Generator Haseł i Fraz-Haseł Bez wysyłania. Bez zapisu.
Losowe hasła i frazy-hasła, tworzone na Twoim urządzeniu. Ta strona nigdy ich nie wysyła ani nie zapisuje.
Wygeneruj, dostosuj, skopiuj
Słowa pochodzą z długiej listy słów EFF liczącej 7776 słów, dostępnej na licencji CC BY 4.0 i udostępnianej z tej witryny bez zmian.
Ludzie są przewidywalni. Twoja przeglądarka nie.
Narzędzia do łamania haseł próbują najpierw tego, co ludzie wybierają: słów, imion, dat, wzorów na klawiaturze i haseł z wcześniejszych wycieków.
Hasło wylosowane losowo nie ma wzorca do odnalezienia. Jego siła to po prostu liczba możliwości.
- Dłuższe bije bardziej skomplikowane: każdy dodatkowy znak zwielokrotnia przestrzeń poszukiwań.
- Jedno hasło na jedno konto: wyciek na jednej witrynie zostaje ograniczony do tej witryny.
- Przechowuj je w menedżerze haseł, najlepiej takim, który jest open source i poddawany niezależnym audytom.
Tworzone na Twoim urządzeniu
Wbudowany w Twoją przeglądarkę kryptograficzny generator liczb losowych wybiera każdy znak i każde słowo.
Strona wywołuje crypto.getRandomValues i odrzuca każde losowanie, które uczyniłoby jeden znak lub słowo bardziej prawdopodobnym niż inne.
- Nic nie jest wysyłane. Generator wysyła po wczytaniu strony tylko jedno żądanie: pobiera listę słów, z tej witryny, przy pierwszym wyborze opcji Fraza-hasło.
- Nic nie jest zapisywane w Twojej przeglądarce: brak plików cookie, brak pamięci.
- Działa dalej offline, gdy strona, a dla fraz-haseł także lista słów, zostały już wczytane.
Co oznacza ta liczba
Entropia, liczona w bitach, to rozmiar przestrzeni poszukiwań: każdy dodatkowy bit podwaja liczbę możliwości, które musi sprawdzić atakujący.
Czasy na tej stronie zakładają 100 miliardów prób na sekundę, atak offline na szybki hash, i podają wartość przeciętną: połowę wszystkich możliwości. Większy atakujący jest szybszy; witryna przechowująca hasła z wolnym hashem, takim jak bcrypt lub Argon2, sprawia, że każda próba jest znacznie kosztowniejsza. Wszystkie wartości są zaokrąglone w dół.
- Poniżej 60 bitów: Słabe, a poniżej 45 Bardzo słabe.
- Od 60 do 79 bitów: Średnie.
- 80 bitów i więcej: Silne, a od 100 Bardzo silne.
Czas na znalezienie losowego hasła
Przeciętny czas przy 100 miliardach prób na sekundę, zaokrąglony w dół. Znaki są losowane swobodnie z wybranych zestawów.
| Długość | Tylko cyfry | Małe litery | Małe i wielkie litery | Wszystkie cztery zestawy |
|---|---|---|---|---|
| 8 znaków | Mniej niż sekunda | 1 sekunda | 4 minuty | 6 godzin |
| 10 znaków | Mniej niż sekunda | 11 minut | 8 dni | 6 lat |
| 12 znaków | 5 sekund | 5 dni | 61 lat | 51 tysięcy lat |
| 16 znaków | 13 godzin | 6,9 tysiąca lat | 450 milionów lat | Więcej niż 1 bilion lat |
| 20 znaków | 15 lat | 3,1 miliarda lat | Więcej niż 1 bilion lat | Więcej niż 1 bilion lat |
Hasło to jedna warstwa
Włącz uwierzytelnianie dwuczynnikowe wszędzie, gdzie jest dostępne, najlepiej z aplikacją uwierzytelniającą lub kluczem sprzętowym. Następnie dopasuj resztę swojej prywatności do swojego ryzyka.
Sprawdź swój poziom ochronyChcesz poznać matematykę stojącą za tym? Przeczytaj Hasło i Entropia: Nauka kryjąca się za twoim bezpieczeństwem