Vai al contenuto

Generare password sicure

Crea password e passphrase casuali e sicure e scopri in quanto tempo si potrebbe craccare una password qualsiasi: tutto avviene sul tuo dispositivo e ciò che scrivi non viene inviato da nessuna parte.

    Molto forte130,9 bit di entropia

    Opzioni

    LunghezzaCaratteri: 20

    Rimuovi i simboli che un sito non accetta.

    94 caratteri possibili × 20 posizioni = 130,9 bit.

    Tempo per scoprirla (medio)

    Online, con limite di tentativi (100 tentativi/ora)molto più dell'età dell'universo
    Online, senza limite di tentativi (10 tentativi/s)molto più dell'età dell'universo
    Database rubato, hash lento come bcrypt (10.000/s)molto più dell'età dell'universo
    Database rubato, hash veloce su GPU (10 miliardi/s)molto più dell'età dell'universo

    Si presume che chi attacca sappia esattamente come è stata generata la password e provi in media metà di tutte le possibilità.

    Controlla la mia password

    Controllo eseguito su questo dispositivo con zxcvbn: la password non viene mai inviata, salvata o registrata.

    Funziona nel tuo browser · nessun caricamentoCome funziona

    Come usare Generatore di password

    1. 1

      Scegli password o passphrase

      I caratteri casuali vanno bene per un gestore di password; una passphrase di parole è più facile da digitare e da ricordare.

    2. 2

      Imposta le regole

      Scegli la lunghezza e i set di caratteri, oppure il numero di parole, il separatore e le maiuscole.

    3. 3

      Leggi la robustezza

      Controlla l'entropia in bit e la tabella dei tempi di violazione; per gli account importanti punta ad almeno 80 bit.

    4. 4

      Copiala nel tuo gestore

      Copia il risultato e salvalo nel tuo gestore di password prima di chiudere la pagina.

    5. 5

      Prova una password esistente

      Digita una password che già usi in Controlla la mia password per vedere in quanto tempo potrebbe essere indovinata.

    Limiti e Pro

    Gratis e senza registrazione: password da 4 a 128 caratteri, passphrase da 3 a 12 parole e fino a 50 generate in una volta; il dizionario da 800 KB del verificatore viene scaricato una sola volta, al primo utilizzo.

    Pro rimuove la pubblicità; il generatore e il verificatore sono identici in ogni piano. Scopri Pro

    Informazioni su Generatore di password

    Questo generatore crea due tipi di segreti. Le password casuali usano lettere minuscole e maiuscole, cifre e un set di simboli che puoi modificare, con una lunghezza da 4 a 128 caratteri. Puoi escludere i caratteri simili come I, l, 1, O e 0 e garantire almeno un carattere per ogni set scelto, utile per i siti con regole di composizione. Le passphrase uniscono da 3 a 12 parole della EFF Large Wordlist – 7.776 parole di uso comune, ciascuna da 12,9 bit – con separatore e maiuscole a tua scelta e un numero facoltativo, così sono facili da digitare su uno smartphone e da ricordare.

    Ogni carattere e ogni parola viene scelto con il generatore casuale crittografico del browser, usando il campionamento per rifiuto, che elimina la piccola distorsione introdotta da un semplice modulo. L'entropia mostrata è esatta per le impostazioni scelte, compreso l'effetto della regola «almeno uno per ogni set», e la tabella dei tempi di violazione la trasforma in tempi medi di tentativi per quattro scenari di attacco, dal modulo di accesso con limite di tentativi a un database rubato e protetto con un algoritmo veloce, attaccato con le GPU.

    Il verificatore valuta con zxcvbn una password che usi già. È uno stimatore open source che cerca parole del dizionario, nomi, sequenze di tasti, date, ripetizioni e sostituzioni in stile l33t come fanno i veri strumenti di cracking, e spiega cosa la rende debole.

    Le parole delle passphrase provengono dalla EFF Large Wordlist della Electronic Frontier Foundation, usata con licenza Creative Commons Attribution 3.0 United States. Un generatore non può salvare né sincronizzare le password: conservale in un gestore di password.

    Privacy

    Password e passphrase vengono generate sul tuo dispositivo con la Web Crypto API e il verificatore esegue zxcvbn in locale in un Web Worker: nulla di ciò che generi o digiti viene inviato, registrato o salvato. Solo le tue impostazioni (lunghezza, set di caratteri, numero di parole) vengono ricordate nella memoria locale.

    Funzionalità

    Casualità senza distorsioni

    Web Crypto con campionamento per rifiuto: ogni carattere e ogni parola ha la stessa probabilità.

    Passphrase EFF

    Elenco di 7.776 parole pensato per passphrase memorizzabili e facili da digitare.

    Verifica realistica

    zxcvbn riconosce parole, nomi, date e sequenze di tasti nelle password che usi già.

    Generatore di password: domande frequenti

    Quanto deve essere lunga la mia password?
    Per una password casuale di questo generatore, 16 caratteri con tutti e quattro i set danno circa 105 bit, che nessun attacco realistico può indovinare. Per gli account protetti da limiti di tentativi bastano già 12 caratteri. Le passphrase raggiungono una robustezza simile con sei o sette parole. Più lunga è, meglio è: usa la lunghezza massima consentita dal sito quando è un gestore di password a digitarla.
    Le passphrase sono davvero sicure come le password casuali?
    Sì, se le parole sono scelte a caso. Sei parole dell'elenco EFF da 7.776 danno 77,5 bit, paragonabili a una password casuale di 12 caratteri, e sette parole danno 90 bit. Ciò che rende debole una passphrase è scegliere le parole da sé, citare una canzone o usare una frase famosa, perché gli aggressori provano prima quelle. Lascia scegliere al generatore.
    Perché il verificatore valuta una password generata meno della sua entropia?
    zxcvbn stima come gli aggressori indovinano le password inventate dalle persone e, per le stringhe imprevedibili, ricorre a una regola prudente di circa dieci tentativi per carattere. Il generatore sa esattamente come sono state create le sue password, quindi per loro l'entropia è la misura più accurata. Usa il verificatore per le password create da te.
    È sicuro digitare la mia password vera nel verificatore?
    Il controllo avviene interamente nel tuo browser: la libreria zxcvbn e i suoi dizionari vengono scaricati nella pagina e nessuna richiesta contiene la tua password, come puoi verificare nel pannello di rete. Il campo non viene salvato né compilato automaticamente. Se però temi che qualcuno guardi lo schermo, prova una password simile invece di quella esatta.
    Cosa cambia nella robustezza con «Escludi caratteri simili»?
    Rimuove sette caratteri facili da scambiare, riducendo di poco l'insieme: una password di 20 caratteri con tutti e quattro i set passa da circa 131 a 129 bit. È una perdita trascurabile rispetto all'aggiunta di un solo carattere, quindi attivala ogni volta che la password può essere letta ad alta voce, scritta a mano o digitata da un altro schermo.