ToolsOnline

Strumenti di sicurezza online gratuiti

Password, token, conversione di codifica, gestione delle chiavi — utility di sicurezza che girano interamente in locale, con casualità dalla crypto nativa del browser e dati sensibili che non lasciano mai il tuo dispositivo.

Perché questi strumenti di sicurezza?

Casualità crittografica

Password e token provengono dall'API Web Crypto nativa del browser (crypto.getRandomValues), con campionamento per rifiuto così ogni carattere viene scelto con probabilità esattamente uguale.

Locale per impostazione

Controllo della robustezza, conversione di codifica e gestione delle chiavi avvengono tutte nel tuo browser; le chiavi API vivono solo nel localStorage di questo dispositivo e non toccano mai un server.

Regole trasparenti

Calcolo dell'entropia, regole di penalità e soglie di valutazione sono documentate nella pagina: i risultati sono riproducibili e facili da verificare in modo incrociato.

Domande frequenti

Queste password e token sono davvero sicuri?
La casualità proviene da un generatore crittograficamente sicuro a livello di sistema operativo (Web Crypto), non dal comune Math.random; la generazione avviene offline e i risultati non vengono mai registrati. Salvali subito in un password manager.
Le mie password o chiavi API vengono caricate online?
No. Il controllo della robustezza, la conversione di codifica e la gestione delle chiavi girano come JavaScript locale; le chiavi API vivono solo nel localStorage del browser corrente e la pagina non effettua richieste di dati.
Come viene calcolato il punteggio della robustezza della password?
Prima l'entropia è stimata dalle classi di caratteri effettivamente usate (lunghezza × log2(dimensione del set di caratteri)), poi si applicano le penalità — password comune (−40), solo cifre, sequenze consecutive, caratteri ripetuti o lunghezza sotto 8 (ciascuna −10) — prima di mappare su debole / discreta / robusta / molto robusta.
Tutto viene generato e salvato localmente nel tuo browser — password e token non vengono mai inviati a un server.