Generatore di password

Come funziona

1. Imposta la lunghezza. Venti caratteri sono un buon valore per tutto ciò che vive in un gestore di password; sedici bastano per la maggior parte degli account.
2. Scegli gli insiemi di caratteri. Togli i simboli per un sito che li rifiuta, e attiva «escludi i caratteri che si somigliano» se qualcuno dovrà leggere la password.
3. A ogni modifica vengono estratte password nuove: non c’è nulla da attendere.
4. Copia quella che vuoi e mettila in un gestore di password, non in un documento.

Domande frequenti

La password viene inviata da qualche parte?

No, ed è lo strumento in cui la domanda merita una risposta netta: una password generata su un server è una password che è esistita fuori dalla tua macchina. Queste nascono nel tuo browser, non vengono mai trasmesse e spariscono quando chiudi la pagina.

Da dove viene la casualità?

Da crypto.getRandomValues, il generatore crittografico del browser, alimentato dal sistema operativo. Non da Math.random, prevedibile da poche uscite e che in una password non c’entra nulla. I caratteri sono inoltre estratti senza distorsione da modulo.

Quanto dev’essere lunga una password?

Abbastanza da rendere inutile indovinarla: oggi significa almeno una dozzina di caratteri, e comodamente da sedici a venti. La robustezza accanto alla lunghezza è il numero di bit: 80 bit sono solidi, 100 bit sono fuori portata per qualsiasi attacco prevedibile. La lunghezza rende molto più dei caratteri esotici.

Quali sono i caratteri che si somigliano?

La I maiuscola, la l minuscola e la cifra 1; la O maiuscola e lo zero; B e 8; S e 5; Z e 2. Copiando e incollando non danno mai fastidio; dettando, ricopiando da un foglio o digitando su un telecomando lo danno sempre. L’opzione li esclude, con un costo minimo in robustezza.