Come generare una password sicura con questo tool
- Scegli la lunghezza. Usa lo slider o il campo numerico (default 20, range 8–128). Per banca, email e account critici resta su 20 o più.
- Attiva i set di caratteri. Minuscole, maiuscole, numeri e simboli aumentano l’alfabeto. Lascia almeno un set attivo; tutti e quattro è la scelta più solida.
- Opzionale: escludi ambigui. Utile se digiti a mano (0/O, 1/l/I). Per copia-incolla da password manager di solito non serve.
- Copia e archivia subito. Premi Copia, poi salva la stringa nel vault. Non lasciarla negli appunti a lungo né in chat o fogli non cifrati.
Perché non inventare la password a mano
Le password «umane» (nome + anno, parole del dizionario, pattern da tastiera) sono prevedibili. Chi attacca non indovina a occhio: prova milioni di combinazioni e riusa credenziali rubate da altre violazioni. Una stringa lunga e randomica spezza entrambi i percorsi.
Se hai già scoperto che un’email compare in una fuga di dati, cambia subito le password riusate: la guida Come sapere se email o password sono compromesse spiega il controllo; questo tool ti dà la sostituzione casuale in un click.
Lunghezza consigliata (orientativa)
Non esiste un numero magico uguale per tutti i siti: alcuni limitano i simboli o la lunghezza massima. Questa tabella è un punto di partenza pratico, non uno standard legale.
| Contesto | Lunghezza | Note |
|---|---|---|
| Account secondari / prova | 12–16 | Meglio se univoca; evita riuso anche qui. |
| Email, social, shopping | 16–20 | Default del tool (20) va già bene. |
| Banca, PEC, admin, master password | 20–32+ | La master del password manager merita il massimo impegno. |
| API key / token locali | 32+ | Solo se il servizio accetta simboli e lunghezza. |
ℹ️ Nota — Stima in bit: l’etichetta «Debole / Discreta / Buona / Molto forte» deriva da
lunghezza × log₂(dimensione alfabeto). Serve a orientarti sulle opzioni, non a promettere che «nessuno potrà mai crackarla».
Dopo la generazione: dove salvarla
- Password manager locale —
KeePassXC in 15 minuti:
genera qui (o nel dado di KeePassXC) e conserva nel file
.kdbx. - Una password per servizio — se Amazon e Gmail condividono la stessa stringa, una sola violazione le apre entrambe.
- 2FA dove puoi — anche una password fortissima non ferma il phishing; l’autenticatore a due fattori chiude il cerchio.
Domande frequenti sul generatore
Questo generatore di password invia i dati a un server?
No. La password viene creata in memoria dal browser con crypto.getRandomValues. Non la salvo e non la invio in rete. Se chiudi la scheda, sparisce.
Quanti caratteri deve avere una password sicura?
Per account importanti, secondo la mia esperienza, parti da almeno 16–20 caratteri con maiuscole, minuscole, numeri e simboli. Più è lunga, meglio resiste alla forza bruta; 20 è un buon default di questo tool.
Cosa significa la stima in bit?
È un calcolo sull’alfabeto selezionato e sulla lunghezza (entropia teorica). Non è una certificazione né una garanzia contro phishing o riuso: ti dà solo un ordine di grandezza della casualità.
Posso usare questo tool al posto di un password manager?
No. Il generatore crea la stringa; il password manager (es. KeePassXC) la conserva cifrata e te la ripropone. Usa il tool, poi salva subito nel vault.
Math.random basta per generare password?
No. Math.random non è pensato per la crittografia. Qui uso l’API Web Crypto del browser (getRandomValues) con campionamento senza bias.
Letture opzionali
Non ti servono per usare il tool; approfondiscono il contesto: password manager senza riuso, controllo fughe di dati, e il tool Confronta due hash se stai verificando download.
