casuale · 94 caratteri · bit
Generatore di password
Una password di 16 caratteri scelti tra tutti i 94 caratteri ASCII stampabili ha 104.9 bit di entropia, e questa pagina ne crea una nella scheda del tuo browser. Scegli caratteri o parole, imposta la lunghezza e copia il risultato.
- 10 × 0–9 = 33.2 bit
- 16 × log₂ 94 = 104.9 bit
- 6 × log₂ 1296 = 62.0 bit
Un nuovo valore compare ogni volta che cambi un'impostazione o premi Rigenera. Nulla di ciò che generi viene salvato, inserito nell'indirizzo o inviato a un server.
Scanned by 
NortonTM Safe Web
In breve
- Prezzo
- Nessun costo
- Account
- Non serve
- Caricamento
- Non applicabile — i valori vengono creati nella tua scheda, nulla viene inviato altrove
- Fonte casuale
- crypto.getRandomValues del tuo browser, con campionamento per rifiuto
- Lunghezza
- Da 4 a 128 caratteri, oppure da 3 a 12 parole
- Elenco di parole
- EFF Short Wordlist #1, 1296 parole, CC BY 3.0 US
Entropia delle impostazioni comuni
L'entropia è lunghezza × log2(dimensione dell'insieme), in bit. Un insieme di 10 sono le cifre, 26 le lettere minuscole, 62 lettere e cifre e 94 ogni carattere ASCII stampabile. Ogni bit in più raddoppia il numero di tentativi necessari a un metodo.
| Dimensione dell'insieme | 8 caratteri | 12 caratteri | 16 caratteri | 20 caratteri |
|---|---|---|---|---|
| 10 | 26.6 | 39.9 | 53.2 | 66.4 |
| 26 | 37.6 | 56.4 | 75.2 | 94.0 |
| 62 | 47.6 | 71.5 | 95.3 | 119.1 |
| 94 | 52.4 | 78.7 | 104.9 | 131.1 |
| Parole | Entropia (bit) |
|---|---|
| 3 | 31.0 |
| 4 | 41.4 |
| 5 | 51.7 |
| 6 | 62.0 |
| 7 | 72.4 |
Come creare una password
Scegli caratteri o parole
Caratteri produce una stringa breve, come quella che salverebbe un gestore di password. Passphrase unisce parole casuali prese da un elenco di 1296, più facili da leggere e da digitare su un telefono o su un televisore.
Imposta la lunghezza e i tipi
L'impostazione predefinita è di 16 caratteri tra minuscole, maiuscole, cifre e simboli. La lunghezza conta più di tutto: ogni carattere in più da un insieme di 94 aggiunge 6.55 bit. Disattiva un tipo se il sito a cui ti registri lo rifiuta.
Copiala e conservala
Premi Copia e incolla il valore subito nel modulo di registrazione e nel tuo gestore di password. La pagina non conserva alcuna cronologia, quindi un valore che non copi scompare quando esci o premi Rigenera.
Come vengono create le password
La pagina chiede numeri al generatore di numeri casuali crittografico del browser, crypto.getRandomValues, e trasforma ciascuno in una posizione nell'elenco di caratteri o di parole. Un semplice resto favorirebbe alcune posizioni, quindi i numeri dalla parte alta dell'intervallo che non riempiono un giro intero vengono scartati ed estratti di nuovo. Con l'opzione che include uno per ogni tipo, una password a cui manca un tipo viene scartata ed estratta di nuovo, invece di inserire una cifra o un simbolo in una posizione fissa, così nessuna posizione è prevedibile.
Il valore di entropia è lunghezza × log2(dimensione dell'insieme) per i caratteri e parole × log2(1296) per le parole, cioè circa 10.34 bit per parola. Descrive il metodo quando ogni scelta è casuale, non è una valutazione di una password inventata da una persona. Un generatore non può proteggere una password che un sito conserva male, che digiti in una pagina che imita il sito o che riusi altrove. L'elenco di parole è la EFF Short Wordlist #1 della Electronic Frontier Foundation, pubblicata con licenza Creative Commons Attribution 3.0 US, da eff.org/dice. Viene caricato solo quando passi a Passphrase.
Domande sulle password
Quanto deve essere lunga una password?
Scegli almeno 16 caratteri per un account importante, e 12 come minimo. Con tutti i 94 caratteri stampabili, 12 caratteri danno 78.7 bit, 16 danno 104.9 bit e 20 danno 131.1 bit. Ogni bit in più raddoppia il numero di tentativi necessari al metodo, quindi ogni carattere in più da un insieme di 94 lo moltiplica per circa 94.
I simboli rendono una password più forte della lunghezza?
La lunghezza aggiunge più di un insieme più grande. Passare da 62 caratteri (lettere e cifre) a 94 (aggiungendo i simboli) aggiunge 0.60 bit per carattere, mentre un carattere in più aggiunge 5.95 bit da un insieme di 62. Una password di 16 caratteri su 62 ha 95.3 bit, più dei 78.7 bit di 12 caratteri che includono simboli. NIST SP 800-63B, le linee guida statunitensi sull'identità digitale, sconsiglia le regole che impongono tipi di caratteri misti e chiede ai siti di accettare almeno 64 caratteri.
Quando una passphrase è meglio di una password casuale?
Una passphrase è meglio quando devi leggerla, dirla o digitarla a mano: una password Wi-Fi, un accesso a un dispositivo o la password principale di un gestore di password. Ogni parola aggiunge circa 10.34 bit, quindi 4 parole danno 41.4 bit, 6 parole danno 62.0 bit e 8 parole danno 82.7 bit. Per eguagliare 104.9 bit servono 11 parole; una stringa casuale di 16 caratteri è più corta per lo stesso valore.
La password viene inviata o salvata da qualche parte?
No. Il valore viene creato nella scheda del tuo browser dal generatore di numeri casuali del browser stesso e mostrato nella pagina. La pagina non scrive nulla in cookie, archiviazione locale, barra degli indirizzi o server, e non conserva alcuna cronologia. Premere Rigenera o chiudere la scheda scarta il valore.
Che cosa significa entropia in bit?
L'entropia in bit è il logaritmo in base 2 del numero di risultati ugualmente probabili che un metodo può produrre. Una password di 10 cifre casuali ha 10 × log2(10) = 33.2 bit, cioè 10 miliardi di possibilità. Aggiungere un bit raddoppia il numero di possibilità. Il valore vale per un risultato ottenuto con scelta casuale, come qui; non dice nulla su una password inventata da una persona.
Perché usare un gestore di password e non riutilizzare una password?
Un gestore conserva una password casuale lunga per ogni sito, così devi ricordare solo la sua password principale. Una password riutilizzata è sicura quanto il sito più debole che la conserva: quando un sito perde i dati delle password, la stessa password funziona su ogni altro sito in cui l'hai usata. Un valore casuale unico per ogni account limita il danno a quel solo account.