Generátor Hesel

Další nástroje

Generátor hesel: náhodná hesla zdarma

Tento generátor hesel vám jedním kliknutím vytvoří silné, náhodné heslo. Vyberte si délku od 6 do 256 znaků a typy znaků, které chcete použít: velká a malá písmena, číslice a symboly. Výchozí nastavení, 16 znaků se všemi čtyřmi typy, vytvoří silné heslo pro téměř jakýkoli účet. Potřebujete heslo, které si zapamatujete, třeba ze tří náhodných slov? Použijte nástroj Generátor hesel, která si snadno zapamatujete.

Čas vám ušetří tři věci. Odkaz na tato nastavení vám umožní uložit přesná pravidla do záložky, takže příští heslo vytvoříte jediným kliknutím. QR kód přenese heslo do telefonu bez přepisování. A jakmile se stránka načte, funguje dál i bez připojení k internetu. Vše je zdarma a bez registrace.

Přejít na: K čemu heslo potřebujete? · Když web heslo odmítne · Je to bezpečné? · Jak silné je heslo?

K čemu heslo potřebujete?

Vyberte, k čemu heslo potřebujete, a generátor hesel se otevře s odpovídajícím nastavením. Při každém načtení stránky se podle těchto nastavení vytvoří nové ukázky.

Chcete-li si uchovat vlastní nastavení, přidejte si stránku do záložek nebo použijte Odkaz na tato nastavení. Odkaz obsahuje pouze nastavení, nikdy heslo.

Když web odmítne vaše heslo

Některé weby omezují délku hesla nebo povolené symboly. Vyzkoušejte postupně tyto kroky:

Použijte maximální délku, kterou web povoluje, pokud je kratší než vámi nastavená délka. Mnoho webů povoluje nejvýše 16 nebo 20 znaků.
Použijte pouze běžné symboly: klikněte na šipku vedle $?% a zvolte Pouze běžné symboly. Zůstanou tak jen ! @ # $ % ^ & *, tedy symboly, které většina webů přijímá. Pokud web uvádí seznam povolených symbolů, vložte ho do pole Vybrat symboly.
Vypněte symboly. Pokud to web umožňuje, přidejte čtyři znaky: náhodné heslo o 20 znacích složené pouze z písmen a číslic je silnější než heslo o 16 znacích se symboly.

Je tento generátor hesel bezpečný?

Je navržen tak, abychom vaše heslo nikdy neobdrželi. Heslo vzniká v prohlížeči na vašem zařízení pomocí jeho bezpečného generátoru náhodných čísel. Nepotřebujete účet a žádná databáze hesel neexistuje.

Můžete si to sami ověřit: po načtení stránky vypněte Wi-Fi nebo mobilní data a generujte dál. Funguje to i nadále, protože k vytvoření hesla není potřeba připojení k síti.

Žádný web vás neochrání před již napadeným zařízením, škodlivým rozšířením prohlížeče ani programem, který čte obsah schránky. Používejte zařízení a prohlížeč, kterým důvěřujete.

Jak silné heslo stačí?

Naše výchozí nastavení, 16 náhodných znaků tvořených písmeny, číslicemi a symboly, je dostatečně silné pro cokoli, od e-mailu po šifrovaný disk. Používejte alespoň tuto délku a pro každý účet jiné heslo. Správce hesel si je zapamatuje za vás. Pro jedno heslo, které zadáváte každý den, je jednodušší použít heslovou frázi.

Čas uvedený pod generátorem počítá s nejhorším případem: útočník má kopii dat, například seznam hesel ukradený z webu nebo zkopírovaný zašifrovaný soubor, a neomezený počet pokusů o uhodnutí hesla na vlastních počítačích. U hesla zobrazeného v generátoru záleží doba prolomení na tom, kdo ho zkouší uhodnout:

Vaše heslo16 znakůABCabc123$?%

Jedna grafická karta: 2,9 bilionu let; Jako ve výkonném herním počítači
1 000 grafických karet Vaše hodnocení: 2,9 miliardy let; Pronajaté na hodiny, například zločineckou skupinou
100 000 grafických karet: 29 milionů let; Výpočetní kapacita na úrovni vlády nebo velké technologické společnosti. Tyto údaje nikdo nezveřejňuje.

