Generatore di Password - Robuste e Misurate in Bit
Generatore di password
Ogni password qui nasce nel tuo browser e non ne esce mai. Un generatore che parla con un server è un generatore che sa cosa ha creato.
Cosa fa questo generatore
Due cose decidono se una password regge: quanti caratteri ha e quanti caratteri diversi potevano stare in ogni posizione. Moltiplicandoli si ottiene un numero di bit, l’unico valore confrontabile tra due password. Questa pagina mostra quel numero invece di indovinare una parola come «robusta».
Come si usa
- 1 Imposta la lunghezza. La barra e il numero di bit si aggiornano mentre trascini.
- 2 Scegli gli insiemi di caratteri. Togliere i simboli costa bit, e il contatore mostra quanti.
- 3 Premi Genera e copia quella che vuoi. Incollala direttamente nel tuo gestore di password.
Cosa ti dà un bit di entropia
Ogni bit in più raddoppia il lavoro dell’attaccante. La tabella qui sotto applica lo stesso calcolo a quattro alfabeti comuni e mostra una cosa che sorprende: una password lunga da un alfabeto piccolo batte quasi sempre una corta da un alfabeto grande.
| Alfabeto | 8 caratteri | 12 caratteri | 20 caratteri |
|---|---|---|---|
| Solo cifre (10) | 27 | 40 | 66 |
| Lettere minuscole (26) | 38 | 56 | 94 |
| Lettere e cifre (62) | 48 | 71 | 119 |
| Tutto, simboli compresi (76) | 50 | 75 | 125 |
Come viene applicata la regola «uno da ogni insieme»
La scorciatoia comune è costruire una password casuale e poi sovrascrivere alcune posizioni per rispettare la regola, il che rende quelle posizioni prevedibili e indebolisce il risultato. Qui si estrae prima un carattere da ogni insieme obbligatorio, il resto si completa dal serbatoio combinato e il tutto viene mescolato: nessuna posizione rivela da quale insieme proviene.
Da dove viene la casualità
Dalla sorgente casuale crittografica del tuo dispositivo, tramite la stessa routine usata dagli strumenti di sorteggio del sito. Quella routine sceglie l’indice per campionamento a rifiuto invece che con un resto, perché un resto semplice fa uscire gli indici bassi un po’ più spesso, e in una password questo restringe in silenzio lo spazio di ricerca che un attaccante deve coprire.
Una password generata è solo metà del lavoro
Una password così casuale non si ricorda, ed è proprio il punto: il suo posto è un gestore di password, non la tua testa né un foglietto. Riusare anche una password fortissima su più siti ne annulla la forza, perché una sola violazione apre tutti gli account che la condividono.