Generator haseł: losowe hasła i hasła ze słów

Umieść to narzędzie u siebie: pobierz kod

Generator od razu tworzy losowe hasło. Możesz zmienić jego długość i rodzaje znaków albo przełączyć się na hasło z polskich słów, które łatwiej zapamiętać. Przy każdym haśle widzisz jego siłę w bitach.

Hasło powstaje w Twojej przeglądarce i nie trafia na żaden serwer. Niżej znajdziesz tabelę siły haseł i zasady, które naprawdę chronią konta.

Jak korzystać z generatora haseł?

1
Wybierz rodzaj hasła
„Losowe znaki” daje najkrótsze hasło o danej sile. „Hasło ze słów” daje hasło dłuższe, ale łatwe do zapamiętania.
2
Ustaw długość i znaki
Przesuń suwak albo kliknij gotową długość. Jeśli serwis nie akceptuje znaków specjalnych, odznacz je i wydłuż hasło.
3
Skopiuj hasło
Kliknij „Kopiuj” i wklej hasło w formularz. Przycisk „Nowe” losuje kolejne.

Losowe znaki czy hasło ze słów?

Losowe znaki: Najwięcej siły na każdym znaku, np. p7K!vQm#2wZr9xFd. Trudne do zapamiętania, więc dobre do menedżera haseł, który wpisze je za Ciebie.
Hasło ze słów: Dłuższe, ale łatwe do zapamiętania i przepisania, np. Rower-Kasztan-Ocean-Lampa-Cichy-Wafel-42. Dobre jako hasło główne do menedżera haseł, do komputera albo sieci Wi-Fi.

Jak mocne jest hasło? Entropia w bitach

Siłę losowego hasła mierzy się entropią w bitach: to długość hasła pomnożona przez log₂ liczby możliwych znaków. Każdy dodatkowy bit podwaja liczbę haseł, które trzeba sprawdzić. Hasło z 16 znaków z puli 86 znaków ma około 103 bitów, a 6 słów z listy 536 słów z liczbą na końcu około 61 bitów.

Siła przykładowych haseł w bitach i szacowany czas odgadnięcia
Hasło	Bity	Siła	Czas odgadnięcia
8 znaków, małe litery	38	słabe	około 10 sekund
8 znaków, litery, cyfry i znaki specjalne	51	średnie	około 2 dni
12 znaków, litery i cyfry	71	silne	około 5 tys. lat
16 znaków, litery, cyfry i znaki specjalne	103	bardzo silne	około 14 bilionów lat
20 znaków, litery, cyfry i znaki specjalne	129	bardzo silne	ponad miliard miliardów lat
4 słowa	36	słabe	około 4 sekund
6 słów z liczbą	61	silne	około 4 lat
8 słów z liczbą	79	silne	około 1 mln lat

Czas odgadnięcia to szacunek przy założeniu 10 miliardów prób na sekundę i tego, że trzeba sprawdzić średnio połowę możliwości. Prawdziwe tempo zależy od tego, jak serwis przechowuje hasła, więc traktuj te liczby jako porównanie, a nie obietnicę. Progi „słabe”, „średnie”, „silne” i „bardzo silne” (40, 60 i 80 bitów) są umowne. Tabela dotyczy wyłącznie haseł wylosowanych: hasło wymyślone przez człowieka jest dużo słabsze, niż sugeruje jego długość.

Zasady bezpiecznych haseł

Osobne hasło do każdego konta: Gdy jeden serwis wycieknie, to samo hasło nie otworzy innych kont.
Długość przed komplikacją: Długie losowe hasło jest mocniejsze niż krótkie z wieloma znakami specjalnymi.
Menedżer haseł: Przechowuje hasła w zaszyfrowanej bazie i sam je wpisuje. Pamiętasz tylko jedno hasło główne, najlepiej ze słów.
Weryfikacja dwuetapowa: Kod z aplikacji albo klucz sprzętowy chroni konto, nawet gdy ktoś pozna hasło. Włącz ją w poczcie, banku i mediach społecznościowych.
Zmiana po wycieku: Zmieniaj hasło, gdy serwis zgłosi wyciek albo gdy podejrzewasz, że ktoś je poznał. Okresowa zmiana silnego hasła nie jest potrzebna.

