Svaka lozinka se pravi lokalno pomoću Web Crypto generatora slučajnih brojeva u pregledaču - istog bezbednog izvora koji se koristi za enkripcijske ključeve - pa se ništa ne šalje na server, a alatka radi i bez interneta čim se stranica jednom učita. Slučajni bajtovi se preslikavaju u znakove metodom odbacivanja uzoraka (rejection sampling), a ne običnim ostatkom pri deljenju, pa se raspodela nikada ne iskrivljuje u korist dela skupa znakova. Dužinu podesite klizačem, označite vrste znakova koje su vam potrebne, a svaka izabrana vrsta se garantovano pojavljuje bar jednom. Panel jačine prikazuje entropiju u bitovima i koliko bi u proseku trajao offline napad sa deset milijardi pokušaja u sekundi.
Besplatni generator lozinke
Radi u celosti u pregledaču - bez otpremanja i bez registracije.
Učitavanje…
Šta je generator lozinke?
Generator lozinke pravi jake slučajne lozinke pomoću kriptografski bezbednog izvora slučajnosti. Birate dužinu i koje vrste znakova se koriste - velika slova, mala slova, brojeve, simbole - a alatka sastavlja nepredvidivu lozinku kakvu čovek nikada ne bi smislio. Sve se dešava u vašem pregledaču, pa se generisana lozinka nikuda ne šalje.
Kako se koristi
- 1Podesite dužinu. Povucite klizač ili unesite dužinu od 4 do 128 znakova. Šesnaest je solidna podrazumevana vrednost - za kritične naloge koristite više.
- 2Izaberite vrste znakova. Označite velika slova, mala slova, brojeve i simbole. Svaka izabrana vrsta se garantovano pojavljuje bar jednom. Uključite filter sličnih znakova ako će se lozinka ručno unositi.
- 3Generišite. Lozinke se prave trenutno, a svaka promena podešavanja generiše novu seriju. Pritisnite Generiši ponovo kad god želite novi skup.
- 4Kopirajte i proverite jačinu. Kopirajte jednu lozinku ili ceo spisak, i pročitajte panel jačine - entropiju u bitovima i prosečno vreme koje bi napadaču bilo potrebno za probijanje offline napadom.
Kome je namenjen
- Svako ko otvara novi nalog i treba mu jaka, jedinstvena lozinka umesto ponovnog korišćenja stare.
- Korisnici menadžera lozinki koji generišu slučajnu prijavu i odmah je čuvaju u svom sefu.
- IT administratori i helpdesk koji izdaju privremene lozinke - filter sličnih znakova izbegava zabunu O/0 i l/1 kada se lozinka izgovara naglas ili unosi ručno.
- Programeri i sistem administratori koji odjednom prave lozinke za baze podataka, servisne naloge i Wi-Fi.
- Korisnici starijih sajtova koji blokiraju simbole ili ograničavaju dužinu - samo isključite simbole ili skratite klizač prema pravilima sajta.
Česta pitanja
Da li je ovaj generator lozinke besplatan?
Da, potpuno besplatan - bez registracije, bez reklama za otključavanje i bez ograničenja. Sve radi u vašem pregledaču, pa možete generisati onoliko lozinki koliko želite, čak i bez interneta nakon što se stranica jednom učita.
Da li se generisane lozinke šalju na server?
Ne. Lozinke se prave lokalno pomoću Web Crypto API-ja u vašem pregledaču i nikada ne napuštaju vaš uređaj. Ništa se ne beleži, ne čuva niti prenosi - zatvorite karticu i lozinke postoje samo tamo gde ste ih nalepili.
Da li je bezbedno koristiti onlajn generator lozinke?
Bezbedno je kada se generisanje odvija na strani klijenta iz kriptografski bezbednog izvora, baš kao ovde: lozinka nastaje na vašem uređaju i nikada ne putuje preko mreže. Izbegavajte alatke koje lozinke generišu na serveru, jer bi ih operater mogao beležiti.
Koliko dugačka treba da bude lozinka?
Koristite najmanje 12 do 16 znakova sa više vrsta znakova - 16 mešanih znakova daje oko 103 bita entropije, daleko izvan domašaja grube sile. Za glavne lozinke menadžera lozinki ili enkripciju diska idite duže - 20 znakova ili više.
Šta znači vrednost entropije?
Entropija meri veličinu prostora lozinki koji napadač mora da pretraži, u bitovima - svaki dodatni bit je udvostručuje. Prikazana vrednost je dužina x log2(veličina skupa), pa dužina najbrže povećava vrednost - 60 bitova ili više je jako protiv onlajn napada, a 128 bitova odoleva offline probijanju. Garantovanje jednog znaka po vrsti oduzima zanemarljiv deo bita od tog ideala.
Šta isključuje filter sličnih znakova?
Uklanja šest znakova koji se najčešće pobrkaju kada se lozinka izgovara naglas ili ručno unosi: veliko I, malo l, cifru 1, veliko O, cifru 0 i malo o. Skup se malo smanjuje, pa dodajte znak ili dva dužine da to nadoknadite.
Zašto moja lozinka uvek sadrži broj i simbol?
Kada je vrsta znakova označena, generator garantuje bar jedan znak te vrste, pa lozinka već iz prvog pokušaja zadovoljava pravila sajta poput „mora sadržati cifru i specijalni znak“. Garantovani znakovi se mešaju na slučajne pozicije.
Da li treba da koristim drugačiju lozinku za svaki sajt?
Da. Ponovo korišćene lozinke su glavni način na koji curenje podataka sa jednog sajta ugrožava vaše ostale naloge kroz credential stuffing. Generišite jedinstvenu slučajnu lozinku za svaki sajt i čuvajte ih u menadžeru lozinki, tako da pamtite samo jednu jaku glavnu lozinku.