Robustezza

    Impostazioni

    Altre informazioni sulle password sicure

    Generatore di password

    Ti serve una password robusta? Scegli lunghezza e set di caratteri o una passphrase di parole casuali, generane una o molte e copiale. Tutto avviene nel tuo browser e le password non vengono mai conservate. Crea password o passphrase robuste sul tuo dispositivo. Scegli lunghezza e set di caratteri, oppure passa alla modalità passphrase per parole casuali, poi copiane una o tutte. L'indicatore mostra l'entropia in bit e un tempo di violazione stimato. Le password provengono solo da crypto.getRandomValues e non vengono mai salvate, esportate o inviate: impostazioni salvate, JSON, PDF e immagine contengono solo le impostazioni.

    Come funziona

    1. Scegli la modalità password o passphrase e imposta la lunghezza o il numero di parole.
    2. Scegli i set di caratteri, escludi i caratteri simili oppure imposta separatore, maiuscole e numero per le passphrase.
    3. Premi Genera, controlla l'indicatore di robustezza e copia una password o tutte.

    Casualità sicura, senza scorciatoie

    Ogni carattere e ogni parola viene estratto con crypto.getRandomValues, il generatore casuale crittografico del browser, con campionamento a rifiuto in modo che ogni scelta sia esattamente equiprobabile. La normale funzione casuale di Math non viene mai usata. Con Usa ogni set scelto almeno una volta la password contiene sicuramente un carattere di ogni set scelto, poi l'ordine viene mescolato con lo stesso generatore sicuro.

    Entropia, robustezza e tempo di violazione

    L'indicatore mostra l'entropia in bit: la lunghezza per il logaritmo in base due della dimensione del set per le password, oppure il numero di parole per il logaritmo dell'elenco di 7776 parole per le passphrase. Sotto i 36 bit è debole, 60 bit è discreta e da 80 bit in su è molto forte. Il tempo di violazione presuppone un attaccante offline che prova 10 miliardi di tentativi al secondo. Le tue password non vengono mai salvate in questo browser, e le esportazioni JSON, PDF e immagine contengono solo le impostazioni.

    Domande frequenti

    Questo generatore di password è sicuro?

    Sì. Le password vengono create sul tuo dispositivo con crypto.getRandomValues e non vengono mai inviate, salvate in localStorage o incluse nelle esportazioni. Vengono salvate solo le impostazioni, così alla prossima visita ritrovi le stesse opzioni.

    Password o passphrase: quale è meglio?

    Entrambe sono robuste se abbastanza lunghe. Una password di 20 caratteri con tutti i set ha circa 130 bit. Una passphrase di 6 parole casuali ha circa 77 bit ed è molto più facile da digitare e ricordare. Usa un gestore di password per la maggior parte degli account e una passphrase per i pochi che devi ricordare.

    A cosa serve lo svuotamento automatico degli appunti?

    Dopo la copia, gli appunti vengono sovrascritti con un testo vuoto 30 secondi dopo finché questa pagina resta aperta, così la password non resta lì. I browser non permettono di svuotarli dopo la chiusura della pagina, quindi incollala subito.

    Pronto a provarlo?

    Apri PictorX nel tuo browser: nessuna installazione, nessuna carta di credito richiesta per iniziare.

    Vai all'editor