Generatore di passphrase

Qualcosa come velluto-porto-schizzo-lanterna-cactus-tricheco-canyon: sette parole senza alcun legame tra loro o con te. Non usare mai un esempio che hai visto pubblicato, nemmeno questo. Crea la tua passphrase qui sopra.

Solo quando i tentativi errati sono limitati, come su un telefono che si blocca dopo pochi tentativi. Se venisse rubato l'hash della passphrase, quattro parole verrebbero scoperte in pochi secondi. Usa sette parole per gli account e otto per tutto ciò che protegge altre password.

Una password è di solito una breve sequenza di caratteri di vario tipo; una passphrase è una sequenza più lunga composta da parole. Una passphrase è la password facile da ricordare che la maggior parte delle persone cerca in un generatore di password con parole. A parità di sicurezza, una passphrase è più lunga, ma molto più facile da digitare e ricordare. Usa una passphrase quando devi digitarla tu e una password casuale quando la inserisce il tuo gestore di password.

Usa lo stesso metodo: parole estratte a caso da un elenco la cui dimensione è pensata per l'uso con i dadi. La maggior parte di questi elenchi contiene 7.776 parole, tante quante sono le combinazioni possibili lanciando cinque dadi. Invece di lanciare i dadi, usa il generatore sicuro di numeri casuali del tuo browser, che è altrettanto casuale e molto più veloce. Il livello di sicurezza mostrato tiene conto dell'esatto elenco utilizzato.

La sicurezza dipende da quante passphrase si possono creare con le tue impostazioni, non da quante lettere contengono. Chi tenta di scoprirla prova parole intere dell'elenco, quindi le parole lunghe non aiutano più di quelle corte e mettere la maiuscola a ogni parola non aggiunge sicurezza. Una parola in più moltiplica il tempo necessario per circa 7.400.

Sì. Tocca o fai clic sulla parola, oppure raggiungila con i tasti freccia e premi Invio. Cambia solo quella parola. L'indicatore di sicurezza si riduce leggermente a ogni sostituzione, perché una parola che hai scelto è un po' meno casuale di una che non hai scelto.

Sì. Apri Più passphrase sotto il risultato e scegli di generarne fino a 16, ciascuna con il proprio pulsante per copiarla. Per un'intera classe o azienda, il generatore di password in blocco ne crea fino a 1.000 e le esporta per Microsoft 365, Google Workspace o Active Directory.

Di solito sì. La maggior parte dei siti web, dei sistemi operativi e degli strumenti di crittografia accetta gli spazi. Alcuni sistemi più vecchi li eliminano o li rifiutano, quindi, in caso di dubbi, usa i trattini. Se un sito rifiuta anche i trattini, scegli Personalizzato e digita un carattere che accetta. Il livello di sicurezza resta lo stesso in ogni caso.

Per una chiave SSH esistente, esegui ssh-keygen -p -f ~/.ssh/id_ed25519 e incolla la passphrase quando ti viene chiesta. Per GPG, esegui gpg --passwd seguito dall'ID della tua chiave. Quando crei una nuova chiave, ti viene chiesta una passphrase.

No. Una frase di recupero di 12 o 24 parole deve essere generata dal tuo wallet, che usa un proprio elenco di parole e una somma di controllo integrata: le parole generate qui non sarebbero valide. La passphrase BIP39 facoltativa offerta da alcuni wallet è diversa: la scegli tu, quindi una passphrase generata qui è adatta a questo scopo. Conservala con la stessa cura della frase di recupero, perché senza di essa non puoi ripristinare il wallet.

Qui sì. La passphrase viene creata da codice eseguito nel tuo browser e non ci viene mai inviata. Una volta caricata, la pagina funziona anche senza connessione a Internet, quindi, per maggiore tranquillità, puoi disconnetterti prima di generarne una.