Generador de contrasenyes
- 16
Vols crear un PIN? El generador de PIN crea PIN de 4 a 12 dígits i exclou els codis que la gent prova primer, com ara 1234.
Més eines
- Generador de frases de pasParaules fàcils de recordar
- Generador de PINCodis numèrics que eviten els fàcils
- Generador de noms d'usuariNoms per a comptes i jocs
- Comprovador de seguretat de contrasenyesÉs segura la contrasenya? S'ha filtrat?
- Generador de contrasenyes en blocContrasenyes per a tot un equip o classe
- Generador de codis QR Wi-FiUn codi QR per connectar-se a la teva Wi-Fi
Password generator: crea contrasenyes segures gratis
Amb aquest password generator, crea una contrasenya segura i aleatòria amb un sol clic. Tria la longitud, de 6 a 256 caràcters, i quins caràcters vols fer servir: lletres majúscules i minúscules, números i símbols. La configuració predeterminada, de 16 caràcters amb els quatre tipus, és segura per a gairebé qualsevol compte. En necessites una que puguis recordar, com ara tres paraules aleatòries? Fes servir el generador de contrasenyes fàcils de recordar.
Hi ha tres funcions que t'estalvien temps. Enllaç a aquesta configuració converteix les regles que has triat en un enllaç que pots desar als preferits, perquè tinguis la contrasenya següent a un sol clic. Codi QR et permet passar la contrasenya al mòbil sense haver-la d'escriure. I, un cop carregada la pàgina, continua funcionant sense connexió. És gratuït i no cal registrar-s'hi.
Ves a: Per a què és la contrasenya? · Si un lloc web la rebutja · És segur? · Com de segura és?
Per a què és la contrasenya?
Tria per a què faràs servir la contrasenya i el generador s'obre amb la configuració adequada. Cada vegada que es carrega la pàgina, es generen exemples nous amb aquesta configuració.
- Compte d'un lloc web o una appEl gestor de contrasenyes o el navegador la desa i l'emplena automàticament, perquè no l'hagis d'escriure mai. Prou segura per a qualsevol compte i prou curta per als llocs que en limiten la longitud.16 caràcters, l'opció per defecte
- Un lloc web que no accepta símbolsPer a llocs web i apps que només accepten lletres i números. Amb 16 caràcters, continua sent prou segura per a qualsevol compte.16 caràcters · sense símbols
- Per escriure-la a màPer a una contrasenya que llegeixes en una pantalla i escrius en una altra. Només lletres i números, sense 1, I, i, L, l, 0, O ni o.16 caràcters · sense caràcters que es puguin confondre
- Servidor, terminal o fitxer de configuracióNomés lletres i números, perquè la puguis enganxar en un terminal, un fitxer .env o una cadena de connexió sense haver d'escapar caràcters.32 caràcters
Per conservar la teva configuració, afegeix la pàgina als preferits o fes servir l'opció «Enllaç a aquesta configuració». L'enllaç només conté la configuració, mai cap contrasenya.
Si un lloc web rebutja la teva contrasenya
Alguns llocs web limiten la longitud de les contrasenyes o els símbols que accepten. Prova aquestes opcions, en aquest ordre:
- Fes servir la longitud màxima que permeti el lloc web, si és inferior a la que has configurat. Molts llocs web posen el límit en 16 o 20 caràcters.
- Fes servir només els símbols habituals: obre el menú amb la fletxa al costat de $?% i tria Només els símbols habituals. Així es mantenen ! @ # $ % ^ & *, els símbols que accepten la majoria de llocs web. Si el lloc web indica quins símbols permet, enganxa aquesta llista a Tria els símbols.
- Desactiva els símbols. Si el lloc web ho permet, afegeix quatre caràcters: una contrasenya aleatòria de 20 caràcters amb només lletres i números és més segura que una de 16 caràcters amb símbols.
És segur aquest generador de contrasenyes?
Està dissenyat perquè no rebem mai la teva contrasenya. La contrasenya es crea al navegador, al teu propi dispositiu, amb el generador aleatori segur del dispositiu. No hi ha cap compte ni cap base de dades de contrasenyes.
Ho pots comprovar: un cop s'hagi carregat la pàgina, desactiva la Wi-Fi o les dades mòbils i continua generant contrasenyes. Continua funcionant perquè no cal connexió a la xarxa per crear una contrasenya.
Cap lloc web et pot protegir d'un dispositiu que ja està infectat, d'una extensió maliciosa del navegador o d'un programa que llegeix el que copies. Fes servir un dispositiu i un navegador de confiança.
Quan és prou segura una contrasenya?