Útok na řádně zabezpečený web nebo zařízení je mnohem pomalejší: blokuje opakované chybné pokusy a ukládá hesla v podobě, která zpomaluje jejich hádání. Jak ale web ukládá vaše heslo, nevidíte, takže na to nespoléhejte.

Heslo, které si člověk sám vymyslí, je mnohem slabší, než by jeho délka napovídala. Lidé totiž používají slova, jména a data, která útočníci zkoušejí jako první. Pokud chcete otestovat heslo, které už máte, použijte nástroj Kontrola síly hesla. I ten funguje přímo ve vašem prohlížeči.

Používejte ho v telefonu i offline

Potřebujete heslo v telefonu? Pod generátorem hesel vyberte QR kód a naskenujte ho, místo abyste ho zadávali ručně.

Jakmile se PassGen.co načte v prohlížeči, může fungovat i bez připojení k internetu, například při nastavování nového routeru. Než se na tuto možnost spolehnete, nejprve ji vyzkoušejte. Přidání na plochu zajistí spolehlivější fungování offline, zejména na iPhonu.

Na iPhonu nebo iPadu: otevřete tuto stránku v Safari, klepněte na tlačítko Sdílet a potom na Přidat na plochu.

Na Androidu nebo počítači: otevřete nabídku prohlížeče a vyberte Instalovat aplikaci nebo Přidat na plochu.

Zdarma. Přidá na plochu ikonu zámku a funguje offline.

Klepněte na tlačítko Sdílet v Safari. V novějších verzích iOS nejprve otevřete nabídku Více (tři tečky).
Klepněte na Přidat na plochu.
Klepněte na Přidat. Na ploše se objeví ikona zámku a aplikace bude fungovat offline.

Používáte nainstalovanou aplikaci. Funguje offline stejně jako web.

Jak to funguje: technické podrobnosti

Pro vývojáře, IT týmy a všechny, kdo si chtějí ověřit naše tvrzení.

Bezpečná náhodnost

každý znak pochází z funkce crypto.getRandomValues() rozhraní Web Crypto API, která využívá bezpečný zdroj náhodných hodnot vašeho operačního systému. Funkce Math.random() se nikdy nepoužívá.

Bez zkreslení při dělení se zbytkem

každý náhodný výběr používá metodu odmítání vzorků (rejection sampling), takže každý znak ze zvolené sady má stejnou šanci.

Všechny vybrané typy jsou zahrnuty

heslo obsahuje alespoň jeden znak každého vybraného typu a poté se jeho znaky promíchají pomocí stejného bezpečného zdroje. Tím se vyloučí malý počet možných hesel, takže skutečná síla je nepatrně nižší než zobrazený odhad.

Odhad síly hesla

počet bitů = délka × log₂(počet znaků v použité sadě); 16 znaků ze všech čtyř typů odpovídá přibližně 105 bitům. Odhad doby prolomení předpokládá, že útočník zná vaše nastavení a vyzkouší polovinu všech možných hesel pomocí 1 000 grafických karet rychlostí přibližně 200 bilionů pokusů za sekundu při útoku na hesla uložená pomocí rychlé hašovací funkce. Pomalé hašovací funkce, například bcrypt nebo Argon2, takový útok výrazně zpomalují.

Symboly v příkazech a souborech

symboly, které weby nejčastěji přijímají, například $, #, ! a &, mají zároveň zvláštní význam v příkazových shellech, konfiguračních souborech a připojovacích řetězcích. Pro tato použití symboly vypněte a zvolte delší heslo; nastavení Server, terminál nebo konfigurační soubor to udělá za vás.

Klíče a tokeny

PassGen.co používejte pro tajné údaje v textové podobě, které si volíte sami. Nepoužívejte ho jako náhradu za API klíče nebo tokeny vydávané službou, SSH klíče, certifikáty ani klíče, které musí mít předepsaný formát, například hexadecimální zápis, Base64 nebo pevný počet bitů.

Často kladené otázky

Jak dlouhé by mělo být heslo?