Częste błędy przy tworzeniu haseł

Częste błędy przy tworzeniu haseł i lepsze rozwiązania
Błąd	Dlaczego to problem	Lepiej
Popularne hasło, np. 123456, qwerty	Takie hasła są sprawdzane w pierwszej kolejności.	Wylosuj hasło w generatorze.
Zamiana liter na cyfry, np. H4sl0	Te zamiany są znane i programy do łamania haseł je uwzględniają.	Użyj w pełni losowych znaków.
Cyfra albo znak na końcu słowa, np. Haslo1!	To najczęstszy wzorzec, więc łatwo go odgadnąć.	Pozwól generatorowi rozłożyć znaki losowo.
Jedno słowo albo znany cytat	Słowniki do łamania haseł zawierają słowa, imiona i cytaty.	Wylosuj kilka słów. Liczy się losowość, a nie to, że słowa są w słowniku.
Dane osobiste, np. imię dziecka i rok	Często da się je znaleźć w internecie.	Nie wiąż hasła z niczym, co o Tobie wiadomo.
Hasło na karteczce przy monitorze	Każdy, kto podejdzie do biurka, je zobaczy.	Zapisz hasło w menedżerze haseł.

Najczęściej zadawane pytania

Jak działa generator haseł?

Generator losuje znaki albo słowa przez wbudowany w przeglądarkę generator liczb losowych do celów kryptograficznych (crypto.getRandomValues). Każdy znak z wybranej puli ma tę samą szansę wylosowania. Jeśli zaznaczysz kilka rodzajów znaków, hasło zawsze zawiera co najmniej jeden znak każdego z nich.

Jak długie powinno być bezpieczne hasło?

Do ważnych kont wybierz co najmniej 16 losowych znaków albo co najmniej 6 losowych słów. Każdy dodatkowy znak mnoży liczbę możliwych haseł, więc długość daje więcej niż dodanie kolejnego rodzaju znaków.

Czy hasło ze słów jest bezpieczne?

Tak, jeśli słowa są wylosowane, a nie wybrane samodzielnie. Generator losuje je z listy 536 słów, więc każde słowo daje około 9,1 bitu. Sześć słów z liczbą na końcu to około 61 bitów. Takie hasło jest dłuższe niż losowe znaki, ale łatwiej je zapamiętać i przepisać.

Czy hasła wygenerowane na stronie są bezpieczne?

Hasło powstaje w Twojej przeglądarce. Strona go nie wysyła ani nie zapisuje, a po odświeżeniu znika. Zapisz je od razu w menedżerze haseł albo w ustawieniach konta.

Jak często zmieniać hasło?

Nie trzeba zmieniać silnego, unikalnego hasła co kilka miesięcy. Amerykańskie wytyczne NIST (SP 800-63B) odradzają wymuszanie okresowych zmian, bo prowadzą do słabszych haseł. Zmień hasło, gdy serwis zgłosi wyciek danych albo gdy podejrzewasz, że ktoś je poznał.

Po co wykluczać znaki łatwe do pomylenia?

W wielu czcionkach mała litera l, wielka I i cyfra 1 wyglądają podobnie, tak samo jak wielka O i cyfra 0. Bez tych znaków łatwiej przepisać hasło z kartki albo ekranu. Pula znaków jest wtedy trochę mniejsza, więc warto wybrać o jeden czy dwa znaki dłuższe hasło.

Podsumowanie

Silne hasło to hasło długie i wylosowane, a nie wymyślone. Generator tworzy je z losowych znaków albo z polskich słów, pokazuje siłę w bitach i działa wyłącznie w Twojej przeglądarce. Do każdego konta użyj innego hasła, przechowuj je w menedżerze haseł i włącz weryfikację dwuetapową.