Come usare il generatore di password
- Scegli la lunghezza con il cursore. 16 caratteri sono un minimo ragionevole per gli account importanti; 20 o più sono ancora meglio.
- Scegli i tipi di carattere da includere. Lasciali attivi tutti e quattro, a meno che un sito non limiti i caratteri che puoi usare.
- Spunta Escludi caratteri simili se dovrai leggere o digitare la password a mano.
- Fai clic su Copia e incolla la password direttamente nel tuo gestore di password o nel modulo di registrazione. Fai clic sul pulsante di aggiornamento per averne una nuova, oppure genera un intero elenco in una volta.
Ogni password viene creata sul tuo dispositivo con il generatore di numeri casuali crittograficamente sicuro del browser (crypto.getRandomValues), con una selezione senza distorsioni e almeno un carattere per ogni tipo che scegli. Niente viene inviato al nostro server, registrato o memorizzato.
Cosa rende sicura una password?
La robustezza deriva dall'imprevedibilità, misurata in bit di entropia: lunghezza × log₂(numero di caratteri possibili). Ogni bit in più raddoppia il numero di tentativi necessari a un attaccante. Una password casuale di 20 caratteri scelti tra circa 90 ha circa 130 bit di entropia, ben oltre la portata di qualsiasi attacco a forza bruta. Una password scelta da una persona come Summer2025! ha un'entropia reale molto inferiore a quella che la sua lunghezza fa pensare, perché gli attaccanti provano per prime parole del dizionario, nomi, date e sostituzioni comuni.
| Entropia | Valutazione | Uso tipico |
|---|---|---|
| Meno di 36 bit | Debole | PIN brevi; facili da indovinare offline |
| 36–60 bit | Discreta | Solo dove i tentativi di accesso sono limitati |
| 60–80 bit | Forte | Account online di tutti i giorni |
| 80+ bit | Molto forte | Email, banca, password principali dei gestori di password, chiavi di crittografia |
La stima del tempo di violazione presuppone un attacco offline che prova 100 miliardi di combinazioni al secondo contro un hash veloce. I tempi reali variano in base all'algoritmo di hashing usato dal sito.
Buone pratiche per le password
- Usa una password diversa per ogni account. Le password riutilizzate sono il motivo per cui una sola violazione di dati diventa tanti account violati ("credential stuffing").
- Usa un gestore di password per generarle e ricordarle; così ti serve una sola password principale robusta.
- Attiva l'autenticazione a due fattori (un'app di autenticazione o una passkey) ovunque sia possibile. Ti protegge anche se una password trapela.
- Preferisci le passkey quando i siti le offrono: resistono al phishing e sostituiscono del tutto le password.
- Non inviare mai password per email o in chat, e diffida delle email che ti chiedono di "confermare" una password. Controlla i messaggi sospetti con il nostro analizzatore di email di phishing.
Gli sviluppatori che memorizzano password non dovrebbero mai usare un semplice hash veloce; scopri perché nella guida del nostro generatore di hash. Ti servono identificatori casuali anziché segreti? Usa il generatore UUID.
Domande frequenti
È sicuro generare una password su un sito web?
Qui sì: la password viene generata da JavaScript nel tuo browser e non viene mai trasmessa. Puoi anche scollegarti da internet dopo il caricamento della pagina e continuerà a funzionare.
Quanto deve essere lunga la mia password?
Le indicazioni attuali, come NIST SP 800-63B, privilegiano la lunghezza rispetto alle regole di complessità. Per le password casuali, 16 o più caratteri sono una scelta sicura per la maggior parte degli account; usane 20 o più per la tua email e per il gestore di password.
Perché escludere i caratteri simili?
Caratteri come 0/O e 1/l/I si confondono facilmente quando leggi una password ad alta voce o la digiti copiandola da un foglio. Escluderli riduce leggermente l'entropia, quindi aggiungi un carattere o due per compensare.
Devo cambiare le password regolarmente?
Non a scadenze fisse. Cambia una password quando ci sono indizi che possa essere compromessa, per esempio dopo la notifica di una violazione di dati.
Aggiornato