Password / generatore-password
Generatore di password sicure
Casualità crittografica, non Math.random().
- Sorgentecrypto.getRandomValues()
- Entropia—
- estrazioni237
Questa pagina non usa Math.random(). Ogni carattere proviene da crypto.getRandomValues(), il generatore pseudo-casuale crittografico del browser: lo stesso che protegge le sessioni TLS. La differenza non è teorica. Math.random() è deterministico: chi conosce lo stato interno può ricostruire la sequenza. Per una password significa prevedibilità.
L entropia è il numero di bit necessari a indovinare la password con una ricerca esaustiva. Sedici caratteri su un alfabeto di 94 simboli valgono circa 104 bit, fuori portata per qualsiasi attacco offline. Una passphrase di cinque parole su un dizionario di 7.776 parole ne vale circa 65, ma si ricorda senza scriverla.
Come funziona
- 01Scegli la modalità: caratteri casuali per massima densità, passphrase per la memoria umana.
- 02Regola l alfabeto. Ogni simbolo rimosso costa entropia: il contatore in alto si aggiorna mentre cambi le opzioni.
- 03Copia con un clic. La password esiste solo in questa scheda: nessun valore viene trasmesso.
Spazio disponibile. Il sito è sostenuto da un solo sponsor per pagina, senza tracciamento.
oppure togli gli annunci con Pro →Domande frequenti
Generatore di password sicure
Il sito vede le mie password?
No. La generazione avviene interamente nel browser con la Web Crypto API. Al server arriva solo un contatore anonimo: quante generazioni e quanti bit, mai il risultato.
Meglio 12 caratteri complessi o 20 semplici?
Meglio lunghi. L entropia cresce linearmente con la lunghezza e solo logaritmicamente con l alfabeto: raddoppiare la lunghezza raddoppia i bit, aggiungere 30 simboli ne aggiunge circa cinque.
Queste password sono sicure in produzione?
Sì, sono generate da un CSPRNG. Salvale in un password manager: la generazione è solida, la memoria umana no.