CanDoYa
IT

Generatore di Password Gratuito

Funziona interamente nel browser: nessun caricamento, nessuna registrazione.

Tipi di carattere
Caricamento…
Condividi questo strumento

Cos'è un generatore di password?

Un generatore di password crea password casuali e robuste con una fonte casuale crittograficamente sicura. Scegli la lunghezza e quali caratteri includere - maiuscole, minuscole, numeri, simboli - e ottieni password imprevedibili che nessuno sceglierebbe a mano. Questo strumento funziona interamente nel browser, quindi una password generata non viene mai inviata da nessuna parte.

Come si usa

  1. 1Imposta la lunghezza. Trascina il cursore o digita una lunghezza da 4 a 128 caratteri. Sedici è un buon valore predefinito; usane di più per gli account più critici.
  2. 2Scegli i tipi di carattere. Seleziona maiuscole, minuscole, numeri e simboli. Ogni tipo selezionato compare almeno una volta. Attiva il filtro caratteri ambigui se la password verrà digitata a mano.
  3. 3Genera. Le password vengono create all'istante, e ogni modifica alle impostazioni genera subito un nuovo lotto. Premi Rigenera in qualsiasi momento per ottenerne di nuove.
  4. 4Copia e controlla la robustezza. Copia una singola password o l'intera lista, e leggi il pannello di robustezza - l'entropia in bit e il tempo medio che servirebbe a un attacco offline per violarla.

A chi serve

Ogni password nasce localmente con il generatore di numeri casuali Web Crypto del browser - la stessa fonte sicura usata per le chiavi di cifratura - quindi non viene caricato nulla online e lo strumento continua a funzionare offline una volta caricata la pagina. I byte casuali vengono convertiti in caratteri con un campionamento a scarto invece di un semplice resto della divisione, così la corrispondenza non favorisce mai una parte del set di caratteri. Imposta la lunghezza con il cursore, seleziona i tipi di carattere che ti servono, e ogni tipo scelto compare almeno una volta. Il pannello di robustezza mostra l'entropia in bit e quanto tempo servirebbe in media a un attacco offline da dieci miliardi di tentativi al secondo.

Domande frequenti

Questo generatore di password è gratis?

Sì, completamente gratis, senza registrazione, senza pubblicità da sbloccare e senza limiti. Tutto funziona nel browser, quindi puoi generare tutte le password che vuoi, anche offline una volta caricata la pagina.

Le password generate vengono inviate a un server?

No. Le password sono create localmente con la Web Crypto API del browser e non lasciano mai il tuo dispositivo. Niente viene registrato, salvato o trasmesso - chiudi la scheda e le password esistono solo dove le hai incollate.

È sicuro usare un generatore di password online?

È sicuro quando la generazione avviene lato client da una fonte crittograficamente sicura, come in questo caso: la password viene creata sul tuo dispositivo e non viaggia mai in rete. Evita gli strumenti che generano le password su un server, perché l'operatore potrebbe registrarle.

Quanto deve essere lunga una password?

Usa almeno 12-16 caratteri con più tipi di carattere; 16 caratteri misti danno circa 103 bit di entropia, ben oltre la portata del brute force. Per la password principale di un password manager o per la cifratura del disco, vai oltre - 20 caratteri o più.

Cosa significa il valore dell'entropia?

L'entropia misura la dimensione dello spazio di password che un attaccante deve esplorare, in bit: ogni bit in più lo raddoppia. Il valore mostrato è lunghezza x log2(dimensione del set), quindi la lunghezza lo fa crescere più in fretta - 60 bit o più resistono agli attacchi online, 128 bit resistono al crack offline. Garantire un carattere per ogni tipo toglie una frazione minima di bit rispetto a questo ideale, trascurabile a queste lunghezze.

Cosa esclude il filtro per i caratteri ambigui?

Rimuove i sei caratteri più spesso confusi quando una password viene letta o digitata a mano: I maiuscola, l minuscola, cifra 1, O maiuscola, cifra 0 e o minuscola. Il set si riduce leggermente, quindi aggiungi uno o due caratteri di lunghezza per compensare.

Perché la mia password contiene sempre un numero e un simbolo?

Quando selezioni un tipo di carattere, il generatore garantisce almeno un carattere di quel tipo, così la password rispetta al primo tentativo regole del sito come «deve contenere una cifra e un carattere speciale». I caratteri garantiti vengono poi mescolati in posizioni casuali.

Devo usare una password diversa per ogni sito?

Sì. Le password riciclate sono il modo principale con cui la violazione di un sito compromette i tuoi altri account tramite il credential stuffing. Genera una password casuale unica per ogni sito e conservale in un password manager, così devi memorizzare solo una password principale robusta.