Generator haseł
Silne, losowe hasła tworzone w przeglądarce, które nigdzie nie są wysyłane ani zapisywane.
Działa w całości w Twojej przeglądarce
- Entropia
- 0
- Siła
- -
- Rozmiar puli
- 0
Hasła są generowane w przeglądarce i nigdy nie są wysyłane ani zapisywane. Znikają po zamknięciu lub przeładowaniu tej strony.
Długość od 4 do 128 znaków i od 1 do 50 haseł naraz.
Jak wygenerować silne hasło
- Ustaw długość. Dla kont, w które nie wpisujesz hasła często, dobrym wyborem jest 20 znaków lub więcej.
- Wybierz, jakie rodzaje znaków uwzględnić i czy unikać znaków łatwych do pomylenia.
- Skopiuj hasło albo całą listę. Naciśnij Generuj ponownie, aby otrzymać nowe.
Co sprawia, że hasło jest silne
Siła wynika z nieprzewidywalności i długości, a nie ze sprytnych podstawień. Hasło wybrane całkowicie losowo z dużego zbioru znaków jest tak trudne do odgadnięcia, jak mówi arytmetyka: każdy znak dodaje do entropii logarytm dwójkowy z rozmiaru puli w bitach, więc 20-znakowe hasło z około 90 symboli niesie około 130 bitów, daleko poza zasięgiem jakiegokolwiek ataku zgadywania.
Ludzie są kiepskimi generatorami liczb losowych, dlatego to narzędzie prosi o znaki kryptograficzny generator losowy przeglądarki. Aby uniknąć subtelnego zniekształcenia, liczby losowe są losowane metodą odrzucania: wartości, które uczyniłyby niektóre znaki nieco bardziej prawdopodobnymi, są odrzucane i losowane ponownie.
Etykieta siły to prosta wskazówka oparta na entropii: poniżej 40 bitów to słabe, 40–59 przeciętne, 60–79 dobre, 80–99 mocne, a 100 i więcej bardzo mocne. Zakłada, że hasło jest używane tylko w jednym koncie, a serwis przechowuje je prawidłowo.
Wskazówki
- Używaj innego hasła do każdego konta i trzymaj je w menedżerze haseł.
- Potrzebujesz losowego identyfikatora? Wypróbuj Generator UUID.
- Udostępniasz dane logowania do Wi-Fi? Umieść je w kodzie QR.
Najczęstsze pytania
Czy hasła są dokądś wysyłane lub zapisywane?
Nie. Są generowane na tej stronie za pomocą bezpiecznego generatora liczb losowych przeglądarki i nigdy nie są wysyłane przez sieć ani zapisywane. W tej przeglądarce zapamiętywane są tylko wybrane opcje (długość i włączone zestawy), nigdy hasła. Zamknięcie lub przeładowanie strony je usuwa.
Jak bardzo są losowe?
Narzędzie używa crypto.getRandomValues, kryptograficznie bezpiecznego generatora przeglądarki. Znaki są wybierane metodą odrzucania (rejection sampling), tak aby żaden znak nie był bardziej prawdopodobny od innego.
Co oznacza wartość entropii?
Entropia w bitach to długość razy logarytm dwójkowy z liczby możliwych znaków. Każdy dodatkowy bit podwaja liczbę prób, jakich potrzebuje atakujący. Zakłada, że hasło jest naprawdę losowe, co tutaj jest prawdą, ale nie uwzględnia serwisu, który przechowuje hasła w słaby sposób.
Co robi opcja „przynajmniej jeden znak z każdego zestawu”?
Zapewnia, że każdy zaznaczony rodzaj znaku pojawi się co najmniej raz, bo niektóre serwisy tego wymagają. Narzędzie generuje hasło i odrzuca je, jeśli brakuje któregoś zestawu, dzięki czemu wynik nie jest zniekształcony na rzecz określonych pozycji.
Dlaczego unikać znaków łatwych do pomylenia?
I, l, 1, O, 0 i o łatwo pomylić, gdy hasło trzeba przeczytać na głos albo przepisać z kartki. Usunięcie ich nieco zmniejsza pulę znaków, co widać w wartości entropii.
Czy warto używać menedżera haseł?
Tak. Losowe hasło jest przydatne tylko wtedy, gdy można je przechować, a menedżer haseł pozwala używać innego do każdego konta. Ta strona niczego za Ciebie nie zapisuje.