Generatore password: a cosa serve
Una password sicura è lunga e realmente casuale, e le persone se la cavano male in entrambe le cose. Questo generatore usa la fonte casuale crittografica del browser, garantisce almeno un carattere per ciascun set selezionato e mostra l'entropia risultante, così puoi valutare la robustezza con un numero invece che con una barra colorata.
Generatore password: come si usa
- Imposta la lunghezza — 16 caratteri o più per qualsiasi account importante.
- Scegli quali set di caratteri includere.
- Se vuoi, escludi i caratteri facilmente confondibili come l, 1, I, O e 0.
- Genera, copia e salva la password in un password manager.
Domande frequenti
Quanto deve essere lunga una password?
Almeno 16 caratteri casuali per gli account importanti. La lunghezza batte la complessità: una password di 20 minuscole ha molta più entropia di una di 8 con simboli sparsi qua e là.
È sicuro generare una password nel browser?
La generazione lo è, perché usa crypto.getRandomValues e non lascia mai il tuo dispositivo. Il rischio è il tuo stesso computer: genera le password su un dispositivo di cui ti fidi e conservale in un password manager.
Cosa significa entropia in questo contesto?
Sono bit di casualità. Ogni bit raddoppia lo sforzo necessario per indovinare, quindi 80 bit sono all'incirca mille miliardi di volte più difficili da forzare rispetto a 40. Sopra i 75 bit ci si sente tranquilli per quasi ogni scenario di rischio.
Devo cambiare le password periodicamente?
Le indicazioni attuali del NIST dicono di no: la rotazione forzata spinge le persone verso varianti prevedibili. Cambia una password quando c'è un motivo concreto: una violazione, un dispositivo condiviso o un sospetto di esposizione.