Generatore di Password Sicure
Questo generatore di password sicure crea password forti e casuali direttamente nel tuo browser. Scegli la lunghezza e quali tipi di caratteri includere — maiuscole, minuscole, numeri e simboli — e ottieni una nuova password all'istante. Poiché usa il generatore crittografico di numeri casuali del tuo browser e non contatta mai un server, le password che crei restano private: nulla viene trasmesso, registrato o salvato da nessuna parte.
La tua password
Le password vengono generate localmente nel tuo browser: nulla viene salvato né inviato ad alcun server.
Publicidad
Come funziona
Il generatore costruisce un insieme di caratteri a partire dalle opzioni che attivi (A–Z, a–z, 0–9 e un set di simboli). Poi chiede al browser, tramite la Web Crypto API integrata, valori casuali crittograficamente sicuri e associa ciascuno a un carattere dell'insieme, uno per posizione, fino a raggiungere la lunghezza scelta. Poiché la casualità proviene da crypto.getRandomValues e non da Math.random, il risultato è imprevedibile e adatto a password reali. Tutto il calcolo avviene localmente sul tuo dispositivo, quindi nessuna password lascia mai il tuo browser.
Quanto tempo serve per violare una password
Il tempo che un attaccante impiega per indovinare una password con la forza bruta dipende soprattutto dalla sua lunghezza e dalla varietà dei caratteri. Questi sono ordini di grandezza indicativi di fronte a un attacco moderno; i valori esatti cambiano in base all'hardware, ma la tendenza è chiara: ogni carattere e ogni nuovo tipo moltiplicano lo sforzo.
| Lunghezza e composizione | Tempo stimato per violarla |
|---|---|
| 8, solo minuscole | Istantaneo |
| 8, maiuscole + numeri + simboli | Ore |
| 12, mix dei quattro tipi | Secoli |
| 16, mix dei quattro tipi | Praticamente impossibile |
Buone pratiche di sicurezza
Generare una password forte è solo il primo passo. Usa un gestore di password per creare e ricordare una password diversa per ogni sito, così una fuga di dati in un servizio non compromette gli altri. Non riutilizzare la stessa password su più account e non basarla su dati personali facili da scoprire. Attiva la verifica in due passaggi (2FA) ogni volta che è disponibile: anche se rubano la tua password, servirebbe comunque il secondo fattore. Punta a un minimo di 12-16 caratteri e, per le password che devi memorizzare, considera una passphrase: più parole a caso sono lunghe, facili da ricordare e molto difficili da indovinare.
Publicidad
Preguntas frecuentes
- Cosa rende sicura una password?
- Una password sicura è lunga, casuale e mescola tipi di caratteri: maiuscole, minuscole, numeri e simboli. Ciò che conta di più è la casualità: evita nomi, date, parole del dizionario o schemi della tastiera, perché sono le prime cose che gli attaccanti provano. Una password fatta di caratteri imprevedibili, come quelle generate da questo strumento, è molto più difficile da indovinare o violare.
- Quanto dovrebbe essere lunga la mia password?
- Punta ad almeno 12 caratteri, e 16 o più per account importanti come e-mail, banca o gestore di password. Ogni carattere aggiuntivo moltiplica il numero di combinazioni possibili, quindi la lunghezza è il modo più efficace per rendere una password più difficile da violare. Questo generatore ti permette di arrivare fino a 64 caratteri.
- Devo usare simboli e numeri?
- Sì. Attivare tutti e quattro i tipi di caratteri (maiuscole, minuscole, numeri e simboli) amplia l'insieme dei caratteri possibili e rende ogni posizione meno prevedibile. Se un determinato sito rifiuta certi simboli, disattiva quell'opzione e aggiungi un paio di caratteri di lunghezza per compensare.
- Queste password sono davvero private?
- Sì. Il generatore funziona interamente nel tuo browser usando la Web Crypto API. Nessuna password viene inviata in rete, registrata o salvata — nemmeno da questo sito. Quando chiudi la pagina, la password sparisce a meno che tu non l'abbia salvata.
- Come dovrei conservare le password che genero?
- L'opzione più sicura è un gestore di password affidabile, che cifra e ricorda una password unica per ogni account, così devi memorizzare solo una password principale. Evita di riutilizzare le password tra i siti e non conservarle mai in file di testo semplice o note che si sincronizzano senza cifratura.