Passphrase o password: quale è più sicura? (gratis)
Sei parole casuali valgono quanto 12 caratteri casuali e sono più facili da digitare. Quando usare l'una o l'altra, con un generatore di password gratuito.
Pubblicato il · 6 min di lettura
Una passphrase è più parole casuali messe in fila, come walnut-ferry-tidal-oxygen-clamp-violin. Una password è una stringa di caratteri casuali, come q7#Vd!m2Kp@x. Possono essere ugualmente robuste: sei parole casuali da una grande lista hanno più o meno la stessa forza di 12 caratteri casuali. Usa password a caratteri casuali dal generatore di password gratuito per tutto ciò che un gestore di password compila per te, e una passphrase per le poche cose che devi ricordare o digitare a mano.
La parola chiave in entrambi i casi è casuale. Una passphrase che scegli tu, come un verso di una canzone, è debole; una passphrase scelta con dadi o software è forte.
Il confronto rapido
| Password casuale | Passphrase casuale | |
|---|---|---|
| Ha l'aspetto di | q7#Vd!m2Kp@x |
walnut-ferry-tidal-oxygen-clamp-violin |
| La forza deriva da | Molti caratteri possibili per posizione | Molte parole possibili per posizione |
| Lunghezza tipica robusta | 16-20 caratteri | 6-7 parole |
| Facile da ricordare? | No | Abbastanza |
| Facile da digitare su un telefono o un telecomando della TV? | No, molti cambi di simboli | Sì, per lo più lettere minuscole |
| Accettata ovunque? | Quasi; alcuni siti limitano la lunghezza o vietano alcuni simboli | Alcuni siti limitano la lunghezza sotto una frase lunga |
| Ideale per | Tutto ciò che è salvato in un gestore di password | Password principale del gestore, accesso al computer, Wi-Fi che digiti spesso |
Come si misura la robustezza
La robustezza si misura in bit di entropia: ogni bit raddoppia il numero di tentativi che un attaccante potrebbe dover fare.
- Un carattere casuale dal set di 85 caratteri del generatore (lettere, cifre e 23 simboli) aggiunge circa 6.4 bit.
- Una parola casuale da una lista di 7,776 parole (la dimensione delle liste diceware molto usate, dove cinque lanci di dadi scelgono ogni parola) aggiunge circa 12.9 bit.
Quindi una parola casuale vale circa due caratteri casuali. Alcuni equivalenti:
| Passphrase | Bit | Password casuale simile |
|---|---|---|
| 4 parole (lista da 7,776) | circa 52 | 8 caratteri (circa 51 bit) |
| 5 parole | circa 65 | 10 caratteri (circa 64 bit) |
| 6 parole | circa 78 | 12 caratteri (circa 77 bit) |
| 8 parole | circa 103 | 16 caratteri (circa 103 bit) |
Il calcolo vale solo se ogni parola è scelta a caso dall'intera lista. Se scegli le parole da solo, sceglierai parole comuni e correlate, e gli strumenti degli attaccanti provano proprio quelle combinazioni per prime. Anche una lista più piccola significa meno bit: con 2,000 parole, ogni parola aggiunge circa 11 bit.
Per capire cosa significano questi bit in termini di tempo, vedi quanto tempo serve per violare una password.
Dove vincono le password
- Dentro un gestore di password. Non le digiti né le ricordi, quindi falle lunghe e completamente casuali. 20 caratteri da tutti e quattro i tipi di carattere valgono circa 128 bit, molto più di qualsiasi passphrase che vorresti digitare.
- Siti con limiti di lunghezza brevi. Alcuni siti più vecchi limitano le password a 16 o 20 caratteri. I caratteri casuali concentrano più robustezza in meno spazio.
- Chiavi API, account di servizio e segreti condivisi. Alle macchine non importa quanto sia facile da ricordare.
Dove vincono le passphrase
- La password principale del tuo gestore di password. È quella che devi ricordare, e protegge tutto il resto. Sei o sette parole casuali sono un ottimo obiettivo.
- Il login del computer o del telefono, se usi una password lì anziché un PIN o l'impronta digitale.
- Tutto ciò che si digita su una tastiera scomoda: smart TV, console di gioco, una password Wi-Fi che gli ospiti digitano a mano.
- Qualcosa che devi leggere ad alta voce, dove
quartz-lemon-harborsi capisce meglio al telefono diq7#Vd!m2.
