Il codice di questa pagina non è partito.

Se apri index.html direttamente da una cartella, i moduli JavaScript restano bloccati, quindi non succederà niente quando sceglierai una lunghezza. Servi invece la cartella via http: 

powershell -ExecutionPolicy Bypass -File serve.ps1

Poi apri http://localhost:8080/.

Password e passphrase — sicure e casuali, generate nel browser

Generate qui, dal tuo browser, e non spedite da nessuna parte. Non viene salvato niente e non c'è cronologia.

Italiano
Vedi il codice
Qui non si caricano password e passphrase, mai. Non c'è nessun server.

Ogni carattere viene da crypto.getRandomValues, il generatore crittografico del browser stesso, e ogni parola da un elenco che sta in questa cartella come src/wordlist.js. In tutto src/ non c'è un fetch, né un XMLHttpRequest, né un sendBeacon, quindi non esiste una strada per cui una password generata qui possa arrivare a noi o a chiunque altro. E non viene salvato niente, per cui ricaricare questa pagina distrugge tutte le password che ti ha mostrato.

Verifica dal vivo: verifica in corso…

Offline: verifica in corso…

Non devi crederci sulla parola: apri gli strumenti per sviluppatori, guarda la scheda Rete e premi Generane un'altra quante volte vuoi. Non c'è una sola richiesta che porti via un carattere del risultato. Oppure staccati da internet e continua a generare.

1 Scegli cosa generare

Una password è una sequenza di caratteri: corta, forte, e qualcosa che terrai in un gestore di password. Una passphrase sono parole scelte a caso da un elenco: più lunga da digitare, molto più facile da ricordare e da dire a voce, ed è la risposta giusta per i pochi segreti che devi digitare a memoria, cioè quello del gestore stesso, quello del portatile, il codice di recupero del telefono.

2 Impostala

Lunghezza La lunghezza batte tutto il resto. Aggiungere un carattere a un alfabeto di novantaquattro vale più di qualsiasi regola su quali caratteri devono comparirci.

Quali simboli Questi: . Lo spazio, i due apici, il backtick e la barra rovesciata sono fuori da entrambi gli insiemi di proposito: sono casuali quanto gli altri, e sono proprio quelli che trasformano una password che funziona in una richiesta di assistenza.

Almeno un carattere per ogni insieme Per il modulo di registrazione che insiste. Rende la password più debole, non più forte, perché esclude alcune delle password che prima erano possibili; la lettura qui sotto lo ha già sottratto.

Niente caratteri che si confondono Toglie I l 1 | e O 0, per una password che va letta su uno schermo e digitata altrove. Aggiungi un carattere o due di lunghezza per pagarla.

Parole Quattro parole sono l'immagine famosa e oggi stanno sotto a quello che vale la pena usare. Sei è il minimo ragionevole per qualunque cosa conti, e sette per la password che fa la guardia a tutte le altre.

Elenco di parole L'elenco lungo sono sei lanci di dado per parola, quindi 12,9 bit ciascuna. Quello breve sono quattro lanci e 10,3 bit, ogni parola ha al massimo cinque lettere e nessuna è l'inizio di un'altra: è quello da usare per una passphrase che digiterai sul telecomando o leggerai sullo schermo del telefono.

Fra le parole La cifra a caso è l'unica di queste che aggiunge qualcosa, perché è una scelta nuova a ogni giuntura e non una regola. Le altre dipendono da cosa accetta la casella dove incollerai: lo spazio è il più leggibile e quello che più facilmente viene storpiato.

Maiuscole Nessuna delle tre aggiunge forza: quale sia attiva è una regola che chiunque legge su questa pagina, quindi non è qualcosa che un attaccante debba indovinare. Sta qui per il modulo che pretende una maiuscola.

Farla finire con un simbolo Per lo stesso modulo insistente. La cifra è una scelta vera e vale 3,3 bit; il simbolo è estratto fra otto e ne vale 3.

