Genera una password robusta

Questo generatore crea password casuali, passphrase di parole e frasi in formato BIP39, e mostra quanto è robusta ciascuna in bit di entropia. Tutto viene generato nel browser con il suo generatore casuale crittografico (crypto.getRandomValues). Niente viene inviato, niente viene salvato.

Tre tipi di segreto

Come si usa

1. Scegli Password, Passphrase o Frase BIP39.
2. Regola le opzioni: lunghezza e tipi di carattere, oppure numero di parole e separatore. A ogni modifica compare un nuovo valore.
3. Tocca Copia e incollala dove serve, oppure Genera di nuovo per averne un'altra.

La barra di robustezza e il valore di entropia si aggiornano a ogni opzione, insieme al tempo medio che servirebbe a indovinarla a dieci miliardi di tentativi al secondo, un attacco offline veloce su un archivio di password trafugato.

Come si calcola l'entropia

L'entropia conta quanti risultati ugualmente probabili può produrre il generatore, in potenze di due.

• Password: ogni carattere viene estratto in modo uniforme dagli insiemi che scegli (26 minuscole, 26 maiuscole, 10 cifre, 28 simboli). Il generatore garantisce almeno un carattere per ogni insieme scelto, e il valore mostrato tiene conto esattamente di questa regola invece di arrotondare per eccesso. "Evita i caratteri simili" toglie O, 0, o, I, l, 1 e | per i codici da dettare o ricopiare a mano.
• Passphrase: ogni parola viene estratta in modo uniforme dalle 2048 parole dell'elenco inglese BIP39, quindi ogni parola vale 11 bit: 6 parole fanno 66 bit, 8 parole 88. Le iniziali maiuscole qui non aggiungono entropia, perché si applicano a tutte le parole; aggiungere una cifra ne aggiunge qualche bit.
• Frasi BIP39: codificano 128 bit (12 parole) o 256 bit (24 parole) di casualità nuova, più un checksum ricavato da SHA-256, come prevede lo standard BIP39.

Ogni scelta casuale usa il campionamento con rifiuto, così nessun carattere o parola risulta anche solo un po' più probabile degli altri.

Quanto basta?

• Sotto i 50 bit: va bene per un codice che cambia spesso, è debole per tutto ciò che si può attaccare offline.
• 50-80 bit: ragionevole per gli account online che limitano i tentativi di accesso.
• 80-110 bit: robusta contro i tentativi offline con l'hardware di oggi.
• Oltre 110 bit: più che sufficiente per quasi tutto.

Un gestore di password più una passphrase robusta per aprirlo copre le esigenze della maggior parte delle persone. Attiva la verifica in due passaggi dove puoi: ti protegge quando un sito si fa rubare la tua password, per quanto lunga sia.

La modalità BIP39

L'elenco inglese BIP39 è la lista di 2048 parole usata da molte frasi di recupero. È pubblico e distribuito con licenza MIT; ne serviamo una copia da questo sito, così la pagina funziona anche offline.

La frase che ottieni qui è casuale e ha un checksum valido, quindi gli strumenti che controllano il formato la accettano. Questo non rende questa pagina un buon posto per creare un wallet di criptovalute. Per chiavi che custodiscono denaro, lascia che sia il wallet a generare la frase sul suo dispositivo, scrivila su carta e non digitarla mai in un sito. La guida su come custodire una seed phrase spiega le opzioni, e cos'è una frase di recupero spiega come funzionano.

Password, PIN e segni

I segreti lunghi e casuali sono perfetti per ciò che incolli. Diventano faticosi per ciò che sblocchi cinquanta volte al giorno. Per questo i telefoni usano PIN e sequenze, ed è utile conoscerne i compromessi: il confronto tra sequenza, PIN e password li passa in rassegna.

sigil. sceglie un'altra strada per le foto. Un vault si apre con un segno disegnato su una griglia 5×5, elaborato con Argon2id e legato al chip di sicurezza del telefono, così non si può indovinare lontano dal dispositivo. La sua frase di recupero la crea l'app sul tuo telefono quando la configuri, non questa pagina, ed è l'unico modo per rientrare se dimentichi il segno. Nessuno può reimpostarla per te, nemmeno noi.