Passuno · Guide alla sicurezza
Generare password nel browser è sicuro?
Un generatore non deve ricevere la password sul server. Passuno sceglie caratteri e parole direttamente nel browser.
Cosa significa generazione locale
Il JavaScript nel browser seleziona valori tramite una fonte casuale crittografica. Non serve inviare la password al server né memorizzarne la cronologia. Puoi verificare le richieste tramite gli strumenti di sviluppo.
Casualità e assenza di distorsioni
Passuno usa crypto.getRandomValues() e un campionamento che evita il bias del modulo. Le opzioni definiscono i simboli disponibili, non il risultato. L’indicatore di robustezza è soltanto una stima.
I rischi che rimangono
Malware, dispositivi compromessi, estensioni invasive e cronologia degli appunti possono esporre una password locale. Anche una pagina di phishing può rubarla quando la inserisci.
Cosa fare dopo la generazione
Controlla dominio e HTTPS, conserva la password in un gestore affidabile e non riutilizzarla. Se sospetti un’esposizione, modifica le credenziali interessate e verifica le sessioni attive.
La generazione locale evita l’invio del segreto al server del generatore, ma non sostituisce la sicurezza del dispositivo e le buone abitudini.