20
Caratteri da cui estrarre

3 Portala via

Oppure generane diverse in una volta L'elenco scaricato è un file di testo semplice, scritto da questa pagina a partire da quello che è già sul tuo schermo. Lo salva il tuo browser, sul tuo disco, e non c'è niente che lo spedisca da qualche parte. Resta però che un file pieno di password sul disco è un file pieno di password: spostale in un gestore di password e cancellalo.

— bit di entropia

Un attaccante dovrebbe percorrere — possibilità per essere sicuro di trovarla.

Cosa dà per scontato questa stima

Che l'attaccante abbia rubato il file in cui è salvata la tua password e la stia indovinando sul proprio hardware a cento miliardi di tentativi al secondo, cioè più o meno un armadio di schede grafiche contro una funzione di hash veloce, di quelle che continuano a saltare fuori dalle violazioni. Contro una funzione di hash per password scelta come si deve, bcrypt o Argon2, lo stesso hardware fa qualche migliaio di tentativi al secondo e ogni risposta qui sopra diventa più dura di circa venticinque bit. Contro un modulo di accesso che risponde dieci volte al secondo, nessuna di queste è raggiungibile.

La cifra è volutamente quella pessimistica, ed è il numero di tentativi per esserne certi; l'attacco medio trova la risposta a metà strada, ed è quello che usa la stima qui sopra.

1

Qui non si ricorda niente

Quello che questa pagina genera non viene mai salvato, mai elencato e mai spedito. Non c'è una cronologia da cancellare perché non ne viene tenuta nessuna: ricarica la pagina e tutte le password che ti ha mostrato sono sparite, anche dalla memoria della pagina stessa. Le uniche copie sono quelle che fai tu, cioè gli appunti e il file di testo se ne hai chiesto uno.

Vedi come Markdown

Come generare una password sicura senza che nessun sito la veda
  1. Scegli password o passphrase. Una password è una sequenza di caratteri casuali: corta da conservare, scomoda da digitare, ed esattamente quello che serve per le centinaia di account che il gestore di password compila al posto tuo. Una passphrase sono parole estratte a caso da un elenco: più lunga, ma ricordabile e pronunciabile, che è quello che ti serve per i pochi segreti che devi digitare a memoria, cioè quello del gestore stesso, quello del portatile, il codice di recupero del telefono.
  2. Imposta la lunghezza, o il numero di parole. È questa l'impostazione che conta, e le altre in gran parte no. Venti caratteri, o sei parole, sono un minimo ragionevole per qualunque cosa valga la pena proteggere; sali per l'account che permetterebbe di reimpostare tutti gli altri. La lettura qui sotto si muove mentre trascini, così vedi cosa ti porta ogni carattere in più.
  3. Attiva le regole su cui il modulo insisterà. «Almeno uno per insieme», una cifra alla fine, un simbolo preso dall'elenco breve che accettano tutti i siti. Nessuna di queste cose rende niente più forte, e la prima lo indebolisce un po', cosa che la pagina ha già sottratto. Ma sono il modo di superare un modulo di registrazione senza generarne sei di fila.
  4. Leggi il numero, non il colore. I bit sono contati a partire dalle impostazioni che hanno prodotto la stringa: la dimensione dell'alfabeto, il numero di estrazioni, e nient'altro. È una misura vera, a differenza dell'indicatore su una pagina di registrazione, che può solo dare un punteggio ai caratteri che ha davanti e non ha modo di sapere se li hai scelti tu o un generatore.
  5. Copiala e mettila da qualche parte prima di andartene. Qui non c'è cronologia e non c'è modo di richiederla; ricaricare la pagina la distrugge. Incollala prima nel gestore di password e poi nel modulo di registrazione, così chi deve ricordarsela ce l'ha già prima che qualcosa possa andare storto.
  6. Prendine un blocco se ti serve. Il cursore in fondo ne genera fino a cento in una volta e le salva come file di testo semplice, scritto da questa pagina a partire da quello che è già sul tuo schermo. Utile per aprire account in serie o distribuire credenziali iniziali, e da cancellare appena sono in un posto migliore: un file pieno di password sul disco resta un file pieno di password.

Domande

Le password vengono spedite da qualche parte o salvate?

