Generator haseł
Hasło o długości 16 znaków wybranych ze wszystkich 87 znaków tego narzędzia ma entropię około 103.1 bitów.
Jak używać
- Ustaw długość suwakiem lub wpisz liczbę od 4 do 128. Im dłuższe hasło, tym jest silniejsze; dobry początek to 16 i więcej.
- Zaznacz potrzebne rodzaje znaków. Hasło zawiera co najmniej jeden znak z każdego zaznaczonego rodzaju.
- Jeśli hasło trzeba będzie czytać i wpisywać ręcznie, zaznacz „Wyklucz podobne znaki”. Naciśnij „Kopiuj” lub „Nowe hasło”, aby uzyskać kolejne.
Jak to liczymy
Hasło jest tworzone kryptograficznym generatorem liczb losowych przeglądarki. Najpierw wybiera po jednym znaku z każdego zaznaczonego rodzaju, by spełnić reguły większości serwisów; resztę długości uzupełnia znakami ze wszystkich zaznaczonych rodzajów łącznie, a wynik tasuje, żeby obowiązkowe znaki nie stały zawsze na tych samych miejscach. Każdy wybór jest równoprawdopodobny.
Pokazana entropia to długość pomnożona przez log2 liczby możliwych znaków. Na przykład 16 znaków z puli 87 znaków daje około 103 bity. To szacunek dla generowania losowego, czyli dla haseł tworzonych przez generator, a nie dla słów czy wzorców wymyślonych przez człowieka.
Ocena siły to prosta wskazówka oparta na tej liczbie: poniżej 40 bitów to słabe, poniżej 60 średnie, poniżej 80 dobre, od 80 silne.
Entropia w zależności od długości i rodzajów znaków
| Długość | Litery i cyfry (62) | Wszystkie rodzaje (87) |
|---|---|---|
| 8 | ok. 48 bitów (średnie) | ok. 52 bity (średnie) |
| 12 | ok. 71 bitów (dobre) | ok. 77 bitów (dobre) |
| 16 | ok. 95 bitów (silne) | ok. 103 bity (silne) |
| 20 | ok. 119 bitów (silne) | ok. 129 bitów (silne) |
Najczęstsze pytania
Czy moje hasło jest wysyłane na serwer lub zapisywane?
Nie. Hasło jest tworzone w Twojej przeglądarce, nie jest wysyłane na serwer, przechowywane ani zapisywane w logach. Znika po zamknięciu lub odświeżeniu strony, a link do udostępniania nie zawiera hasła.
Jak długie powinno być hasło?
Do kont dobrym wyborem jest 16 znaków kilku rodzajów. Długość jest ważniejsza niż znaki specjalne; dla hasła, które będziesz wpisywać ręcznie, sprawdzi się też dłuższe hasło z liter i cyfr.
Jakie znaki usuwa „Wyklucz podobne znaki”?
Usuwa 0, O, o, 1, l, I oraz pionową kreskę, które w wielu krojach pisma są do siebie podobne. Pula się trochę zmniejsza, więc dla tej samej entropii dodaj jeden lub dwa znaki.
Dlaczego w haśle jest znak każdego rodzaju?
Wiele serwisów wymaga co najmniej jednej małej litery, wielkiej litery, cyfry i symbolu. Gwarancja po jednym znaku z każdego zaznaczonego rodzaju chroni przed odrzuceniem hasła. Na siłę wpływa to bardzo niewiele.
Czy mogę używać wygenerowanego hasła ponownie?
Nie. Używaj innego hasła do każdego konta i przechowuj je w menedżerze haseł. Ponownie używane hasło jest tak bezpieczne, jak najsłabszy serwis, w którym jest zapisane.