Generator haseł: silne hasło jednym kliknięciem

Co naprawdę czyni hasło bezpiecznym?

Dwie rzeczy: długość i prawdziwa losowość. Hasło takie jak Lato2026! spełnia każdą regułę formularza (wielka litera, cyfra, znak specjalny), ale jest w każdej liście słownikowej, którą atakujący sprawdzają w pierwszej kolejności. Hasło z 16 losowych znaków ma za to około 100 bitów entropii. To 2 do potęgi 100 możliwości, więcej niż kwintylion. Nawet przy miliardzie prób na sekundę zajęłoby to dłużej, niż istnieje wszechświat. Ten generator haseł używa crypto.getRandomValues, kryptograficznie bezpiecznego generatora losowego Twojej przeglądarki, a nie Math.random. To różnica między kostką do gry a kalkulatorem.

Jak czytać wskaźnik siły w bitach?

Entropia to długość pomnożona przez logarytm liczby znaków, z których można było wybierać. 12 znaków z wielkich i małych liter, cyfr i znaków specjalnych (pula 76 znaków) daje około 75 bitów. Poniżej 40 bitów hasło pada w kilka minut, od 60 bitów jesteś bezpieczny przed atakami online, bo serwisy blokują konto po kilku nieudanych próbach. Od 80 bitów hasło wytrzymuje też ataki offline na wykradzione bazy danych. Do kont administratora, poczty i menedżerów haseł polecamy 100 bitów i więcej: 16 znaków ze wszystkimi rodzajami znaków albo frazę z 6 słów plus liczba.

Kiedy fraza hasłowa jest lepszym wyborem?

Zawsze wtedy, gdy hasło musisz zapamiętać albo regularnie wpisywać. "Brzoza-Kometa-Zwinny-Port-Krasnal-47" ma ponad 60 bitów i zostaje w głowie po trzech wpisaniach. Wbudowana lista zawiera około 400 nieszkodliwych polskich słów: zwierzęta, rośliny, kolory, przedmioty codzienne, bez wulgaryzmów i nazw marek. Z 5 słów wychodzi około 43 bity, z 6 słów plus liczba około 58 bitów, z 8 słów 69 bitów. Do hasła głównego menedżera haseł weź 7 lub 8 słów. Całą resztę menedżer może trzymać jako 20 losowych znaków.

Jakie błędy popełnia większość ludzi przy hasłach?

Największy błąd to powtarzanie haseł. Gdy zostanie zhakowany jeden sklep internetowy, atakujący automatycznie sprawdzają tę samą parę e-mail i hasło w Amazonie, PayPalu, Google i Microsofcie. Dlatego każdy serwis potrzebuje własnego hasła, i właśnie do tego służy opcja "ile": wygeneruj 10 haseł, wklej do menedżera, gotowe. Drugi błąd: schematy. Qwerty123, daty urodzenia, nazwy klubów i rzędy klawiatury są we wszystkich listach. Trzeci błąd: wymuszone regularne zmiany. Kończą się na Haslo1, Haslo2, Haslo3. Lepiej długo trzymać jedno silne hasło i zmieniać je tylko po znanym wycieku.

Do czego służy opcja "bez podobnych znaków"?

Wielkie I, małe l i cyfra 1 wyglądają w wielu krojach pisma tak samo, podobnie wielkie O i zero. Jeśli musisz hasło odczytać na głos, przepisać albo wydrukować na kartce do Wi-Fi dla gości, ta opcja oszczędza nerwów. Pula zmniejsza się tylko o 5 znaków, a entropia hasła z 16 znaków spada o mniej niż 2 bity. Do haseł, które żyją tylko w menedżerze, zostaw opcję wyłączoną.

Dlaczego możesz zaufać temu generatorowi?

Bo on nic nie wie. Cały kod działa w Twojej przeglądarce, nie ma żadnego zapytania do naszego serwera z hasłem, żadnego logu, żadnego ciasteczka. Możesz załadować stronę, przejść w tryb offline i dopiero wtedy generować. To ta sama zasada co w naszych pozostałych narzędziach: licznik słów i porządkowanie czatu WhatsApp działają równie lokalnie, a Eksport czatu Claude konwertuje udostępnione rozmowy Claude bez ich zapisywania.