Generatore di passphrase
Passphrase Generator
Costruisce una passphrase in stile diceware da un elenco di parole, mostrando l’entropia in bit.
Una passphrase serve per quella manciata di segreti che si devono tenere in testa e digitare su una tastiera in cui non si può incollare: lo sblocco di un disco, la schermata del PIN di un dispositivo, la password principale del gestore che contiene tutto il resto. Le parole estratte a caso da un elenco noto sono memorabili come i caratteri casuali non sono, e l’entropia è aritmetica invece che un’ipotesi.
…
Entropia
77,5 bit
Robustezza
Robusta
Lista di parole
7776 parole
Lunghezza
0 caratteri
Quanto ci vorrebbe a indovinarla?
In media circa 4 mila anni.
Un database rubato, con gli hash fatti con MD5 o SHA-1 senza sale, attaccato su una macchina con otto GPU moderne. È su questo numero che conviene fare i conti, perché non sei tu a scegliere come un sito ha conservato la tua password. La cifra è metà dello spazio delle chiavi — 77,5 bit — divisa per 1.000.000.000.000 tentativi al secondo. Dà per scontato che l’attaccante sappia esattamente come è stata costruita questa password e che non abbia altre vie d’ingresso; una password è raramente la parte più debole di un account.
Ogni password qui viene da crypto.getRandomValues, in questa scheda. Non viene inviato niente da nessuna parte, non viene scritto niente in memoria, e chiudere la scheda basta a liberarsene: non c’è nessuna cronologia da cancellare. L’unico posto in cui esce davvero da questa pagina sono gli appunti, che altre applicazioni possono leggere; incollala nel tuo gestore di password e subito dopo copia qualcosa di innocuo.
Come si usa
Scegliere il numero di parole
Ogni parola dell’elenco lungo della EFF vale 12,9 bit. Sei parole sono il pavimento consueto per qualcosa che deve sopravvivere a un attacco fuori linea; quattro sono per una frase che affronta soltanto un accesso con limitazione dei tentativi.
Scegliere un separatore che si sappia digitare
I trattini e gli spazi sono equivalenti quanto all’entropia; contano solo perché certe schermate di accesso eliminano l’uno o l’altro. Le maiuscole e le cifre aggiunte in coda non aggiungono quasi niente: è il numero di parole a portare la robustezza.
Leggere il dato in bit prima di accettarla
I bit mostrati sono parole × log₂(dimensione dell’elenco), il che vale soltanto perché le parole sono state estratte in modo uniforme. Rilanciando finché la frase non piace si sta scegliendo invece che estraendo, e il dato smette di essere vero.
Domande frequenti
Una frase di parole vere non è più facile da indovinare?
Solo se le parole vengono da una frase di senso compiuto. Un attaccante che conosca l’elenco esatto e il numero esatto di parole ha comunque davanti la dimensione dell’elenco elevata al numero di parole: 7.776⁶ per sei parole EFF, circa 77 bit. La segretezza dell’elenco non fa parte della robustezza.
Si può usare per gli accessi ai siti web?
Si può, ma là una stringa di caratteri casuali dal generatore di password è più adatta, perché è il gestore a digitarla e i limiti di lunghezza sono frequenti. Le passphrase vanno tenute per ciò che si digita di persona.
Da dove viene l’elenco di parole?
Dall’elenco lungo diceware della EFF: 7.776 parole inglesi scelte in modo che nessuna sia prefisso di un’altra e nessuna si confonda facilmente quando viene detta o digitata. Viaggia insieme alla pagina; non viene fatta alcuna richiesta per scaricarlo.
Può ricevere da
Generatore di password
Password Generator
Genera password casuali con regole di lunghezza, insieme di caratteri ed esclusione dei caratteri ambigui, anche a blocchi.
Misuratore di robustezza delle password
Password Strength Meter
Stima quanto tempo servirebbe per forzare una password, indicando gli schemi che la indeboliscono.
Dopo
Questi accettano ciò che produce questo strumento, così il risultato può passare direttamente.
Misuratore di entropia
Entropy Meter
Misura l’entropia di Shannon di una stringa o di un file e mostra l’istogramma dei byte: utile per riconoscere una chiave.
Generatore di password
Password Generator
Genera password casuali con regole di lunghezza, insieme di caratteri ed esclusione dei caratteri ambigui, anche a blocchi.
Misuratore di robustezza delle password
Password Strength Meter
Stima quanto tempo servirebbe per forzare una password, indicando gli schemi che la indeboliscono.
Controllo di un link sospetto
Suspicious URL Check
Esamina la forma di un link prima che tu lo apra — caratteri sosia, host scritti come indirizzo IP, trucchi con la @, sottodomini profondi, porte insolite, servizi di accorciamento — e su richiesta ne segue i redirect e cerca la data di registrazione del dominio. Nessuna banca dati di reputazione.
Convertitore audio
Audio Converter
Converte fra MP3, WAV, FLAC, AAC, OGG e Opus con impostazioni di bitrate e frequenza di campionamento.
Codificatore e decodificatore Base64
Base64 Encoder & Decoder
Codifica e decodifica in Base64 e Base64URL testo o file, trattando correttamente l’UTF-8.