Generator haseł

Generator haseł to bezpłatne narzędzie, które tworzy losowe hasła o wybranej długości z określonych przez Ciebie grup znaków.

Co sprawia, że hasło jest silne?

O sile hasła decydują przede wszystkim jego długość i losowość. Długość zwykle zapewnia lepszą ochronę niż przewidywalne sztuczki zwiększające złożoność. Zastąpienie litery "a" znakiem małpy, dodanie "123" czy umieszczenie wykrzyknika na końcu rzadko znacząco poprawia bezpieczeństwo, ponieważ programy do łamania haseł sprawdzają popularne schematy.

Dłuższe, losowo wygenerowane hasło oznacza więcej możliwych kombinacji, które musi wypróbować atakujący. Szacowany czas złamania hasła ma jednak wyłącznie charakter orientacyjny. Rzeczywisty czas zależy od samego hasła, zabezpieczeń systemu, sprzętu atakującego oraz tego, czy baza haseł została właściwie zabezpieczona. Nie istnieje jeden dokładny czas łamania hasła dla każdej sytuacji.

Ponowne używanie tego samego hasła to częste zagrożenie. Jeśli dojdzie do wycieku danych z jednej usługi, atakujący mogą wypróbować ujawniony adres e-mail i hasło u dostawców poczty, w sklepach internetowych oraz serwisach społecznościowych. Dlatego każde konto powinno mieć własne hasło.

Fraza hasłowa złożona z kilku losowo wybranych słów jest dobrym rozwiązaniem, jeśli trzeba wpisywać lub zapamiętać dane uwierzytelniające. Powinna być długa, nieprzewidywalna i unikatowa. To narzędzie tworzy hasła złożone ze znaków, a nie frazy hasłowe oparte na słowach.

Jak korzystać z generatora haseł?

Wybierz długość w polu Znaki, zaznacz grupy znaków dozwolone przez daną usługę, a następnie wygeneruj hasło i dokładnie je skopiuj.

1. Ustaw odpowiednio dużą liczbę znaków. Generator pozwala utworzyć hasło o długości do 2 048 znaków, ale docelowa usługa może mieć niższy limit.
2. Włącz opcje Uwzględnij małe litery i Uwzględnij WIELKIE litery, chyba że zasady danego konta wymagają wykluczenia którejś z tych grup.
3. Zaznacz Uwzględnij cyfry i Uwzględnij symbole, jeśli usługa je akceptuje.
4. Przed zapisaniem wyniku sprawdź wymagania witryny dotyczące haseł. Niektóre formularze określają własną minimalną lub maksymalną długość albo wymagane rodzaje znaków.
5. Zapisz gotowe hasło w menedżerze haseł i sprawdź logowanie, zanim zamkniesz stronę zakładania konta lub zmiany hasła.

Generator korzysta z funkcji PHP random_int, przeznaczonej do kryptograficznie bezpiecznego wyboru losowego. Dzięki temu generowanie haseł różni się od niekryptograficznego generowania pseudolosowego.

Co oznaczają ustawienia znaków?

Ustawienia określają, z jakich ogólnych grup znaków może powstać wygenerowane hasło. Wybierz co najmniej jedną grupę, a następnie sprawdź gotowy wynik pod kątem zasad, które mogą wymagać konkretnego rodzaju znaku.

• Uwzględnij cyfry zezwala na użycie cyfr od 0 do 9.
• Uwzględnij symbole zezwala na użycie znaków interpunkcyjnych lub specjalnych z zestawu dostępnego w generatorze.
• Uwzględnij małe litery zezwala na użycie małych liter.
• Uwzględnij WIELKIE litery zezwala na użycie wielkich liter.

Na przykład po ustawieniu długości na 20 znaków i zaznaczeniu małych liter, wielkich liter, cyfr oraz symboli powstanie losowe hasło o długości 20 znaków, utworzone z włączonych grup.

Nie ma tu pola tekstowego do wpisywania słów, nazw ani istniejących haseł, dlatego spacje, litery ze znakami diakrytycznymi i znaki spoza alfabetu łacińskiego nie są przekazywane jako dane wejściowe. Nie zakładaj, że każda witryna akceptuje wszystkie wygenerowane symbole. Jeśli formularz odrzuci wynik, zastosuj się do podanych w nim zasad, zamiast wielokrotnie przerabiać silne hasło na łatwy do zapamiętania schemat.

Prywatność i generowanie po stronie serwera

Hasło jest generowane na serwerze. Wybrane ustawienia są przesyłane do niego przez HTTPS i nie są przechowywane. Nie można więc powiedzieć, że cały proces odbywa się wyłącznie na Twoim urządzeniu.

HTTPS chroni informacje przesyłane między przeglądarką a serwerem, pod warunkiem że połączenie jest prawidłowe. Przejęte urządzenie stanowi osobne zagrożenie i może ujawnić dane przed ich zaszyfrowaniem lub po odszyfrowaniu. Nie generuj ani nie używaj haseł do kont na współdzielonym komputerze, przy ekranie pozostawionym bez nadzoru lub na urządzeniu, które może być zainfekowane złośliwym oprogramowaniem. Żaden generator internetowy nie ochroni hasła po skopiowaniu go do niezabezpieczonej aplikacji ani po ujawnieniu go przez schowek.

