utilstuff.com
Torna agli Strumenti Dev

Generatore di Password Sicure

Genera password casuali ad alta entropia e passphrase memorabili multi-parola localmente usando la casualità hardware CSPRNG di Web Crypto.

🔐

Generatore Sicuro di Password e Passphrase

Casualità Hardware CSPRNG • Campionamento per Rifiuto • Fisher-Yates

🔐 Generazione CSPRNG Locale Sicura:
Le password e le passphrase vengono generate al 100% localmente nel tuo browser usando i generatori di numeri casuali hardware dell’API Web Crypto (`crypto.getRandomValues()`). I valori generati non vengono mai inviati in rete, memorizzati o conservati.
Entropia e Qualità: Le posizioni dei caratteri sono distribuite in modo uniforme usando il campionamento per rifiuto e il mescolamento CSPRNG Fisher-Yates per eliminare il bias del modulo.

Come Vengono Generate Queste Password?

Password e passphrase vengono generate usando il generatore di numeri casuali crittograficamente sicuro (CSPRNG) del browser, non una fonte pseudo-casuale prevedibile, quindi il risultato è adatto alla sicurezza reale degli account quando lunghezza e set di caratteri sono adeguati.

Come Usare il Generatore di Password

  1. Scegli la modalità Password (caratteri casuali) o Passphrase (parole casuali del dizionario).
  2. Imposta la lunghezza o il numero di parole, e scegli quali classi di caratteri o separatori includere.
  3. Escludi facoltativamente i caratteri ambigui (come 0/O o l/1) per facilitare l'inserimento manuale.
  4. Genera e copia il risultato — non viene inviato o memorizzato nulla da nessuna parte.

Note Tecniche

  • L'entropia (misurata in bit) riflette quante combinazioni possibili esistono, non solo la lunghezza — un set di caratteri o un elenco di parole più ampio aumenta l'entropia più rapidamente della sola lunghezza.
  • Una passphrase composta da diverse parole casuali del dizionario può avere un'entropia paragonabile o superiore a quella di una password più corta a caratteri casuali, pur essendo più facile da digitare e ricordare.
  • Questo strumento non memorizza, registra o trasmette mai le password generate — chiudere o aggiornare la pagina le elimina, quindi salva ciò che ti serve prima di uscire.

Domande frequenti

Queste password sono sicure per account reali?+

Sì, se sono abbastanza lunghe. Sono generate dal generatore casuale crittograficamente sicuro del browser con campionamento a rifiuto per evitare distorsioni, quindi l'unica variabile è l'entropia: scegli una lunghezza e un set di caratteri, o un numero di parole, che lasci un margine comodo.

Una passphrase è più debole di una password di caratteri casuali?+

Non necessariamente. La robustezza dipende dalla dimensione dell'insieme e dal numero di scelte indipendenti, non da quanto sembra casuale. Quattro o cinque parole scelte a caso da un elenco ampio possono eguagliare o superare una password di caratteri più corta ed essere molto più facili da digitare.

Cosa significa il valore di entropia in bit?+

È il logaritmo in base 2 di quanti risultati ugualmente probabili il generatore avrebbe potuto produrre. Ogni bit aggiuntivo raddoppia lo sforzo necessario per indovinare il valore con la forza bruta; output più lunghi e set di caratteri o elenchi di parole più ampi lo aumentano.