Generatore di password sicure
Crea con un clic una password casuale o una passphrase facile da ricordare. Viene generata sul tuo dispositivo da un generatore crittografico e non lascia mai la pagina.
Stai creando un prodotto con account utente?
Sviluppiamo siti e app con login sicuro: hashing corretto delle password, autenticazione a due fattori, limiti ai tentativi e test di sicurezza prima del lancio. Raccontaci il progetto e ricevi una stima.
Grazie! Ti risponderemo entro un giorno lavorativo.
In breve: questo generatore crea password casuali da 8 a 128 caratteri e passphrase dall’EFF Large Wordlist. La casualità viene da crypto.getRandomValues, il generatore crittografico del browser, e il risultato non viene inviato da nessuna parte. Per ogni password vedi l’entropia in bit e il tempo medio per indovinarla in tre attacchi realistici.
Come usare il generatore di password
- Scegli il tipo. «Password» produce una stringa casuale di caratteri, «Passphrase» alcune parole casuali più facili da ricordare e digitare.
- Imposta la lunghezza. Almeno 16 caratteri per gli account normali, 20 o più per pannelli admin, server e password principale. Per una passphrase bastano 6 parole.
- Scegli i caratteri. Lascia attivi tutti e quattro i gruppi se il sito accetta i simboli. Attiva «Senza caratteri simili» se devi dettare o ricopiare la password.
- Copiala. Salvala prima nel password manager e poi incollala nel sito. Per un team o account di test generane fino a 50 e scaricale in .txt.
Password o passphrase?
| Opzione | Esempio | Entropia | Ideale per |
|---|---|---|---|
| 16 caratteri, tutti i gruppi | q7#Lm9!vR2&xT4pK | ≈ 104 bit | Account nel password manager |
| 20 caratteri, tutti i gruppi | 8Hk!w2#Qz… | ≈ 130 bit | Accessi admin, server e API |
| 6 parole EFF | lantern-oval-cubicle-snore-quilt-baggage | ≈ 77,5 bit | Password principale, cifratura del disco, Wi-Fi |
| 8 caratteri, lettere e cifre | k3Vt9qLm | ≈ 48 bit | Solo se il servizio limita la lunghezza |
Una password di caratteri casuali offre la massima robustezza per carattere ed è adatta a tutto ciò che non digiti a mano. Una passphrase è più lunga ma molto più facile da ricordare: ogni parola dell’elenco EFF di 7.776 parole aggiunge 12,9 bit, sei parole danno circa 77,5 bit.
Cosa mostra l’indicatore di robustezza
L’entropia è il numero di tentativi necessari espresso come potenza di due. La calcoliamo in modo esatto: se ogni gruppo scelto deve comparire, lo strumento conta solo le password che rispettano la regola. Il tempo di violazione è il tempo medio per esplorare metà delle possibilità: circa 10 tentativi al secondo per un login online con limiti, 10.000 al secondo per un database trafugato con bcrypt e 100 miliardi al secondo per un hash veloce come MD5 su GPU. Sono ordini di grandezza, non garanzie.
Cosa dicono le raccomandazioni attuali
NIST SP 800-63B (revisione 4, 2025) mette al primo posto la lunghezza: i servizi devono accettare almeno 64 caratteri, non imporre regole di composizione né cambi periodici, e una password usata come unico fattore deve avere almeno 15 caratteri. In pratica: una password lunga e casuale per ogni sito, un password manager e l’autenticazione a due fattori dove disponibile.
In YuSMP Group sviluppiamo prodotti web e mobile e applichiamo le stesse regole a login, pannelli admin e chiavi API. Per verificare la sicurezza del tuo sito o della tua app, scopri i nostri penetration test e audit di sicurezza, e controlla con il test di perdite DNS e WebRTC se la tua connessione rivela il tuo vero IP.
Domande frequenti
È sicuro generare una password online?
Qui sì. La password viene creata in JavaScript sul tuo dispositivo con crypto.getRandomValues, lo stesso generatore crittografico che i browser usano per le chiavi di cifratura. Non viene inviata al nostro server, non viene salvata nel browser e non passa agli strumenti di analisi. Dopo il caricamento della pagina il generatore funziona anche offline.
Quanto deve essere lunga una password?
Almeno 16 caratteri casuali per gli account normali e 20 o più per pannelli admin, server e la password principale del password manager. Per una passphrase, 6 parole o più. La lunghezza aumenta la robustezza più di qualsiasi carattere speciale.
Cos’è una passphrase ed è sicura?
È una sequenza di parole casuali, per esempio «lantern-oval-cubicle-snore-quilt-baggage». È sicura se le parole sono scelte da un generatore casuale e non da una persona. Con l’EFF Large Wordlist ogni parola aggiunge 12,9 bit: 6 parole danno circa 77,5 bit, 8 parole oltre 100 bit.
Cosa significa entropia in bit?
È la dimensione dello spazio di ricerca come potenza di due. Una password da 80 bit è una tra 2^80 possibilità equiprobabili; in media un attaccante deve provarne la metà. Ogni bit in più raddoppia il lavoro. Sotto i 40 bit è debole, 60–80 bit bastano per la maggior parte degli account, oltre 100 bit è molto forte.
Perché escludere i caratteri simili?
0 e O, 1, l e I si confondono facilmente quando detti una password o la ricopi da un foglio. Toglierli riduce l’alfabeto di 5 caratteri, circa 0,1 bit per carattere, che un po’ di lunghezza in più compensa facilmente.
Come si calcola il tempo di violazione?
Lo strumento prende l’entropia, assume che l’attaccante trovi la password dopo aver esplorato metà delle possibilità e divide per la velocità: 10 al secondo per un login online con limiti, 10.000 al secondo con bcrypt e 100 miliardi al secondo per un hash veloce su GPU. Le velocità reali dipendono da hardware e impostazioni di hashing.
Dove conservare le password generate?
In un password manager come Bitwarden, 1Password, KeePassXC o quello del browser. Salvala prima nel manager e solo dopo nel sito. Non usare la stessa password su più siti.