16 náhodných znaků pro každý účet, jehož heslo ukládáte do správce hesel nebo prohlížeče. Mnoho webů omezuje délku na 16 nebo 20 znaků, takže 16 znaků vyhovuje téměř všude. NIST, americký úřad pro standardy, doporučuje webům vyžadovat alespoň 15 znaků, pokud se heslo používá samostatně, bez druhého kroku ověření, například pomocí kódu.

Je heslo o délce 12 znaků bezpečné?

Pouze tam, kde se chybné pokusy blokují. Pokud hádání nic neomezuje, prolomení náhodného hesla o 12 znacích ze všech čtyř typů by 1 000 grafických karet trvalo přibližně 38 let, což odpovídá hodnocení Ucházející. U 16 znaků by jim to trvalo přibližně 2,9 miliardy let a se správcem hesel není používání takového hesla o nic složitější.

Potřebuji v hesle symboly?

Ne. Symboly pomáhají, ale délka pomáhá víc. Pokud je používání symbolů na webu nebo zařízení obtížné, vypněte je a místo toho přidejte několik znaků.

Co jednotlivé volby dělají?

Volba Délka nastavuje počet znaků od 6 do 256. Volba Několik hesel vytvoří až 16 hesel, každé na samostatném řádku. ABC, abc, 123 a $?% označují velká písmena, malá písmena, číslice a symboly: značka ✓ znamená, že se používají. Kliknutím danou skupinu znaků vyloučíte a její označení se zobrazí přeškrtnuté. Volba 0Oo 1IiLl funguje stejně: vypněte ji, abyste vyloučili tyto podobné znaky (0, O, o, 1, I, i, L a l). Šipkou vedle $?% vyberete, které symboly se mají používat: všechny, pouze běžné symboly (! @ # $ % ^ & *) nebo ty, které sami vyberete či vložíte ze seznamu na webu.

Má Google Chrome generátor hesel?

Ano. Chrome, Safari, Edge a většina správců hesel vám při registraci na webu navrhnou silné heslo a uloží ho za vás. Pro běžné registrace je to dobrá volba. PassGen.co použijte, když prohlížeč nepomůže, například pro Wi-Fi nebo nějaké zařízení, nebo když si chcete délku a znaky zvolit sami.

Může mi ChatGPT vytvořit heslo?

Může napsat něco, co vypadá náhodně, ale náhodné to není. Chatbot píše znaky, které podle jeho odhadu budou pravděpodobně následovat, takže jeho hesla mají určité vzorce a dají se uhodnout snáz, než se zdá. Heslo navíc zůstane v historii chatu. Generátor hesel, jako je tento, používá bezpečný generátor náhodných čísel ve vašem zařízení a heslo nikdy neopustí váš prohlížeč.

Může PassGen.co vidět nebo ukládat moje hesla?

Ne. Heslo vytváří kód, který běží ve vašem prohlížeči, a nikdy se k nám neodesílá. Není tu žádný účet ani databáze hesel.

Jaké heslo je vhodné pro Wi-Fi?

20 náhodných písmen a číslic bez podobně vypadajících znaků, aby se heslo snadno zadávalo i na televizi. Generátor QR kódů pro Wi-Fi takové heslo vytvoří a vytiskne kartičku, díky které se hosté připojí naskenováním kódu.

Mohu vytvořit několik hesel najednou?

Ano. Tady si vytvořte až 16 hesel, každé na samostatném řádku. Pro celou třídu nebo firmu je tu hromadný generátor hesel, který vytvoří až 1 000 hesel a exportuje je do souborů CSV připravených k importu do Microsoft 365, Google Workspace nebo Active Directory.

Jak mám svá hesla chránit?

Každé heslo uložte do správce hesel a používejte ho jen pro jeden účet. Když z jednoho webu uniknou údaje, útočníci zkoušejí stejnou e-mailovou adresu a heslo i na jiných webech. Zapněte si dvoufázové ověření všude, kde je k dispozici.

Jak často mám měnit hesla?

Jen když k tomu máte důvod, například když ze služby uniknou údaje nebo máte známky toho, že někdo použil váš účet. NIST doporučuje webům nevynucovat změny hesel v pravidelných intervalech, protože to vede lidi k volbě slabších hesel.

Jazyk

Generátor Hesel

Další nástroje