Każde hasło powstaje lokalnie dzięki generatorowi liczb losowych Web Crypto przeglądarki - temu samemu bezpiecznemu źródłu, które służy do tworzenia kluczy szyfrujących - więc nic nie trafia na żaden serwer, a narzędzie działa nawet offline, gdy strona już się wczyta. Losowe bajty są mapowane na znaki metodą odrzucania próbek, a nie zwykłej reszty z dzielenia, dzięki czemu rozkład znaków nigdy nie faworyzuje żadnej części puli. Ustaw długość suwakiem, zaznacz potrzebne typy znaków, a każdy wybrany typ pojawi się w haśle co najmniej raz. Panel siły pokazuje entropię w bitach oraz szacowany czas ataku offline przy dziesięciu miliardach prób na sekundę.
Darmowy generator haseł
Działa w całości w przeglądarce - bez wysyłania plików i bez rejestracji.
Ładowanie…
Czym jest generator haseł?
Generator haseł tworzy silne losowe hasła, korzystając z kryptograficznie bezpiecznego źródła losowości. Wybierasz długość i rodzaje znaków - wielkie i małe litery, cyfry, symbole - a narzędzie układa nieprzewidywalne hasło, którego żaden człowiek by nie wymyślił. Wszystko dzieje się w przeglądarce, więc wygenerowane hasło nigdzie nie jest wysyłane.
Jak korzystać
- 1Ustaw długość. Przesuń suwak albo wpisz długość od 4 do 128 znaków. Szesnaście znaków to solidna wartość domyślna - do kont krytycznych wybierz więcej.
- 2Wybierz typy znaków. Zaznacz wielkie litery, małe litery, cyfry i symbole. Każdy wybrany typ na pewno pojawi się w haśle przynajmniej raz. Włącz filtr znaków podobnych, jeśli hasło będzie przepisywane ręcznie.
- 3Wygeneruj. Hasła powstają od razu, a każda zmiana ustawień losuje nową partię. W dowolnej chwili naciśnij Generuj ponownie, aby otrzymać nowy zestaw.
- 4Skopiuj i sprawdź siłę. Skopiuj pojedyncze hasło albo całą listę i sprawdź panel siły - entropię w bitach oraz średni czas, jakiego potrzebowałby atakujący offline, by je złamać.
Dla kogo
- Każdy, kto zakłada nowe konto i potrzebuje silnego, unikalnego hasła zamiast używać starego po raz kolejny.
- Użytkownicy menedżerów haseł generujący losowe dane logowania, żeby od razu zapisać je w swoim sejfie.
- Administratorzy IT i helpdesk wydający tymczasowe hasła - filtr znaków podobnych eliminuje pomyłki O/0 i l/1, gdy hasło jest odczytywane na głos lub przepisywane ręcznie.
- Programiści i administratorzy systemów tworzący hurtowo dane dostępowe do baz danych, kont usług czy Wi-Fi.
- Osoby korzystające ze starszych serwisów, które blokują symbole albo ograniczają długość hasła - wystarczy odznaczyć symbole lub skrócić suwak zgodnie z zasadami danej strony.
Najczęstsze pytania
Czy ten generator haseł jest darmowy?
Tak, w pełni za darmo - bez rejestracji, bez reklam do odblokowania i bez limitów. Wszystko działa w przeglądarce, więc możesz wygenerować dowolną liczbę haseł, nawet offline, gdy strona już się wczyta.
Czy wygenerowane hasła są wysyłane na serwer?
Nie. Hasła powstają lokalnie za pomocą Web Crypto API w Twojej przeglądarce i nigdy nie opuszczają urządzenia. Nic nie jest logowane, zapisywane ani przesyłane - zamknij kartę, a hasła będą istnieć tylko tam, gdzie je wkleiłeś.
Czy bezpiecznie jest korzystać z generatora haseł online?
Tak, jeśli generowanie odbywa się po stronie klienta z kryptograficznie bezpiecznego źródła - tak jak tutaj: hasło powstaje na Twoim urządzeniu i nigdy nie trafia do sieci. Unikaj narzędzi, które tworzą hasła na serwerze, bo operator mógłby je zalogować.
Jak długie powinno być hasło?
Używaj co najmniej 12-16 znaków z kilkoma typami znaków; szesnaście różnorodnych znaków daje około 103 bitów entropii, co daleko wykracza poza możliwości ataku siłowego. Do haseł głównych menedżera haseł czy szyfrowania dysku wybierz więcej - 20 znaków lub więcej.
Co oznacza wartość entropii?
Entropia mierzy w bitach wielkość przestrzeni haseł, jaką musi przeszukać atakujący - każdy dodatkowy bit podwaja tę przestrzeń. Pokazana wartość to długość razy log2 rozmiaru puli znaków, więc to długość podnosi ją najszybciej - 60 bitów lub więcej jest silne wobec ataków online, a 128 bitów opiera się łamaniu offline. Gwarancja jednego znaku na typ odejmuje od tego ideału ułamek bita, co przy takich długościach jest pomijalne.
Co wyklucza filtr znaków podobnych?
Usuwa sześć znaków najczęściej mylonych przy odczytywaniu na głos lub ręcznym przepisywaniu hasła: wielkie I, małe l, cyfrę 1, wielkie O, cyfrę 0 oraz małe o. Pula znaków nieznacznie się kurczy, więc dodaj znak lub dwa długości, aby to zrekompensować.
Dlaczego moje hasło zawsze ma cyfrę i symbol?
Gdy zaznaczysz dany typ znaków, generator gwarantuje co najmniej jeden znak tego typu, dzięki czemu hasło od razu spełnia reguły serwisów w rodzaju „musi zawierać cyfrę i znak specjalny”. Gwarantowane znaki trafiają na losowe pozycje w haśle.
Czy powinienem używać innego hasła na każdej stronie?
Tak. Powtarzane hasła to główny sposób, w jaki wyciek z jednej strony naraża Twoje pozostałe konta poprzez credential stuffing. Generuj unikalne losowe hasło dla każdej strony i przechowuj je w menedżerze haseł, dzięki czemu zapamiętasz tylko jedno silne hasło główne.