Genera una passphrase.

Cos'è una passphrase memorizzabile?

È una password composta da più parole reali concatenate (es. Fiume-Montagna-Gatto-42) invece che da caratteri casuali senza senso. È molto più facile da ricordare e digitare, mantenendo comunque un'entropia elevata se le parole sono scelte casualmente da una lista sufficientemente ampia.

È altrettanto sicura di una password di caratteri casuali?

Dipende dal numero di parole: con una lista di circa 200 parole, ogni parola aggiunge circa 7.6 bit di entropia. Con 5-6 parole si raggiunge un'entropia paragonabile o superiore a molte password casuali di 10-12 caratteri, restando molto più facile da memorizzare.

Come viene calcolata l'entropia mostrata?

Si moltiplica log2(dimensione della lista di parole) per il numero di parole scelte, e si aggiungono i bit corrispondenti alle eventuali cifre casuali appese (log2(10) per ogni cifra). Il valore si aggiorna a ogni rigenerazione in base alle impostazioni scelte.

Che generatore casuale viene usato per scegliere le parole?

crypto.getRandomValues(), l'API crittografica sicura del browser, non un semplice Math.random(): ogni parola e ogni cifra vengono scelte in modo realmente imprevedibile.

Posso personalizzare separatore, maiuscole e numero di parole?

Sì: puoi scegliere da 3 a 8 parole, il separatore (trattino, underscore, spazio o nessuno), se aggiungere un numero casuale finale e se rendere maiuscola la prima lettera di ogni parola.