Generatore di password sicure

Crea una passphrase che puoi effettivamente ricordare, o una password casuale, generata in questa scheda del browser e mai inviata da nessuna parte.

Cos'è una passphrase e perché batte una password intelligente

Una passphrase è composta da diverse parole ordinarie scelte a caso e unite insieme: corretto punto della batteria del cavallo, anziché C0rr3ct!. La forza deriva interamente dal fatto che la raccolta è casuale. Sei parole estratte con i dadi da un elenco di 7,776 possono essere disposte 7,776 alla potenza di sei modi, ovvero circa 221 miliardi di milioni di passphrase diverse, tutte ugualmente probabili.

Una password inventata da una persona non deriva da così tante possibilità, qualunque sia il suo aspetto. Le persone cercano nomi, date, sequenze di tastiera e le stesse tre sostituzioni - a per @, o per 0, un punto esclamativo alla fine - e i software di cracking lo sanno da vent'anni. Prova prima le trasformazioni prevedibili delle parole comuni, quindi lo sforzo speso per far sembrare complicata una parola costa molto poco.

Il vantaggio pratico delle parole rispetto ai caratteri è che puoi trattenerle. Una sequenza di sei parole vere può essere provata alcune volte e ricordata una settimana dopo; quattordici caratteri casuali generalmente non possono, motivo per cui le persone li scrivono male o li riutilizzano.

Come utilizzare questa pagina

Tutto il resto (limiti di lunghezza delle parole, carattere separatore, maiuscole, acrostico e modalità password casuale separata) si trova in Opzioni avanzate, chiuso per impostazione predefinita in modo che il caso comune rimanga a due clic.

Premi Genera. Il valore predefinito è di sei parole dall'elenco lungo EFF, che è il consiglio di EFF per quell'elenco.
Leggi la linea dell'entropia sotto il risultato. Ti dice quanto sono forti queste impostazioni e indica i presupposti dietro la figura.
Premere Copia. La passphrase viene inserita negli appunti esattamente come mostrato, carattere per carattere, compresi i separatori.
Incollalo nel sito o nell'app e nel tuo gestore di password. Niente viene copiato automaticamente e niente viene copiato finché non si preme il pulsante.
Se il risultato non ti piace, premi nuovamente Genera. Non c'è storia: la nuova passphrase sostituisce quella vecchia e quella vecchia non c'è più.

Cosa succede a una passphrase generata qui

ToolAcre genera password localmente nel tuo browser. Per ambienti altamente sensibili, verifica che il tuo browser, dispositivo e sistema operativo siano affidabili prima di utilizzare qualsiasi generatore di password basato sul web.

Puoi controllare tutto tu stesso. Apri il pannello di rete del tuo browser, genera una dozzina di passphrase e controlla che non venga richiesto nulla.

Viene generato nella scheda del tuo browser, dal generatore di numeri casuali crittografici del tuo browser. Non è coinvolto alcun server una volta caricata la pagina.
Non viene mai inviato a ToolAcre. Non esiste alcuna richiesta che possa trasportarlo: la Content-Security-Policy di questo prodotto limita la pagina alla sua stessa origine, che il browser stesso impone.
Non viene mai scritto nella memoria locale, nella memoria della sessione, in un cookie, in un database nel browser o nella barra degli indirizzi. Ricaricando la pagina la si elimina; chiudendo la scheda la si elimina.
Non viene mai scritto nella console del browser e in questa pagina non sono presenti script di analisi né script pubblicitari per leggerlo.
Non c'è account, nessun accesso e niente da creare. Gli unici file scaricati da questa pagina sono gli stessi elenchi di parole, che sono testo statico.
Non viene conservata alcuna cronologia. Premendo Genera si sostituisce il valore corrente e non c'è modo di recuperarne uno precedente, in base alla progettazione, perché un elenco di password generate in precedenza è una responsabilità e non una funzionalità.

Dove tenerlo

Qualunque cosa generi qui è meglio conservarla in un gestore di password affidabile piuttosto che nella tua testa, in un'app per appunti o in un foglio di calcolo. Un manager fa sì che la passphrase per ciascun account possa essere diversa, che è l'unica modifica che limita il danno in caso di violazione di un sito.

Una passphrase che digiterai spesso, quella che sblocca il gestore stesso o l'accesso al tuo dispositivo, è il caso in cui la memorabilità guadagna il suo mantenimento. Per i cento account dietro il gestore, la lunghezza e la casualità contano, mentre la memorabilità no, quindi una password lunga e casuale è solitamente la scelta migliore.

Da dove vengono le parole

Tutti e tre gli elenchi di parole forniti con questa pagina sono gli elenchi di parole pubblicati dalla Electronic Frontier Foundation, utilizzati sotto CC BY. Il lungo elenco contiene 7,776 parole; i due elenchi brevi contengono 1,296 parole ciascuno.

È stata apportata una modifica ai file. EFF li pubblica con due colonne - un lancio di dadi a cinque cifre e poi la parola - e la colonna del lancio dei dadi è stata rimossa, perché questa pagina disegna con il generatore di numeri casuali del browser anziché con i dadi. Le parole stesse rimangono invariate, nello stesso ordine.

ToolAcre non è affiliato, approvato o sponsorizzato dalla Electronic Frontier Foundation. Gli elenchi vengono utilizzati e attribuiti secondo i termini della loro licenza, che è esattamente ciò che prevede tale licenza.

Le parole di EFF elencano passphrase casuali - la pagina dei creatori, che spiega come è stata creata ciascuna lista e perché.
La licenza di attribuzione Creative Commons — la licenza con cui vengono utilizzati gli elenchi di parole.

Per saperne di più

Cinque brevi pagine coprono il ragionamento alla base delle impostazioni predefinite, l'aritmetica, i limiti onesti e da dove provengono gli elenchi di parole.

Scelta di una passphrase - perché la casualità è più intelligente, quante parole usare, cosa cambiano effettivamente l'intervallo di lunghezza e il separatore e quando una password casuale è lo strumento migliore.
Come viene calcolata l'entropia - la formula log2, esempi pratici per tutti e tre gli elenchi, quanto ti costa l'opzione acrostico e perché un misuratore di forza non è d'accordo.
Domande - se le parole possono ripetersi, se chiunque può vedere ciò che generi, cosa fare se Copia non fa nulla e se scrivere una passphrase.
Limitazioni - cosa non fa questo strumento, da cosa l'entropia non ti protegge e le situazioni in cui un generatore basato su browser è la scelta sbagliata.
Crediti e licenze — il progetto xkcdpass da cui è adattata la logica di generazione e la parola EFF elenca questa pagina fornita.