Polski
Generuj silne, losowe hasła z wybranymi rodzajami znaków.
Ostatnia aktualizacja
Coddy uczy cię przez pisanie prawdziwego kodu w przeglądarce: interaktywne lekcje, natychmiastowa informacja zwrotna i pomoc AI, gdy utkniesz.
Generator haseł tworzy losowe hasła, które znacznie trudniej zgadnąć niż te wymyślone przez ludzi. Programiści i uczący się programowania używają go do kont testowych, paneli administracyjnych, danych logowania do baz danych, rejestracji w dashboardach, sekretów CI i ćwiczenia własnego bezpieczeństwa.
Kluczowe pojęcie to *entropia*, czyli to, jak nieprzewidywalne jest hasło. Dłuższe i mniej przewidywalne hasła są dramatycznie silniejsze, nawet jeśli dla człowieka oba wyglądają losowo. Unikalne hasło do każdego konta, przechowywane w zaufanym menedżerze haseł, usuwa większość ryzyka związanego z powtarzaniem haseł.
Prawdziwy generator haseł powinien pobierać losowość z bezpiecznego źródła: window.crypto.getRandomValues w przeglądarce, secrets w Pythonie, crypto.randomBytes w Node.js. Wszystko, co opiera się na Math.random() albo prostym generatorze inicjowanym czasem, jest na tyle przewidywalne, że da się to zaatakować.
@ zamiast a: 20-znakowe hasło z samych małych liter wygrywa z 10-znakowym z symbolami.window.crypto, a nie z Math.random().Do ważnych kont celuj w co najmniej 16 znaków, a do kont administratora lub root w 20 i więcej. Długość wygrywa z każdą inną zmianą.
Włącz małe litery, wielkie litery, cyfry i symbole, żeby uzyskać najsilniejszy wynik. Jeśli hasło będzie dyktowane głosem albo kopiowane między systemami, możesz wyłączyć symbole.
Włącz opcję pomijania O / 0 i l / 1 / I, jeśli hasło może być czytane na głos albo wpisywane ręcznie.
Wskaźnik szacuje, ile czasu zajęłoby złamanie hasła metodą siłową. Wszystko w najsilniejszym przedziale wystarczy do kont prywatnych.
Skopiuj hasło do zaufanego menedżera haseł i nigdy nie wklejaj go na czacie, w e-mailu ani na karteczce. Nie używaj go ponownie do innego konta.
Przybliżony czas łamania metodą siłową przy 10 miliardach prób na sekundę, czyli przy nowoczesnym łamaniu offline. Traktuj to jako orientacyjną wskazówkę przy wyborze długości. Oficjalne zalecenia: NIST SP 800-63B i OWASP Authentication Cheat Sheet.
| Długość | Zestaw znaków | Przybliżona siła |
|---|---|---|
| 8 | małe litery + cyfry (36 znaków) | Złamane w kilka sekund |
| 10 | małe + wielkie litery + cyfry (62) | Złamane w kilka godzin |
| 12 | małe + wielkie litery + cyfry + symbole (94) | Od dni do tygodni |
| 16 | małe + wielkie litery + cyfry + symbole | Stulecia |
| 20 | małe + wielkie litery + cyfry + symbole | Dziś praktycznie nie do złamania |
| 4 słowa | Fraza z losowych słów (correct horse battery staple) | Stulecia, a łatwiej zapamiętać |
Długość: 20 · Małe litery: wł. · Wielkie litery: wł. · Cyfry: wł. · Symbole: wł.
B7$kP2wM!hG9eV4rT&xQ
Praktyczne ustawienie domyślne dla dashboardów, aplikacji internetowych i większości kont prywatnych. 20 znaków ze wszystkich czterech rodzajów uważa się dziś za praktycznie nie do złamania.
f7Bk2pQz
f7Bk2pQzM!eV9rT&hG3wXn$L
Krótsze hasło używa tych samych rodzajów znaków, ale jest o wiele rzędów wielkości słabsze. Długość prawie zawsze wygrywa.
lantern-vivid-comet-nimbus-quartz
Pięć losowych, niepowiązanych słów jest mniej więcej tak silne jak 16-znakowe losowe hasło, a znacznie łatwiej je wpisać, wypowiedzieć i zapamiętać.
Math.random() albo prostych generatorów inicjowanych czasem. Zawsze sięgaj po kryptograficzne API platformy.tower-citrus-bronze-quay-pear) może być tak silna jak krótsze hasło pełne symboli, a łatwiej się nią posługiwać.window.crypto.getRandomValues. Hasło jest generowane lokalnie i nigdy nie trafia na serwer.