{"id":3338,"date":"2026-03-03T11:45:30","date_gmt":"2026-03-03T09:45:30","guid":{"rendered":"https:\/\/computershop.eu\/blog\/?p=3327"},"modified":"2026-03-03T12:52:27","modified_gmt":"2026-03-03T10:52:27","slug":"password-generate-da-ai-si-o-no","status":"publish","type":"post","link":"https:\/\/computershop.eu\/blog\/it\/password-generate-da-ai-si-o-no","title":{"rendered":"Password generate da AI, S\u00cc o NO?"},"content":{"rendered":"Reading Time: <\/span> 3<\/span> minutes<\/span><\/span>\n

La generazione delle password sembra spesso un compito semplice: hai bisogno di alcune lettere, numeri e simboli e voil\u00e0\u2026 hai ottenuto una password “sicura”. Tuttavia, la realt\u00e0 \u00e8 molto pi\u00f9 complessa e se ti affidi a un modello di intelligenza artificiale, come ChatGPT, Gemini o Claude, per creare password<\/strong> sicure<\/strong>, stai commettendo un grave errore di sicurezza. Studi recenti mostrano che i modelli LLM (Large Language Models) non forniscono quella casualit\u00e0 strettamente necessaria per proteggere i tuoi account online.<\/p>\n\n\n\n

1. Queste password generate dall’AI non sono davvero casuali<\/h2>\n\n\n\n

Molti utenti hanno iniziato a chiedere alle applicazioni tipo chatbot di generare password per i loro account personali, dall’email ai social media o alle piattaforme di banking. Il problema \u00e8 che i modelli AI, inclusi ChatGPT<\/em>, Google Gemini<\/em> e Claude<\/em>, non creano password completamente casuali. Invece di crittografia pura, questi modelli producono risultati basati su schemi ricorrenti nei dati di addestramento, il che rende le password molto pi\u00f9 facili da indovinare<\/strong> di quanto appaiano a prima vista.<\/p>\n\n\n\n

Ad esempio, un’analisi recente condotta dalla societ\u00e0 di sicurezza informatica Irregular<\/a> ha testato questi sistemi generando 50 password. I risultati hanno mostrato solo 23 password uniche, e alcune erano ripetute decine di volte.<\/p>\n\n\n\n

2. Password “complicate” ma facili da decifrare<\/h2>\n\n\n\n

Sebbene i controllori di password online possano mostrare un buon punteggio per queste password, gli studi sottolineano che il caos apparente non significa reale sicurezza<\/strong>. Una stringa di 16 caratteri generata dall’AI pu\u00f2 sembrare complessa, ma se ha una struttura ripetitiva, un attaccante pu\u00f2 sfruttare questa prevedibilit\u00e0 per ridurre drasticamente il numero di possibilit\u00e0 di indovinare. Gli esperti di sicurezza avvertono che le password basate su schemi possono essere decifrate in molto meno tempo di quanto pensi.<\/p>\n\n\n\n

L’entropia delle password<\/a> generate dall’AI, cio\u00e8 la misura di quanto sia difficile indovinare una stringa di caratteri, \u00e8 stata stimata a valori molto al di sotto dei livelli raccomandati per una reale sicurezza. Un esempio mostra che le password AI possono avere solo ~27 bit di entropia, rispetto a ~98 bit o pi\u00f9 per password veramente casuali<\/strong>, utilizzate dalle applicazioni di gestione password di alto livello.<\/p>\n\n\n\n

3. Il pericolo non \u00e8 solo teorico<\/h2>\n\n\n\n

Oltre al fatto che le password generate dall’AI sono prevedibili, possono finire in repository pubbliche o nel codice sorgente (nel caso di programmatori che lasciano le password generate dall’AI in file .env<\/code>). Allo stesso modo, gli attaccanti possono costruire elenchi di schemi osservati nelle password generate dai modelli AI, utilizzandoli successivamente in attacchi automatici.<\/p>\n\n\n\n

Inoltre, se hai gi\u00e0 utilizzato password generate dall’AI, gli esperti raccomandano un cambio immediato<\/strong>, soprattutto per gli account sensibili, poich\u00e9 la vulnerabilit\u00e0 non \u00e8 solo teorica, ma \u00e8 gi\u00e0 presente nella pratica attuale.<\/p>\n\n\n\n

4. Alternative pi\u00f9 sicure per la sicurezza degli account<\/h2>\n\n\n\n

Esistono metodi molto pi\u00f9 sicuri per gestire le password:<\/p>\n\n\n\n