Trwa atak? Skontaktuj się z zespołem reagowania na incydenty

info@angelforce.eu
ANGELFORCE
PL
Skontaktuj się z nami
Menu

Generator haseł

Proszę wygenerować losowe hasło lub frazę hasłową i sprawdzić, jak są silne. Wszystko działa w przeglądarce.

Nic nie opuszcza przeglądarki: hasła są generowane i sprawdzane wyłącznie na tej stronie.

Jak to działa

Hasła są tworzone z wybranych rodzajów znaków za pomocą kryptograficznego generatora liczb losowych przeglądarki. Każdy znak jest jednakowo prawdopodobny. Jeśli zabraknie któregoś z wybranych rodzajów, całe hasło jest losowane od nowa, a nie poprawiane, dzięki czemu wynik pozostaje nieobciążony. Frazy hasłowe składają się ze słów wybranych losowo z wbudowanej listy ponad 3800 popularnych słów angielskich.

Jak czytać wynik

Entropia to liczba bitów, które atakujący musi odgadnąć, jeśli wie dokładnie, jak hasło zostało utworzone. Każdy dodatkowy bit podwaja nakład pracy. Około 60 bitów to silne hasło dla większości kont, a 80 i więcej – bardzo silne. Podany czas zakłada atak offline na skradzioną bazę haseł z prędkością 10 miliardów prób na sekundę. Prawdziwe ataki są często wolniejsze, ale to rozsądny najgorszy scenariusz.

Sprawdzanie własnego hasła

Narzędzie nie wie, jak hasło zostało wymyślone, więc je szacuje. Szuka popularnych haseł, słów ze słownika, sekwencji, powtórzeń, układów klawiszy, lat i dat, a następnie ocenia to, co pozostało. Wynik należy traktować orientacyjnie: hasło z dobrą oceną nadal może być słabe, jeśli było używane gdzie indziej.

Pytania

Czy wygenerowane hasło jest gdzieś wysyłane?

Nie. Powstaje w przeglądarce i nigdy jej nie opuszcza. To samo dotyczy sprawdzanego hasła.

Hasło czy fraza hasłowa?

Przy korzystaniu z menedżera haseł najlepiej używać długich losowych haseł. Dla tych kilku, które trzeba pamiętać, np. hasła do samego menedżera, warto wybrać frazę hasłową z sześciu lub więcej losowych słów.

Jak długie powinno być hasło?

NIST SP 800-63B-4 wymaga co najmniej 15 znaków, gdy hasło jest jedynym składnikiem uwierzytelniania, i co najmniej 8 przy uwierzytelnianiu wieloskładnikowym. Dłuższe jest lepsze.

Dlaczego unikać podobnych znaków?

I, l, 1, O i 0 łatwo pomylić przy odczytywaniu lub ręcznym wpisywaniu hasła. Ich pominięcie nieznacznie obniża entropię, co uwzględnia pokazana wartość.

Potrzebują Państwo więcej, niż pokaże narzędzie?

Narzędzie sprawdza jedną rzecz. Nasi konsultanci patrzą na całość.

Doradztwo i szkolenia

Powiązane artykuły

Wszystkie narzędzia