Generator haseł

Co to jest dobre hasło?

Silne hasło jest długie, losowe i niepowtarzalne. Najważniejsza jest długość: każdy dodatkowy znak mnoży liczbę kombinacji do sprawdzenia. Hasło z 16 losowych znaków, łączące wielkie i małe litery, cyfry i symbole, daje ponad 10 do potęgi 31 możliwości, poza zasięgiem jakiegokolwiek ataku siłowego.

Generowanie hasła

Ustaw długość suwakiem i zaznacz rodzaje znaków: wielkie litery, małe litery, cyfry, symbole. Opcja pozwala wykluczyć mylące znaki, np. 0 i O albo l i 1, co przydaje się przy haśle przepisywanym ręcznie. Wygeneruj hasło: wskaźnik oceni jego siłę, a «Kopiuj» umieści je w schowku.

Jaka długość?

Jeśli strona odrzuca niektóre symbole, zrekompensuj to większą długością.

Trzy zasady, które się liczą

1. Inne hasło dla każdej strony. Gdy baza danych serwisu zostaje wykradziona, przestępcy próbują tych samych danych logowania wszędzie indziej. To najczęstsza przyczyna przejęcia kont.
2. Menedżer haseł. Nikt nie zapamięta dziesiątek losowych haseł. Menedżer, wbudowany w przeglądarkę lub telefon albo osobny, pamięta je i wpisuje za ciebie.
3. Uwierzytelnianie dwuskładnikowe na ważnych kontach, najlepiej przez aplikację lub klucz bezpieczeństwa zamiast SMS-a.

A fraza hasłowa?

Dla hasła, które trzeba znać na pamięć, np. do menedżera czy komputera, fraza z czterech-sześciu losowo wybranych, niezwiązanych słów jest jednocześnie silna i łatwa do zapamiętania. Unikaj cytatów, tekstów piosenek i przysłów, które są w słownikach przestępców.

Jak powstaje hasło?

Toolo korzysta z kryptograficznego generatora liczb losowych przeglądarki (crypto.getRandomValues), zaprojektowanego do tworzenia nieprzewidywalnych wartości, w przeciwieństwie do zwykłych funkcji losowych. Hasło powstaje na twoim urządzeniu i nigdy nie jest przesyłane ani zapisywane.

Najczęstsze pytania

Czy hasło jest gdzieś wysyłane?

Nigdy. Powstaje lokalnie dzięki kryptograficznemu generatorowi przeglądarki i nie jest ani przesyłane, ani przechowywane.

Czy trzeba regularnie zmieniać hasła?

Obecne zalecenia, m.in. CERT Polska, radzą raczej długie, niepowtarzalne hasło, zmieniane tylko przy podejrzeniu wycieku.

Jak sprawdzić, czy moje hasło wyciekło?

Menedżery haseł wbudowane w przeglądarki ostrzegają o hasłach, które pojawiły się w znanych wyciekach. Zmień je od razu.

Czy symbole są niezbędne?

Wzmacniają hasło, ale długość ma większe znaczenie. Jeśli strona je odrzuca, dodaj kilka znaków.