Generatore di Password e Passphrase Nulla viene inviato né salvato.

Una password scelta a caso non ha nessuno schema da trovare. La sua forza è semplicemente il numero di possibilità.

• Più lunga batte più complicata: ogni carattere in più moltiplica la ricerca.
• Una password per account: una fuga su un sito resta allora limitata a quel sito.
• Conservale in un gestore di password, idealmente open source e verificato in modo indipendente.

La pagina chiama crypto.getRandomValues e scarta ogni estrazione che renderebbe un carattere o una parola più probabile di un’altra.

• Nulla viene inviato. Il generatore fa una sola richiesta dopo il caricamento: recupera la lista di parole, da questo sito, la prima volta che scegli Passphrase.
• Nulla viene salvato nel tuo browser: nessun cookie, nessuna memorizzazione.
• Continua a funzionare offline una volta caricata la pagina e, per le passphrase, la lista di parole.

I tempi di questa pagina presuppongono 100 miliardi di tentativi al secondo, un attacco offline contro un hash rapido, e indicano la media: metà di tutte le possibilità. Un attaccante più potente è più rapido; un sito che memorizza le password con un hash lento come bcrypt o Argon2 rende ogni tentativo molto più costoso. Tutte le cifre sono arrotondate verso il basso.

• Sotto i 60 bit: Debole, o Molto Debole sotto i 45.
• Da 60 a 79 bit: Moderata.
• 80 bit e oltre: Forte, o Molto Forte da 100.