Generatore di passphrase
È selezionata la passphrase. Imposta il numero di parole e il separatore, poi copia il risultato.
- Funziona sul tuo dispositivo
- Senza registrazione
- Funziona offline dopo una visita
Debole sotto 50 bit, discreta da 50 a 69, forte da 70 a 99, molto forte da 100 in su. La barra arriva a 128 bit.
Tempo per provare ogni combinazione a 10 miliardi di tentativi al secondo (ipotesi per un attacco offline):
Questa pagina apre il generatore di password in modalità Passphrase. Ogni parola viene scelta con casualità sicura. Il risultato è accompagnato da una stima della sua robustezza in bit, su una barra che arriva a 128 bit.
Una passphrase è più facile da digitare e da ricordare rispetto a caratteri casuali, quindi è adatta a un segreto che digiti spesso, come il login di un dispositivo. Per una password che incolli soltanto da un gestore, il generatore di password crea caratteri casuali.
Come funziona
- Scegli caratteri casuali o una frase di parole.
- Imposta la lunghezza o il numero di parole, poi i set di caratteri o il separatore.
- Copia uno dei cinque risultati nel tuo gestore di password.
Domande
Quante parole devo usare?
Cinque parole scelte da un elenco di 1.024 parole danno 50 bit, che la barra considera accettabili. Ogni parola in più aggiunge 10 bit: sei parole danno 60 bit e sette danno 70, che è robusto.
Che cosa significa il tempo per indovinare?
È il tempo necessario per provare ogni combinazione a 10 miliardi di tentativi al secondo. Questa velocità è un'ipotesi per un attacco offline, in cui i tentativi vengono verificati sulle macchine dell'attaccante, non sul sito.
Una password generata è sicura da usare?
È sicura quanto la sua lunghezza e la sua casualità. Queste vengono create con crypto.getRandomValues, la fonte di casualità crittografica del browser. Non vengono mai inviate né salvate, e chiudendo la scheda vengono eliminate.
Cosa significano le parole sulla robustezza?
Derivano dalla stima dell’entropia, cioè i bit di casualità della password: sotto 50 è debole, da 50 a 69 discreta, da 70 a 99 forte, e 100 o più molto forte. Il tempo per indovinarla presuppone 10 miliardi di tentativi al secondo, una velocità tipica di un attacco offline.
Caratteri casuali o una frase di parole?
I caratteri casuali sono i più difficili da indovinare ma anche i più difficili da digitare. Una frase di cinque parole tratta da una lista di 1.024 parole dà 50 bit, e ogni parola in più ne aggiunge 10. Usa una frase di parole quando devi digitarla spesso, per esempio per accedere a un dispositivo.
Posso riutilizzare una password generata?
No. Usa una password diversa per ogni account e conservale in un gestore di password, così dovrai ricordare una sola password principale.
Recensioni
Nessuna recensione per ora. Sii il primo.