Nuovi account
Crea una password unica e complessa per ogni registrazione, quindi salvala in un gestore di password.
Generatore di password — Crea password sicure e casuali di cui ti puoi fidare, direttamente dal tuo browser.
Scegli una lunghezza, seleziona i caratteri che preferisci e ottieni subito una password casuale e sicura. Creane una o venti, evita i caratteri simili tra loro oppure passa a un PIN. L'indicatore di sicurezza mostra l'entropia e il tempo stimato necessario per indovinarla. Le tue password vengono generate sul tuo dispositivo e non escono mai da esso.
Genera una password
Creato nel tuo browser, non viene mai inviato da nessuna parte
Opzioni relative alla password
Tipo
Impostazioni rapide
Caratteri da utilizzare
Elimina eventuali simboli non accettati dal sito web. In questo caso, lettere e numeri vengono ignorati.
Regole aggiuntive
La tua password
Forza
–
Scegli almeno un tipo di personaggio.
–Lunghezza
–Personaggi tra cui scegliere
–Entropy
–Average time to guess
Il tempo di tentativo ipotizza un attacco offline con 10 miliardi di tentativi al secondo contro un algoritmo hash veloce. Si tratta di una stima, non di una garanzia.
La guida
Guida al generatore di password: password sicure senza dover tirare a indovinare
Cosa rende una password sicura e come funziona questo generatore per crearne una.
Che cos’è un generatore di password?
Un generatore di password crea password selezionando caratteri a caso, in modo che nessuno, nemmeno tu, possa indovinarne lo schema. Le password casuali sono più sicure di quelle inventate dagli utenti, poiché le scelte umane seguono schemi ricorrenti come nomi, date e sequenze di tasti che gli hacker provano per primi.
Questo generatore utilizza il generatore di numeri casuali integrato nel browser, progettato per garantire la sicurezza, e crea la password direttamente sul tuo dispositivo. Sei tu a scegliere la lunghezza e i tipi di caratteri, mentre l'indicatore di sicurezza mostra quanto sarebbe difficile indovinare la password risultante.
Perché le persone utilizzano un generatore di password
Sostituzione delle password deboli
Dopo una violazione o un controllo di sicurezza, sostituisci una password vecchia, già utilizzata in precedenza o facile da indovinare con una password casuale.
Wi-Fi e accessi condivisi
Crea una password lunga che sia comunque facile da digitare, evitando caratteri simili tra loro.
Come viene misurata la sicurezza delle password
Strength is measured in bits of entropy. For a password where every character is picked at random, the entropy is the length multiplied by log2 of the number of characters you can pick from. Each extra bit doubles the number of guesses needed.
Ad esempio, 8 lettere minuscole casuali corrispondono a circa 37,6 bit, che un attacco offline veloce potrebbe superare in pochi secondi. 12 lettere e cifre casuali forniscono circa 62 bit, 12 caratteri scelti tra tutti i 94 caratteri ASCII stampabili forniscono circa 78,7 bit, mentre 16 caratteri dello stesso insieme forniscono circa 105 bit. Un PIN casuale di 6 cifre ha solo circa 19,9 bit.
Il tempo di tentativo indicato dallo strumento è il tempo medio, calcolato sulla metà di tutte le combinazioni possibili, a una velocità di 10 miliardi di tentativi al secondo. Si tratta di un attacco veloce contro una password rubata e sottoposta rapidamente a hash. I siti web che limitano i tentativi di accesso sono molto più difficili da attaccare, ma una password di cui non ci si può fidare che venga protetta dal sito dovrebbe essere abbastanza forte da resistere anche nel caso peggiore.
Come generare una password
- Scegli un'impostazione rapida oppure imposta la lunghezza utilizzando il cursore o digitando un numero.
- Scegli quali tipi di caratteri includere e modifica l'elenco dei simboli se un sito non ne accetta alcuni.
- Aggiungi altre regole se necessario, come evitare parole simili o iniziare con una determinata lettera.
- Clicca su "Genera" per crearne uno nuovo, quindi copialo. Seleziona più elementi contemporaneamente se desideri sceglierli da un elenco.
Semplici consigli
- Preferisci la lunghezza alla complessità. Una password lunga con un semplice mix di caratteri è più sicura di una breve piena di simboli.
- Utilizza una password diversa per ogni account e conservale in un gestore di password.
