Generator haseł — Twórz silne, losowe hasła, którym możesz zaufać, bezpośrednio w przeglądarce.

Wybierz długość, wybierz żądane znaki i od razu uzyskaj silne, losowe hasło. Utwórz jedno lub dwadzieścia haseł, unikaj podobnych do siebie znaków lub przełącz się na kod PIN. Wskaźnik siły hasła pokazuje entropię oraz szacowany czas potrzebny do odgadnięcia hasła. Twoje hasła są generowane na Twoim urządzeniu i nigdy go nie opuszczają.

Wygeneruj hasło Tworzone w przeglądarce, nigdy nigdzie nie wysyłane
Generator haseł wyświetlający długie, losowe hasło wraz ze wskaźnikiem siły oraz opcjami długości i znaków

Opcje hasła

Typ
Szybkie ustawienia
Znaki, których należy używać
Usuń wszystkie znaki, których strona internetowa nie akceptuje. Litery i cyfry są tutaj ignorowane.
Dodatkowe zasady

Twoje hasło

Siła
–
Wybierz co najmniej jeden typ postaci.
–Długość
–Postacie do wyboru
–Entropy
–Średni czas potrzebny na odgadnięcie
Czas potrzebny na wygenerowanie kombinacji opiera się na założeniu ataku offline z prędkością 10 miliardów prób na sekundę na szybką funkcję skrótu. Jest to szacunkowa wartość, a nie gwarancja.
Przewodnik

Przewodnik po generatorach haseł: silne hasła bez zgadywania

Co decyduje o sile hasła i w jaki sposób ten generator je tworzy.

Proste wyjaśnienie

Czym jest generator haseł?

Generator haseł tworzy hasła, wybierając znaki losowo, dzięki czemu nikt – w tym Ty – nie jest w stanie odgadnąć ich struktury. Losowe hasła są bezpieczniejsze od tych wymyślanych przez ludzi, ponieważ wybory dokonywane przez ludzi opierają się na nawykach, takich jak imiona, daty i sekwencje klawiszy, które atakujący próbują odgadnąć w pierwszej kolejności.

Ten generator korzysta z wbudowanego w przeglądarkę generatora liczb losowych, zaprojektowanego z myślą o bezpieczeństwie, i tworzy hasło bezpośrednio na Twoim urządzeniu. Ty wybierasz długość i rodzaje znaków, a wskaźnik siły hasła pokazuje, jak trudno byłoby odgadnąć wynik.

Najczęstsze powody, dla których warto z niego korzystać

Dlaczego ludzie korzystają z generatorów haseł

Nowe konta

Przy każdej rejestracji wymyśl unikalne, silne hasło, a następnie zapisz je w menedżerze haseł.

Wymiana słabych haseł

Po naruszeniu bezpieczeństwa lub kontroli bezpieczeństwa należy zastąpić stare, wielokrotnie używane lub łatwe do odgadnięcia hasło hasłem wygenerowanym losowo.

Wi-Fi i wspólne dane logowania

Utwórz długie hasło, które nadal będzie łatwe do wpisania, unikając znaków, które mogą być mylone z innymi.

Jak to działa

Jak mierzy się siłę hasła

Strength is measured in bits of entropy. For a password where every character is picked at random, the entropy is the length multiplied by log2 of the number of characters you can pick from. Each extra bit doubles the number of guesses needed.

Na przykład 8 losowych małych liter daje około 37,6 bitów, co szybki atak offline mógłby złamać w ciągu kilku sekund. 12 losowych liter i cyfr daje około 62 bitów, 12 znaków spośród wszystkich 94 drukowalnych znaków ASCII daje około 78,7 bitów, a 16 znaków z tego samego zestawu daje około 105 bitów. Losowy 6-cyfrowy kod PIN ma tylko około 19,9 bitów.

Czas potrzebny na odgadnięcie hasła, wskazany przez narzędzie, to średni czas, obliczony na podstawie połowy wszystkich kombinacji, przy 10 miliardach prób odgadnięcia na sekundę. Jest to szybki atak na skradzione hasło, które zostało szybko zaszyfrowane za pomocą funkcji skrótu. Strony internetowe, które ograniczają liczbę prób logowania, są znacznie trudniejsze do zaatakowania, ale hasło, którego ochrony nie można powierzyć stronie internetowej, powinno być wystarczająco silne, aby sprostać najgorszemu scenariuszowi.

Zrób to w kilku krokach

Jak wygenerować hasło

  1. Wybierz gotowe ustawienie lub ustaw długość za pomocą suwaka albo wpisując liczbę.
  2. Wybierz, jakie rodzaje znaków chcesz uwzględnić, i edytuj listę symboli, jeśli dana strona nie akceptuje niektórych z nich.
  3. W razie potrzeby dodaj dodatkowe zasady, np. dotyczące unikania podobnych słów lub zaczynania od określonej litery.
  4. Naciśnij przycisk „Generuj”, aby utworzyć nowy, a następnie skopiuj go. Jeśli chcesz wybrać kilka pozycji naraz, wybierz je z listy.
Lepsze wyniki

