Generatore di password
La tua password compare in alto appena apri la pagina, creata a caso nel tuo browser. Scegli la lunghezza e i caratteri, copiala e hai finito: non viene inviata né salvata da nessuna parte.
Risultato indicativo. Solvemis non è responsabile dei risultati ottenuti né dell’uso che ne viene fatto.
Solvemis è gratuito e senza registrazione. Se ti è stato utile e vuoi sostenere il progetto: Offrimi un caffè
Come funziona
Come si usa
- Guarda la password che compare in alto: è già pronta da usare.
- Sposta il cursore della lunghezza tra 8 e 64 caratteri.
- Seleziona o deseleziona minuscole, maiuscole, numeri e caratteri speciali in base a ciò che accetta il sito.
- Premi «Copia» per copiarla negli appunti o «Nuova password» per cambiarla.
Come si calcola
Ogni carattere viene scelto a caso con crypto.getRandomValues, il generatore crittografico del browser, scartando i valori che renderebbero alcuni caratteri più probabili di altri (il bias del modulo). La password contiene almeno un carattere di ogni gruppo selezionato, in posizioni casuali. La sicurezza è l’entropia, lunghezza × log₂ del numero di caratteri possibili, su una scala nostra: sotto i 60 bit, debole; da 60 a 100, buona; da 100 in su, molto forte.
Entropia (bit) = lunghezza × log₂(caratteri possibili)
Fonti
- SP 800-63B-4: Authentication and Authenticator Management, 3.1.1.2 Password Verifiers — National Institute of Standards and Technology (NIST)
- Crypto: getRandomValues() method — MDN Web Docs
Informazioni su questa calcolatrice
Perché la lunghezza conta più dei simboli
Con tutti e quattro i gruppi selezionati ci sono 89 caratteri possibili, quindi ogni carattere porta circa 6,5 bit di entropia: 16 caratteri ne danno circa 104. Ogni bit in più raddoppia le combinazioni che un attaccante dovrebbe provare.
Togliere gruppi costa meno di quanto sembri se allunghi la password. Con le sole minuscole, 16 caratteri danno circa 75 bit, ma 22 superano già i 100. Per questo, se un sito rifiuta i caratteri speciali, la cosa più sensata è deselezionarli e aumentare la lunghezza.
Una password diversa per ogni sito
Una password lunga serve a poco se la riusi: quando un sito subisce una fuga di dati, gli attaccanti provano la stessa combinazione su altri servizi. Usane una diversa per ogni sito, conservale in un gestore di password e attiva la verifica in due passaggi per la posta e la banca.
Quali caratteri speciali usa
!#$%&*+-.:;=?@_~^()[]{}<>/|. Sono 27 simboli accettati da quasi tutti i moduli. Restano fuori lo spazio e le virgolette, che creano problemi quando incolli la password o la usi in un file di configurazione.
Domande frequenti
È sicuro generare una password su un sito web?
Qui sì: viene creata nel tuo browser con il suo generatore crittografico (crypto.getRandomValues) e non passa mai da un server. Solvemis non la vede e non la salva. Puoi verificarlo: con la pagina già caricata, scollega internet e «Nuova password» continua a funzionare.
Quanto deve essere lunga una password?
Almeno 15 caratteri se è l’unica protezione dell’account, secondo le linee guida sull’identità digitale del NIST statunitense, e almeno 8 se usi anche un secondo fattore. Per questo lo strumento ne propone 16.
Bisogna mescolare maiuscole, numeri e simboli?
Aiuta, ma conta di più la lunghezza: ogni carattere in più moltiplica le combinazioni, e il NIST chiede ai servizi di non imporre di mescolare tipi di caratteri. Se un sito non accetta i caratteri speciali, togli la spunta e aumenta la lunghezza.
Aggiornato il 1 ottobre 2026
Ti manca qualcosa in questo strumento, o uno strumento che non c’è? Scrivici