Generator haseł

Losowość wygrywa z pomysłowością

Ludzie kiepsko wybierają hasła: używamy ich wielokrotnie, układamy ze słów i dat, a litery zamieniamy na podobne cyfry w sposób, który narzędzia do łamania już znają. Hasło wylosowane z dużego zbioru znaków nie ma żadnych takich wzorców, więc można je znaleźć tylko, próbując wszystkich możliwości.

Jak mierzona jest siła

Siłę podajemy w bitach entropii: to długość pomnożona przez log₂ liczby znaków, z których hasło może być złożone. Każdy dodatkowy bit podwaja liczbę prób potrzebnych atakującemu. Poniżej 50 bitów to słabe hasło, 80 bitów wytrzymuje łamanie offline, a powyżej 120 bitów jest poza zasięgiem jakiegokolwiek przewidywalnego ataku.

Dobre nawyki

• Najważniejsza jest długość. Każdy dodatkowy znak mnoży nakład pracy: przejście z 12 na 20 znaków daje znacznie więcej niż dodanie symboli.
• Jedno hasło na jedną stronę. Gdy jedna strona wycieknie, powtórzone hasło otwiera wszystkie inne konta, na których go użyto.
• Pozwól menedżerowi haseł je zapamiętać. Wtedy długość nic nie kosztuje, bo nigdy nie musisz go wpisywać.
• Unikaj podobnych znaków, gdy hasło trzeba przeczytać na głos lub przepisać z kartki: pomija I, l, 1, O, 0 i o.

Najczęstsze pytania

Jak długie powinno być silne hasło?

Co najmniej 16 znaków, jeśli łączy litery, cyfry i symbole, co daje około 100 bitów entropii. Przy najważniejszych kontach 20 lub więcej znaków nic nie kosztuje, jeśli hasło przechowuje menedżer haseł.

Czy te hasła są naprawdę losowe?

Tak. Każdy znak jest losowany za pomocą crypto.getRandomValues, kryptograficznego generatora liczb losowych przeglądarki, z użyciem próbkowania z odrzucaniem, więc żaden znak nie jest bardziej prawdopodobny od innego.

Czy generowanie haseł online jest bezpieczne?

Ten generator działa w całości w Twojej przeglądarce. Hasła powstają na Twoim urządzeniu i nigdy nie są wysyłane na serwer, logowane ani zapisywane.

Dlaczego hasło zawsze zawiera każdy wybrany typ znaków?

Wiele stron wymaga przynajmniej jednej cyfry lub symbolu, więc generator umieszcza po jednym znaku z każdego wybranego typu, resztę uzupełnia ze wszystkich razem i tasuje wynik.