🔑 Generatore di password

Come vengono generate queste password

I caratteri provengono da crypto.getRandomValues(), il generatore di numeri casuali crittograficamente sicuro del browser, e non da Math.random(), prevedibile e inadatto ai segreti.

La selezione usa il campionamento con rigetto: i valori casuali che sbilancerebbero il risultato verso i primi caratteri dell’alfabeto vengono scartati. Ogni carattere dell’insieme scelto ha quindi la stessa probabilità.

L’entropia spiegata

L’entropia misura in bit quanto è difficile indovinare una password. Ogni bit in più raddoppia lo spazio di ricerca. A titolo indicativo:

• Meno di 50 bit: debole; violabile da un attaccante determinato
• 50–75 bit: accettabile per account poco importanti
• 75–100 bit: robusta per la maggior parte degli usi
• Oltre 100 bit: eccellente; adatta a password principali e chiavi

Buone pratiche

• Usa una password diversa per ogni account
• Conservale in un gestore di password affidabile
• Attiva l’autenticazione a due fattori ovunque sia disponibile
• La lunghezza conta più della complessità: meglio lunga che stravagante

Privacy

La generazione avviene interamente nel tuo browser. Nessuna password viene inviata a un server, registrata o memorizzata.