Vuoi una password che riesci davvero a ricordare senza renderla debole? Genera una passphrase — una manciata di parole casuali unite insieme, come Brave-Otter-Lantern-92. È abbastanza lunga da essere molto difficile da decifrare, eppure molto più facile da ricordare e digitare rispetto a un guazzabuglio casuale di simboli. Scegli quante parole vuoi e come unirle, e una nuova passphrase appare all'istante. Ogni parola è scelta con il generatore di numeri casuali crittograficamente sicuro del tuo browser, e nulla di ciò che crei viene mai inviato, registrato o memorizzato.

Che cos'è una passphrase?

Una passphrase è una password composta da diverse parole non correlate invece che da una breve stringa di caratteri. Poiché ogni parola è scelta a caso da un ampio elenco, il risultato è imprevedibile — ma poiché gli elementi che la compongono sono parole reali, il tuo cervello riesce a trattenerlo. Questa idea è stata resa popolare dal "diceware", in cui le parole vengono scelte con i dadi; qui, è la casualità sicura a tirare i dadi al posto tuo.

Perché le passphrase sono sia sicure sia facili da ricordare

La sicurezza deriva dall'entropia — il numero di possibilità che un aggressore deve esaminare. Ogni parola casuale presa da un elenco di circa mille aggiunge all'incirca 10 bit di entropia, quindi una passphrase di quattro parole porta già con sé circa 40 bit, e aggiungendo parole il valore sale rapidamente. Mettere le parole in maiuscolo, inserire un numero o aggiungere un simbolo lo aumenta ulteriormente.

Parole	Entropia approx.	Sicurezza
3 parole	~30 bit	Adatta per accessi a basso rischio
4 parole	~40 bit	Buona — una solida scelta per ogni giorno
5 parole	~50 bit	Forte
6+ parole	~60+ bit	Molto forte — ottima per le password principali

Fondamentalmente, questa sicurezza deriva dalla casualità, non dal mettere insieme una frase facile da ricordare di tua invenzione. Una citazione o una frase che ti verrebbe naturale pensare è molto più facile da indovinare di quattro parole scelte dal caso.

Passphrase vs. password casuale

• Le password casuali concentrano la massima sicurezza nel minor numero di caratteri e sono ideali per gli account che non digiti mai a mano — lascia che sia un generatore di password a crearle e un gestore a ricordarle.
• Le passphrase danno il meglio quando una persona deve digitare o ricordare il segreto: l'accesso al tuo dispositivo, la password principale del tuo gestore di password o una chiave Wi-Fi che leggi ad alta voce. Sono lunghe, sicure e comode da digitare.

Come usare questo generatore

1. Scegli il numero di parole — quattro è una buona impostazione predefinita; usane cinque o sei per una password principale.
2. Scegli un separatore — un trattino, un punto, uno spazio o un numero casuale tra le parole.
3. Regola gli extra — metti ogni parola in maiuscolo, aggiungi un numero o aggiungi un simbolo per rispettare regole rigide.
4. Genera e copia, oppure crea un blocco di passphrase in una volta sola e scaricale tutte.

Consigli per usare una passphrase

• Usa una passphrase unica per ogni account. Non riutilizzare mai lo stesso segreto in due posti.
• Usa quattro parole o più per tutto ciò che è importante; più parole significano più sicurezza.
• Non "sistemarla" in una frase. È l'ordine casuale a renderla forte — mantienilo.
• Conserva quelle che non memorizzi in un gestore di password e attiva l'autenticazione a due fattori.

Domande frequenti

Queste passphrase sono sicure?

Sì. Ogni parola è scelta con crypto.getRandomValues(), il generatore crittograficamente sicuro del browser. La passphrase viene creata e mostrata interamente sul tuo dispositivo e non lo lascia mai.

Una passphrase è davvero forte quanto una password?

Una passphrase con abbastanza parole è molto forte — una passphrase di cinque o sei parole rivaleggia con una lunga password casuale pur restando facile da ricordare. I valori di entropia e di tempo di decifrazione mostrati sullo schermo indicano esattamente quanto è forte ciascuna.

Quante parole dovrei usare?

Quattro parole sono un minimo ragionevole per gli account di tutti i giorni. Per una password principale o per qualcosa di grande valore, usane cinque o sei.

Posso generarne diverse alla volta?

Sì. Usa il contatore accanto al pulsante Genera per creare un blocco, poi copiale o scaricale insieme.