Generatore di password

Che cos'è una buona password?

Una password robusta è lunga, casuale e unica. La lunghezza è ciò che conta di più: ogni carattere in più moltiplica il numero di combinazioni da provare. Una password di 16 caratteri casuali che mescola maiuscole, minuscole, cifre e simboli offre più di 10 alla 31ª possibilità, fuori dalla portata di qualsiasi attacco a forza bruta.

Generare una password

Regola la lunghezza con il cursore e spunta i tipi di caratteri da includere: maiuscole, minuscole, cifre, simboli. Un'opzione permette di escludere i caratteri ambigui, come 0 e O o l e 1, comoda per una password da ricopiare a mano. Fai clic su «Genera»: un indicatore valuta la solidità del risultato, e «Copia» lo mette negli appunti.

Quale lunghezza scegliere?

Se un sito rifiuta alcuni simboli, compensa allungando la password.

Le tre regole che contano

1. Una password diversa per ogni sito. Quando il database di un sito viene rubato, gli aggressori provano le stesse credenziali ovunque. È la causa più frequente di account violati.
2. Un gestore di password. Nessuno può ricordare decine di password casuali. Un gestore, integrato nel browser o nel telefono oppure indipendente, le ricorda e le compila per te.
3. L'autenticazione a due fattori sugli account importanti, con un'app o una chiave di sicurezza invece dell'SMS quando possibile.

E una passphrase?

Per la password che devi ricordare a memoria, quella del gestore o del computer, una frase di quattro-sei parole scelte a caso e senza legame tra loro è insieme solida e facile da ricordare. Evita citazioni, testi di canzoni e proverbi, che compaiono nei dizionari degli aggressori.

Come viene generata la password?

Toolo usa il generatore crittografico del tuo browser (crypto.getRandomValues), progettato per produrre casualità imprevedibile, a differenza delle normali funzioni casuali. La password viene creata sul tuo dispositivo e non viene mai trasmessa né salvata.

Domande frequenti

La password viene inviata da qualche parte?

Mai. Viene generata in locale con il generatore crittografico del tuo browser e non viene né trasmessa né conservata.

Bisogna cambiare le password regolarmente?

Le raccomandazioni attuali consigliano piuttosto una password lunga e unica, da cambiare solo in caso di sospetta violazione.

Come faccio a sapere se la mia password è stata diffusa?

I gestori di password integrati nei browser segnalano le password comparse in violazioni note. Cambia subito quelle interessate.

I simboli sono indispensabili?

Rafforzano la password, ma la lunghezza conta di più. Se un sito li rifiuta, aggiungi qualche carattere.