Come viene generata la password
Le password sono create nel tuo browser con crypto.getRandomValues, il generatore di numeri casuali crittograficamente sicuro previsto dagli standard web. Nessuna password viene inviata o salvata: chiusa la pagina non ne resta traccia.
Quanto è sicura: l'entropia
La robustezza si misura in bit di entropia: lunghezza × log₂(numero di caratteri possibili). Ogni bit in più raddoppia i tentativi necessari per indovinarla.
| Password | Caratteri possibili | Entropia |
|---|---|---|
| 8 lettere minuscole | 26 | circa 38 bit: debole |
| 12 caratteri tra lettere e numeri | 62 | circa 71 bit: buona |
| 16 caratteri con simboli | 89 | circa 104 bit: molto forte |
La lunghezza conta più della varietà: aggiungere caratteri aumenta la sicurezza più che aggiungere un tipo di simbolo.
Buone pratiche
- Una password diversa per ogni servizio: se un sito subisce un furto di dati, gli altri account restano protetti.
- Usa un password manager per conservarle: ricordare decine di password casuali non è realistico.
- Attiva l'autenticazione a due fattori sugli account importanti (email, banca, social).
- Non cambiarla senza motivo: le linee guida attuali consigliano di cambiarla solo se c'è un sospetto di compromissione, non a scadenze fisse.
Domande frequenti
A cosa serve escludere i caratteri ambigui?
Toglie caratteri facili da confondere come O e 0, l, I e 1. Riduce leggermente l'entropia ma evita errori quando la password va letta o ricopiata a mano.
Una frase lunga è meglio di una password complessa?
Una frase di 5-6 parole casuali e non correlate può essere molto robusta e più facile da ricordare. Funziona solo se le parole sono davvero scelte a caso, non citazioni o frasi note.