Generatore di password sicure
Genera password robuste nel browser, con il calcolo dell'entropia e senza che nulla venga trasmesso.
GeneratoriPerché deve avvenire nel browser
Una password generata su un server e inviata in rete è già passata per le mani di qualcun altro, e non esiste modo per te di verificare che non sia stata conservata. Qui la generazione avviene interamente sul tuo computer: non c'è nulla da fidarsi, perché non c'è nulla che viaggia.
La casualità non è tutta uguale
Le funzioni casuali ordinarie dei linguaggi di programmazione sono prevedibili: partono da un seme e producono una sequenza riproducibile. Per un segreto servono le funzioni crittografiche, che attingono all'entropia raccolta dal sistema operativo. Questo strumento usa quelle.
Che cosa significa l'entropia
È la misura di quanto è difficile indovinare la password, espressa in bit: ogni bit in più raddoppia i tentativi necessari. Dipende da due cose sole, la lunghezza e quanti caratteri diversi sono possibili — e la lunghezza pesa molto di più. Una password di venti lettere minuscole è più robusta di una di otto caratteri con simboli e maiuscole.
Lunghezza contro complessità
Le regole di complessità — almeno un simbolo, almeno una maiuscola — sono nate per impedire password come «password», ma hanno prodotto l'abitudine di scrivere «Password1!», che è altrettanto prevedibile. Allungare batte complicare, e una password lunga generata a caso non ha bisogno di essere ricordata: va conservata in un gestore di password.
Domande frequenti
No. Viene creata nel tuo browser e non viene trasmessa né conservata. Chiudendo la pagina sparisce: copiala prima.
Per un account importante, almeno sedici caratteri casuali, che sono oltre novanta bit di entropia. Sotto i cinquanta bit la password è alla portata di un attacco automatico.
Perché una password che si sbaglia a trascrivere finisce annotata su un foglio. Se dovrai digitarla o dettarla, togliere l, I, 1, O e 0 conviene: la piccola perdita di entropia si recupera allungandola di un carattere.