Jak przechowywać wygenerowane hasło?

Zapisz wygenerowane hasło w zaufanym menedżerze haseł, a nie w pliku z notatkami, arkuszu kalkulacyjnym, wersji roboczej wiadomości e-mail czy dokumencie nazwanym od konta. Menedżer haseł przechowuje dane logowania do poszczególnych kont, potrafi uzupełniać długie losowe hasła i zmniejsza pokusę ponownego używania tego samego hasła.

W przypadku konta e-mail, bankowości internetowej, konta Microsoft 365 lub panelu administracyjnego routera zapisz wraz z danymi logowania dokładny adres witryny. Pomoże Ci to uniknąć wpisania hasła na podobnie wyglądającej stronie phishingowej. Włącz uwierzytelnianie wieloskładnikowe, jeśli usługa je obsługuje. Najlepiej użyj aplikacji uwierzytelniającej albo klucza bezpieczeństwa, jeśli jego konfiguracja i weryfikacja użytkownika zapewniają dodatkowy składnik. Logowanie za pomocą klucza dostępu to osobne rozwiązanie i nie zawsze stanowi uwierzytelnianie wieloskładnikowe.

Informacje potrzebne do odzyskania dostępu do menedżera haseł przechowuj w bezpiecznym miejscu. Długie, wygenerowane hasło na niewiele się przyda, jeśli właściciel konta utraci zarówno zapisane dane logowania, jak i dostępną metodę odzyskiwania. Narzędzie Sprawdzanie siły hasła może pomóc ocenić istniejące hasło, ale dobry wynik nie jest dowodem, że hasło używane ponownie lub ujawnione jest bezpieczne.

Najczęstsze błędy przy generowaniu haseł

• Wygenerowanie jednego silnego hasła i używanie go na kilku kontach.
• Skracanie hasła, ponieważ wpisywanie go wydaje się niewygodne.
• Zastępowanie kilku losowych znaków imieniem, datą lub układem klawiszy.
• Zapisywanie haseł w niezabezpieczonym pliku z notatkami albo wysyłanie ich do siebie e-mailem.
• Ignorowanie maksymalnej długości hasła lub zasad dotyczących dozwolonych symboli w danej witrynie.
• Zakładanie, że sama złożoność rekompensuje niewielką długość hasła.

Żaden generator nie zapobiegnie phishingowi, złośliwemu oprogramowaniu, atakom na procedury odzyskiwania konta ani niewłaściwemu przechowywaniu haseł przez usługę. Unikatowe, wygenerowane hasło powinno być jednym z elementów ochrony konta, obok aktualizacji oprogramowania, uwierzytelniania wieloskładnikowego i ostrożnego obchodzenia się z kodami odzyskiwania.

Najczęściej zadawane pytania

Czy strona może odrzucić losowo wygenerowane hasło?

Tak. Witryny mogą określać maksymalną długość, zabraniać używania niektórych symboli albo wymagać co najmniej jednego znaku z konkretnych grup. Uważnie przeczytaj komunikat walidacyjny i wygeneruj nowe, zgodne hasło, zamiast usuwać znaki bez sprawdzenia jego ostatecznej długości.

Czy silne hasło trzeba regularnie zmieniać?

Regularna zmiana hasła zwykle nie jest potrzebna, chyba że wymaga jej pracodawca lub dana usługa. Zmień hasło niezwłocznie, jeśli pojawiło się w wycieku danych, zostało komuś udostępnione, wpisano je na podejrzanej stronie albo mogło zostać ujawnione na przejętym urządzeniu.

Czy hasło o długości 2 048 znaków jest praktyczne?

Zwykle nie. Choć maksymalny limit generatora wynosi 2 048 znaków, docelowa usługa lub oprogramowanie przechowujące hasła może narzucać niższy limit. Wybierz długie hasło, które akceptuje dana usługa i które Twój menedżer haseł może niezawodnie zapisać oraz uzupełnić.

Czy wygenerowanego hasła można użyć do Wi-Fi?

Tak, pod warunkiem że router i łączące się z nim urządzenia obsługują taką długość oraz użyte znaki. Bardzo długie hasła lub trudne do wpisania symbole mogą być niewygodne na telewizorach, drukarkach i konsolach do gier. Zanim zaktualizujesz dane na wszystkich urządzeniach, sprawdź ich zgodność.

Czy generator może dwa razy utworzyć to samo hasło?

Teoretycznie taka kolizja jest możliwa, ponieważ losowe generowanie zawsze korzysta ze skończonego zbioru wyników. Przy odpowiednio długim haśle i szerokim zestawie znaków przypadkowe powtórzenie nie stanowi jednak praktycznego problemu na co dzień. Mimo to zapisuj każde hasło przy właściwym koncie i sprawdź wpis przed rozpoczęciem korzystania z niego.