Né l'una né l'altra cosa. Nascono nel tuo browser, sul tuo hardware, e questo strumento non ha nessuna funzione di rete: non scarica mai niente e non spedisce mai niente. E non scrive niente nemmeno nell'archiviazione: niente localStorage, nessun cookie, nessuna cronologia. Ricarica la pagina e tutte le password che ti ha mostrato sono sparite, dallo schermo e dalla sua stessa memoria. La Content-Security-Policy della pagina elenca ogni indirizzo che può contattare e nessuno è nostro, quindi non c'è un posto dove una password possa essere raccolta nemmeno se qualcosa ci provasse.

Da dove viene il caso?

Da crypto.getRandomValues, il generatore che i browser offrono per uso crittografico, alimentato e rialimentato dalla riserva di entropia del tuo sistema operativo. È la stessa fonte da cui il browser prende il materiale delle chiavi TLS. Math.random non è usato da nessuna parte in questo strumento, e la distinzione non è pignoleria: Math.random è un generatore aritmetico veloce il cui stato interno completo si ricostruisce da poche uscite consecutive, per cui un generatore di password costruito su di lui produce password che sembrano casuali e che chiunque ne abbia vista una può enumerare tutte.

Una password generata in un browser vale quanto una di un programma installato?

Per quanto riguarda il caso, sì: è la stessa fonte del sistema operativo in entrambi i casi, raggiunta da una porta diversa. Cambia cos'altro c'è nella stanza. Una scheda del browser convive con le tue estensioni, e un'estensione autorizzata a leggere le pagine può leggere anche questa. Vale per qualunque generatore sul web, questo compreso, ed è il motivo onesto per usare il generatore integrato del tuo gestore di password quando ce l'hai: è la stessa aritmetica, in un processo con meno roba intorno. Questa pagina è per quando non ce l'hai sottomano.

Password o passphrase, cosa conviene usare?

Una password per tutto quello che digita un gestore al posto tuo, perché non la guarderai mai e la lunghezza lì non costa niente. Una passphrase per le poche cose che devi digitare a memoria o dettare a voce: la password principale del gestore, la chiave di cifratura del disco, un apparecchio che configuri da lontano. Sei parole dell'elenco lungo sono 77 bit, più di una password casuale di dodici caratteri e infinitamente più facili da azzeccare alle quattro del mattino.

Quanto dovrebbe essere lunga una password?

Venti caratteri sull'alfabeto completo sono circa 130 bit, ben oltre il punto in cui la lunghezza smette di essere il problema. Sedici va benissimo. Dodici è il minimo per qualunque cosa ti dispiacerebbe perdere, ed è il minimo, non l'obiettivo. Sotto quella soglia stai scommettendo che il sito l'abbia salvata come si deve, scommessa che vent'anni di comunicazioni di violazione sconsigliano. La lunghezza batte ogni altra impostazione di questa pagina: un carattere in più porta più di qualsiasi regola su quali caratteri devono comparire.

Di quante parole dovrebbe essere una passphrase?

Sei dall'elenco lungo, e sette se protegge altre password. La famosa immagine da quattro parole è del 2011, vale 51 bit ed è oggi alla portata di un attacco offline serio. Cinque sono 64. Sei sono 77, oltre quello che un attaccante spenderà mai per un account qualsiasi. Ogni parola in più dall'elenco lungo aggiunge 12,9 bit, e le parole sono l'unica cosa che aggiunge qualcosa: né i trattini né le maiuscole.

Cos'è un «bit», e perché questa pagina li conta?

Un bit è un raddoppio. Sessanta bit vuol dire che c'erano 2^60 risultati ugualmente probabili che questa pagina avrebbe potuto produrre, quindi chi sa esattamente come funziona ne ha comunque altrettanti da provare. È una proprietà del procedimento, non della stringa: la pagina può darlo esatto perché è lei che ha scelto e sa quante scelte ha fatto. È tutta qui la differenza rispetto alla barra colorata di un modulo di registrazione, che legge i caratteri e tira a indovinare. Su quella barra correct horse battery staple prende un brutto punteggio e vale 44 bit, mentre P@ssw0rd! ne prende uno buono e non vale quasi niente.

