Come generare password sicure passo dopo passo
Risposta rapida
Per generare una password sicura: apri il generatore di password, imposta la lunghezza su almeno 16, abilita lettere maiuscole, minuscole, cifre e simboli, quindi fai clic su Genera. Lo strumento utilizza crypto.getRandomValues per una casualità crittograficamente sicura. Tutta la generazione avviene localmente: nessuna password viene mai inviata a un server.
Introduzione
Una password complessa è la tua prima linea di difesa contro la violazione dell'account. Password deboli come "password123" o "qwerty" possono essere violate in pochi millisecondi da attacchi di forza bruta. Una password sicura dovrebbe essere lunga (almeno 16 caratteri), casuale e utilizzare una combinazione di lettere maiuscole, minuscole, cifre e simboli. Questa guida mostra come generare password crittograficamente sicure nel tuo browser utilizzando uno strumento online gratuito e spiega perché ciascuna impostazione è importante.
Passo dopo passo
-
Apri lo strumento Generatore di password
Vai alla pagina dello strumento Generatore di password. Lo strumento fornisce opzioni per lunghezza e set di caratteri e genera password utilizzando Web Crypto API (crypto.getRandomValues).
-
Imposta la lunghezza della password
Imposta il dispositivo di scorrimento della lunghezza o l'input su almeno 16 caratteri. Per gli account di valore elevato (e-mail, servizi bancari, password principale del gestore password), utilizzare 20-32 caratteri. Le password più lunghe sono esponenzialmente più difficili da decifrare.
-
Scegli i set di caratteri
Abilita tutti e quattro i tipi di carattere: lettere maiuscole (A-Z), lettere minuscole (a-z), cifre (0-9) e simboli (!@#$%^&*). Usarli tutti e quattro massimizza l’entropia. Evita di escludere i simboli solo perché alcuni siti web li rifiutano: trova invece un servizio diverso.
-
Genera la password
Fare clic sul pulsante Genera. Lo strumento produce una password casuale utilizzando crypto.getRandomValues, che fornisce casualità crittograficamente sicura (non Math.random, che è prevedibile).
-
Copia e memorizza la password
Fare clic su Copia per copiare la password negli appunti. Conservalo in un gestore di password affidabile (Bitwarden, 1Password, KeePass), mai in un semplice file di testo, una nota del browser o un foglio di calcolo. Utilizza una password univoca per ogni account.
Esempi
Password di 16 caratteri (tutti i set)
Ingresso: Lunghezza: 16, Set: superiore+inferiore+cifre+simboli
Produzione: K9#mX!2vRp$7nLqF
Password di 32 caratteri (entropia massima)
Ingresso: Lunghezza: 32, Set: superiore+inferiore+cifre+simboli
Produzione: jN8$kP!3wQx&7mZrL#2vFtY@5cBhDg
Facile da usare con passphrase (solo lettere)
Ingresso: Lunghezza: 20, Set: superiore+inferiore
Produzione: XkQmPvRnLwZrFtYcBhDg
Problemi comuni
- Usare Math.random() per le password: non è crittograficamente sicuro. Utilizza sempre crypto.getRandomValues() o uno strumento che lo faccia.
- Riutilizzo delle password tra più account: se un sito viene violato, tutti i tuoi account vengono compromessi. Utilizza una password univoca ovunque.
- Memorizza le password in file di testo normale o note del browser: utilizza un gestore di password affidabile con crittografia.
- Scegliere password brevi: una password di 8 caratteri con tutti i set di caratteri ha solo ~52 bit di entropia, craccabili in poche ore su una farm GPU.
Suggerimenti
- Utilizza almeno 16 caratteri per gli account importanti; Oltre 20 password principali per la gestione di e-mail e password.
- Abilita tutti i set di caratteri (maiuscolo, inferiore, cifre, simboli) per massimizzare l'entropia per carattere.
- Utilizza un gestore di password per generare e archiviare password univoche per ogni account: devi solo ricordare una password principale.
- Abilita l'autenticazione a due fattori (2FA) sugli account importanti: una password complessa da sola non è sufficiente se il servizio supporta 2FA.