Generatore di password

Il Generatore di password è uno strumento gratuito che crea password casuali della lunghezza desiderata utilizzando i gruppi di caratteri selezionati.

Che cosa rende sicura una password?

La sicurezza di una password dipende soprattutto dalla lunghezza e dalla casualità. In genere, aumentare la lunghezza è più utile che ricorrere a espedienti prevedibili per renderla complessa. Sostituire una "a" con una chiocciola, aggiungere "123" o inserire un punto esclamativo alla fine offre raramente una protezione significativa, perché i programmi usati per violare le password verificano gli schemi più comuni.

Una password casuale più lunga aumenta il numero di combinazioni che un aggressore deve provare. Le stime del tempo necessario per violarla sono soltanto indicative: il tempo effettivo dipende dalla password, dalle misure di sicurezza del sistema, dall'hardware dell'aggressore e dal modo in cui è stato protetto il database delle password. Non esiste un unico tempo di violazione valido per ogni situazione.

Riutilizzare la stessa password è un rischio comune. Se un servizio subisce una violazione dei dati, gli aggressori possono provare l'indirizzo email e la password esposti su provider di posta elettronica, siti di acquisti e social network. Ogni account dovrebbe quindi avere una password diversa.

Se devi digitare o ricordare il segreto, una passphrase composta da più parole scelte casualmente è un'alternativa valida. Deve essere lunga, imprevedibile e univoca. Questo strumento crea password basate su caratteri, non passphrase formate da parole.

Come si usa il generatore di password?

Scegli la lunghezza in Caratteri, seleziona i gruppi di caratteri consentiti dal servizio su cui userai la password, quindi generala e copiala con precisione.

1. Imposta un numero di caratteri sufficientemente elevato. Lo strumento consente un massimo di 2.048 caratteri, anche se i servizi di destinazione potrebbero prevedere limiti inferiori.
2. Attiva Includi caratteri minuscoli e Includi caratteri MAIUSCOLI, a meno che l'account non richieda di escludere uno dei due gruppi.
3. Seleziona Includi numeri e Includi simboli se il servizio li accetta.
4. Controlla le regole del sito prima di salvare il risultato. Alcuni moduli impongono una lunghezza minima o massima oppure richiedono determinati tipi di caratteri.
5. Salva la password definitiva in un gestore di password e verifica l'accesso prima di chiudere la pagina di creazione dell'account o di modifica della password.

Il generatore usa la funzione random_int di PHP, progettata per una selezione casuale crittograficamente sicura. Questo distingue la generazione delle password dalla generazione pseudocasuale non crittografica.

Che cosa significano le impostazioni dei caratteri?

Le impostazioni determinano quali gruppi generali di caratteri possono essere usati per creare la password. Selezionane almeno uno e verifica che il risultato rispetti eventuali criteri che richiedono un particolare tipo di carattere.

• Includi numeri consente di usare cifre da 0 a 9.
• Includi simboli consente di usare segni di punteggiatura o caratteri speciali inclusi nel set di simboli del generatore.
• Includi caratteri minuscoli consente di usare lettere minuscole.
• Includi caratteri MAIUSCOLI consente di usare lettere maiuscole.

Per esempio, impostando una lunghezza di 20 caratteri e selezionando minuscole, maiuscole, numeri e simboli, si ottiene una password casuale di 20 caratteri ricavati dai gruppi abilitati.

Non è presente un campo di testo libero in cui inserire parole, nomi o password esistenti. Di conseguenza, spazi, lettere accentate e alfabeti non latini non vengono forniti come input. Non dare per scontato che tutti i siti accettino ogni simbolo generato. Se un modulo rifiuta il risultato, segui le regole indicate invece di modificare ripetutamente una password sicura fino a trasformarla in uno schema facile da ricordare.

Privacy e generazione sul server

La password viene generata sul server. Le impostazioni selezionate vengono inviate al server tramite HTTPS e non vengono memorizzate. Non sarebbe corretto affermare che l'operazione avviene interamente sul tuo dispositivo.

