Generátor hesel pro silná, náhodná hesla
Vytvářejte silná hesla v prohlížeči, nastavte minimální a maximální délku a uchovávejte lehkou místní historii pro rychlé opakované použití.
Pracovní prostor hesla
Upravte pravidla níže a vygenerujte tolik hesel, kolik potřebujete.
Síla hesla v číslech
Několik statistik, které ukazují, proč je délka hesla a rozmanitost znaků důležitější, než si většina lidí uvědomuje.
Čas na prolomení náhodného 8znakového hesla s moderním GPU hardwarem
Odhadovaný čas na vynucení hesla náhodného smíšeného 16znakového hesla
Uživatelů, kteří používají stejné heslo na více webech
Násobitel síly, když jsou kombinovány všechny čtyři typy znaků
Co dělá heslo silným?
Čtyři vlastnosti, které dohromady určují, zda bude heslo odolávat moderním útokům.
Délka
Každý další znak násobí celkový počet možných kombinací. Přechod z 8 na 16 znaků nezdvojnásobuje prostor pro vyhledávání, ale jeho umocňuje. Délka je jediná vlastnost s nejvyšší hodnotou.
Rozmanitost
Míchání malých písmen, velkých písmen, číslic a symbolů dramaticky rozšiřuje sadu znaků, kterou musí útočník prohledávat. Heslo omezené na malá písmena má 26 možností na znak; přidání všech čtyř typů to zvýší na přibližně 95.
Náhodnost
Předvídatelné vzory (přechody na klávesnici, jména následovaná rokem narození, oblíbené sportovní týmy) se objevují v každém útočném slovníku. Skutečná náhodnost generovaná kryptografickým zdrojem je imunní vůči slovníkovým a pravidlovým útokům.
Jedinečnost
Opakované použití hesla v účtech znamená, že jeden únik je vystavuje všechny. Každá služba by měla mít své vlastní jedinečné heslo, aby byl kompromis vždy omezen na jeden účet.
Často Kladené Otázky
Odpovědi na otázky, které se nejčastěji vyskytují o bezpečnosti hesel.
Entropie měří nepředvídatelnost hesla v bitech. Každý další znak z větší sady znaků přispívá více bity. Heslo se 128 bity entropie by vyžadovalo více pokusů, než kolik současná výpočetní technika zvládne v praktickém časovém rámci. Indikátor síly generátoru odráží odhad entropie vypočítaný v tvém prohlížeči.
Slovníkové útoky používají seznamy milionů běžných slov, frází a jejich předvídatelných substitucí (nahrazení 'a' znakem '@', například). Jakékoli heslo, které si člověk snadno pamatuje, se obvykle objeví v těchto seznamech během prvních několika milionů pokusů. Náhodně generované heslo bez vztahu k slovům zcela obchází slovníkové útoky.
Ano. Správce hesel ti umožňuje používat jedinečné, náhodně generované heslo pro každý účet bez jejich zapamatování. Musíš si pamatovat pouze jedno silné hlavní heslo. Renomovaní správci uchovávají přihlašovací údaje zašifrované lokálně nebo v cloudu a integrují se s prohlížeči pro automatické vyplňování hesel. Alternativa (opakované používání hesel nebo jejich uchovávání v textovém souboru) je výrazně rizikovější.
Aktuální pokyny od NIST a většiny bezpečnostních výzkumných pracovníků doporučují proti povinné periodické změně, pokud heslo nebylo kompromitováno. Vynucování častých změn vede uživatele k drobným, předvídatelným úpravám (přidání čísla na konec), což snižuje bezpečnost spíše než ji zlepšuje. Změň heslo okamžitě, pokud máš podezření na únik, pokud tě web upozorní na únik dat, nebo pokud jste heslo sdíleli s někým, kdo již přístup nepotřebuje.
Více nástrojů ochrany soukromí
Vše, co potřebuješ ke sdílení soukromých dat bezpečně, zdarma, bez účtu, běží v tvém prohlížeči.
SecretNote
Napiš soukromou poznámku, vygeneruj jednorázový odkaz a sdílej ho. Poznámka se zničí v okamžiku, kdy je přečtena, nic se neukládá, nic neunikne.
SecretScreen
Nahrajte snímek obrazovky a získejte odkaz na sdílení, který se sám zničí. Obrázek je před nahráním zašifrován a po prvním zobrazení smazán - žádné trvalé hostování.
SecretFile
Nahraj jakýkoli soubor a sdílej jednorázový odkaz ke stažení. Soubor je zašifrován end-to-end a trvale smazán poté, co si ho příjemce stáhne.
Generátor hashe
Okamžitě generuj haše MD5, SHA-1, SHA-224, SHA-256, SHA-384 a SHA-512 ve svém prohlížeči. Tvůj vstup se nikdy neposílá na server.
Generátor hesel
Generujte silná, náhodná hesla s plnou kontrolou nad délkou a sadami znaků. Vše běží lokálně - vaše hesla se nikdy nedostanou na server.