Generátor hesel
Heslo o délce 16 znaků vybraných ze všech 87 znaků tohoto nástroje má entropii asi 103.1 bitů.
Jak na to
- Nastavte délku posuvníkem nebo zadejte číslo od 4 do 128. Čím delší heslo, tím silnější; dobrým začátkem je 16 a více.
- Zaškrtněte potřebné druhy znaků. Heslo obsahuje aspoň jeden znak z každého zaškrtnutého druhu.
- Pokud budete heslo číst a přepisovat ručně, zaškrtněte „Vyloučit podobné znaky“. Stiskněte „Kopírovat“ nebo „Nové heslo“ pro další.
Jak se počítá
Heslo vzniká kryptografickým generátorem náhodných čísel prohlížeče. Nejdřív vybere po jednom znaku z každého zaškrtnutého druhu, aby splnilo pravidla většiny služeb; zbytek délky doplní znaky ze všech zaškrtnutých druhů dohromady a výsledek zamíchá, aby povinné znaky nestály pořád na stejných místech. Každý výběr je stejně pravděpodobný.
Zobrazená entropie je délka vynásobená log2 počtu možných znaků. Například 16 znaků z množiny 87 znaků dává asi 103 bitů. Je to odhad pro náhodné generování, tedy pro hesla vytvořená generátorem, nikoli pro slova či vzory vymyšlené člověkem.
Hodnocení síly je jednoduché vodítko podle tohoto čísla: pod 40 bitů je slabé, pod 60 střední, pod 80 dobré, od 80 silné.
Entropie podle délky a druhů znaků
| Délka | Písmena a číslice (62) | Všechny druhy (87) |
|---|---|---|
| 8 | asi 48 bitů (střední) | asi 52 bitů (střední) |
| 12 | asi 71 bitů (dobré) | asi 77 bitů (dobré) |
| 16 | asi 95 bitů (silné) | asi 103 bitů (silné) |
| 20 | asi 119 bitů (silné) | asi 129 bitů (silné) |
Časté dotazy
Odesílá se moje heslo na server nebo se ukládá?
Ne. Heslo vzniká ve vašem prohlížeči, neodesílá se na server, neukládá se ani se nezapisuje do logů. Po zavření nebo obnovení stránky zmizí a sdílený odkaz heslo neobsahuje.
Jak dlouhé by heslo mělo být?
Pro účty je dobrou volbou 16 znaků několika druhů. Délka je důležitější než speciální znaky; pro heslo, které budete psát ručně, funguje dobře i delší heslo z písmen a číslic.
Které znaky vylučuje „Vyloučit podobné znaky“?
Vylučuje 0, O, o, 1, l, I a svislou čáru, které jsou v mnoha písmech podobné. Množina se mírně zmenší, takže pro stejnou entropii přidejte jeden či dva znaky.
Proč je v hesle znak z každého druhu?
Mnoho služeb vyžaduje aspoň jedno malé písmeno, velké písmeno, číslici a symbol. Záruka jednoho znaku z každého zaškrtnutého druhu brání odmítnutí hesla. Na sílu to má jen nepatrný vliv.
Mohu vygenerované heslo použít znovu?
Ne. Pro každý účet používejte jiné heslo a ukládejte je ve správci hesel. Opakovaně použité heslo je jen tak bezpečné jako nejslabší služba, ve které je uloženo.