Perché «deve contenere un simbolo» indebolisce una password?

Perché una regola può solo togliere possibilità. Pretendere almeno un carattere per ogni insieme scarta tutte le password a cui non ne era capitato nessuno, e un insieme più piccolo di password possibili è un insieme più piccolo da percorrere. L'effetto è piccolo, circa mezzo bit a una lunghezza normale, ed è reale, e questa pagina lo sottrae invece di dare la cifra che le fa comodo. È calcolato esatto contando le password che la regola permette davvero, e non quelle che scarta.

Che elenco di parole è, e cambia qualcosa che un attaccante possa scaricarlo?

Sono gli elenchi diceware della Electronic Frontier Foundation, inclusi senza modifiche: 7.776 parole quello lungo e 1.296 quello breve. Sono stati costruiti esattamente per questo: niente di offensivo, nessun omofono, nessuna coppia che unita formi una terza parola, e nell'elenco breve nessuna parola che sia l'inizio di un'altra. E no, non cambia niente che l'elenco sia pubblico: la forza indicata qui dà per scontato che l'attaccante ce l'abbia, che stia leggendo il codice di questa pagina e che conosca tutte le impostazioni che hai usato. L'unica cosa che non sa è quale delle 7.776 è uscita ogni volta. È proprio questa premessa a rendere affidabile il numero.

Una passphrase non è un attacco a dizionario che aspetta di succedere?

Non quando le parole si scelgono così. Un attacco a dizionario funziona contro le frasi che sceglie una persona, perché le persone scelgono parole che stanno bene insieme, in un ordine che ha senso, fra le poche migliaia che usano ogni giorno. Questa pagina sceglie ogni parola in modo indipendente e uniforme da un elenco fisso, senza curarsi di come suona il risultato, ed è per questo che di solito suona male. Un attaccante che conosca l'elenco e il numero di parole si trova comunque davanti 7.776 elevato a quel numero.

Posso recuperare una password dopo aver lasciato la pagina?

No, ed è voluto. Non viene annotato niente da nessuna parte, quindi non c'è niente da recuperare: nessun pannello della cronologia, nessun elenco delle «generate di recente», nessuna cache. Un generatore in grado di mostrarti la password di martedì scorso sarebbe un generatore che l'ha salvata, e salvata dove ci arrivi tu vuol dire salvata dove ci arriva anche altro. Copiala in un gestore di password prima di andare via.

È sicuro copiarla negli appunti?

È il rischio di sempre, e conviene conoscerlo più che preoccuparsene. Gli appunti sono condivisi con tutto quello che gira con la tua utenza, di solito sopravvivono fino alla copia successiva, e su certe configurazioni si sincronizzano fra dispositivi. Sono ottimi motivi per incollarla subito dove va e copiare qualcos'altro dopo, e non sono un motivo per digitare a mano una password più debole. Questa pagina non può leggere i tuoi appunti: può solo scriverci, e solo quando premi il pulsante.

Posso usare la stessa in più posti?

No, ed è l'unico consiglio di questa pagina che conta più di tutti gli altri. Quasi ogni account che viene preso, viene preso con una password che prima era giusta da un'altra parte: un sito viene violato, l'elenco viene pubblicato, e lo stesso indirizzo con la stessa password viene provato ovunque. Una password diversa per ogni sito trasforma una violazione in un account solo invece che in tutti, ed è questo il motivo per tenere un gestore di password, non la forza di una singola password che ci sta dentro.

È gratis, e serve un account?

È gratis, non c'è account, non c'è accesso, non c'è prova e non c'è limite a quante ne generi. Il sito porta pubblicità, ed è quella a pagarlo; agli annunci non viene passato assolutamente niente di quello che questa pagina genera, nemmeno quanto era lunga o quanto era forte.

Funziona offline?

Sì. Carica la pagina una volta, poi staccati da internet e continua a generare password. Il caso viene dal tuo apparecchio e l'elenco di parole è già nella pagina. È anche il modo più semplice di dimostrare che non viene scaricato né spedito niente: un generatore che chiedesse i numeri a un server si fermerebbe nel momento in cui stacchi la spina.