Generator haseł

Losowość to cała gra

Oprogramowanie do łamania haseł nie zgaduje na ślepo — zaczyna od słowników, wzorców klawiaturowych i wyświechtanej recepty na słowo, rok i wykrzyknik, i przerabia miliardy takich prób na sekundę. Pokonuje je nie spryt, lecz entropia: każdy naprawdę losowy znak, który dodajesz, mnoży liczbę możliwości, które musi wypróbować atakujący. Przejście z ośmiu losowych znaków do szesnastu nie podwaja pracy — mnoży ją przez czynnik z jakimiś piętnastoma zerami na końcu. Dlatego pole długości tutaj sięga aż do 128 i dlatego długie hasło ze zwykłych liter z łatwością pokonuje krótkie, najeżone podstawieniami. Jeśli strona ogranicza długość, wykorzystaj maksymalnie to, na co pozwala, zanim zaczniesz przejmować się czymkolwiek innym.

Znaki, których nigdy tu nie zobaczysz

Przyjrzyj się uważnie kilku wynikom, a zauważysz, że pewne znaki nigdy się nie pojawiają. To celowe: pule znaków pomijają klasyczne bliźniaki — wielkie I i O, małe l i o oraz cyfry 0 i 1 — więc hasło odczytane z wydruku, zrzutu ekranu albo przez telefon da się wpisać z powrotem bez zastanawiania się, czy ta pionowa kreska to litera, czy cyfra. Zestaw symboli trzyma się znaków akceptowanych niemal przez każdą stronę internetową, bo nie ma nic bardziej irytującego niż hasło odrzucone, gdy już je zapisałeś. Wszystko reaguje też na żywo: zmień długość albo odznacz czy zaznacz jakiś zestaw, a nowe hasło pojawi się natychmiast, z przyciskiem Generuj zawsze pod ręką, gdy masz ochotę na kolejny rzut kością.

Jedno hasło, jedno miejsce

Wygenerowane hasło chroni Cię tylko wtedy, gdy każde konto dostaje swoje własne — używanie jednego mocnego hasła wszędzie sprawia, że pojedyncza wyciekła baza danych odblokowuje wszystko naraz, i dokładnie tak dochodzi do większości przejęć kont. Trzymaj je w menedżerze haseł zamiast w głowie; menedżer usuwa też ostatnią wymówkę dla krótkich haseł, bo nigdy nie wpisujesz ich sam. Jak wszystko w naszej kategorii Developer & Data, to narzędzie jest bezpłatne bez limitów, a to, co generuje, nigdy nie opuszcza Twojej przeglądarki. Jeszcze jedna wskazówka, jeśli sam budujesz strony internetowe: nigdy nie przechowuj tego, co użytkownicy wpisują przy rejestracji. Przepuść to przez nasz generator skrótów bcrypt i zamiast tego przechowuj solony skrót — wtedy skradziona baza danych daje atakującemu pracę domową, a nie klucze.

Co sprawia, że hasło jest silne

Siła hasła wynika z losowości i długości, a nie z pomysłowości — długi losowy ciąg znaków jest lepszy niż krótki z podstawieniami typu „@” zamiast „a”. Każdy znak jest tu wybierany za pomocą kryptograficznie bezpiecznego generatora liczb losowych przeglądarki, a nie przewidywalnego wzorca.