La nostra opció predeterminada, 16 caràcters aleatoris amb lletres, números i símbols, és prou segura per a qualsevol ús, des del correu electrònic fins a un disc xifrat. Fes servir com a mínim aquesta longitud i una contrasenya diferent per a cada compte. Un gestor de contrasenyes te les recorda, i per a l'única contrasenya que escrius cada dia, una frase de pas és més fàcil.
El temps que apareix sota el generador correspon al pitjor dels casos: l'atacant té una còpia amb què pot provar contrasenyes als seus propis ordinadors, sense límit d'intents, com ara una llista de contrasenyes robada d'un lloc web o una còpia d'un fitxer xifrat. Per a la contrasenya que es mostra al generador, el temps que cal per endevinar-la depèn de qui ho intenta:
La teva contrasenya16 caràctersABCabc123$?%
- Una targeta gràfica
- 2,9 bilions d'anys
- Com la d'un PC potent per jugar
- 1.000 targetes gràfiques El teu nivell
- 2,9 mil milions d'anys
- Llogades per hores, per exemple, per un grup criminal
- 100.000 targetes gràfiques
- 29 milions d'anys
- A l'escala d'un govern o d'una gran empresa tecnològica. Ningú no publica aquestes xifres.
Atacar un lloc web o un dispositiu ben protegit és molt més lent: bloqueja els intents fallits repetits i desa les contrasenyes en un format que les fa lentes d'endevinar. Ara bé, no pots veure com un lloc web desa la teva, així que no hi confiïs.
Una contrasenya triada per una persona és molt menys segura del que fa pensar la seva longitud, perquè tendim a fer servir paraules, noms i dates que els atacants proven primer. Per comprovar una contrasenya que ja tens, fes servir el comprovador de seguretat de contrasenyes. També funciona al teu navegador.
Fes-lo servir al mòbil o sense connexió
Necessites la contrasenya al mòbil? Tria Codi QR a sota del generador i escaneja'l en lloc d'escriure-la.
Un cop PassGen.co s'ha carregat al navegador, pot continuar funcionant sense connexió a internet, per exemple, mentre configures un encaminador nou. Prova-ho abans de dependre'n. Afegir-lo a la pantalla d'inici fa que l'ús sense connexió sigui més fiable, sobretot a l'iPhone.
A l'iPhone o a l'iPad: obre aquesta pàgina al Safari, toca el botó Comparteix i després toca Afegeix a la pantalla d'inici.
A Android o en un ordinador: obre el menú del navegador i tria Instal·la l'app o Afegeix a la pantalla d'inici.
És gratuït. Afegeix la icona del cadenat a la pantalla d'inici i funciona sense connexió.
- Toca el botó Comparteix al Safari. En les versions més recents d'iOS, obre primer el menú Més (tres punts).
- Toca Afegeix a la pantalla d'inici.
- Toca Afegeix. La icona del cadenat apareix a la pantalla d'inici i l'app funciona sense connexió.
Estàs fent servir l'app instal·lada. Funciona sense connexió, igual que el lloc web.
Com funciona: detalls tècnics
Per a desenvolupadors, equips informàtics i qualsevol persona que vulgui comprovar el que afirmem.
Aleatorietat segura
cada caràcter prové de crypto.getRandomValues(), de l'API Web Crypto, que fa servir la font segura de nombres aleatoris del teu sistema operatiu. No es fa servir mai Math.random().
Sense biaix de mòdul
cada tria aleatòria fa servir el mostreig per rebuig, de manera que tots els caràcters del conjunt triat tenen la mateixa probabilitat de sortir.
Tots els tipus seleccionats hi són
la contrasenya conté almenys un caràcter de cada tipus que has seleccionat i, després, se'n barreja l'ordre amb la mateixa font segura. Això exclou un petit nombre de contrasenyes possibles, de manera que la seguretat real és molt lleugerament inferior a l'estimació que es mostra.
Estimació de la seguretat
bits = longitud × log2(nombre de caràcters en ús); 16 caràcters dels quatre tipus equivalen a uns 105 bits. El temps per desxifrar la contrasenya pressuposa que l'atacant coneix la teva configuració i prova la meitat de totes les contrasenyes possibles, amb 1.000 targetes gràfiques a un ritme d'uns 200 bilions d'intents per segon contra una funció de hash ràpida. Una funció de hash lenta, com bcrypt o Argon2, fa que l'atac sigui molt més lent.
Símbols en ordres i fitxers
els símbols que més sovint accepten els llocs web, com ara $, #, ! i &, són precisament els que tenen un significat especial als intèrprets d'ordres, als fitxers de configuració i a les cadenes de connexió. En aquests casos, desactiva els símbols i fes servir més caràcters; l'opció Servidor, terminal o fitxer de configuració ho fa.
