Generate a password no one can guess

Każdy znak jest pobierany z window.crypto.getRandomValues — kryptograficznie bezpiecznego źródła losowości przeglądarki, tego samego, które jest używane do kluczy sesji TLS. To znacznie silniejsze rozwiązanie niż Math.random i odpowiada entropii oczekiwanej przez menedżery haseł oraz audyty bezpieczeństwa.

Dla większości kont 16-znakowe hasło z wielkimi i małymi literami, cyframi oraz symbolami z zapasem przekracza 80 bitów entropii i jest odporne na łamanie offline. Hasła główne do sejfów i poświadczenia administratora warto wydłużyć do 24+ znaków; jednorazowe konta tymczasowe mogą mieć ich mniej.

Siła jest szacowana jako długość × log₂(rozmiar puli znaków), wyrażona w bitach. Wszystko powyżej ~80 bitów uznaje się za bezpieczne przed atakiem siłowym offline w dającej się przewidzieć przyszłości. Usunięcie klas znaków zmniejsza pulę, więc liczba bitów odpowiednio spada.

W teorii tak, ale prawdopodobieństwo jest astronomicznie małe dla dowolnej rozsądnej długości. Hasło 16-znakowe z różnych klas znaków ma około 10^31 możliwych wartości — szansa na przypadkową kolizję jest znacznie mniejsza niż szansa na awarię sprzętu.

Włącz opcję „Wyklucz podobne” (i, l, 1, L, o, 0, O), gdy hasło będzie przepisywane ręcznie lub odczytywane przez telefon, aby uniknąć pomyłek. Włącz opcję „Wyklucz niejednoznaczne” ({} [] () /\ '"`,;:.), gdy hasło musi czysto wklejać się do terminali lub skryptów powłoki.

Nie. Generowanie odbywa się w całości na Twoim urządzeniu, a ostatnie hasła pozostają w pamięci do momentu odświeżenia karty. Nic nie jest przesyłane przez sieć, nic nie jest rejestrowane i nic nie jest buforowane.

Tak. Włącz opcję „Wyklucz podobne”, aby pominąć znaki mylone na ekranie lub przez telefon (i, l, 1, L, o, 0, O), oraz „Wyklucz niejednoznaczne”, aby pominąć nawiasy, ukośniki i cudzysłowy, które trudno wpisać. Następnie zwiększ długość o kilka znaków, by utrzymać entropię na pożądanym poziomie.

Przełącz przełącznik trybu z „Losowe znaki” na „Fraza (słowa)” — generator zbuduje wtedy hasło z kilku losowych słów ze słownika (lista EFF Diceware) zamiast z pomieszanych znaków, co jest łatwiejsze do zapamiętania i wpisania, a wciąż kryptograficznie silne.

Domyślne 6 słów daje mniej więcej 77 bitów entropii — zalecane przez EFF minimum dla silnej frazy. Przeciągnij suwak słów wyżej (do maksimum) dla hasła głównego chroniącego menedżera haseł lub portfel kryptowalut, albo niżej dla frazy, którą będziesz często wpisywać na koncie o niskim ryzyku.

Tak. Lista rozwijana Separator pozwala wybrać myślnik, kropkę, podkreślnik, spację lub brak separatora. Myślnik lub kropkę zwykle najłatwiej wpisać dokładnie zarówno na klawiaturze komputera, jak i telefonu, podczas gdy niektóre formularze logowania odrzucają spacje w hasłach.

Włącz „Rozpoczynaj każde słowo wielką literą”, jeśli witryna wymaga znaku pisanego wielką literą, oraz „Dołącz liczbę”, jeśli wymaga cyfry — wiele formularzy logowania wymusza te reguły budowy nawet dla długich haseł. Obie opcje dodają znikomy dodatkowy wysiłek zapamiętywania, jednocześnie spełniając bardziej rygorystyczne zasady dotyczące haseł.

Użyj trybu Fraza-hasło z 7–8 słowami, separatorem w postaci myślnika lub kropki dla łatwego przepisywania, włączonym zapisem każdego słowa wielką literą i dołączoną liczbą — to spokojnie przekracza 90+ bitów entropii, pozostając znacznie łatwiejsze do zapamiętania i dokładnego wpisania niż losowe hasło znakowe o równoważnej sile.

Suwak długości w trybie Losowe znaki działa od 8 do 128 znaków, odpowiadając obietnicy „do 128 znaków” w tytule narzędzia. Dla większości logowań wystarczy 16–20 znaków; dąż do 128 tylko w przypadku systemów, które wprost wymagają wyjątkowo długiego sekretu, jak niektóre tokeny API lub sprzętowe moduły bezpieczeństwa.

Suwak liczby słów w trybie frazy sięga od 3 słów (krótsza, niższa entropia) do 12 słów (niezwykle wysoka entropia, znacznie ponad 150 bitów). Domyślne 6 słów równoważy łatwość zapamiętania z zalecanym przez EFF minimum ~77 bitów dla silnej frazy.

Przycisk Wygeneruj ponownie zostaje wyłączony, a pole hasła się czyści, z podpowiedzią o treści „Wybierz co najmniej jedną klasę znaków, aby włączyć generowanie”. Co najmniej jedna z opcji Wielkie litery, Małe litery, Cyfry lub Symbole musi pozostać zaznaczona, ponieważ generator potrzebuje puli znaków, z której będzie czerpać.

Tak — przełącz się na tryb hasła wielowyrazowego, aby otrzymać losowe słowa połączone separatorem, opcjonalnie z wielkimi literami i dodaną cyfrą (styl xkcd). Hasło złożone z czterech do pięciu słów z generatora zapadających w pamięć haseł jest znacznie łatwiejsze do zapamiętania niż ciąg znaków w stylu 'xK9#f2', a mimo to pozostaje silne, ponieważ jego entropia wynika z wielkości listy słów.

Yes — generate and copy as many passwords as you need with no account. Everything runs in your browser using window.crypto, so generated passwords never leave your device and recent ones are cleared from memory when you reload the page.