di numeri casuali crittografico del dispositivo: nessuna password viene mai inviata online o salvata.

Cos'è l'entropia e perché è la misura giusta

L'entropia, misurata in bit, indica quante combinazioni diverse sono ugualmente possibili: ogni bit in più raddoppia il numero di tentativi necessari per indovinare la password per tentativi. Per una password casuale si calcola come lunghezza moltiplicata per il logaritmo in base 2 della dimensione dell'alfabeto usato (maiuscole+minuscole+numeri+simboli); per una passphrase, come numero di parole moltiplicato per il logaritmo in base 2 della dimensione della lista di parole. Per un approfondimento su questi calcoli e sul perché una passphrase di poche parole può essere più sicura (e più memorizzabile) di una password corta e complicata, vedi la guida a entropia e passphrase.

Perché evitare di riusare la stessa password

Se un solo servizio subisce una violazione dei dati e la tua password viene esposta, chi la trova la proverà automaticamente su altri siti (email, banca, social) — una tecnica chiamata "credential stuffing", tra le cause più comuni di furto di account. Generare una password unica e casuale per ogni servizio, magari salvata in un password manager, elimina questo rischio alla radice.

Domande frequenti

Come si crea una password sicura?
Una password sicura è lunga almeno 12-16 caratteri e mescola lettere maiuscole, minuscole, numeri e simboli — oppure, in alternativa, una passphrase di 4-6 parole casuali. Più bit di entropia ha, più diventa difficile da indovinare. Questo strumento la genera in modo casuale e mostra l'entropia reale.
Le password vengono salvate o inviate da qualche parte?
No. La generazione avviene interamente nel tuo browser usando il generatore di numeri casuali crittografico del dispositivo. Nessuna password viene inviata a un server né memorizzata.
Come viene calcolata l'entropia mostrata?
Per una password casuale: lunghezza × log2(dimensione dell'alfabeto usato). Per una passphrase: numero di parole × log2(256), poiché la lista usata contiene 256 parole italiane comuni. La formula esatta con i tuoi numeri è mostrata sotto la password generata.
È meglio una password casuale o una passphrase?
A parità di bit di entropia sono equivalenti in sicurezza — cambia solo la praticità: una passphrase di parole reali è più facile da leggere, ricordare e digitare a mano (ad esempio per configurare un dispositivo), mentre una password casuale è più compatta a parità di robustezza. Evita comunque di riutilizzare la stessa su più siti.

Quanto è utile questo strumento?

Sii il primo a votare

Tool correlati