Claus i tokens
fes servir PassGen.co per a secrets de text que triïs tu mateix. No el facis servir per substituir claus d'API o tokens emesos per un servei, claus SSH, certificats o claus que hagin de tenir un format determinat, com ara hexadecimal, Base64 o un nombre fix de bits.
Preguntes freqüents
Quina longitud ha de tenir una contrasenya?
16 caràcters aleatoris per a qualsevol compte que desis en un gestor de contrasenyes o al navegador. Molts llocs web limiten la longitud a 16 o 20 caràcters, de manera que 16 també funciona gairebé a tot arreu. NIST, un organisme de normalització dels Estats Units, indica als llocs web que exigeixin un mínim de 15 caràcters quan la contrasenya es fa servir per si sola, sense un segon pas com ara un codi.
És segura una contrasenya de 12 caràcters?
Només si es bloquegen els intents fallits. Si res no limita els intents, 1.000 targetes gràfiques trigarien uns 38 anys a endevinar una contrasenya aleatòria de 12 caràcters amb els quatre tipus de caràcters, cosa que correspon al nivell Acceptable. Amb 16 caràcters, trigarien uns 2,9 mil milions d'anys, i fer-la servir és igual de fàcil amb un gestor de contrasenyes.
Cal que la contrasenya tingui símbols?
No. Els símbols ajuden, però la longitud ajuda més. Si un lloc web o un dispositiu et posa difícil fer servir símbols, desactiva'ls i afegeix uns quants caràcters més.
Què fa cada opció?
Longitud estableix el nombre de caràcters, de 6 a 256. Diverses contrasenyes en crea fins a 16, una per línia. ABC, abc, 123 i $?% corresponen a lletres majúscules, lletres minúscules, números i símbols: un ✓ indica que es fan servir. Fes clic en una d'aquestes opcions per excloure'n els caràcters, i es mostrarà ratllada. 0Oo 1IiLl funciona de la mateixa manera: desactiva-la per excloure aquests caràcters semblants (0, O, o, 1, I, i, L i l). La fletxa al costat de $?% permet triar quins símbols es fan servir: tots, només els símbols habituals (! @ # $ % ^ & *) o els que triïs o enganxis de la llista d'un lloc web.
Google Chrome té un generador de contrasenyes?
Sí. Chrome, Safari, Edge i la majoria de gestors de contrasenyes et proposen una contrasenya segura quan et registres en un lloc web i te la desen. És una bona opció per als registres habituals. Fes servir PassGen.co quan el navegador no et pugui ajudar, com ara per a la Wi-Fi o un dispositiu, o quan vulguis triar la longitud i els caràcters.
ChatGPT em pot crear una contrasenya?
Pot escriure una cosa que sembli aleatòria, però no ho és. Un xatbot escriu els caràcters que prediu que són probables, de manera que les seves contrasenyes segueixen patrons que les fan més fàcils d'endevinar del que semblen. A més, la contrasenya queda a l'historial del xat. Un generador de contrasenyes com aquest fa servir el generador segur de nombres aleatoris del teu dispositiu, i la contrasenya no surt mai del navegador.
PassGen.co pot veure o desar les meves contrasenyes?
No. La contrasenya es crea amb codi que s'executa al teu navegador i no se'ns envia mai. No hi ha cap compte ni cap base de dades de contrasenyes.
Com ha de ser una bona contrasenya per a la Wi-Fi?
20 lletres i números aleatoris, sense caràcters que s'assemblin, perquè sigui fàcil d'introduir en un televisor. El Generador de codis QR Wi-Fi en crea una i imprimeix una targeta perquè els convidats es puguin connectar escanejant el codi.
Puc crear diverses contrasenyes alhora?
Sí. Aquí en pots crear fins a 16, una per línia. Per a tota una classe o empresa, el generador de contrasenyes en bloc en crea fins a 1.000 i exporta fitxers CSV a punt per importar-los a Microsoft 365, Google Workspace o Active Directory.
Com puc protegir les meves contrasenyes?
Desa cadascuna en un gestor de contrasenyes i fes servir cada contrasenya per a un sol compte. Quan es filtren dades d'un lloc web, els atacants proven la mateixa adreça electrònica i contrasenya en altres llocs web. Activa la verificació en dos passos sempre que estigui disponible.
Cada quant hauria de canviar les contrasenyes?
Només quan hi hagi un motiu, com ara una filtració de dades al servei o indicis que algú ha fet servir el teu compte. NIST indica als llocs web que no obliguin a canviar les contrasenyes periòdicament, perquè això fa que la gent triï contrasenyes més febles.