Generator lozinki
- 16
Izrađujete PIN? Generator PIN-ova izrađuje PIN-ove od 4 do 12 znamenki i preskače kodove koje ljudi prvo pogađaju, poput 1234.
Više alata
- Generator pristupnih frazaRiječi koje se lako pamte
- Generator PIN-ovaBrojčani kodovi bez lako pogodivih
- Generator korisničkih imenaImena za račune i igre
- Provjera jačine lozinkeKoliko je lozinka jaka i je li procurila?
- Generator lozinki za skupnu izraduLozinke za cijeli tim ili razred
- Generator QR kodova za Wi-FiQR kod za povezivanje s vašim Wi-Fi-jem
Besplatan generator nasumičnih lozinki
Generator lozinki omogućuje vam da jednim klikom izradite jaku, nasumičnu lozinku. Odaberite duljinu od 6 do 256 znakova i vrste znakova koje želite koristiti: velika i mala slova, brojeve i simbole. Zadana postavka od 16 znakova sa sve četiri vrste znakova daje jaku lozinku za gotovo svaki račun. Trebate lozinku koju možete zapamtiti, poput tri nasumične riječi? Upotrijebite generator lozinki koje se lako pamte.
Tri vam stvari štede vrijeme. Poveznica na ove postavke omogućuje vam da svoja pravila spremite kao oznaku u pregledniku, pa vas od sljedeće lozinke dijeli samo jedan klik. QR kod prenosi lozinku na vaš telefon bez tipkanja. A kad se stranica učita, nastavlja raditi i bez internetske veze. Korištenje je besplatno, bez registracije.
Prijeđite na: Za što vam treba lozinka? · Ako web-stranica odbije lozinku · Je li sigurno? · Koliko je lozinka jaka?
Za što vam treba lozinka?
Odaberite za što vam treba lozinka i otvorit će se generator lozinki s odgovarajućim postavkama. Primjeri se iznova generiraju s tim postavkama pri svakom učitavanju stranice.
- Račun na web-stranici ili u aplikacijiVaš upravitelj lozinki ili preglednik sprema je i automatski unosi pa je ne morate upisivati. Dovoljno je jaka za bilo koji račun, a dovoljno kratka za stranice koje ograničavaju duljinu.16 znakova, zadana postavka
- Web-stranica koja ne prihvaća simboleZa web-stranice i aplikacije koje prihvaćaju samo slova i brojeve. Sa 16 znakova lozinka je i dalje dovoljno jaka za svaki račun.16 znakova · bez simbola
- Ručno upisivanjeZa lozinku koju čitate na jednom zaslonu i upisujete na drugom. Samo slova i brojevi, bez 1, I, i, L, l, 0, O ili o.16 znakova · bez sličnih znakova
- Poslužitelj, terminal ili konfiguracijska datotekaSamo slova i brojevi pa je možete zalijepiti u terminal, .env datoteku ili niz za povezivanje bez dodavanja escape znakova.32 znaka
Da biste sačuvali svoje postavke, dodajte stranicu u oznake ili upotrijebite opciju Poveznica na ove postavke. Poveznica sadrži samo postavke, nikad lozinku.
Ako web-stranica odbije vašu lozinku
Neke web-stranice ograničavaju duljinu lozinke ili simbole koje prihvaćaju. Pokušajte sljedeće, ovim redoslijedom:
- Upotrijebite najveću duljinu koju web-stranica dopušta ako je manja od one koju ste postavili. Mnoge web-stranice dopuštaju najviše 16 ili 20 znakova.
- Upotrijebite samo uobičajene simbole: otvorite izbornik strelicom pokraj $?% i odaberite opciju Samo uobičajeni simboli. Time zadržavate ! @ # $ % ^ & *, simbole koje većina web-stranica prihvaća. Ako web-stranica navodi dopuštene simbole, zalijepite taj popis u polje Odaberite simbole.
