Generatore di password

Sì. Vengono create con il generatore casuale crittografico del browser (crypto.getRandomValues), la stessa fonte usata per le chiavi di cifratura. Le password esistono solo in questa pagina: non vengono salvate, registrate né inviate da nessuna parte.

Entrambe sono sicure se abbastanza lunghe. Una password casuale di 16 caratteri ha circa 100 bit di entropia. Una passphrase di 5 parole casuali da un elenco di 5.000 ne ha circa 60, e con 6–7 parole è molto sicura, oltre a essere molto più facile da ricordare e da digitare sul telefono. A renderla sicura è il fatto che le parole le sceglie il computer, non tu.

Misura quanti tentativi servirebbero a un attaccante; ogni bit in più raddoppia il lavoro. Sotto i 36 bit è debole, circa 60 bit bastano per la maggior parte degli account, da 80 bit in su è molto sicura. Il tempo di violazione presuppone un attacco offline veloce da 10 miliardi di tentativi al secondo.

Usa zxcvbn, uno stimatore open source che cerca parole del dizionario, nomi, date, sequenze della tastiera come «qwerty» e sostituzioni comuni come «@» al posto di «a». La password che scrivi resta nel browser e non viene salvata.

Meglio di no. Usa una password diversa per ogni sito, conservale in un gestore di password e attiva la verifica in due passaggi sugli account importanti. Se cerchi parole casuali per i giochi, prova Generatore di parole casuali.