Generatore di Password
Genera password casuali sicure con lunghezza personalizzata, maiuscole, minuscole, numeri e simboli. Misuratore di forza incluso — 100% nel browser, senza...
Aggiornato maggio 2026
Revisionato da Rafael Duarte
Come generare una password sicura
Generatore di password casuali: tre passaggi, pochi secondi
1. Scegli la lunghezza
Sposta il cursore tra 8 e 64 caratteri: a ogni modifica viene generata una nuova password e l'indicatore di robustezza si aggiorna.
2. Attiva i tipi di carattere
Maiuscole, minuscole, numeri e simboli: più insiemi includi, più ampio è l'alfabeto da cui viene estratto ogni carattere.
3. Copia e salva
Clicca sul pulsante di copia o premi Shift+Invio. Premi la barra spaziatrice per ottenere subito un'altra password.
Cosa offre questo generatore di password
Casualità crittografica, non numeri «quasi casuali»
`crypto.getRandomValues()`
Ogni carattere viene estratto con il generatore crittografico del browser, non con Math.random(), che non è pensato per la sicurezza.
Da 8 a 64 caratteri
Abbastanza per un account qualsiasi, per la password principale di un password manager o per la chiave di una rete Wi-Fi.
Indicatore di robustezza
Cinque livelli, da molto debole a molto forte, calcolati in base alla lunghezza scelta e al numero di tipi di carattere attivi.
Niente esce dal browser
La password viene creata sul tuo dispositivo, non viene inviata a server né salvata in cronologia: chiusa la pagina, sparisce.
Quanto è robusta una password generata
Entropia stimata con tutti e quattro i tipi attivi (88 caratteri possibili per posizione)
Quando usarlo
Una password diversa per ogni situazione
Registrazione a un nuovo sito
Genera una password unica per ogni servizio e salvala subito nel password manager.
Email, home banking e social
Sono gli account più presi di mira da phishing e credential stuffing: almeno 16 caratteri con tutti i tipi attivi.
Database, API e servizi interni
Le credenziali usate tra sistemi non vanno ricordate a memoria: puoi spingerti a 32–64 caratteri senza alcun costo.
Password principale del password manager
È l'unica che dovrai ricordare: punta ad almeno 20 caratteri e conservane una copia in un luogo sicuro.
Rete Wi-Fi di casa o dell'ufficio
WPA2 e WPA3 accettano passphrase fino a 63 caratteri: 20 caratteri casuali bastano a rendere inutili gli attacchi a dizionario.
Accessi temporanei
Devi dare accesso a un consulente o a un tecnico? Crea una password solo per lui e cambiala appena il lavoro è finito.
Errori comuni con le password
Riutilizzare la stessa password
Se un sito subisce un furto di dati, chi attacca prova la stessa coppia email-password su tutti gli altri servizi. Una password generata vale solo se è usata in un posto solo.
Fermarsi sotto i 12 caratteri
Anche con tutti i tipi attivi, una password corta ha poca entropia. Le linee guida NIST SP 800-63B chiedono almeno 15 caratteri per le password usate come unico fattore di autenticazione.
Disattivare maiuscole e simboli senza motivo
Con sole minuscole e numeri l'alfabeto scende da 88 a 36 caratteri: una password di 12 caratteri diventa debole come una di circa 10 con tutti i tipi.
Un tipo di carattere che manca
I caratteri vengono estratti a caso dall'insieme scelto, quindi in una password corta può capitare che manchi un numero o un simbolo. Se il sito lo richiede, premi la barra spaziatrice e rigenera.
Salvarla su un post-it o in un file di testo
Un password.txt sul desktop o un foglietto attaccato al monitor annullano tutta la casualità. Usa un password manager con archivio cifrato.
Perché generare la password qui
Una password è robusta per due motivi: la lunghezza e l'ampiezza dell'alfabeto. Ogni carattere in più moltiplica le combinazioni da provare, e ogni tipo di carattere attivo allarga l'insieme da cui viene estratto. Qui entrambi sono sotto il tuo controllo, e la casualità arriva da crypto.getRandomValues(), la stessa fonte usata dal browser per le operazioni crittografiche.
Le password che inventiamo noi seguono schemi prevedibili (nomi, date, Estate2024!) e lo stesso vale per le sostituzioni tipo p4ssw0rd, che i programmi di cracking provano per primi. Un generatore elimina il fattore umano; abbinato a un password manager e all'autenticazione a due fattori, è la base più solida che puoi avere.
Generatore o password inventata a mano?
La differenza sta nella casualità
Domande frequenti
Almeno 12 caratteri per account di poco conto, 16 per quelli che contano e 20 o più per email, banca e password manager. Le linee guida NIST SP 800-63B fissano a 15 caratteri il minimo per una password usata come unico fattore di accesso.
Fonti e approfondimenti
Pagina del Garante con il vademecum per creare e gestire password a prova di privacy.
Le linee guida statunitensi su lunghezza minima e gestione delle password (in inglese).
Verifica se il tuo indirizzo email compare in violazioni di dati note.
Strumenti correlati
- Generatore Tabella ASCII e Markdown Sviluppatore Generatore tabelle ASCII gratuito — crea tabelle testo in stile MySQL, Markdown, Unicode, arrotondato, doppia linea e reStructuredText. Incolla CSV, copia...
- Decodificatore Base64 Sviluppatore Decodifica stringhe Base64 in testo semplice istantaneamente nel browser. Supporta UTF-8, input multiriga e mostra il conteggio dei caratteri originali.
- Codificatore Base64 Sviluppatore Codifica qualsiasi testo in Base64 istantaneamente nel browser. Supporta UTF-8, mostra il conteggio dei caratteri e la dimensione del payload. Gratuito...
- Base64 in Immagine Sviluppatore Incolla una stringa Base64 o data URL e visualizza l'immagine decodificata all'istante — convertitore gratuito per PNG, JPEG, WebP, GIF, SVG. Nessun upload...
- Generatore Bcrypt Sviluppatore Generatore di hash bcrypt gratuito — 100% lato client. Benchmark del fattore di costo in tempo reale, parser dell'hash e snippet per Node.js, Python, PHP, Go.
