Password casuali da lettere, cifre e simboli tramite crypto.getRandomValues.
Generatore di passphrase (parole BIP39)
Funziona in locale
Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.
Usa Generatore di passphrase (parole BIP39)
Cosa fa
Genera passphrase in stile diceware dalla lista inglese BIP39 di 2048 parole. Ogni parola aggiunge 11 bit di entropia, quindi le sei parole predefinite danno 66 bit.
Funziona interamente nel browser: nulla di ciò che inserisci viene caricato online.
Come utilizzare Generatore di passphrase (parole BIP39)
- Scegli il numero di parole. Scegli da 4 a 8 parole in Word count. Ogni parola aggiunge 11 bit, quindi 6 parole danno 66 bit e 8 parole 88.
- Scegli un separatore. Scegli Space, Dash, Dot o Underscore, quello che il sito o il dispositivo accetta.
- Imposta quantità e maiuscole. Imposta Count da 1 a 20 passphrase, e scegli First letter in Capitalize se un sito richiede maiuscole.
- Genera e scegline una. Premi Generate per un nuovo gruppo. Usa una passphrase esattamente come è stata generata; sostituire parole con altre che ti piacciono di più la rende più facile da indovinare.
- Copia e conserva. Copy prende l'intero elenco, quindi conserva solo la passphrase che usi. Salvala nel tuo password manager e non riutilizzarla.
Esempio
Impostazioni predefinite
6 words, space separator, 5 passphrases, no capitalsFive passphrases of six lowercase words joined by spaces, such as word word word word word word.
Real ones are generated in your browser from the word list with crypto.getRandomValues; none is printed on this page, because a published passphrase is not secret.Produce cinque passphrase di sei parole casuali ciascuna, 66 bit per passphrase; scegli 8 parole per 88 bit.
Cosa verifica
| Segnale | Cosa significa |
|---|---|
| Numero di parole | 4 parole danno 44 bit, 5 ne danno 55, 6 ne danno 66, 7 ne danno 77 e 8 ne danno 88. Scegli più parole per gli account che proteggono denaro o e-mail. |
| Origine delle parole | La lista inglese BIP39 di 2048 parole, da abandon a zoo, integrata nella pagina. Le parole sono lunghe da 3 a 8 lettere. È la lista che i wallet usano per le seed phrase, ed è per questo che il risultato ne ha l'aspetto. |
| Casualità | crypto.getRandomValues fornisce numeri a 32 bit ridotti modulo 2048. 2048 divide esattamente 2^32, quindi ogni parola è ugualmente probabile. |
| Separatore | Cambia l'aspetto, non la robustezza: un aggressore può provarli tutti e quattro. Scegline uno che il sito accetta, perché alcuni moduli eliminano o rifiutano gli spazi. |
| Capitalize: First letter | Mette in maiuscolo la prima lettera di ogni parola. Soddisfa i siti che richiedono una maiuscola ma non aggiunge quasi nulla alla robustezza. |
| Count | Da 1 a 20 passphrase. I numeri più alti vengono ridotti a 20, e un campo vuoto dà 5. |
| Copy | Copia tutte le passphrase dell'elenco, una per riga. Elimina quelle che non usi da dove le hai incollate. |
| Parole ripetute | Ogni parola viene estratta indipendentemente, quindi la stessa parola può comparire due volte. È previsto ed è già considerato negli 11 bit per parola. |
Altri esempi
Impostazione più lunga
8 words, Dash, Count 1, Capitalize First letterUna passphrase di otto parole con iniziale maiuscola unite da trattini, nella forma Word-Word-Word-Word-Word-Word-Word-Word, 88 bit.
Numero oltre il limite
6 words, Space, Count 50Venti passphrase, perché Count è limitato a 20. Ognuna ha sei parole minuscole unite da spazi e 66 bit.
Impostazione più corta
4 words, Dot, Count 3Tre passphrase nella forma word.word.word.word, 44 bit ciascuna, l'opzione più debole offerta dallo strumento.
Domande frequenti
Quanto è robusta una passphrase di questa pagina?
Le parole vengono scelte con crypto.getRandomValues tra 2048 parole, quindi ognuna aggiunge esattamente 11 bit: 4 parole danno 44 bit, 6 ne danno 66 e 8 ne danno 88. Mettere la prima lettera maiuscola o cambiare il separatore non aggiunge quasi nulla, perché un aggressore può provare anche quelle varianti.
È una seed phrase per wallet crypto?
No. Le parole provengono dalla lista BIP39, ma non c'è checksum e il risultato non è un mnemonic valido per un wallet, quindi usalo solo come password. Non digitare mai una vera seed phrase in nessun sito web, compreso questo.
Le passphrase vengono inviate da qualche parte?
No. La lista di parole fa parte di questa pagina e le passphrase vengono generate nel tuo browser; nulla viene caricato o salvato.
Una passphrase è più robusta di una password casuale?
Non per carattere. Sei parole contengono 66 bit, più o meno quanto una password casuale di 10-11 caratteri da tutti e quattro gli insiemi di Password Generator. Una passphrase è più facile da digitare e ricordare, il che aiuta per i pochi segreti che non puoi conservare in un password manager.
Una lista di parole pubblica la rende più debole?
No. Il conteggio dei bit presuppone già che un aggressore conosca la lista e il numero di parole. Ciò che l'aggressore non può sapere è quali parole ha scelto il generatore casuale.
Dove posso usare una passphrase?
Ovunque sia consentita una password lunga e tu debba digitarla: la master password di un password manager, la cifratura del disco o una chiave Wi-Fi. Se un sito rifiuta gli spazi, scegli Dash o Underscore.
Perché non scegliere le mie parole preferite?
Le parole scelte dalle persone seguono schemi che gli strumenti per indovinare le password provano per primi. Gli 11 bit per parola valgono solo quando il computer sceglie ogni parola a caso.