Sicuro Generatore di password

Perché le password robuste contano

Le password deboli sono la via d'accesso principale per gli hacker. Gli attacchi brute-force provano milioni di combinazioni al secondo, con hardware potente. Una password come "123456" o "admin" si può violare in meno di un secondo. Con password lunghe, casuali e varie, il tempo necessario per violarle può arrivare a milioni di anni, anche con i supercomputer più potenti di oggi.

Inoltre, le violazioni di dati espongono le password in chiaro o come hash. Se riutilizzi le stesse password su più siti, una sola violazione può compromettere tutti i tuoi account. Gli aggressori usano strumenti automatici per provare le credenziali rubate su centinaia di siti popolari in pochi minuti: una tecnica chiamata credential stuffing. Password diverse per ogni account significano che una violazione su un servizio non ha alcun effetto sugli altri.

La matematica della robustezza è semplice: ogni carattere in più aumenta in modo esponenziale il numero di combinazioni possibili. Una password di 12 caratteri, con maiuscole e minuscole, numeri e simboli, ha circa 475 bilioni di combinazioni possibili. Una password di 16 caratteri con lo stesso insieme di caratteri? Oltre 10 trilioni di combinazioni: gli attacchi brute-force diventano praticamente impossibili.

Consigli per password sicure

• Usa almeno 12 caratteri — più è lunga, meglio è. Ogni carattere in più aumenta la sicurezza in modo esponenziale.
• Mescola i tipi di caratteri — maiuscole, minuscole, numeri e simboli creano uno spazio di chiavi molto più ampio, che gli aggressori devono esplorare.
• Non riutilizzare mai le password — ogni account dovrebbe avere una password diversa. Una violazione su un sito non dovrebbe compromettere gli altri.
• Usa un gestore di password — conserva le password in una cassaforte crittografata, così non devi ricordare decine di password complesse.
• Attiva l'autenticazione a due fattori (2FA) — aggiunge un livello di protezione in più, anche se la password viene compromessa.
• Evita le informazioni personali — nomi, date di nascita, nomi di animali e squadre sportive sono facili da indovinare e spesso usati negli attacchi mirati.
• Valuta una passphrase — una sequenza di parole casuali (come "cavallo corretto batteria graffetta") può essere robusta e facile da ricordare.

Questo non farlo mai

• Usare password ovvie come "password123", "qwerty", "admin", "letmein" o qualsiasi parola che si trova in un dizionario.
• Condividere le password tramite app di messaggistica, email o telefonate: questi canali possono essere intercettati o compromessi.
• Salvare le password in file di testo in chiaro, fogli di calcolo o note non crittografate: chiunque abbia accesso al dispositivo può leggerle.
• Usare la stessa password su più siti: una sola violazione mette a rischio ogni account.
• Cambiare un solo carattere quando "aggiorni" una vecchia password: gli aggressori conoscono questo schema e provano le varianti più comuni.
• Scrivere le password su foglietti attaccati al monitor o sotto la tastiera: gli attacchi con accesso fisico sono reali.
• Usare sequenze di tastiera come "qwerty", "asdfgh" o "zxcvbn": sono tra le prime combinazioni che gli aggressori provano.
• Affidarsi alle domande di sicurezza come unico metodo di recupero: risposte come il cognome da nubile di tua madre o il primo animale domestico sono spesso pubbliche sui social.

Conserva le password in modo sicuro

Un gestore di password crittografa e conserva tutte le tue credenziali in modo sicuro. Devi ricordare solo una password principale robusta. Al resto pensa il gestore: genera password diverse, compila i moduli di accesso, ti avvisa delle violazioni e sincronizza tutti i dispositivi. I gestori moderni usano la crittografia AES-256, lo stesso standard usato dai governi per le informazioni riservate.

Usare un gestore di password non è solo una comodità: è una pratica di sicurezza fondamentale, consigliata da tutte le principali organizzazioni di cybersicurezza, tra cui il NIST, la EFF e i ricercatori di tutto il mondo. Consulta il nostro confronto per trovare quello adatto a te.