Proste wskazówki

  • Wybierz długość zamiast złożoności. Długie hasło składające się z prostej kombinacji znaków jest lepsze niż krótkie hasło pełne symboli.
  • Używaj innego hasła dla każdego konta i przechowuj je w menedżerze haseł.
  • Włącz uwierzytelnianie dwuskładnikowe wszędzie tam, gdzie jest dostępne. Zapewnia ono ochronę nawet w przypadku wycieku hasła.
  • Nie należy modyfikować wygenerowanego hasła, aby było łatwiejsze do zapamiętania, ponieważ w ten sposób staje się ono bardziej przewidywalne.
Warto wiedzieć

Ograniczenia i ochrona prywatności

Polityka prywatności

Hasła są generowane w przeglądarce za pomocą jej bezpiecznego generatora liczb losowych. Nie są one przesyłane, przechowywane ani rejestrowane. Skopiuj hasło przed opuszczeniem strony, ponieważ nie jest ono zapisywane.

Ograniczenia

Wartości entropii i czasu potrzebnego do odgadnięcia hasła są szacunkami dotyczącymi losowo wybranych haseł i opierają się na założeniu szybkiego ataku offline. Generator nie może wiedzieć, w jaki sposób strona internetowa przechowuje Twoje hasło ani jakie znaki akceptuje, a ponadto nie tworzy łatwych do zapamiętania fraz haseł.

Najczęściej zadawane pytania

Najczęściej zadawane pytania dotyczące generatora haseł

Czy korzystanie z tego generatora haseł jest bezpieczne?

Tak. Hasła są generowane w przeglądarce za pomocą wbudowanego w nią bezpiecznego generatora liczb losowych – tego samego, który wykorzystuje się w kryptografii. Nigdy nie są one nigdzie przesyłane, zapisywane ani rejestrowane, więc nigdy ich nie widzimy.

Jak długie powinno być moje hasło?

Najważniejsza jest długość. W przypadku kont, na które się logujesz, warto dążyć do długości co najmniej 16 znaków, a w przypadku ważnych kont, takich jak konta e-mailowe i menedżery haseł, należy stosować hasła o długości co najmniej 20 znaków. Krótkie hasła są słabe, niezależnie od tego, jakie znaki zawierają.

Czym jest entropia i co oznaczają te bity?

Entropia mierzy, na ile hasło jest nieprzewidywalne. W przypadku hasła losowego jest to iloczyn długości hasła i logarytmu w bazie 2 liczby możliwych znaków. Każdy dodatkowy bit podwaja liczbę prób, jakich potrzebuje osoba atakująca, więc hasło o długości 80 bitów jest około miliona razy trudniejsze do odgadnięcia niż hasło o długości 60 bitów.

Dlaczego miałbym unikać postaci podobnych do innych?

Znaki takie jak i, l, 1, L, o, 0 i O łatwo pomylić podczas czytania lub ręcznego wpisywania hasła. Unikanie ich sprawia, że hasło łatwiej jest skopiować z kartki, a jego siła ulega jedynie niewielkiemu osłabieniu.

Czy powinienem używać symboli?

Znaki specjalne sprawiają, że hasło o tej samej długości jest trudniejsze do odgadnięcia, ale większe znaczenie ma długość hasła. Jeśli strona nie akceptuje niektórych znaków specjalnych, edytuj listę znaków, aby je usunąć, lub wyłącz obsługę znaków specjalnych i zamiast tego dodaj kilka dodatkowych znaków.

Jakie jest działanie opcji „Uwzględnij wszystkie wybrane typy”?

Gwarantuje to co najmniej jeden znak z każdego typu, który zaznaczyłeś, co spełnia wymagania stron wymagających wielkiej litery, cyfry i symbolu. Sprawia to, że wynik jest nieznacznie bardziej przewidywalny, dlatego wartość entropii ma charakter szacunkowy.

Czy kod PIN jest tak samo bezpieczny jak hasło?

Nie. 6-cyfrowy kod PIN ma tylko milion możliwych kombinacji, więc jest bezpieczny tylko wtedy, gdy system ogranicza liczbę nieudanych prób, np. w przypadku telefonu lub karty bankowej. Tam, gdzie osoba atakująca może swobodnie zgadywać, należy zamiast tego używać długiego hasła.

Jak oblicza się czas na zgadywanie?

Bierze się średnią liczbę prób, równą połowie wszystkich możliwych kombinacji, i dzieli ją przez 10 miliardów prób na sekundę. Jest to szybki atak offline na szybko obliczany skrót, więc podana liczba stanowi ostrożne oszacowanie, a rzeczywiste ataki mogą się różnić.

Czy powinienem ponownie użyć hasła, które tutaj wygenerowałem?

Nie. Używaj innego hasła dla każdego konta i przechowuj je w menedżerze haseł, dzięki czemu nie musisz ich zapamiętywać. Jeśli jedna strona zostanie zhakowana, pozostałe pozostaną bezpieczne.

Od osób korzystających z tego narzędzia

Recenzje

Ładowanie recenzji…
Nie poddawaj się

Więcej narzędzi w zestawie

Na stronie głównej znajdziesz dziesiątki innych bezpłatnych narzędzi, które nie wymagają klucza API.

Zaproponuj narzędzie