Generatore di password gratis

Come funziona

Le password vengono generate interamente nel tuo browser usando il crypto.getRandomValues() della Web Crypto API — la stessa fonte casuale crittografica che i browser usano per TLS. Nessun Math.random(), nessun server, nessuna richiesta di rete di alcun tipo.

1. 1
   Assemblaggio del pool di caratteri

   In base alle tue selezioni di checkbox, lo strumento costruisce array separati per maiuscole, minuscole, cifre, e simboli. Se 'escludi caratteri simili' è attivo, i caratteri visivamente ambigui come 1, l, I, 0, e O vengono rimossi da ogni set prima che il pool venga formato.
2. 2
   Selezione casuale con campionamento per rifiuto

   Ogni posizione di carattere viene riempita usando crypto.getRandomValues() con campionamento per rifiuto: se un valore casuale grezzo cade nella coda distorta della distribuzione, viene scartato e ripescato. Questo elimina il bias del modulo che renderebbe alcuni caratteri statisticamente più probabili di altri.
3. 3
   Copertura di classe garantita

   Dopo aver campionato la password completa, lo strumento controlla se è presente almeno un carattere da ogni classe selezionata. In caso contrario, ricampiona l'intera password e controlla di nuovo — fino a 100 volte — invece di scambiare caratteri in slot fissi, che distorcerebbe la distribuzione.
4. 4
   Entropia e stima del tempo di cracking

   Lo strumento calcola l'entropia come lunghezza × log2(dimensione pool) e stima il tempo di cracking usando aritmetica in spazio logaritmico rispetto a una base GPU di 100 miliardi di tentativi al secondo (appropriata per hash veloci come MD5; le password protette da bcrypt/Argon2 richiederebbero molto più tempo). Entrambe le cifre si aggiornano istantaneamente mentre cambi le impostazioni.

Strumenti correlati