Il generatore crea password casuali con il generatore crittografico del browser (crypto.getRandomValues), non con la normale funzione casuale, che è prevedibile. Le password nascono sul tuo dispositivo e non passano dalla rete: il generatore funziona anche offline.
Come si usa
- Scegli la lunghezza: almeno 15 caratteri, 20 o più per le password importanti.
- Scegli i gruppi di caratteri: maiuscole, minuscole, numeri, simboli.
- Se dovrai dettarla o ricopiarla, escludi i caratteri che si confondono (i, l, 1, L, o, 0, O).
- Genera, copia e salva subito la password in un gestore di password.
Se un gruppo è attivo, ogni password ne contiene almeno un carattere: così è accettata anche dai siti che lo richiedono.
Quanto è robusta una password
La robustezza si misura in bit: lunghezza × log2(numero di caratteri possibili). Ogni bit in più raddoppia i tentativi necessari. I tempi qui sotto indicano quanto serve per provare tutte le combinazioni a 100 miliardi di tentativi al secondo, velocità possibile con più schede grafiche su archivi protetti male.
| Password | Bit | Tempo per provarle tutte |
|---|
| 8 caratteri, lettere e numeri | 47,6 | circa 36 minuti |
| 16 caratteri, lettere e numeri | 95,3 | miliardi di anni |
| 16 caratteri, tutti i gruppi (91 caratteri) | 104,1 | migliaia di miliardi di anni |
| 20 caratteri, lettere e numeri senza ambigui (55) | 115,6 | ancora di più |
| 24 caratteri, tutti i gruppi senza ambigui (84) | 153,4 | circa 4,8 × 1027 anni |
Raddoppiare la lunghezza da 8 a 16 aggiunge 47,6 bit; aggiungere i simboli a 8 caratteri ne aggiunge solo 4,4. Per questo le linee guida attuali (NIST SP 800-63B, revisione 4 del 2025) chiedono almeno 15 caratteri per una password usata da sola e sconsigliano le regole tipo «almeno un simbolo».
Buone abitudini
- Una password diversa per ogni sito: se un sito viene violato, gli altri restano al sicuro.
- Un gestore di password, protetto da una sola password lunga che ricordi o conservi su carta in un posto sicuro.
- Autenticazione a due fattori dove disponibile.
- Non cambiare la password a scadenza fissa: cambiala subito se il servizio è stato violato o noti accessi sospetti.
- Dopo averla salvata chiudi la scheda e, su un computer condiviso, svuota gli appunti.
Per il Wi-Fi di casa da dettare agli ospiti va benissimo una password di 20 caratteri senza simboli e senza caratteri ambigui: facile da digitare sul telefono e più robusta di una di 16 caratteri con i simboli.