- Attiva l'autenticazione a due fattori ovunque sia disponibile. Ti protegge anche in caso di fuga della password.
- Non modificare una password generata per renderla più facile da ricordare, poiché ciò la renderebbe più prevedibile.
Limiti e privacy
Privacy
Le password vengono generate nel browser tramite il suo generatore casuale sicuro. Non vengono caricate, memorizzate né registrate. Copia la password prima di uscire dalla pagina, poiché non viene conservata.
Limiti
I valori relativi all'entropia e al tempo necessario per indovinare la password sono stime relative a password scelte a caso e presuppongono un attacco offline veloce. Il generatore non è in grado di sapere in che modo un sito web memorizza la tua password né quali caratteri accetta, e non crea passphrase facili da ricordare.
Domande frequenti
Domande frequenti sul generatore di password
È sicuro utilizzare questo generatore di password?
Sì. Le password vengono generate dal browser tramite il generatore di numeri casuali sicuro integrato, lo stesso utilizzato per la crittografia. Non vengono mai inviate, salvate o registrate da nessuna parte, quindi non le vediamo mai.
Quanto deve essere lunga la mia password?
La lunghezza è fondamentale. Per gli account a cui accedi, è consigliabile utilizzare almeno 16 caratteri, mentre per quelli importanti, come l'indirizzo e-mail e i gestori di password, è meglio usarne almeno 20. Le password brevi sono vulnerabili, indipendentemente dai caratteri che contengono.
Che cos’è l’entropia e cosa significano i bit?
L'entropia misura quanto sia imprevedibile una password. Per una password casuale, è pari alla lunghezza moltiplicata per il logaritmo in base 2 del numero di caratteri possibili. Ogni bit in più raddoppia il numero di tentativi necessari a un malintenzionato, quindi una password da 80 bit è circa un milione di volte più difficile da indovinare rispetto a una da 60 bit.
Perché dovrei evitare i personaggi simili tra loro?
Caratteri come i, l, 1, L, o, 0 e O possono facilmente creare confusione quando si legge o si digita una password a mano. Evitarli rende la password più facile da copiare dalla carta, con solo una leggera riduzione della sicurezza.
Devo usare i simboli?
I simboli rendono una password più difficile da indovinare a parità di lunghezza, ma la lunghezza è un fattore ancora più determinante. Se un sito non accetta determinati simboli, modifica l'elenco dei simboli per rimuoverli oppure disattiva l'uso dei simboli e aggiungi invece qualche carattere in più.
Cosa fa l'opzione "Includi tutti i tipi selezionati"?
Garantisce la presenza di almeno un carattere per ogni tipo selezionato, il che soddisfa i siti che richiedono una lettera maiuscola, un numero e un simbolo. Ciò rende il risultato leggermente più prevedibile, motivo per cui il valore di entropia è solo una stima.
Un PIN è sicuro quanto una password?
No. Un PIN a 6 cifre offre solo un milione di combinazioni possibili, quindi è sicuro solo nei casi in cui il sistema limiti il numero di tentativi errati, come nel caso di un telefono o di una carta bancaria. Nei casi in cui un malintenzionato possa provare a indovinare liberamente, è preferibile utilizzare una password lunga.
Come viene calcolato il tempo a disposizione per indovinare?
Prende il numero medio di tentativi, pari alla metà di tutte le combinazioni possibili, e lo divide per 10 miliardi di tentativi al secondo. Si tratta di un attacco offline veloce su un hash calcolato rapidamente, quindi la cifra rappresenta una stima prudente e gli attacchi reali possono variare.
Posso riutilizzare una password che genero qui?
No. Usa una password diversa per ogni account e salvale in un gestore di password, così non dovrai ricordartele. Se un sito viene violato, gli altri rimangono al sicuro.
Da chi utilizza questo strumento
Recensioni
Caricamento delle recensioni in corso…
Continua così
Altri strumenti nella cassetta degli attrezzi
La pagina iniziale offre decine di altri strumenti gratuiti che non richiedono una chiave API.
Generatore di fatture
Crea una fattura e salvala in formato PDF.
Apri strumentoConvertitore da Markdown a HTML
Converti il Markdown in codice HTML pulito.
Apri strumentoGeneratore di Lorem Ipsum
Testo di riempimento per paragrafo, frase o parola.
Apri strumentoTest di velocità di digitazione
WPM e precisione nell'intervallo da 15 a 120 secondi.
Apri strumento