Aiuto

Password Generator crea password casuali e sicure interamente nel tuo browser. Regola la lunghezza e i set di caratteri, premi Genera e copia il risultato. Il pannello accanto al generatore mostra quanti bit di entropia ha la tua password e, in parole semplici, quanto tempo servirebbe a diverse tecnologie per violarla.

Generare una password

Inizia impostando la lunghezza (numero di caratteri) e spuntando i set di caratteri desiderati: minuscole, maiuscole, cifre e simboli. Premi Genera e la password appare nel campo sopra. Puoi rivelarla con Mostra password, copiarla con Copia e generararne una nuova in qualsiasi momento.

Le opzioni

• Lunghezza — da 4 a 128 caratteri. Usa almeno 12 per gli account importanti; 16 o più è un buon punto di partenza.
• Set di caratteri — più tipi di caratteri diversi, più grande è lo spazio di ricerca.
• Escludi caratteri ambigui — rimuove i caratteri facilmente confondibili come l, 1, I, O e 0.
• Inizia sempre con una lettera — utile per i servizi che richiedono una prima lettera.
• Nessun carattere identico di seguito — evita le doppie come aa o 11.
• Almeno un carattere da ogni set selezionato — garantisce che la password contenga tutti i tipi scelti.

Entropia e livello

L’entropia misura lo spazio di ricerca in bit. Ogni bit in più raddoppia lo sforzo per un attaccante. Una password di 16 caratteri con tutti e quattro i set ha circa 97 bit — uno spazio di ricerca gigantesco. Il livello traduce l’entropia in parole semplici (molto debole fino a molto forte).

Come funziona la tabella dei tempi di violazione

La tabella sotto il generatore stima il tempo medio necessario a quattro tecnologie di attacco per trovare la tua password. La stima presuppone che la password sia salvata come hash veloce classico (come nei sistemi più vecchi) e che l’attaccante conosca i set di caratteri usati. Gli hash moderni come bcrypt o Argon2 sono volutamente migliaia di volte più lenti, il che in pratica allunga ogni durata indicata.

Le tecnologie in parole semplici

• Attacco a dizionario — prova parole dai dizionari e dalle liste di password rubate nelle violazioni di dati, più semplici varianti. Trova quasi subito le password umane, ma è inutile contro quelle casuali.
• Computer di casa — un normale PC prova sistematicamente tutte le combinazioni (forza bruta), circa qualche milione al secondo.
• Macchina GPU — hardware professionale con molte schede grafiche prova decine di miliardi di combinazioni al secondo; la minaccia realistica degli attacchi veri.
• Botnet — migliaia di computer dirottati che lavorano insieme; lo scenario più veloce, quindi serve una password davvero lunga.

Privacy

Tutto avviene localmente nel tuo browser. Le password vengono generate con il generatore casuale sicuro del browser (crypto.getRandomValues) e non vengono mai inviate a un server né memorizzate. Per questo l'app è contrassegnata come verde (Locale).