Come si usa
- Imposta la lunghezza; 16 caratteri o più sono un buon valore predefinito per gli account salvati in un password manager.
- Scegli quali tipi di caratteri includere e se evitare i caratteri simili come I, l, 1, O e 0.
- Escludi i caratteri che un sito rifiuta, ad esempio virgolette o spazi.
- Copia la password, oppure generane diverse insieme e copiale tutte.
Opzioni spiegate
- Lunghezza
- Ogni carattere in più moltiplica il numero di password possibili. La lunghezza conta più dei simboli; 16 lettere minuscole sono più robuste di 10 caratteri di tutti i tipi.
- Evita i caratteri simili
- Toglie I, l, 1, |, O, 0, o e le virgolette, così la password si può dettare a voce o ricopiare da un foglio senza errori. Riduce leggermente l'entropia.
- Includi ogni tipo selezionato
- Garantisce almeno un carattere per ciascun insieme scelto, come richiesto da molti moduli di registrazione.
- Entropia
- Bit di casualità nell'output del generatore, cioè lunghezza × log₂(dimensione dell'insieme). 60 bit sono discreti, 80 o più forti, 100 o più molto forti.
Lunghezza e tipi di caratteri
Entropia delle password composte solo dai caratteri indicati:
| Caratteri | 8 caratteri | 12 caratteri | 16 caratteri | 20 caratteri |
|---|---|---|---|---|
| Solo cifre (10) | 27 bit | 40 bit | 53 bit | 66 bit |
| Minuscole (26) | 38 bit | 56 bit | 75 bit | 94 bit |
| Lettere + cifre (62) | 48 bit | 71 bit | 95 bit | 119 bit |
| Tutti e quattro i tipi (89) | 52 bit | 78 bit | 104 bit | 130 bit |
Aggiungere quattro caratteri fa guadagnare più che aggiungere simboli a una password corta.
Domande frequenti
Queste password sono davvero casuali?
Sì. Provengono da crypto.getRandomValues, il generatore crittograficamente sicuro del browser, e i caratteri vengono scelti con il campionamento per rifiuto, così ogni carattere ha esattamente la stessa probabilità.
Vedete o salvate le password?
No. Le genera JavaScript sul tuo dispositivo e non vengono mai trasmesse. Non viene salvato nulla.
Quanto deve essere lunga la mia password?
Per gli account salvati in un password manager bastano 16–20 caratteri casuali. Per una master password da ricordare a memoria, usa piuttosto una passphrase lunga composta da diverse parole casuali.
Che cosa indica il tempo di violazione?
È il tempo medio necessario per indovinare la password con un attacco di forza bruta a 10 miliardi di tentativi al secondo, più o meno quello che fa un potente sistema con GPU che attacca offline un hash veloce. Gli attacchi reali ai siti web sono molto più lenti per via dei limiti ai tentativi, ma conviene mettersi nel caso peggiore.
Posso usare la stessa password sicura su più siti?
No. Se un sito se la fa rubare, gli attaccanti la provano ovunque. Usa una password diversa per ogni account e lascia che sia un password manager a ricordarle.
Privacy
Questo strumento funziona interamente nel tuo browser. File e testi vengono elaborati sul tuo dispositivo e non vengono mai caricati sui nostri server.