Che cos'è una passphrase?
Il generatore di passphrase può aiutare a scegliere parole indipendenti, ma non dovrebbe usare dati personali. Una passphrase è una password formata da più parole. Può contenere spazi, trattini o un separatore accettato dal servizio. Invece di una stringa breve come `P@ss2026`, si crea una sequenza lunga di parole senza relazione. È comoda da digitare, ma resiste solo quando le parole non provengono da una storia evidente.
La lunghezza aumenta il numero di tentativi necessari a un attaccante. La scelta casuale impedisce di restringere la ricerca usando nomi, date, temi o frasi note. Non includere quindi animali, squadre, città, compleanni o citazioni. Se sai spiegare perché le parole stanno insieme, potresti aver aggiunto prevedibilità.
Il termine non indica una tecnologia unica. Un generatore può usare liste di parole, dadi o la fonte casuale crittografica del browser. Conta che ogni parola sia estratta da una lista conosciuta e che il testo non debba lasciare il dispositivo. Rimane una credenziale: usala una sola volta e cambiala se sospetti un'esposizione.
Passphrase o password tradizionale?
Entrambi i formati possono essere sicuri. La scelta dipende dalle regole del servizio, dalla lunghezza massima e dal luogo in cui conserverai il segreto. Confronta le caratteristiche prima di decidere.
| Aspetto | Passphrase | Password casuale |
|---|---|---|
| Lettura | Più parole separate. | Lettere, numeri e simboli mescolati. |
| Lunghezza | Si allunga aggiungendo parole. | Dipende dal limite del modulo. |
| Memoria | Comoda se le parole sono indipendenti. | Di solito si copia dal gestore. |
| Rischio comune | Usare una frase famosa o parole collegate. | Aggiungere una modifica prevedibile come 123. |
| Uso adatto | Password principale, Wi-Fi e servizi che accettano spazi. | Campi corti o moduli che rifiutano gli spazi. |
Come funziona una selezione in stile Diceware
Diceware è un metodo di selezione: una sequenza di risultati dei dadi indica una parola in una lista. Un generatore digitale dovrebbe usare una fonte crittograficamente sicura, senza scegliere le parole in base al loro significato.
Definisci lo scopo
Decidi se la passphrase serve per un account, il Wi-Fi, una password principale o la cifratura. Lo scopo stabilisce lunghezza minima e regole da seguire.
Estrai ogni parola
Scegli una parola per ogni estrazione indipendente. Un generatore locale può usare `crypto.getRandomValues`; anche dadi fisici funzionano con una lista e una procedura affidabili.
Unisci senza correggere
Collega le parole con spazi o trattini accettati dal servizio. Non sostituire una parola solo perché il risultato sembra strano: ridurresti la casualità.
Copia e conserva
Controlla il risultato nel modulo ufficiale, copialo una volta e salvalo in un archivio. Non lasciarlo nella cronologia, in chat, in un foglio condiviso o in uno screenshot.
Quante parole usare?
Non esiste un numero universale. Più parole offrono in genere più margine contro i tentativi, ma alcuni servizi limitano la lunghezza o rifiutano gli spazi. Usa la tabella come base e controlla le regole del servizio.
| Parole | Lettura di sicurezza | Esempio d'uso |
|---|---|---|
| 4 | Base utile per account meno importanti se la lista è ampia. | Account secondario che accetta un valore lungo. |
| 5–6 | Margine pratico per molti account e una password principale protetta. | E-mail, archivio o Wi-Fi personale. |
| 7–8 | Più lunghezza per dati importanti o una chiave di recupero. | Cifratura di file e accesso amministrativo. |
| 9 o più | Può essere inutile e scomoda da digitare; controlla limiti e gestore. | Casi specifici con indicazioni tecniche. |
La tabella non promette un tempo preciso per violare una password. Hardware, limiti dei tentativi, fughe di dati e modalità di archiviazione cambiano lo scenario. Lunghezza e casualità sono segnali importanti, non un certificato.
