Come funziona
Ogni carattere è estratto in modo uniforme dall’insieme scelto con l’interfaccia crittografica del browser, la stessa usata per le connessioni sicure. Il generatore garantisce almeno un carattere per ogni tipo selezionato e poi mescola l’ordine.
L’entropia
La robustezza si misura in bit di entropia: lunghezza × log₂(numero di caratteri possibili). Ogni bit in più raddoppia i tentativi necessari per indovinare la password. Con lettere maiuscole e minuscole, cifre e simboli ci sono 86 caratteri possibili, circa 6,4 bit per carattere: una password di 16 caratteri arriva a circa 103 bit, ben oltre la portata di qualsiasi attacco a forza bruta.
Buone abitudini
- Non riusare la stessa password su più servizi: se uno viene violato, gli altri restano protetti.
- Usa un gestore di password per ricordarle.
- Attiva l’autenticazione a due fattori sui servizi più importanti, come la posta e la banca.
Domande frequenti
Quanto deve essere lunga una password?
Più è lunga, meglio è: la lunghezza conta più della varietà dei caratteri. Le linee guida del NIST chiedono almeno 8 caratteri per le password scelte dagli utenti, ma per una password casuale da conservare in un gestore 16 caratteri o più sono una scelta solida.
Le password generate qui sono al sicuro?
Sì: sono create nel tuo browser con il generatore di numeri casuali crittografico del sistema operativo e non lasciano mai il tuo dispositivo. La pagina non le invia a nessun server e non le salva.