Strumenti
Generatore di password
Password casuali generate nel Suo browser, con il generatore crittografico del browser. Nessuna password viene inviata o salvata sul server.
Generata con Web Crypto (crypto.getRandomValues), direttamente nel browser. La password non viene trasmessa né salvata.
Altre varianti
Che cosa rende una password difficile da indovinare
Conta soprattutto la lunghezza; poi il fatto che la password sia unica e casuale.
Lunghezza
Ogni carattere in più moltiplica il numero di combinazioni. Per gli account importanti usi almeno 16 caratteri.
Password casuali
Parole del dizionario, nomi e date di nascita sono le prime provate dagli aggressori, anche con cifre o simboli aggiunti.
Una per ogni account
Se riutilizza una password e un sito viene compromesso, gli aggressori la provano automaticamente anche su email, cPanel o banca.
Gestore di password
Un gestore di password (ad esempio Bitwarden o KeePass) le ricorda per Lei, in forma cifrata.
Autenticazione a due fattori
Attivi l'autenticazione a due fattori (2FA) ovunque sia disponibile; anche se la password finisce a qualcun altro, senza il codice del telefono non può accedere.
Cambio dopo un incidente
Cambi subito la password se ha ricevuto un'email sospetta, l'ha inserita in una pagina dubbia o un servizio comunica una violazione.
Domande frequenti
Sì, nel caso di questo generatore. La password viene creata nel Suo browser, con la funzione crypto.getRandomValues, e non viene inviata al server né salvata. Può verificarlo: dopo il caricamento della pagina il generatore funziona anche senza Internet.
Per gli account ordinari, almeno 12 caratteri; per email, cPanel, area clienti o banca, 16 caratteri o più. Una password lunga e casuale è più difficile da violare di una corta e complicata.
L'entropia misura quante combinazioni possibili ha una password: ogni bit in più ne raddoppia il numero. Oltre 80 bit, una password casuale è praticamente impossibile da indovinare per tentativi.
Caratteri come 0 e O oppure 1, l e I sembrano uguali in molti font. Senza di essi, la password è più facile da leggere e da trascrivere, con una perdita minima di entropia.
La password dell'area clienti la cambia da my.hoston.ro, mentre le password delle caselle email da cPanel, in Email Accounts. Se non ha più accesso, usi «Password dimenticata?» nella pagina di accesso o ci scriva.
