Come funziona
Il generatore attinge dai set di caratteri selezionati utilizzando la fonte crittografica casuale del browser, quindi riporta l'entropia stimata come lunghezza × log2 (dimensione dell'alfabeto). I caratteri vengono scelti in modo indipendente, senza parole del dizionario o schemi di tastiera.
- Le password vengono generate nella scheda e mai memorizzate. Non viene inviato nulla in rete.
Perché è importante
Il credential stuffing funziona perché le persone riutilizzano i modelli. Una password generata di lunghezza sufficiente è la difesa più economica disponibile e conoscere la cifra dell’entropia aiuta a decidere se 16 caratteri sono sufficienti per un determinato account.
Un esempio pratico
Una password di 20 caratteri da un set di 94 caratteri trasporta circa 131 bit di entropia. Una password di 12 caratteri con sostituzioni in stile "P@ssw0rd" è molto più debole di quanto suggerisca la sua lunghezza.
Errori comuni
- Riutilizzare una password complessa su tutti i siti.
- Affidarsi alle sostituzioni l33t invece che alla lunghezza.
- Memorizzazione delle password generate in un file di testo semplice.
Consigli pratici
Memorizza le password generate in un gestore di password in modo che la lunghezza sia libera anziché memorizzabile. Conserva le passphrase per la password principale e le stringhe generate per tutto il resto; abilitare l'autenticazione a due fattori dove esiste.
Come usarlo
- Apri lo strumento. Tutto viene eseguito nella scheda del tuo browser.
- Incolla o digita il tuo input, quindi scegli l'azione che ti serve.
- Controlla il risultato e copialo con un clic.
Domande comuni
Le password generate sono sicure da usare?
Vengono creati con il generatore di crittografia del browser. Conservali in un gestore di password anziché memorizzarli o riutilizzarli.
Quanta entropia ha una password?
La pagina stima i bit di entropia dalla lunghezza e dai set di caratteri. Le password più lunghe aggiungono più entropia rispetto ai simboli extra.
Le password vengono memorizzate o inviate?
No. La generazione avviene nella scheda e nulla viene memorizzato o trasmesso.
Questo strumento è davvero gratuito?
SÌ. Non esiste alcun account, nessun paywall e nessun limite di utilizzo. L'app Tools è finanziata da aumenso, lo studio dietro di essa.
Tutto ciò che inserisco è stato caricato?
No. Lo strumento viene eseguito nella scheda del browser; ciò che inserisci non ci viene mai inviato e mai archiviato.