Generatore Password Sicure
Password Generate
Domande Frequenti
Tutto quello che devi sapere sulla generazione di password sicure
Come vengono generate le password?
Le password vengono generate utilizzando crypto.getRandomValues(), il generatore di numeri casuali crittograficamente sicuro integrato nel browser. Questo garantisce che ogni password sia veramente casuale e imprevedibile, a differenza dei generatori basati su Math.random() che non sono adatti per scopi di sicurezza.
Cosa significa entropia della password?
L'entropia misura la casualita di una password in bit. Si calcola come log2(N^L), dove N e la dimensione del set di caratteri e L la lunghezza della password. Una password con 40 bit di entropia e debole, 60 bit e media, 80 bit e forte e oltre 80 bit e molto forte. Piu alta l'entropia, piu difficile e indovinare la password.
Quale lunghezza della password e consigliata?
Per un buon livello di sicurezza si consiglia una lunghezza minima di 16 caratteri con lettere maiuscole, minuscole, numeri e simboli. Per account critici come banche o email principali, si consiglia almeno 20 caratteri. Per passphrase o chiavi di crittografia, 32 caratteri o piu.
Le password generate vengono salvate o inviate?
No, le password vengono generate interamente nel tuo browser e non vengono mai inviate a nessun server. Nessun dato lascia il tuo dispositivo. Una volta chiusa o aggiornata la pagina, le password non saranno piu recuperabili.
Was macht ein Passwort stark?
Vor allem die Länge. Jedes zusätzliche Zeichen vervielfacht die Möglichkeiten, weit mehr als ein Buchstabe, den man durch ein Symbol ersetzt. Sechzehn zufällig gezogene Zeichen schlagen acht clevere mit großem Abstand.
Woher kommt der Zufall?
Vom kryptografischen Zufallsgenerator des Browsers, nicht vom gewöhnlichen, mit dem man Listen mischt. Das ist der Unterschied zwischen einem Passwort, das sich nicht vorhersagen lässt, und einem, das nur zufällig aussieht.
Wird das Passwort irgendwohin geschickt?
Nein. Es entsteht in der Seite und verlässt das Gerät nie: Nichts geht an einen Server, und nichts wird gespeichert. Die Seite zu schließen genügt, damit es endgültig verschwindet.