Generatore di password sicure — Password casuali e passphrase
Genera una password casuale sicura, una passphrase facile da ricordare o un PIN. Funziona interamente nel browser: nulla viene inviato o salvato.
Eccellente · circa 126 bit di entropia
Modalità multipla: imposta "Quante" per crearne fino a 1000 alla volta con le stesse impostazioni.
Generata nel tuo browser con crypto.getRandomValues, la stessa fonte di casualità che i browser usano per le chiavi di crittografia. Nulla viene inviato a noi, conservato o registrato, e nessuna password compare nell'indirizzo della pagina. Funziona anche se ti disconnetti da internet.
Hai trovato un problema o qualcosa che potrebbe andare meglio? Leggiamo ogni messaggio e sistemiamo le cose in fretta.
Questo generatore di password gratuito crea password casuali sicure, passphrase facili da ricordare e PIN direttamente nel browser. Nulla viene trasmesso, salvato o registrato: la password esiste solo sul tuo schermo finché non la copi. Puoi scollegarti da internet e lo strumento continua a funzionare, la prova più semplice che non invia la tua password da nessuna parte. Te ne serve un lotto, per account di test o per distribuirle a un team? Imposta "Quante" e ne genera fino a 1.000 in una volta con le stesse impostazioni, ognuna estratta in modo indipendente, pronte da copiare o scaricare come file .txt o .csv.
La casualità proviene da crypto.getRandomValues, il generatore crittografico di numeri casuali del browser, e non da Math.random. Questa differenza conta più di qualsiasi opzione della pagina. Math.random è abbastanza prevedibile che un attaccante che vede pochi output può ricostruire la sequenza, rendendo inutile qualsiasi password costruita con esso. Ogni carattere qui viene estratto senza bias da modulo, quindi ognuno è davvero probabile quanto qualsiasi altro.
Come si usa
- Scegli un tipo: una password casuale per tutto ciò che salvi in un password manager, una passphrase per le poche password che devi digitare a memoria o un PIN per un dispositivo.
- Imposta la lunghezza. Per una password casuale, 16 caratteri o più; per una passphrase, 7 parole o più, perché una passphrase corta è più debole di quanto sembri.
- Modifica i set di caratteri se un sito rifiuta i simboli, oppure attiva "Evita i caratteri simili" se dovrai digitare la password o leggerla ad alta voce.
- Controlla il valore di entropia sotto la barra. Punta a 80 bit o più: è il numero che descrive davvero quanto è difficile indovinare la password.
- Copiala e incollala direttamente nel tuo password manager. Non inviartela per email e non salvarla in una nota.
- Te ne servono diverse? Imposta "Quante" (fino a 1.000), poi copiale tutte o scarica l'elenco in .txt o .csv.
Domande frequenti
Posso generare più password in una volta?
Sì. Imposta "Quante" su un numero qualsiasi fino a 1.000 e il generatore ne crea altrettante con le impostazioni correnti (password casuale, passphrase o PIN), ognuna estratta in modo indipendente da crypto.getRandomValues, con i duplicati esatti rimossi. Copiale tutte insieme o scaricale come file .txt (una per riga) o .csv. Come per le password singole, l'elenco viene creato nel browser e non viene mai inviato da nessuna parte. Per un PIN di poche cifre i valori distinti possibili potrebbero essere meno di quelli richiesti; lo strumento ti avvisa quando succede.
Questo generatore di password è sicuro?
La password viene creata nel browser da crypto.getRandomValues, la stessa fonte di casualità che i browser usano per generare le chiavi di crittografia. Non viene mai inviata in rete, mai salvata, mai scritta nell'indirizzo della pagina e mai registrata. Puoi verificarlo scollegandoti da internet: il generatore continua a funzionare. L'unico rischio di qualsiasi generatore online è che la pagina stessa venga manomessa, ed è per questo che il generatore integrato di un password manager resta l'opzione più sicura per gli account più critici.
Quanto deve essere lunga una password nel 2026?
Per una password salvata in un password manager, 16 caratteri o più di testo casuale. La revisione 4 della NIST SP 800-63B raccomanda un minimo di 15 caratteri quando la password è l'unico fattore di autenticazione e indica che i sistemi dovrebbero accettarne almeno 64. La lunghezza conta molto più della complessità: una password di 16 caratteri solo minuscoli è molto più difficile da indovinare di una di 8 caratteri con maiuscole, minuscole, cifre e simboli.
Le passphrase sono meglio delle password casuali?
Sono migliori per le poche password che devi digitare a memoria, come l'accesso al dispositivo e la password principale del password manager. Il NIST approva esplicitamente le passphrase. Una passphrase di sette parole tratta dall'elenco di 1.169 parole di questo strumento vale circa 71 bit: facile da ricordare e difficile da indovinare, mentre una stringa casuale di 20 caratteri non è né l'una né l'altra cosa. Per tutto il resto, usa una password casuale e lascia che sia il password manager a ricordarla.