Checklist per creare una passphrase
Fai questi controlli prima di accettare il risultato. Trasformano una sequenza di parole in una decisione di sicurezza che puoi verificare.
Scelta reale
Le parole sono state scelte da estrazioni indipendenti e non dalla tua memoria o immaginazione?
Regole compatibili
Il servizio accetta lunghezza, spazi e separatori usati dalla passphrase?
Nessun contesto personale
Non contiene nomi, luoghi, date, hobby, testi o indizi facili da cercare?
Nessun riuso
È nuova per questo servizio e non è una piccola variazione di un'altra password?
Strato extra
L'account offre 2FA, passkey o avvisi di accesso?
Come conservarla e usarla in sicurezza
Una passphrase forte perde valore se resta visibile o viene ripetuta. Un gestore evita di ricordarla ogni giorno, ma richiede una password principale unica e un dispositivo affidabile.
- Usa un archivio: Scegli un gestore con blocco e sincronizzazione protetta. Evita note non cifrate, foto e file condivisi.
- Apri il sito corretto: Usa un dominio digitato da te o un segnalibro affidabile. Il phishing può rubare anche una passphrase perfetta.
- Attiva un secondo fattore: App autenticatrice, chiave fisica o passkey riducono il danno se la password viene scoperta.
- Controlla gli avvisi: Dopo una fuga di dati o un accesso insolito, chiudi le sessioni, cambia il segreto e cerca riutilizzi.
Cosa non può garantire un generatore
Creare le parole nel browser riduce l'esposizione durante la generazione, ma non risolve ogni rischio dell'account. Ecco cosa resta fuori dallo strumento.
Lo strumento non dimostra come un servizio remoto conserva le password, limita i tentativi o protegge il recupero dell'account.
Se qualcuno ha visto schermo, cronologia o appunti, la frase non è più segreta. Cancella il campo e gli appunti dopo l'uso.
Una lista di parole non sostituisce aggiornamenti, difesa dal phishing, controllo delle sessioni e gestione dei dispositivi.
Fonti per capire il metodo
Queste risorse spiegano Diceware e la casualità del browser. Non sono istruzioni per copiare una password pubblicata.
- Diceware.comPresenta liste di parole, numero di parole e uso dei dadi per ogni selezione.
- diceware su GitHubEsempio di generatore locale con crypto.getRandomValues che non invia la frase al server.
- Web Crypto API su MDNDocumentazione della fonte casuale crittografica disponibile al JavaScript del browser.
Domande sulle passphrase
Una passphrase è più sicura di una password con simboli?
Non automaticamente. Contano lunghezza e scelta imprevedibile. Una password casuale lunga può essere ottima, mentre una frase comune con simboli prevedibili resta debole.
Quante parole deve avere?
Inizia con cinque o sei parole scelte a caso e rispetta il limite del servizio. Per una password principale o la cifratura, aggiungi parole e lascia che il gestore inserisca il valore.
Posso inventare una frase facile da ricordare?
Meglio evitare. Storie personali, citazioni, titoli e battute compaiono negli attacchi basati sul contesto. Preferisci parole indipendenti estratte casualmente.
Gli spazi sono permessi in ogni account?
No. Alcuni moduli li eliminano o impongono un limite breve. Controlla le regole; se vengono rifiutati, usa un separatore ammesso o il generatore normale del sito.
Il sito salva la passphrase che creo?
Questa guida consiglia la generazione locale, ma controlla la politica di ogni servizio. Un sito pubblico non è un archivio e non inserire una credenziale attiva solo per provarla.
Una passphrase elimina la necessità del 2FA?
No. 2FA, passkey e avvisi di accesso aiutano contro phishing, riuso e sessioni rubate. Attivali quando il servizio li offre.
Posso usare l'esempio dell'articolo?
No. Ciò che è pubblicato è pubblico. Genera una combinazione nuova, salvala nel tuo archivio e usa una frase diversa per ogni account importante.