100% nel browserGeneratori

Generatore di Password Sicure e Passphrase Diceware

Genera password casuali ad alta entropia e passphrase Diceware facili da ricordare utilizzando l'API crittografica locale del browser (window.crypto.getRandomValues). Valuta l'entropia in bit e il tempo teorico stimato di resistenza al brute force secondo le linee guida NIST SP 800-63B, con zero trasmissione di dati sulla rete.

Caricamento dell'area di lavoro...

#Come utilizzare questo strumento

1Seleziona la modalità: Password standard basata su caratteri o Passphrase Diceware.
2Regola la lunghezza desiderata o il numero di parole del dizionario.
3Attiva o disattiva i set di caratteri (maiuscole, minuscole, numeri, simboli).
4Osserva la barra dell'entropia e il tempo stimato di violazione offline.
5Copia con un clic negli appunti in totale riservatezza.

#Formule matematiche e standard

L'entropia dell'informazione viene calcolata con la formula di Shannon E = L × log2(R), dove L è la lunghezza della stringa e R la dimensione dell'insieme di caratteri. Per le passphrase Diceware, l'entropia è pari a E = N × log2(7776) ≈ N × 12,92 bit per parola scelta in modo equiprobabile. Un'entropia superiore a 80 bit offre una protezione robusta contro attacchi brute force e tabelle arcobaleno.

#Casi limite e considerazioni tecniche

Linee Guida NIST SP 800-63B

Le moderne raccomandazioni di sicurezza privilegiano la lunghezza delle password rispetto alla scadenza periodica forzata o a regole di complessità artificiali che inducono schemi prevedibili.

Generazione Crittografica Hardware

regula.tools utilizza esclusivamente il CSPRNG nativo del browser (window.crypto.getRandomValues), garantendo una distribuzione statistica uniforme impossibile con Math.random().

Responsabilità del Dispositivo Utente

Nessuna password è sicura se il dispositivo è compromesso da keylogger o malware. La sicurezza finale dipende dalla protezione del terminale e dall'uso di password manager affidabili.

#Domande frequenti (FAQ)

Q:Le mie password vengono inviate a un server?

No. L'intero processo viene eseguito al 100% nel tuo browser tramite JavaScript e Web Crypto API. Nessun dato viene trasmesso, salvato o monitorato su server remoti.

Q:Perché scegliere le passphrase Diceware?

Le passphrase Diceware combinano parole casuali da un dizionario selezionato. Offrono un'entropia matematica altissima contro gli attacchi automatici risultando al contempo facili da memorizzare.

Q:Cosa consiglia lo standard NIST SP 800-63B?

Il NIST sconsiglia la rotazione obbligatoria frequente delle password e raccomanda password o passphrase lunghe unite ad alta entropia per contrastare gli attacchi basati su dizionari moderni.

Hai suggerimenti o commenti?

Aiutaci a migliorare questo strumento. Condividi idee, segnala anomalie o richiedi nuove funzionalità.

Invia feedback