Generator haseł
Twórz silne losowe hasła w przeglądarce i sprawdzaj, ile czasu zajęłoby ich złamanie.
Czas złamania: —
Czas złamania: —
Nic, co wpiszesz, nie jest nigdzie wysyłane ani zapisywane — sprawdzanie działa w Twojej przeglądarce.
Jak wygenerować hasło
- Ustaw długość suwakiem albo polem liczbowym. Szesnaście znaków to dobra wartość domyślna dla większości kont.
- Zaznacz potrzebne rodzaje znaków. Wiele serwisów wymaga co najmniej jednej cyfry i jednego symbolu.
- Włącz opcję „Pomiń znaki podobne do siebie”, jeśli hasło będziesz odczytywać z ekranu i przepisywać gdzie indziej.
- Wybierz, ile haseł chcesz otrzymać, i naciskaj „Wygeneruj ponownie”, aż jedno będzie odpowiednie.
- Skopiuj pojedyncze hasło swoim przyciskiem albo skopiuj całą partię i wklej ją do menedżera haseł.
Kiedy się przydaje
- Gdy zakładasz nowe konto i nie chcesz wymyślać przewidywalnego hasła.
- Gdy zmieniasz hasło, które wyciekło w wyniku włamania do serwisu.
- Gdy zapełniasz menedżer haseł partią nowych wpisów.
- Gdy potrzebujesz jednorazowego hasła do sieci Wi-Fi albo wspólnego urządzenia.
- Gdy chcesz sprawdzić, czy obecne hasło jest naprawdę silne, zanim nadal będziesz go używać.
Najczęstsze pytania
Dlaczego długość jest ważniejsza niż symbole?
Każdy dodatkowy znak zwielokrotnia liczbę prób, jakie musi wykonać atakujący, a dodanie symbolu tylko raz poszerza alfabet. Przejście z 12 na 16 znaków daje znacznie więcej pracy niż zamiana litery na symbol, a długie hasła łatwiej też wpisać.
Gdzie powstają hasła?
Wyłącznie w Twojej przeglądarce. Strona korzysta z Web Crypto API, czyli z tego samego źródła losowości, którego przeglądarka używa do szyfrowania, i nigdzie nie wysyła, nie zapisuje ani nie rejestruje tego, co wygenerujesz lub wpiszesz.
Jak działa ocena siły hasła?
Sprawdzanie polega na tym, jakie klasy znaków występują w haśle, jak duży alfabet tworzą, a następnie mnoży logarytm tej wielkości przez długość hasła. Tak powstaje liczba bitów entropii. Wynik jest potem obniżany za oczywiste schematy, takie jak powtarzające się znaki, ciągi typu abcd czy 1234 oraz krótka lista najpopularniejszych haseł.
Jakie są ograniczenia tej oceny?
To tylko przybliżona wskazówka, a nie gwarancja. Ocena nie wie, czy hasło pochodzi z wycieku, czy nie składa się z Twojego imienia i daty urodzenia, ani czy ktoś nie próbuje zaatakować właśnie Ciebie. Hasło z wysokim wynikiem może być słabe, jeśli używasz go w wielu miejscach albo łatwo je odgadnąć.
Czy warto używać menedżera haseł?
Tak. Menedżer pozwala trzymać inne, długie i losowe hasło do każdego konta, a pamiętać tylko jedno hasło główne. Dzięki temu nie kusi Cię ponowne używanie tego samego hasła, co w praktyce jest największym ryzykiem.
Czy można używać tego samego silnego hasła w kilku miejscach?
Nie. Gdy jeden serwis zostanie zhakowany, atakujący sprawdzają ten sam adres i hasło wszędzie indziej. Unikalne hasło oznacza jedno przejęte konto zamiast wszystkich.