Przejdź do treści

Generuj silne hasła

Twórz silne losowe hasła i hasła złożone ze słów oraz sprawdzaj, jak długo trwałoby złamanie dowolnego hasła; wszystko działa na urządzeniu, a wpisywane dane nie są nigdzie wysyłane.

    Bardzo mocneEntropia: 130,9 bitów

    Opcje

    DługośćZnaki: 20

    Usuń symbole, których dana strona nie akceptuje.

    Możliwe znaki: 94 × pozycje: 20 = 130,9 bitów.

    Czas łamania (średnio)

    Online, z limitem prób (100 prób na godzinę)znacznie dłużej niż wiek wszechświata
    Online, bez limitu prób (10 prób na sekundę)znacznie dłużej niż wiek wszechświata
    Wykradziona baza, wolny hasz jak bcrypt (10 000 na sekundę)znacznie dłużej niż wiek wszechświata
    Wykradziona baza, szybki hasz na GPU (10 mld na sekundę)znacznie dłużej niż wiek wszechświata

    Zakładamy, że atakujący dokładnie wie, jak wygenerowano hasło, i średnio sprawdzi połowę wszystkich możliwości.

    Sprawdź hasło

    Sprawdzane na urządzeniu za pomocą zxcvbn – hasło nigdy nie jest wysyłane, zapisywane ani rejestrowane.

    Działa w przeglądarce · bez przesyłania na serwerJak to działa

    Jak korzystać: Generator haseł

    1. 1

      Wybierz hasło lub frazę hasłową

      Losowe znaki pasują do menedżera haseł, a fraza z kilku słów jest łatwiejsza do wpisania i zapamiętania.

    2. 2

      Ustaw zasady

      Wybierz długość i zestawy znaków albo liczbę słów, separator i wielkość liter.

    3. 3

      Sprawdź siłę

      Zobacz entropię w bitach i tabelę czasu łamania. Przy ważnych kontach celuj w co najmniej 80 bitów.

    4. 4

      Skopiuj do menedżera

      Skopiuj wynik i zapisz go w menedżerze haseł, zanim zamkniesz stronę.

    5. 5

      Przetestuj obecne hasło

      Wpisz używane hasło w polu Sprawdź hasło, aby zobaczyć, jak szybko można je odgadnąć.

    Limity i Pro

    Za darmo i bez rejestracji: hasła od 4 do 128 znaków, frazy hasłowe od 3 do 12 słów i do 50 wygenerowanych naraz. Słownik modułu sprawdzania (800 KB) pobiera się raz, przy pierwszym użyciu.

    Pro usuwa reklamy; generator i moduł sprawdzania działają tak samo w każdym planie. Zobacz Pro

    O narzędziu: Generator haseł

    Ten generator tworzy dwa rodzaje sekretów. Losowe hasła powstają z małych i wielkich liter, cyfr oraz zestawu symboli, który możesz edytować, i mają od 4 do 128 znaków. Możesz pominąć podobne znaki, takie jak I, l, 1, O i 0, oraz zagwarantować co najmniej jeden znak z każdego wybranego zestawu, co przydaje się na stronach z wymaganiami co do budowy hasła. Frazy hasłowe łączą od 3 do 12 słów z listy EFF Large Wordlist – 7776 popularnych słów, z których każde daje 12,9 bita. Wybierasz separator, wielkość liter i opcjonalną liczbę, dzięki czemu frazę łatwo wpisać na telefonie i zapamiętać.

    Każdy znak i każde słowo jest losowane kryptograficznym generatorem liczb losowych przeglądarki z użyciem próbkowania z odrzucaniem, które usuwa niewielkie przesunięcie statystyczne, jakie wprowadziłoby zwykłe dzielenie z resztą. Pokazana entropia jest dokładna dla wybranych ustawień, także z uwzględnieniem reguły „co najmniej jeden znak z każdego zestawu”. Tabela czasu łamania zamienia ją na średni czas odgadnięcia w czterech scenariuszach ataku: od formularza logowania z limitem prób po skradzioną bazę danych z hasłami zahashowanymi szybkim algorytmem i łamanymi na kartach GPU.

