Sicurezza e utility
Generatore password sicure
Genera password casuali nel browser usando lettere, numeri e simboli.
Come funziona
La password viene generata localmente con l'API crittografica del browser, senza inviare il risultato a server.
Come leggere il risultato
Gli strumenti di sicurezza aiutano in attività puntuali, ma non sostituiscono password manager, autenticazione a due fattori e buone pratiche sugli account.
Evita di condividere password, QR code o identificatori se contengono dati riservati o accessi a servizi personali.
Per capire meglio formule, fonti e limiti dei calcolatori puoi leggere anche la paginaMetodo e fonti.
Stima della robustezza
Entropia ≈ lunghezza × log2(numero di caratteri possibili)
- Password più lunghe aumentano la robustezza più di piccole variazioni nel set di caratteri.
- Usare password diverse per ogni servizio riduce il rischio in caso di fuga dati.
- Un password manager aiuta a conservare password lunghe e uniche.
Quando usarlo
- Creare password nuove per account importanti.
- Generare password temporanee da cambiare subito dopo il primo accesso.
- Produrre stringhe casuali per test o ambienti locali.
Errori comuni da evitare
- Riutilizzare la stessa password su più siti.
- Scegliere parole comuni con poche sostituzioni prevedibili.
- Inviare password via chat o email non protette.
Fonti e riferimenti
Esempi
- Una password da 18-20 caratteri con simboli e numeri è più robusta di una breve.
- Evita di riutilizzare la stessa password su più servizi.
Domande frequenti
La password viene salvata?
No. Viene creata nel browser e resta visibile solo nella pagina.
Che API viene usata?
Quando disponibile, il generatore usa crypto.getRandomValues.
L'entropia mostrata equivale al tempo necessario per violare la password?
No. È una stima teorica basata su lunghezza e ampiezza dell'alfabeto. Attacchi, riuso, phishing, archiviazione del servizio e limiti ai tentativi cambiano il rischio reale.
Se seleziono numeri e simboli, compariranno sempre nel risultato?
Le opzioni definiscono i caratteri ammessi, ma una singola estrazione casuale può non contenere ogni categoria. Se un servizio impone regole precise, controlla il risultato o rigeneralo.