Generatore password: password sicura in un clic

Cosa rende una password davvero sicura?

Due cose: lunghezza e vera casualità. Una password come Estate2026! rispetta ogni regola del modulo (maiuscola, numero, simbolo), ma sta in tutte le liste di dizionario che gli attaccanti provano per prime. Una password di 16 caratteri casuali ha invece circa 100 bit di entropia, cioè 2 alla 100 possibilità, più di un quintilione. Anche con un miliardo di tentativi al secondo servirebbe più tempo dell'età dell'universo. Questo generatore di password usa crypto.getRandomValues, il generatore casuale crittografico del tuo browser, non Math.random. È la differenza tra un dado e una calcolatrice.

Come si legge l'indicatore di forza in bit?

L'entropia è la lunghezza moltiplicata per il logaritmo del numero di caratteri disponibili. 12 caratteri con maiuscole, minuscole, numeri e simboli (76 caratteri in tutto) danno circa 75 bit. Sotto i 40 bit una password cade in pochi minuti; dai 60 bit sei al sicuro dagli attacchi online, perché i servizi bloccano l'account dopo pochi tentativi falliti. Dagli 80 bit regge anche agli attacchi offline su database rubati. Per accessi amministrativi, account email e gestori di password consigliamo 100 bit e oltre: 16 caratteri con tutti i tipi, oppure una passphrase di 6 parole più un numero.

Quando è meglio una passphrase?

Ogni volta che devi ricordare la password o scriverla spesso. "Betulla-Cometa-Agile-Porto-Nano-47" supera i 60 bit e resta in testa dopo tre digitazioni. La lista integrata contiene circa 400 parole italiane innocue: animali, piante, colori, oggetti di tutti i giorni, niente parolacce, niente marchi. Con 5 parole arrivi a circa 43 bit, con 6 parole più numero a circa 58, con 8 parole a 69. Per la password principale del tuo gestore prendi 7 o 8 parole. Tutto il resto può gestirlo il gestore con 20 caratteri casuali.

Quali errori fanno quasi tutti con le password?

L'errore più grande è riutilizzarle. Quando un singolo negozio online viene violato, gli attaccanti provano in automatico la stessa coppia email e password su Amazon, PayPal, Google e Microsoft. Per questo ogni servizio ha bisogno della sua password, ed è proprio a questo che serve l'opzione "quante": generi 10 password, le incolli nel gestore, fatto. Secondo errore: gli schemi. Qwerty123, date di nascita, nomi di squadre e file di tastiera sono tutti nelle liste. Terzo errore: i cambi obbligatori periodici, che finiscono in Password1, Password2, Password3. Meglio tenere a lungo una password forte e cambiarla solo dopo una violazione nota.

A cosa serve l'opzione "senza caratteri simili"?

La I maiuscola, la l minuscola e la cifra 1 sono identiche in molti font, come la O maiuscola e lo zero. Se devi leggere una password ad alta voce, ricopiarla a mano o stamparla per il Wi-Fi degli ospiti, questa opzione ti risparmia fastidi. L'insieme si riduce di soli 5 caratteri e l'entropia di una password di 16 caratteri cala di meno di 2 bit. Per le password che vivono solo nel gestore, lasciala disattivata.

Perché puoi fidarti di questo generatore?

Perché non sa niente. Tutto il codice gira nel tuo browser: nessuna richiesta al nostro server con la password, nessun registro, nessun cookie. Puoi aprire la pagina, andare offline e generare dopo. È lo stesso principio dei nostri altri strumenti: il conta caratteri e il convertitore di chat WhatsApp lavorano altrettanto in locale, e Esportare una chat di Claude converte le conversazioni condivise di Claude senza salvarle.