HTTPS protegge le informazioni durante il trasferimento tra browser e server, purché la connessione sia valida. Un dispositivo compromesso rappresenta un rischio distinto e può esporre i dati prima della cifratura o dopo la decifratura. Evita di generare o gestire password su un computer condiviso, davanti a uno schermo lasciato incustodito o su un dispositivo che potrebbe contenere malware. Nessun generatore online può proteggere una password dopo che è stata copiata in un'applicazione non sicura o esposta tramite gli appunti.

Come devo conservare una password generata?

Salva la password generata in un gestore di password affidabile, non in un file di note, un foglio di calcolo, una bozza email o un documento contrassegnato con il nome dell'account. Un gestore di password conserva insieme le credenziali di ogni account, può compilare automaticamente password casuali lunghe e riduce la tentazione di riutilizzare la stessa password.

Per un account email, l'accesso all'home banking, un account Microsoft 365 o la pagina di amministrazione del router, salva insieme alle credenziali anche l'indirizzo esatto del sito. In questo modo sarà più difficile inserire la password in una pagina di phishing dall'aspetto simile. Attiva l'autenticazione a più fattori quando il servizio la supporta, preferibilmente tramite un'app di autenticazione o una chiave di sicurezza, se la configurazione e la verifica dell'utente forniscono un fattore aggiuntivo. L'accesso con passkey è un'opzione distinta e non costituisce necessariamente un'autenticazione a più fattori.

Conserva le informazioni di recupero del gestore di password in un luogo sicuro. Una lunga password generata serve a poco se il titolare dell'account perde sia le credenziali salvate sia il metodo di recupero disponibile. Il Controllo della forza della password può aiutarti a valutare una password esistente, ma un punteggio elevato non dimostra che una password riutilizzata o esposta sia sicura.

Errori comuni nella generazione delle password

• Generare una sola password sicura e riutilizzarla per più account.
• Accorciare il risultato perché sembra scomodo da digitare.
• Sostituire diversi caratteri casuali con un nome, una data o una sequenza della tastiera.
• Salvare le password in un file di note non protetto o inviarsele tramite email.
• Ignorare la lunghezza massima o le regole sui simboli consentiti da un sito.
• Pensare che la complessità, da sola, compensi una password troppo corta.

Nessun generatore può impedire il phishing, il malware, gli attacchi alle procedure di recupero dell'account o la cattiva gestione delle password da parte di un servizio. Usa una password generata e univoca come una delle misure di protezione dell'account, insieme agli aggiornamenti software, all'autenticazione a più fattori e alla gestione attenta dei codici di recupero.

Domande frequenti

Un sito può rifiutare una password generata casualmente?

Sì. I siti possono imporre una lunghezza massima, vietare determinati simboli o richiedere almeno un carattere per ciascuno dei gruppi indicati. Leggi con attenzione il messaggio di convalida e genera un'altra password compatibile, invece di eliminare caratteri senza verificare la lunghezza finale.

Devo cambiare regolarmente una password sicura?

Di solito non è necessario cambiarla periodicamente, a meno che non lo richieda il datore di lavoro o il servizio. Cambiala subito se compare in una violazione dei dati, è stata condivisa, è stata inserita in una pagina sospetta o potrebbe essere stata esposta su un dispositivo compromesso.

Una password di 2.048 caratteri è pratica?

Di solito no. Anche se il limite massimo del generatore è di 2.048 caratteri, il servizio di destinazione o il software usato per conservarla potrebbe imporre un limite inferiore. Scegli una password lunga che il servizio accetti e che il tuo gestore di password possa salvare e inserire in modo affidabile.

Posso usare una password generata per il Wi-Fi?

Sì, purché il router e i dispositivi da collegare ne accettino la lunghezza e i caratteri. Password molto lunghe o simboli scomodi possono rendere difficile l'inserimento delle credenziali su televisori, stampanti e console per videogiochi. Verifica quindi la compatibilità prima di aggiornare tutti i dispositivi.

Il generatore può creare due volte la stessa password?

In teoria può verificarsi una collisione, perché la generazione casuale dispone sempre di un insieme finito di risultati. Con una password sufficientemente lunga e un set di caratteri ampio, una duplicazione accidentale non rappresenta un problema concreto nell'uso quotidiano. Salva comunque ogni credenziale associandola all'account corretto e controlla la voce prima di farvi affidamento.