Generatore di password e passphrase

Come funziona

Le password vengono composte con i tipi di carattere scelti usando il generatore crittografico di numeri casuali del browser. Ogni carattere ha la stessa probabilità. Se manca uno dei tipi scelti, l’intera password viene estratta di nuovo anziché corretta, così il risultato resta imparziale. Le passphrase sono composte da parole scelte a caso da un elenco integrato di oltre 3.800 parole inglesi comuni.

Come leggere il risultato

L’entropia è il numero di bit che un attaccante deve indovinare se sa esattamente come è stata creata la password. Ogni bit in più raddoppia il lavoro. Circa 60 bit bastano per la maggior parte degli account, mentre 80 o più sono una protezione molto robusta. Il tempo indicato presuppone un attacco offline a un database di password rubato, a 10 miliardi di tentativi al secondo. Gli attacchi reali sono spesso più lenti, ma è un ragionevole scenario peggiore.

Verificare la propria password

Lo strumento non può sapere come ha scelto la sua password, quindi fa una stima. Cerca password comuni, parole del dizionario, sequenze, ripetizioni, schemi di tastiera, anni e date, e conta ciò che resta. Consideri il risultato un’indicazione: una password con un buon punteggio può comunque essere debole se l’ha già usata altrove.

Domande frequenti

La password generata viene inviata da qualche parte?

No. Viene creata nel suo browser e non lo lascia mai. Lo stesso vale per la password che verifica.

Meglio una password o una passphrase?

Con un password manager, usi password lunghe e casuali. Per le poche che deve ricordare, come quella del password manager stesso, usi una passphrase di sei o più parole casuali.

Quanto deve essere lunga una password?

NIST SP 800-63B-4 richiede almeno 15 caratteri quando la password è l’unico fattore e almeno 8 con l’autenticazione a più fattori. Più è lunga, meglio è.

Perché escludere i caratteri simili tra loro?

I, l, 1, O e 0 si confondono facilmente quando si legge o si digita una password a mano. Escluderli riduce leggermente l’entropia, e il valore mostrato ne tiene conto.