Secondo il NIST SP 800-63B (revisione 4, 2025), le password lunghe e le passphrase sono benvenute, i siti dovrebbero consentire gli spazi e almeno 64 caratteri, e non dovrebbero imporre regole di composizione o cambi periodici. Alcuni siti chiedono ancora una maiuscola, una cifra e un simbolo. Aggiungili in un punto prevedibile, come Walnut-ferry-tidal-oxygen-clamp-violin-7. Questo non aggiunge molta robustezza, ma soddisfa la regola senza indebolire le parole casuali.
Come crearne una per ciascun tipo
Una password casuale: apri il generatore di password gratuito, imposta Lunghezza (parte da 20 e va da 8 a 128), lascia spuntati Minuscole, Maiuscole, Numeri e Simboli, premi Genera, poi Copia. Viene creata sul tuo dispositivo e non viene mai inviata da nessuna parte.
Una passphrase casuale: il generatore di password crea solo password di caratteri; non sceglie parole. Due modi per ottenere una passphrase casuale:
- Dadi. Usa una lista di parole diceware pubblicata e lancia cinque dadi per ogni parola. Ogni lancio sceglie una parola tra le 7,776. È lento ma completamente offline.
- Il nostro selettore casuale. Apri il generatore di numeri casuali gratuito, scegli Scegli da un elenco, incolla una lunga lista di parole (una per riga, più è lunga meglio), imposta Quanti scegliere a 6 e premi Scegli. Usa la fonte casuale sicura del tuo browser, e non viene caricato nulla. Unisci le parole con trattini o spazi.
Qualunque opzione scegli, non modificare il risultato per renderlo più "carino". Sostituire una parola casuale con una preferita è il modo in cui la robustezza si disperde.
Miti comuni
"Le passphrase sono sempre più forti perché sono più lunghe." La lunghezza in lettere non conta; conta il numero di scelte casuali. correcthorsebattery ha 19 lettere ma solo 3 parole casuali, circa 39 bit da una lista di 7,776 parole, più debole di una password casuale di 8 caratteri.
"Sostituire lettere con simboli la rende forte." P@ssw0rd è una delle prime ipotesi di qualunque strumento di cracking. Le sostituzioni come a→@ e o→0 sono ben note.
"Calcolo l'hash della password per renderla casuale." Calcolare l'hash di una password debole dà una stringa lunga, ma un attaccante che indovina il tuo metodo può calcolare l'hash delle stesse ipotesi. Il generatore di hash gratuito serve per i checksum, non per creare password.
Per una procedura completa, inclusa la lunghezza che una password dovrebbe avere per ogni tipo di account, leggi come creare una password robusta.
Generane una adesso
Per ogni account che gestisce il tuo gestore di password, una password casuale di 16-20 caratteri è la scelta più robusta e semplice. Creane una con il generatore di password gratuito, copiala direttamente nel gestore e riserva le passphrase alle poche cose che digiti tu.
Domande frequenti
- Una passphrase è più sicura di una password?
- Non automaticamente. Sei parole casuali e 12 caratteri casuali sono più o meno ugualmente robusti. Una passphrase casuale è più facile da ricordare; una password casuale è più corta a parità di robustezza.
- Quante parole deve avere una passphrase?
- Sei o più parole casuali da una lista ampia per qualsiasi cosa importante, come la password principale di un gestore di password. Quattro parole valgono quanto una password casuale di 8 caratteri.
- Posso usare una frase o un verso di canzone come passphrase?
- È meglio di una password corta, ma non di molto. Le frasi e i versi famosi sono nelle liste degli attaccanti. Le parole casuali scelte con dadi o software sono molto più forti.
- Il generatore di EveryApp crea passphrase?
- No, crea password di caratteri casuali da 8 a 128 caratteri. Per costruire una passphrase, lancia dei dadi con una lista diceware, oppure usa l'opzione Scegli da un elenco del generatore di numeri casuali con una lunga lista di parole.
- Le passphrase devono contenere spazi?
- Gli spazi vanno bene dove il sito li consente. I trattini sono una scelta sicura perché quasi tutti i siti li accettano.
Generatori
Prova Generatore di password
Gratis, senza registrazione, funziona nel browser. Crea una password sicura e casuale con un clic: scegli una lunghezza da 8 a 128 caratteri e quali tra minuscole, maiuscole, numeri e simboli usare, poi copiala.