Generatore di password
Forti, casuali e create nel tuo browser
Questo generatore di password gratuito crea una password casuale sul tuo dispositivo. Prima scegli la lunghezza e il mix di caratteri, poi copi il risultato. Ne hai già una? Passa a «Controlla la tua» e scopri quanto vale davvero, perché niente di ciò che scrivi lascia la pagina.
- GratisPrezzo
- Non serveAccount
- 64 caratteriLunghezza massima
- NullaInviato a noi
Crea qui una password forte
Imposta lunghezza e combinazione, poi premi il pulsante. Questo generatore di password mostra la forza reale di ciò che hai creato, in bit, in tempo reale a ogni modifica.
Generatore di password
Casuale e forte, creata sul tuo dispositivo
Copiata negli appunti.
Un attaccante veloce impiegherebbe miliardi di anni a indovinarla, a dieci miliardi di tentativi al secondo.
Controllata solo in questa pagina. Niente di ciò che scrivi viene inviato, salvato o registrato.
| Controllo | Risultato |
|---|
A cosa serve un generatore di password?
Un generatore di password crea per te una stringa casuale. Le persone non sono brave a essere casuali, quindi un generatore fa il lavoro come si deve. In breve, elimina le abitudini che rendono indovinabile una password.
Pensa a come nasce la maggior parte delle password. Un nome, un anno e un simbolo alla fine. Gli attaccanti conoscono questo schema e lo provano per primo. Invece una password generata non segue alcuno schema. Perciò un attaccante deve indovinarla un tentativo alla volta.
Questa pagina non invia mai la tua password da nessuna parte. Non c’è caricamento, né registrazione, né archiviazione. Invece tutto il lavoro gira nella scheda che hai già aperta. Chiudila e la password sparisce per sempre.
La lunghezza batte i simboli, e i cambi forzati fanno danni. Le linee guida del NIST sull’identità digitale lo dicono chiaramente.
Dove un generatore di password aiuta di più
Usalo per qualsiasi account che odieresti perdere. Prima di tutto l’email, perché lì arriva ogni altro reset. Poi la banca, il registrar del dominio e l’account di hosting.
Aiuta anche con gli account a cui pensi appena. Un vecchio forum o un negozio usato una volta conservano ancora il tuo indirizzo email. Così una password riutilizzata lì può aprire in silenzio una porta altrove.
Due parole sui password manager
Non devi ricordare una password generata. Perciò è un password manager a renderlo pratico. Scegline uno, proteggilo con una passphrase lunga e lascia che custodisca il resto.
In questa pagina
- Lo strumento
- A cosa serve un generatore di password?
- Il generatore di password, passo dopo passo
- Perché fidarsi di questo generatore di password?
- Ciò che rende una password robusta sul serio
- Errori che rovinano una buona password
- I tuoi dubbi sul generatore di password
- Altri strumenti gratuiti del sito
Continua
Il generatore di password, passo dopo passo
Né programmi né registrazioni. Infatti una password ti aspetta appena la pagina finisce di caricarsi.
- 1
Scegli password o passphrase
Una password è una sequenza di caratteri casuali. Una passphrase è formata da più parole casuali unite. Quindi scegli una passphrase quando devi digitarla a mano o leggerla ad alta voce.
- 2
Imposta la lunghezza
Trascina il cursore. Più lunga è più forte, e la lunghezza conta molto più di qualsiasi sostituzione furba. Soprattutto, punta a 16 caratteri o più ovunque il sito lo consenta.
- 3
Scegli il mix
Spunta o togli maiuscole, cifre e simboli. Alcuni siti rifiutano certi simboli, quindi puoi spegnerli. Inoltre l’opzione
Skip look-alikeselimina1,l,0eO. - 4
Copiala nel tuo manager
Premi il pulsante di copia e incollala direttamente in un password manager. Poiché una password generata non si ricorda, salvarla in un posto sicuro è proprio il punto.
Perché fidarsi di questo generatore di password?
Un generatore di password vale qualcosa solo se puoi fidarti del luogo in cui la password viene creata. Tuttavia la maggior parte delle pagine ti chiede di crederci sulla parola. Questa no.
Rimane sempre sul tuo dispositivo
Nello script non ci sono fetch, beacon o archiviazione. Quindi la password esiste nella tua scheda e da nessun’altra parte. Chiudendo la scheda, la password sparisce.
Vera casualità crittografica
Ogni carattere viene da
crypto.getRandomValues, la fonte crittografica del browser stesso. Mai daMath.random(), che è prevedibile e non è mai stato pensato per i segreti.Nessuna distorsione nella scelta
Lo strumento usa il campionamento per rifiuto, quindi ogni carattere ammesso ha la stessa probabilità. Altrimenti alcuni caratteri comparirebbero più spesso, e questo ridurrebbe in silenzio il lavoro per indovinare.
