Generatore di password
Fatte sul tuo dispositivo, dal generatore crittografico del browser. Non viene inviato nulla da nessuna parte.
Gli esempi sostituiscono temporaneamente i dati e le impostazioni. Puoi ripristinare il lavoro precedente.
- caratteri
- 20
- robustezza
- 125 bit
•••••••••••••••••••• •••••••••••••••••••• •••••••••••••••••••• •••••••••••••••••••• ••••••••••••••••••••
I tuoi file restano sul tuo dispositivo
Questo strumento viene eseguito interamente nel tuo browser. Ciò che incolli viene elaborato sul tuo dispositivo e non viene mai inviato a un server, quindi puoi usarlo in sicurezza con token, chiavi e testi non pubblicati.
Esempio
Esempio pratico — Generatore di password
Imposta la lunghezza. Venti caratteri sono un buon valore per tutto ciò che vive in un gestore di password; sedici bastano per la maggior parte degli account. Usa i dati e le impostazioni seguenti. Lascia le altre impostazioni ai valori iniziali della pagina.
| Voce | Valore |
|---|---|
| Lunghezza | 12 |
| Quante | 2 |
| Maiuscole (A–Z) | Attivo |
| Minuscole (a–z) | Attivo |
| Cifre (0–9) | Attivo |
| Simboli (!#$%&*+-=?@^_~) | Disattivo |
| Uscita 1 | 2 × 12 |
Le password cambiano a ogni esecuzione. Qui sono indicate solo le quantità, non password da riutilizzare.
Come funziona
- Imposta la lunghezza. Venti caratteri sono un buon valore per tutto ciò che vive in un gestore di password; sedici bastano per la maggior parte degli account.
- Scegli gli insiemi di caratteri. Togli i simboli per un sito che li rifiuta, e attiva «escludi i caratteri che si somigliano» se qualcuno dovrà leggere la password.
- A ogni modifica vengono estratte password nuove: non c’è nulla da attendere.
- Copia quella che vuoi e mettila in un gestore di password, non in un documento.
Domande frequenti
- La password viene inviata da qualche parte?
- No, ed è lo strumento in cui la domanda merita una risposta netta: una password generata su un server è una password che è esistita fuori dalla tua macchina. Queste nascono nel tuo browser, non vengono mai trasmesse e spariscono quando chiudi la pagina.
- Da dove viene la casualità?
- Da crypto.getRandomValues, il generatore crittografico del browser, alimentato dal sistema operativo. Non da Math.random, prevedibile da poche uscite e che in una password non c’entra nulla. I caratteri sono inoltre estratti senza distorsione da modulo.
- Quanto dev’essere lunga una password?
- Abbastanza da rendere inutile indovinarla: oggi significa almeno una dozzina di caratteri, e comodamente da sedici a venti. La robustezza accanto alla lunghezza è il numero di bit: 80 bit sono solidi, 100 bit sono fuori portata per qualsiasi attacco prevedibile. La lunghezza rende molto più dei caratteri esotici.
- Quali sono i caratteri che si somigliano?
- La I maiuscola, la l minuscola e la cifra 1; la O maiuscola e lo zero; B e 8; S e 5; Z e 2. Copiando e incollando non danno mai fastidio; dettando, ricopiando da un foglio o digitando su un telecomando lo danno sempre. L’opzione li esclude, con un costo minimo in robustezza.