Jak używać
- Ustaw długość. Dla kont przechowywanych w menedżerze haseł dobrym początkiem jest 16 znaków lub więcej.
- Wybierz typy znaków i zdecyduj, czy pomijać podobne I, l, 1, O i 0.
- Wyklucz znaki odrzucane przez witrynę, na przykład cudzysłowy lub spacje.
- Skopiuj hasło albo wygeneruj i skopiuj kilka naraz.
Opis opcji
- Długość
- Każdy dodatkowy znak zwielokrotnia liczbę możliwych haseł. Długość ma większe znaczenie niż symbole.
- Pomijaj podobne znaki
- Usuwa I, l, 1, |, O, 0, o i cudzysłowy, aby hasło łatwiej było odczytać lub przepisać. Zmniejsza to nieco entropię.
- Uwzględnij każdy wybrany typ
- Gwarantuje co najmniej jeden znak z każdego wybranego zestawu, czego wymagają niektóre formularze rejestracji.
- Entropia
- Bity losowości wyniku, czyli długość × log₂ rozmiaru puli. 60 bitów jest przyzwoite, 80+ silne, a 100+ bardzo silne.
Długość a typ znaków
| Znaki | 8 znaków | 12 znaków | 16 znaków | 20 znaków |
|---|---|---|---|---|
| Tylko cyfry (10) | 27 bitów | 40 bitów | 53 bity | 66 bitów |
| Małe litery (26) | 38 bitów | 56 bitów | 75 bitów | 94 bity |
| Litery i cyfry (62) | 48 bitów | 71 bitów | 95 bitów | 119 bitów |
| Wszystkie cztery typy (89) | 52 bity | 78 bitów | 104 bity | 130 bitów |
Dodanie czterech znaków zwykle daje większy zysk niż dodanie symboli do krótkiego hasła.
Najczęściej zadawane pytania
Czy hasła są naprawdę losowe?
Tak. Pochodzą z crypto.getRandomValues, a znaki wybierane są przez próbkowanie odrzucające, więc każdy ma równą szansę.
Czy widzisz lub zapisujesz hasła?
Nie. Są tworzone przez JavaScript na urządzeniu i nigdy nie są przesyłane ani zapisywane.
Jak długie powinno być hasło?
Dla kont w menedżerze haseł wystarczy zwykle 16–20 losowych znaków. Hasło główne, które trzeba pamiętać, powinno być długą frazą z kilku losowych słów.
Co oznacza czas łamania?
To średni czas zgadywania metodą brute force przy 10 miliardach prób na sekundę. Prawdziwe ataki na witryny są wolniejsze dzięki limitom, ale warto zakładać najgorszy wariant.
Czy używać tego samego hasła w wielu serwisach?
Nie. Wyciek z jednej witryny pozwala atakować inne. Używaj innego hasła dla każdego konta i pozwól menedżerowi je zapamiętać.
Prywatność
To narzędzie działa w całości w przeglądarce. Twoje pliki i tekst są przetwarzane na Twoim urządzeniu i nigdy nie trafiają na nasze serwery.