Generatore di password a sicurezza quantistica
Genera una password robusta
Casualità crittograficamente sicura, entropia in tempo reale e un indicatore di sicurezza quantistica. Nulla lascia il tuo browser.
Lunghezza
Set di caratteri
Esclusioni
Robustezza
—Barra dell'entropia, piena a 128 bit.
- Entropia
- 0 bit
- Alfabeto
- 0 caratteri
- Tempo di violazione (classico)
- —
- Tempo di violazione (quantistico)
- —
L'algoritmo di Grover dimezza la resistenza alla forza bruta, quindi contro un attaccante quantistico ideale una password offre circa entropia ÷ 2 bit. Punta al segno (≈256 bit di entropia) per ottenere un margine quantistico di 128 bit.
—Anche una password robusta può essere rubata con il phishing o esposta in una violazione. Le passkey resistono al phishing, non vengono mai riutilizzate e non possono trapelare da un database di password rubato. Usa password generate solo dove le passkey non sono ancora disponibili.
Privacy prima di tutto
Generazione locale delle password, contro attacchi classici e quantistici
La casualità proviene dal generatore getRandomValues di Web Crypto — la stessa fonte crittograficamente sicura usata per le chiavi — e non da Math.random. Le tue password, i caratteri scelti e le esclusioni non vengono mai caricati, non ci sono tracker e lo strumento continua a funzionare offline dopo il caricamento.
Come si misura la robustezza di una password?
L'entropia è il log₂ del numero di password diverse che le impostazioni attuali possono produrre, tutte ugualmente probabili. È vicina a lunghezza × log₂(dimensione dell'alfabeto), leggermente inferiore perché ogni set selezionato deve comparire almeno una volta e, senza ripetizioni, un carattere non può ricomparire. Più caratteri e un alfabeto più ampio la aumentano.
Che cosa significa qui «a sicurezza quantistica»?
Un attaccante quantistico ideale che usa l'algoritmo di Grover dimezza circa la resistenza alla forza bruta, quindi una password offre circa entropia ÷ 2 bit effettivi. Per un margine quantistico di 128 bit servono circa 256 bit di entropia.
I tempi di violazione stimati sono esatti?
No: sono indicazioni sull'ordine di grandezza. Il valore classico presuppone un attaccante offline veloce (~10¹¹ tentativi/s); quello quantistico applica l'accelerazione di Grover. Gli attacchi reali variano in base allo schema di hashing.
Dovrei usare invece le passkey?
Dove sono supportate, sì. Le passkey resistono al phishing, non vengono mai riutilizzate e non possono trapelare da un database di password violato. Usa una password robusta generata solo dove le passkey non sono disponibili.