    Osobny moduł sprawdzania ocenia hasło, którego już używasz, za pomocą zxcvbn, otwartego estymatora. Podobnie jak prawdziwe narzędzia do łamania haseł wyszukuje on słowa ze słownika, imiona, układy klawiszy, daty, powtórzenia i zamiany liter na cyfry (l33t), a następnie wyjaśnia, co osłabia hasło.

    Słowa fraz hasłowych pochodzą z listy EFF Large Wordlist fundacji Electronic Frontier Foundation, używanej na licencji Creative Commons Attribution 3.0 United States. Generator nie przechowuje ani nie synchronizuje haseł, więc zapisuj je w menedżerze haseł.

    Prywatność

    Hasła i frazy hasłowe są generowane na urządzeniu za pomocą Web Crypto API, a moduł sprawdzania uruchamia zxcvbn lokalnie w Web Workerze. Nic, co wygenerujesz lub wpiszesz, nie jest wysyłane, zapisywane w logach ani przechowywane. W pamięci lokalnej zapamiętujemy tylko ustawienia: długość, zestawy znaków i liczbę słów.

    Funkcje

    Rzetelna losowość

    Web Crypto z próbkowaniem z odrzucaniem, więc każdy znak i każde słowo ma takie same szanse.

    Frazy EFF

    Lista 7776 słów stworzona z myślą o frazach łatwych do zapamiętania i wpisania.

    Realistyczna ocena

    zxcvbn wykrywa słowa, imiona, daty i układy klawiszy w hasłach, których już używasz.

    Generator haseł: najczęstsze pytania

    Jak długie powinno być hasło?
    Losowe hasło z tego generatora, mające 16 znaków z wszystkich czterech zestawów, daje około 105 bitów, czego nie odgadnie żaden realny atak. Tam, gdzie obowiązują limity prób, wystarczy już 12 znaków. Podobną siłę dają frazy z sześciu lub siedmiu słów. Dłuższe jest zawsze bezpieczniejsze, więc gdy hasło wpisuje menedżer, użyj maksymalnej długości dozwolonej przez stronę.
    Czy frazy hasłowe są naprawdę tak bezpieczne jak losowe hasła?
    Tak, jeśli słowa są wybrane losowo. Sześć słów z listy EFF liczącej 7776 pozycji daje 77,5 bita, czyli tyle co losowe hasło z 12 znaków, a siedem słów daje 90 bitów. Frazę osłabia własny wybór słów, cytat z piosenki albo znane powiedzenie, bo atakujący sprawdzają je najpierw. Pozwól generatorowi wybrać.
    Dlaczego moduł sprawdzania ocenia wygenerowane hasło niżej niż jego entropia?
    zxcvbn szacuje, jak atakujący zgadują hasła wymyślone przez ludzi, a dla nieprzewidywalnych ciągów stosuje ostrożną regułę: około dziesięciu prób na znak. Generator dokładnie wie, jak powstały jego hasła, więc dla nich dokładniejszą miarą jest entropia. Moduł sprawdzania wykorzystuj do haseł, które stworzyłeś samodzielnie.
    Czy bezpiecznie jest wpisać prawdziwe hasło w module sprawdzania?
    Sprawdzanie odbywa się w całości w przeglądarce: biblioteka zxcvbn i jej słowniki są pobierane na stronę, a żadne żądanie nie zawiera hasła, co możesz potwierdzić w panelu sieci. Pole nie jest zapisywane ani autouzupełniane. Jeśli jednak obawiasz się, że ktoś zobaczy Twój ekran, przetestuj hasło podobne zamiast dokładnie tego samego.
    Jak opcja „Pomiń podobne znaki” wpływa na siłę hasła?
    Usuwa siedem znaków łatwych do pomylenia, co nieznacznie zmniejsza pulę: 20-znakowe hasło z czterech zestawów spada z około 131 do 129 bitów. To znikoma strata w porównaniu z dodaniem jednego znaku, więc włącz tę opcję zawsze, gdy hasło może być czytane na głos, zapisywane lub przepisywane z innego ekranu.