Un generatore di password che estrae ogni carattere da solo
Riusare la stessa password su tre account è comodo e pericoloso, mentre inventarne una nuova ogni volta è lento. Il generatore di password costruisce una sequenza casuale con i gruppi di caratteri che attivi. La lunghezza va da 8 a 64 caratteri e parte da 20. A ogni modifica compare una password nuova, e altre cinque aspettano nell'elenco a destra.
Cosa resta nel browser
I caratteri casuali vengono da crypto.getRandomValues, nel tuo browser. Premere un pulsante o muovere il cursore non invia alcuna richiesta, come mostra il pannello di rete degli strumenti per sviluppatori. La pagina non salva nulla: ricaricandola, password ed elenco spariscono. Copia scrive negli appunti, quindi un gestore degli appunti sul tuo dispositivo potrebbe tenerne una copia.
Cinque passaggi dal cursore agli appunti
- Muovi il cursore della lunghezza. L'etichetta accanto mostra il numero esatto.
- Attiva o disattiva maiuscole, minuscole, numeri e caratteri speciali. All'inizio sono attivi tutti e quattro i gruppi.
- Seleziona Evita caratteri ambigui se qualcuno deve dettare la password o ricopiarla da un foglio. L'opzione toglie I, O, l, o, 0 e 1.
- Guarda la barra di sicurezza e i bit sotto il campo. Ogni modifica genera una password nuova. Con Nuova ne ottieni un'altra.
- Premi Copia.
Un biglietto Wi-Fi, un database di prova e un sistema vecchio
Il Wi-Fi per gli ospiti finisce spesso su un biglietto stampato. Con l'opzione per i caratteri ambigui nessuno deve indovinare se quella è una I maiuscola o una l minuscola.
Per l'utente di un database su un server di prova metti 64 caratteri e lascia tutti i gruppi attivi. Nessuno la digiterà a mano.
Alcuni sistemi vecchi accettano al massimo 12 caratteri o rifiutano i simboli. Imposta 12, disattiva i caratteri speciali e ottieni comunque circa 71 bit.
Quando manca una cifra e gli altri limiti
Ogni carattere viene estratto da un unico insieme. Nessun gruppo ha un posto garantito. Con 8 caratteri e quattro gruppi attivi, circa 4 password su 10 non contengono cifre. Se il sito le pretende, premi Nuova o aumenta la lunghezza.
I caratteri speciali sono una lista fissa di 26: !@#$%^&*()_+-=[]{}|;:,.<>? Mancano virgolette, barre, il segno ~ e lo spazio. Se un sito ne rifiuta uno, disattiva l'intero gruppo.
Se disattivi tutti e quattro i gruppi, lo strumento usa le minuscole senza avvisare, anche se le caselle restano vuote. L'etichetta di sicurezza guarda solo l'entropia: sotto i 40 bit è debole, sotto i 65 media, sotto i 90 forte, sopra molto forte. Valuta la password mostrata, non una scritta da te. Non ci sono modalità passphrase né cronologia.