Calcoli di forza onesti
Il numero di bit è aritmetica vera, non un’impressione. Per una password è la lunghezza per il log2 dell’insieme di caratteri. Perciò il numero cambia appena modifichi un’impostazione.
Dichiara la sua ipotesi
La riga del tempo di violazione dice esattamente cosa presuppone: dieci miliardi di tentativi al secondo, da parte di un attaccante veloce offline. Così puoi valutare l’affermazione invece di crederci.
Niente a cui iscriversi
Nessun account, nessuna email e nessun limite a quante ne crei. Poiché non c’è alcun server di mezzo, non abbiamo nulla da misurare fin dall’inizio.
Ciò che rende una password robusta sul serio
La lunghezza batte sempre l’astuzia. Eppure alcune abitudini contano quanto la password stessa.
- Prima la lunghezza. Sedici caratteri o più. Aggiungere un carattere moltiplica il lavoro molto più di quanto farà mai sostituire una
acon una@. - Non riutilizzarla mai. Una violazione altrove diventa una chiave per il tuo account. Quindi dai a ogni sito la sua password, senza eccezioni.
- Usa un password manager. Una password generata va in un manager, non nella tua testa. Perciò è il manager a rendere tutto questo davvero pratico.
- Aggiungi un secondo fattore di accesso. Anche una password perfetta può finire in un phishing. Un secondo fattore impedisce che quella rubata basti da sola.
- Lascia perdere i trucchi con gli schemi. Mettere un
3al posto dellaeè una regola, e gli attaccanti la conoscono già. Il caso non ha alcuna regola da imparare. - Cambiala solo quando trapela. I cambi mensili forzati spingono verso password più deboli e sequenziali. Quindi cambiala dopo una violazione, non in base al calendario.
Errori che rovinano una buona password
Puoi ancora consegnare una password forte a uno sconosciuto. Succede più spesso di quanto si pensi.
Mandarsela per email
La posta resta in due caselle e spesso in un backup. Così una password inviata in quel modo sopravvive al momento in cui ti serviva.
Salvarla in un documento
Un file di note o un foglio di calcolo non ha crittografia e si sincronizza ovunque. Perciò una sola cartella condivisa espone tutto.
Digitarla su un dispositivo estraneo
Un computer condiviso o prestato può registrare i tasti premuti. Invece considera già bruciata qualsiasi password digitata lì.
I tuoi dubbi sul generatore di password
Posso fidarmi delle password che genera questo strumento?
Sì, e puoi verificarlo. La password viene creata nel browser dallo script della pagina, che non contiene alcuna chiamata di rete. Quindi questa pagina non carica nulla, non registra nulla e non salva nulla, e chiudendo la scheda la password sparisce.
Salvate o vedete le password che creo?
No. Non le riceviamo mai, perché non vengono mai inviate. La pagina è un semplice file in cache con uno script, e lo script non comunica con nulla. Perciò da parte nostra non c’è nulla da salvare.
Quanti caratteri deve avere la mia password?
Sedici caratteri o più per tutto ciò che conta, e venti per email o banca. Niente pesa quanto il numero di caratteri. Nel frattempo, aggiungere simboli a una password corta aiuta molto meno che allungarla.
Cos’è una passphrase, ed è più debole?
Una passphrase è formata da più parole casuali unite. Non è più debole, purché le parole siano scelte a caso e siano abbastanza. Inoltre è molto più facile da digitare sul telefono o da leggere ad alta voce.
Perché l’indicatore di forza mostra i bit?
I bit misurano quanto deve indovinare un attaccante. Un bit in più, e lo sforzo necessario raddoppia. Quindi 60 bit sono un milione di volte più difficili di 40, cosa che una parola come «forte» non potrebbe mai dirti.
Bisogna rinnovare le password a scadenza fissa?
Soltanto se c’è una ragione. I cambi obbligati di routine spingono verso piccole modifiche prevedibili. Invece usa una password lunga e unica per ogni sito, e cambiala appena quel sito segnala una violazione.
Altri strumenti gratuiti del sito
Seguono le stesse regole del generatore di password. Quindi non ci sono account, limiti di caricamento o costi.
I tuoi PNG trasformati in WebP
Converti un lotto di immagini in un formato più leggero, così le pagine si caricano prima.
Apri lo strumento →Generatore di link brevi
Trasforma un lungo indirizzo web in un link breve da condividere ovunque.
Apri lo strumento →Generatore di codici QR
Crea un codice che le persone possono scansionare da carta o da schermo.
Apri lo strumento →
Pronto a creare una password forte?
Imposta la lunghezza, scegli il mix e copia il risultato. Bastano pochi secondi, non costa nulla e nulla di ciò che crei qui lascia mai il tuo dispositivo.