Silne losowe hasła i łatwe do zapamiętania frazy, generowane na Twoim urządzeniu
Działa w przeglądarce. Wpisane dane nie są nigdzie wysyłane.Wygenerowane hasło jest losowe w sposób, w jaki człowiek nie potrafi, i właśnie dlatego trudno je odgadnąć. Wybierz długość co najmniej 16 znaków albo frazę z kilku słów, jeśli trzeba ją wpisywać ręcznie. Generowane na urządzeniu i nigdy nie przesyłane.
Ta strona została przetłumaczona maszynowo z angielskiego oryginału. Tłumaczenie nie zostało jeszcze sprawdzone przez człowieka, dlatego wiążąca jest wersja angielska. Przeczytaj angielski oryginał
Zostaw zaznaczone Hasło w polu Tryb i ustaw suwak Długość od 8 do 128 znaków.
Włącz lub wyłącz Małe litery, Wielkie litery, Cyfry i Symbole, a także Pomiń niejednoznaczne, jeśli hasło będzie wpisywane ręcznie.
Odczytaj liczbę bitów i „Ile trwałoby złamanie” pod hasłem.
Kliknij Kopiuj albo Generuj ponownie, aby dostać nowe; Generuj 10 daje dziesięć kolejnych z tymi samymi opcjami.
Ten generator tworzy silne losowe hasło od 8 do 128 znaków albo frazę z trzech do dziesięciu losowych słów i pokazuje jego siłę w bitach oraz w czasie potrzebnym do złamania. Można wybrać potrzebne rodzaje znaków, pominąć podobnie wyglądające znaki, takie jak 0, O, 1 i l, skopiować wynik i wygenerować dziesięć naraz, gdy potrzeba ich więcej.
Przydaje się, gdy nowe konto wymaga 16-znakowego hasła z symbolami, gdy hasło do Wi-Fi lub konta administratora trzeba wpisać na innym urządzeniu i nie może zawierać niejednoznacznych znaków, albo gdy potrzebna jest fraza w stylu diceware, którą da się naprawdę zapamiętać na potrzeby menedżera haseł lub szyfrowania dysku.
Każda wartość powstaje na urządzeniu za pomocą crypto.getRandomValues przeglądarki, tego samego źródła, którego używa się do kluczy szyfrujących. Losowanie korzysta z próbkowania z odrzucaniem, więc żaden znak nie jest bardziej prawdopodobny od innego. Nic nie jest wysyłane na serwer ani zapisywane w logach, a wygenerowane hasła nie są nigdzie przechowywane, nawet w tej przeglądarce. Zapamiętywane są tylko ustawienia opcji.
Frazy warto używać do wszystkiego, co wpisuje się ręcznie lub trzeba pamiętać: hasła głównego, logowania do laptopa, klucza szyfrującego. Do całej reszty lepiej użyć długiego losowego hasła i przechowywać je w menedżerze haseł, tak aby każda witryna miała własne i żadne nie było używane ponownie. Powiązane narzędzia: Password Strength Checker, Bcrypt Hash and Verify, TOTP Generator.
Tak. Nie ma rejestracji, limitu liczby generowanych haseł ani płatnej wersji dla dłuższych haseł. Witryna utrzymuje się z niewielkiej liczby reklam wyświetlanych pod narzędziem, nigdy w nim.
Żadne hasło nie opuszcza urządzenia. Wartości są generowane w przeglądarce za pomocą crypto.getRandomValues, nie są wysyłane na serwer, nie trafiają do logów i nie są zapisywane w pamięci przeglądarki. Na tym urządzeniu zapamiętywane są tylko ustawienia opcji, takie jak długość i rodzaje znaków. Po zamknięciu karty wygenerowane wartości znikają.
Co najmniej 12 znaków dla zwykłych kont i 16 lub więcej dla poczty, bankowości i wszystkiego, co pozwala resetować inne hasła. Przy wszystkich czterech rodzajach znaków 16 znaków daje około 102 bitów entropii, znacznie więcej, niż może przeszukać atak offline. Długość ma większe znaczenie niż symbole: 20-znakowe hasło z samych liter jest silniejsze niż 10-znakowe z symbolami.
Fraza hasłowa to hasło złożone z kilku losowych słów, na przykład lantern-cobalt-sparrow-orbit-quilt. Pięć słów z tej listy daje około 57 bitów entropii i znacznie łatwiej je wpisać oraz zapamiętać niż ciąg symboli. Słowa musi wylosować narzędzie; zdanie wymyślone samodzielnie jest dużo słabsze, bo ludzie wybierają przewidywalne słowa.
Entropia to liczba jednakowo prawdopodobnych wartości, które generator mógł wytworzyć, wyrażona w bitach. Każdy dodatkowy bit podwaja liczbę prób potrzebnych atakującemu. 40 bitów pada w kilka minut przy ataku offline, 60 bitów wymaga lat, a 80 bitów lub więcej jest poza zasięgiem. Pokazany czas złamania zakłada 10 miliardów prób na sekundę, czyli dobrze wyposażonego atakującego i szybki skrót.
Znaki 0, O, 1, l, I i | wyglądają podobnie w wielu czcionkach, więc hasło, które je zawiera, łatwo wpisać błędnie, odczytując je z ekranu lub kartki, na przykład klucz Wi-Fi albo tymczasowe hasło wysłane współpracownikowi. Ich pominięcie usuwa z puli pięć znaków (pionowej kreski i tak nie ma wśród symboli) i kosztuje mniej niż jedną dziesiątą bitu entropii na znak.
Nadal coś nie działa? Zapytaj o narzędzie Generator haseł a odpowiedzieć może każdy, kto zna odpowiedź. Konto nie jest potrzebne.