Generator haseł
Silne, losowe hasła z pokazaną prawdziwą entropią.
- Naprawdę losowe, nie wzór
- Pokazana entropia i czas łamania
- Nic nie jest zapisywane ani wysyłane
Jak wygenerować hasło
- Wybierz tryb hasła albo frazy hasłowej i ustaw długość.
- Wybierz, które zestawy znaków dołączyć.
- Kliknij Generuj, a potem skopiuj wynik.
Jak pula znaków buduje siłę
Każdy włączony zestaw znaków dodaje do puli znak, z którego można losować. Większa pula oznacza, że każdy znak niesie więcej entropii.
| Zestaw | Znaki | Rozmiar puli |
|---|---|---|
| Wielkie litery | A do Z | 26 |
| Małe litery | a do z | 26 |
| Cyfry | 0 do 9 | 10 |
| Symbole | !@#$%^&*()-_=+[]{};:,.<>/? | 26 |
| Wszystkie cztery razem | 88 |
Przy wszystkich 4 zestawach włączonych każdy dodatkowy znak dodaje około 6,5 bita entropii. Wyłączenie zestawów zmniejsza pulę i entropię na znak, nawet przy tej samej długości.
Długość kontra siła, obliczone
Przy użyciu wszystkich 4 zestawów znaków (pula 88), oto w przybliżeniu, co osiągają różne długości:
| Długość | Entropia | Pokazana siła |
|---|---|---|
| 8 | około 52 bity | Wystarczająca |
| 12 | około 77 bitów | Silna |
| 16 | około 103 bity | Bardzo silna |
| 20 | około 129 bitów | Bardzo silna |
Pokazana etykieta siły i czas łamania na tej stronie aktualizują się na podstawie tej samej matematyki, gdy tylko zmienisz długość albo zestawy, przy założeniu 10 miliardów prób na sekundę ze strony napastnika.
Długość frazy hasłowej kontra siła
Tryb frazy hasłowej losuje każde słowo z listy 290 słów, więc każde słowo dodaje około 8,2 bita. Dodanie cyfry na końcu dodaje jeszcze 3,3 bita.
| Słowa | Entropia | Pokazana siła |
|---|---|---|
| 3 | około 25 bitów | Bardzo słaba |
| 5 | około 41 bitów | Wystarczająca |
| 8 | około 65 bitów | Silna |
| 10 | około 82 bity | Bardzo silna |
5 słów to ustawienie domyślne, bo równoważy siłę z czymś, co wciąż da się odczytać i wpisać bez większego trudu. Sięgnij po 8 albo więcej słów do kont wymagających bardzo silnej ochrony.
Generator haseł: najczęstsze pytania
Czy to hasło jest wysyłane na serwer?
Nie. Każdy znak wybiera własny generator liczb losowych twojej przeglądarki, a hasło nigdy nie opuszcza twojego urządzenia.
Co oznacza liczba entropii?
Entropia w bitach mierzy, ile prób potrzebowałby napastnik. Każdy dodatkowy bit podwaja liczbę potrzebnych prób, więc 60 bitów zajmuje złamanie około miliard razy dłużej niż 30 bitów.
Jak szacowany jest czas łamania?
Zakłada napastnika próbującego 10 miliardów prób na sekundę, realistyczną szybkość dla ataków offline na wyciekły hash hasła. Logowania online z limitem prób trwają dużo dłużej.
Czy powinienem użyć zamiast tego frazy hasłowej?
Frazy złożone z kilku losowych słów łatwiej wpisać i zapamiętać, i mogą osiągnąć podobną entropię do krótszego losowego hasła, gdy użyjesz wystarczająco wielu słów.
Dlaczego wykluczać znaki podobne do siebie?
Włączenie tego usuwa znaki takie jak l, 1, I, O i 0, które trudno odróżnić, gdy hasło jest czytane na głos albo zapisywane ręcznie.
Jak długie powinno być hasło?
16 znaków ze wszystkimi 4 zestawami znaków daje około 103 bity entropii, głęboko w strefie bardzo silnych haseł. Jeśli to możliwe, nie schodź poniżej 12 znaków, bo krótsze hasła wpadają w zakres, który da się złamać w realistycznym czasie na wyciekłych hashach.
Co jeśli strona nie akceptuje symboli?
Wyłącz symbole i zamiast tego zwiększ długość. Hasło 20-znakowe, używające tylko liter i cyfr, wciąż osiąga silny poziom entropii, bo długość liczy się bardziej niż to, których zestawów znaków użyjesz.
Czy wykluczenie znaków podobnych do siebie osłabia hasło?
Bardzo nieznacznie. Zmniejsza pulę znaków nawet o 5 znaków, co kosztuje niewielki ułamek bitu entropii na znak, za mało, żeby miało znaczenie przy normalnych długościach.
Czy powinienem gdzieś zapisać to hasło?
To narzędzie nie zapisuje ani nie zapamiętuje tego, co wygenerujesz, więc skopiuj je od razu do menedżera haseł albo konta, które zakładasz. Używanie tego samego hasła na więcej niż jednej stronie to większe ryzyko niż siła niemal każdego pojedynczego hasła.