Jak korzystać z narzędzia
- 1Nowe hasło pojawia się od razu po wczytaniu strony.
- 2Ustaw długość – 16 znaków lub więcej to dobry wybór – i zaznacz, jakie znaki ma zawierać hasło.
- 3Włącz opcję „Wyklucz podobnie wyglądające znaki”, jeśli hasło trzeba będzie odczytać lub przepisać ręcznie.
- 4Kliknij „Kopiuj” i wklej hasło do formularza rejestracji lub menedżera haseł.
Co sprawia, że hasło jest silne?
Najważniejsza jest długość. Każdy dodatkowy znak mnoży liczbę możliwych haseł, więc losowe hasło z 16 znaków jest nieporównanie trudniejsze do odgadnięcia niż pomysłowe hasło z 8 znaków. Pomaga też mieszanie małych i wielkich liter, cyfr i znaków specjalnych, bo powiększa to zbiór znaków, które mogą się pojawić na każdej pozycji.
Druga połowa sukcesu to losowość. Ludzie są przewidywalni – słowa, imiona, daty i sekwencje klawiszy to pierwsze, co sprawdzają narzędzia do łamania haseł. Hasło wybrane przez bezpieczny generator liczb losowych nie ma żadnego wzorca, który dałoby się wykorzystać.
Jak działa ten generator
Hasła powstają w Twojej przeglądarce dzięki Web Crypto API (crypto.getRandomValues) – temu samemu źródłu losowości, z którego korzysta się przy tworzeniu kluczy szyfrujących. Każdy znak jest wybierany metodą próbkowania z odrzucaniem (rejection sampling), więc żaden znak nie jest bardziej prawdopodobny od innych, a w haśle zawsze znajdzie się co najmniej jeden znak z każdej wybranej grupy.
Nic, co wygenerujesz, nie trafia do nestoo ani nie jest nigdzie zapisywane. Po zamknięciu karty hasła znikają – dlatego najpierw skopiuj je do menedżera haseł.
Co oznacza wartość entropii
Entropia, wyrażona w bitach, mówi, ilu prób potrzebowałby atakujący: każdy dodatkowy bit podwaja jego pracę. Około 60 bitów wystarcza przeciwko zgadywaniu online, 80 bitów i więcej to silna ochrona nawet przed łamaniem offline wykradzionej bazy danych, a ponad 100 bitów to przesada w przypadku niemal każdego konta.
Pytania i odpowiedzi
Jak długie powinno być hasło?
Do codziennych kont używaj co najmniej 12 znaków, a do poczty e-mail, bankowości i hasła głównego menedżera haseł – 16 lub więcej. Jeśli strona na to pozwala, dłuższe hasło jest zawsze lepsze.
Czy generowanie hasła online jest bezpieczne?
Tutaj tak: hasło powstaje lokalnie w Twojej przeglądarce i nigdy nie opuszcza Twojego urządzenia. Po wczytaniu strony możesz nawet odłączyć się od internetu, a generator nadal będzie działać.
Czy do każdej strony warto mieć inne hasło?
Tak. Gdy dojdzie do wycieku danych z jednej strony, atakujący próbują użyć wykradzionych par e-mail i hasło w innych serwisach. Unikalne hasło do każdego konta chroni przed tym – a menedżer haseł sprawia, że łatwo nad nimi zapanować.
Po co wykluczać podobnie wyglądające znaki?
Znaki takie jak wielkie I, małe l i cyfrę 1 albo literę O i cyfrę 0 łatwo pomylić, gdy czytasz hasło na głos lub przepisujesz je z kartki. Ich wykluczenie nieznacznie obniża entropię hasła, ale bardzo ułatwia posługiwanie się nim.