- Isključite simbole. Ako web-stranica to dopušta, dodajte četiri znaka: nasumična lozinka od 20 znakova koja sadrži samo slova i brojke jača je od lozinke od 16 znakova sa simbolima.
Je li ovaj generator lozinki siguran?
Osmišljen je tako da mi nikada ne primamo vašu lozinku. Lozinka se stvara u vašem pregledniku, na vašem uređaju, pomoću njegovog sigurnog generatora slučajnih brojeva. Nema korisničkih računa ni baze podataka s lozinkama.
To možete i sami provjeriti: nakon što se stranica učita, isključite Wi-Fi ili mobilne podatke i nastavite generirati lozinke. Generator i dalje radi jer za izradu lozinke nije potrebna mrežna veza.
Nijedna web-stranica ne može vas zaštititi od već zaraženog uređaja, štetnog proširenja preglednika ili programa koji čita ono što kopirate. Koristite uređaj i preglednik kojima vjerujete.
Koliko je jaka lozinka dovoljno jaka?
Naša zadana lozinka od 16 nasumičnih znakova, koja sadrži slova, brojke i simbole, dovoljno je jaka za sve, od e-pošte do šifriranog diska. Koristite barem toliko znakova i različitu lozinku za svaki račun. Upravitelj lozinki pamti ih umjesto vas, a za onu jednu lozinku koju upisujete svaki dan jednostavnija je lozinka od riječi.
Vrijeme ispod generatora odnosi se na najgori slučaj: napadač ima kopiju podataka na kojoj može isprobavati lozinke na vlastitim računalima, bez ograničenja broja pokušaja, primjerice popis lozinki ukraden s web-stranice ili kopiranu šifriranu datoteku. Koliko je vremena potrebno za pogađanje lozinke prikazane u generatoru ovisi o tome tko je pokušava pogoditi:
Vaša lozinka16 znakovaABCabc123$?%
- Jedna grafička kartica
- 2,9 bilijuna godina
- Poput one u snažnom gaming računalu
- 1.000 grafičkih kartica Vaša ocjena
- 2,9 milijardi godina
- Unajmljene po satu, primjerice od strane kriminalne skupine
- 100.000 grafičkih kartica
- 29 milijuna godina
- Kapaciteti na razini države ili velike tehnološke tvrtke. Nitko ne objavljuje te brojke.
Napad na web-stranicu ili uređaj s odgovarajućom zaštitom mnogo je sporiji: blokiraju se ponovljeni pogrešni pokušaji, a lozinke se pohranjuju u obliku koji usporava pogađanje. No ne možete vidjeti kako web-stranica pohranjuje vašu lozinku, pa se nemojte oslanjati na to.
Lozinka koju osoba sama odabere mnogo je slabija nego što njezina duljina sugerira jer ljudi koriste riječi, imena i datume koje napadači prvo isprobavaju. Da biste provjerili lozinku koju već imate, upotrijebite alat Provjera jačine lozinke. I on radi u vašem pregledniku.
Koristite ga na telefonu ili bez internetske veze
Trebate lozinku na telefonu? Odaberite QR kod ispod generatora i skenirajte ga umjesto da upisujete lozinku.
Nakon što se PassGen.co učita u vašem pregledniku, može nastaviti raditi bez internetske veze, primjerice dok postavljate novi usmjerivač. Isprobajte to prije nego što se oslonite na rad bez internetske veze. Dodavanjem na početni zaslon rad bez internetske veze postaje pouzdaniji, osobito na iPhoneu.
Na iPhoneu ili iPadu: otvorite ovu stranicu u Safariju, dodirnite gumb Dijeli, a zatim Dodaj na početni zaslon.
Na Androidu ili računalu: otvorite izbornik preglednika i odaberite Instaliraj app ili Dodaj na početni zaslon.
Besplatno. Dodaje ikonu lokota na početni zaslon i radi bez internetske veze.
- Dodirnite gumb Dijeli u Safariju. U novijim verzijama iOS-a prvo otvorite izbornik Više (tri točkice).
