Come creare una password sicura (generatore gratuito)

Una password sicura è lunga, casuale e usata per un solo account. Punta ad almeno 16 caratteri, con lettere minuscole e maiuscole, numeri e simboli, e lascia che sia un generatore a sceglierli, così non resta uno schema da indovinare. Il generatore di password gratuito lo fa con un clic sul tuo dispositivo: imposti la lunghezza, scegli i tipi di caratteri, premi Genera e Copia. Poi salvala in un gestore di password, così non devi mai ricordarla.

La maggior parte degli account non viene violata perché qualcuno ha indovinato la password. Succede perché la password era corta, riutilizzata su un sito che ha subito una fuga di dati, oppure basata su qualcosa di prevedibile. Risolvere questi tre problemi è gran parte del lavoro.

Cosa rende una password sicura

Lunghezza. Ogni carattere in più moltiplica il numero di password possibili. La lunghezza conta più di ogni altra singola scelta.

Casualità. "Estate2026!" sembra mescolare tutto, ma gli attaccanti provano per primi parole, nomi, date e sostituzioni comuni (@ al posto di a, 0 al posto di o). I caratteri davvero casuali non hanno uno schema da sfruttare.

Unicità. Una password riusata su più siti è sicura quanto il sito più debole tra quelli. Quando ne trapela una, gli attaccanti provano la stessa email e la stessa password dappertutto.

Quanto deve essere lunga?

La robustezza di una password si misura spesso in bit di entropia: quanti tentativi sì/no servirebbero per coprire ogni possibilità. Con tutti e quattro i tipi di carattere attivi, il generatore sceglie tra 85 caratteri, cioè circa 6.4 bit per carattere:

Lunghezza	Password possibili	Robustezza
8	circa 2.7 × 10^15	circa 51 bit: troppo corta per account importanti
12	circa 1.4 × 10^23	circa 77 bit: ragionevole per account di poco valore
16	circa 7.4 × 10^30	circa 103 bit: forte
20	circa 3.9 × 10^38	circa 128 bit: molto forte

Per l'email, la banca e tutto ciò che può reimpostare altri account, usa 16 caratteri o più. Dato che un gestore di password la ricorda al posto tuo, 20 non costano nulla in più.

Come creare una password con il generatore

1. Apri il generatore di password gratuito.
2. Trascina il cursore Lunghezza. Va da 8 a 128 caratteri e parte da 20.
3. Spunta i tipi di carattere che vuoi: Minuscole, Maiuscole, Numeri e Simboli. All'inizio sono tutti attivi.
4. Premi Genera.
5. Premi Copia e incolla la password nel modulo di registrazione o di cambio password, e nel tuo gestore di password.

Ogni carattere viene scelto con uguali probabilità usando la fonte di numeri casuali sicura del tuo browser. La password viene creata sul tuo dispositivo, non viene mai inviata a noi e sparisce quando chiudi la pagina.

Quando un sito rifiuta la password

Alcuni siti hanno regole proprie. Ecco alcune situazioni comuni e cosa fare:

• "Deve includere un numero" o "un simbolo". Ogni carattere viene estratto a caso da tutti i tipi che hai spuntato, quindi una password di solito contiene tutti i tipi, ma non sempre. Una password di 20 caratteri ha circa l'8% di probabilità di non avere alcuna cifra. Se un sito protesta, premi Genera di nuovo.
• "Quel simbolo non è consentito". Togli la spunta a Simboli e rendi la password qualche carattere più lunga per compensare.
• "Massimo 16 caratteri". Imposta il cursore sul massimo del sito.

Password che devi digitare o ricordare

Una password generata è perfetta per tutto ciò che è salvato in un gestore di password. Per le poche password che devi digitare a memoria, come il login del computer o la password principale del gestore stesso, una passphrase di diverse parole casuali e non correlate è più facile da ricordare e resta lunga. Scegli le parole a caso (dadi o un selettore casuale), non da una citazione o da una canzone preferita, e usane almeno sei.

Abitudini che contano quanto la password

• Usa un gestore di password. Crea, conserva e compila una password diversa per ogni sito. La maggior parte dei browser e dei telefoni ne include uno.
• Attiva la verifica in due passaggi (2FA) per email, banca e account social. Anche se una password trapela, l'attaccante ha bisogno anche del tuo codice.
• Non riusare mai una password, soprattutto quella dell'email. L'email è la chiave per reimpostare tutto il resto.
• Cambia subito una password se un sito ti avvisa di aver subito una violazione.
• Non condividere le password in chat o via email. Se devi condividerla, usa la funzione di condivisione del tuo gestore di password.

Una nota per gli sviluppatori

Se stai creando un'app, non memorizzare le password in chiaro né con un hash semplice e veloce. Il generatore di hash gratuito è utile per i checksum e per verificare i download, ma per memorizzare le password serve un algoritmo lento e con salt, progettato per le password, come bcrypt, scrypt o Argon2.

Per il Wi-Fi, una password lunga e casuale è comoda se la metti in un codice QR che gli ospiti scansionano invece di digitarla. Vedi come creare un codice QR per il Wi-Fi.

Creane una ora

Scegli una lunghezza di 16 o più, lascia spuntati tutti e quattro i tipi di carattere e premi Genera. Il generatore di password gratuito funziona interamente sul tuo dispositivo, quindi nessun altro vede mai la tua password.