Cosa significa il punteggio di entropia?
L'entropia in bit misura quanti tentativi servirebbero a un attaccante. Ogni bit in più raddoppia quel numero. Sotto i 45 bit una password è debole contro un attacco offline a un database di password trafugato; 80 bit sono un margine comodo; oltre i 100 bit si è fuori dalla portata di qualsiasi attacco a forza bruta prevedibile. È una misura più onesta del solito indicatore colorato di robustezza, che spesso premia "P@ssw0rd!" perché contiene un simbolo, senza accorgersi che è una delle password più indovinate in assoluto.
Devo cambiare le password ogni 90 giorni?
No, e ora il NIST lo sconsiglia. La rotazione periodica obbligatoria spinge le persone verso piccole modifiche prevedibili (Estate2025, Estate2026), più facili da indovinare, non più difficili. L'indicazione attuale è usare una password lunga e unica per ogni account e cambiarla solo quando ci sono prove di compromissione, come la notifica di una violazione.
Mi serve ancora un password manager se uso questo strumento?
Sì. Un generatore risolve un solo problema: creare una password difficile da indovinare. Un password manager risolve quello più difficile: avere una password sicura diversa per ogni account senza doverne ricordare nessuna. Generare una password sicura e poi riutilizzarla ovunque ti lascia esposto nel momento in cui uno qualsiasi di quei siti subisce una violazione.
La lunghezza batte la complessità, e di molto
Il vecchio consiglio, una maiuscola, un numero, un simbolo, viene da un'epoca in cui le password erano corte. Produce password che le persone non riescono a ricordare e che gli attaccanti riescono a prevedere, perché tutti soddisfano la regola nello stesso modo: maiuscola sulla prima lettera, cifra e punto esclamativo in fondo.
Confronta lo spazio reale dei tentativi. Una password di 8 caratteri con maiuscole, minuscole, cifre e simboli ha circa 52 bit di entropia. Una password di 16 caratteri solo minuscoli ne ha circa 75. La seconda è circa otto milioni di volte più difficile da indovinare, ed è anche più facile da digitare.
Per questo la revisione 4 della NIST SP 800-63B ha eliminato le regole di composizione obbligatorie e ha alzato invece la raccomandazione sulla lunghezza. Se c'è una cosa da portarsi via da questa pagina, è rendere le password più lunghe anziché più decorate.
Quale tipo usare e quando
• Password casuale, da 16 a 24 caratteri: tutto ciò che è salvato in un password manager, cioè quasi tutti i tuoi account. Non le digiti mai, quindi la lunghezza non ti costa nulla.
• Passphrase, 7 parole o più: le due o tre password che devi digitare a memoria. Conta la dimensione dell'elenco di parole, quindi guarda il numero di bit invece di fidarti del numero di parole. La password principale del password manager, l'accesso al portatile, il backup del telefono.
• PIN: solo per sbloccare i dispositivi, dove l'hardware limita i tentativi a disposizione di un attaccante. Un PIN di 6 cifre ha circa 20 bit di entropia: senza speranza contro un attacco offline e perfettamente adeguato contro qualcuno che ha in mano il tuo telefono con tre tentativi.
Cosa un generatore non può risolvere
Una password sicura protegge un account. Non fa nulla contro i tre errori che causano la maggior parte delle compromissioni reali: riutilizzare la stessa password su più siti, così una violazione sblocca anche gli altri; il phishing, in cui sei tu stesso a consegnare la password; e l'assenza di un secondo fattore, che è ciò che impedisce a una password rubata di bastare.
Attiva l'autenticazione a due fattori ovunque sia disponibile, preferisci un'app di autenticazione o una passkey agli SMS e usa una password diversa ovunque. Un generatore è una parte di tutto questo, non un sostituto.
Per un'azienda vale la stessa logica su scala più ampia: credenziali uniche per ogni persona, accessi con privilegi minimi e un modo per revocare da un unico punto gli accessi di chi se ne va. È il lavoro sul controllo degli accessi che svolgiamo nei progetti di infrastruttura cloud e cybersecurity.
Strumenti gratuiti correlati
- Generatore di favicon — Trasforma qualsiasi logo in un pacchetto favicon completo (favicon.ico, tutte le dimensioni PNG, Apple touch icon e webmanifest) con un clic.
- Calcolatrice online — Una calcolatrice pulita in stile iPhone che funziona con tastiera e tastierino numerico. Percentuale, cambio segno, cronologia, copia: niente pubblicità, niente da installare.
- Generatore di file di prova — Genera nel browser un file fittizio di qualsiasi dimensione esatta, da 1 KB a 2 GB: byte casuali, testo, CSV o JSON.