Scegli le regole richieste dal sito e genera una password casuale. Tutto avviene nel tuo browser: PacoKey non riceve, registra o conserva la password.
Generazione locale
Crea la tua password
Il valore viene creato su questo dispositivo e cambia ogni volta che premi il pulsante.
Prima di copiarla: assicurati di avere un posto adatto dove conservarla. Non riutilizzarla per account diversi.
Come usare il generatore
- Controlla quali regole impone il sito sul quale stai creando o cambiando la password.
- Scegli la lunghezza e i gruppi di caratteri accettati.
- Escludi i caratteri simili se dovrai leggere o ricopiare la password a mano.
- Premi Genera un’altra password finché non hai impostato le regole corrette, quindi copiala.
- Salvala subito in un luogo affidabile e usala per un solo account.
Ogni gruppo selezionato compare almeno una volta. Se il sito accetta password lunghe, preferisci una password casuale più lunga invece di affidarti soltanto all’aggiunta di un simbolo.
La password viene inviata a PacoKey?
No. La generazione avviene sul dispositivo con la funzione crittografica del browser crypto.getRandomValues(). Il valore non viene inviato alle nostre API, non viene inserito nei moduli del sito e non viene registrato dagli strumenti di analisi.
La password rimane comunque visibile sul tuo schermo e, dopo la copia, negli appunti del dispositivo. Incollala dove serve e non condividerla tramite email o messaggi.
Quanto deve essere lunga una password?
Non esiste un numero adatto a ogni situazione. Come valore pratico iniziale, questo generatore propone 20 caratteri casuali. Se un servizio accetta meno caratteri, usa il massimo consentito e non riutilizzare quella password altrove.
Le attuali indicazioni del NIST sulle password richiedono almeno 15 caratteri quando una password viene usata come unico fattore di autenticazione e invitano i servizi a consentirne almeno 64. Sono indicazioni rivolte a chi progetta i sistemi, ma spiegano perché la lunghezza conta più di molte regole complicate.
Servono maiuscole, numeri e simboli?
Usali quando il servizio li richiede o li accetta. Aumentano l’insieme delle combinazioni possibili, ma una password corta e prevedibile non diventa automaticamente buona aggiungendo 1! alla fine.
Le regole obbligatorie sulla composizione possono portare le persone a creare schemi prevedibili. Per questo il NIST sconsiglia ai servizi di imporre combinazioni rigide e dà maggiore importanza a lunghezza, unicità e controllo delle password già note agli attaccanti.
Dove conservare la password generata
Una password casuale lunga è difficile da ricordare proprio perché non segue uno schema umano. Prima di usarla, decidi quindi dove conservarla: un gestore di password, una soluzione offline oppure un sistema cartaceo organizzato con attenzione.
Se non sai quale metodo sia più adatto alle tue abitudini, puoi confrontare le alternative nella guida su come conservare le password in modo sicuro oppure rispondere al nostro questionario di sei domande.
Crearla è semplice. Ritrovarla è il vero problema
Generare una password sicura richiede pochi secondi. La parte difficile è conservarne una diversa per ogni account e riuscire a ritrovarla quando serve. È il problema da cui nasce PacoKey: un custode fisico pensato per rendere più semplice l’accesso alle credenziali importanti, senza dipendere da un servizio cloud.
Scopri come dovrebbe funzionare PacoKey oppure continua a leggere come funziona davvero una password.