- Dodirnite Dodaj na početni zaslon.
- Dodirnite Dodaj. Ikona lokota pojavljuje se na početnom zaslonu, a aplikacija radi bez internetske veze.
Koristite instaliranu aplikaciju. Radi bez internetske veze, baš kao i web-stranica.
Kako radi: tehnički detalji
Za programere, IT timove i sve koji žele provjeriti naše tvrdnje.
Sigurna slučajnost
svaki znak dobiva se pozivom funkcije crypto.getRandomValues() iz API-ja Web Crypto, koji koristi siguran izvor slučajnih brojeva vašeg operacijskog sustava. Nikad se ne koristi Math.random().
Bez pristranosti zbog operacije modulo
svaki slučajni odabir koristi uzorkovanje odbacivanjem, pa svaki znak iz odabranog skupa ima jednaku vjerojatnost odabira.
Uključene su sve odabrane vrste znakova
lozinka sadrži barem jedan znak svake vrste koju ste odabrali, a zatim se redoslijed znakova promiješa pomoću istog sigurnog izvora slučajnih brojeva. Time se isključuje mali broj mogućih lozinki, pa je stvarna jačina tek neznatno manja od prikazane procjene.
Procjena jačine
broj bitova = duljina × log2(broj znakova u upotrebi); 16 znakova iz sve četiri vrste daje oko 105 bitova. Procjena vremena potrebnog za probijanje pretpostavlja da napadač zna vaše postavke i isproba polovicu svih mogućih lozinki, uz 1.000 grafičkih kartica koje zajedno izvode oko 200 bilijuna pokušaja u sekundi protiv brze funkcije sažimanja (hash). Sporo sažimanje, primjerice pomoću bcrypta ili Argon2, znatno usporava takav napad.
Simboli u naredbama i datotekama
simboli koje web-stranice najčešće prihvaćaju, poput $, #, ! i &, ujedno imaju posebno značenje u naredbenim ljuskama, konfiguracijskim datotekama i nizovima za povezivanje. Za takvu upotrebu isključite simbole i povećajte broj znakova; postavka Poslužitelj, terminal ili konfiguracijska datoteka to radi za vas.
Ključevi i tokeni
koristite PassGen.co za tajne podatke u tekstnom obliku koje sami odabirete. Nemojte ga koristiti kao zamjenu za API ključeve ili tokene koje izdaje usluga, SSH ključeve, certifikate ili ključeve koji moraju biti u zadanom formatu, primjerice heksadekadskom, Base64 ili s točno određenim brojem bitova.
Česta pitanja
Koliko duga treba biti lozinka?
16 nasumičnih znakova za svaki račun koji spremate u upravitelj lozinki ili preglednik. Mnoge web-stranice ograničavaju duljinu na 16 ili 20 znakova, pa 16 odgovara gotovo svugdje. NIST, američka agencija za standarde, preporučuje web-stranicama da zahtijevaju najmanje 15 znakova kada se za prijavu upotrebljava samo lozinka, bez drugog koraka poput unosa koda.
Je li lozinka od 12 znakova sigurna?
Samo ondje gdje se pogrešni pokušaji blokiraju. Ako ništa ne zaustavlja pogađanje, za nasumičnu lozinku od 12 znakova sa sve četiri vrste znakova trebalo bi oko 38 godina uz 1.000 grafičkih kartica, što odgovara ocjeni Osrednja. Za lozinku od 16 znakova trebalo bi im oko 2,9 milijardi godina, a uz upravitelj lozinki nije je ništa teže koristiti.
Trebaju li mi simboli u lozinci?
Ne. Simboli pomažu, ali duljina pomaže više. Ako web-stranica ili uređaj otežava upotrebu simbola, isključite ih i umjesto njih dodajte nekoliko znakova.
Čemu služi svaka opcija?
Duljina određuje broj znakova, od 6 do 256. Opcija Više lozinki izrađuje do 16 lozinki, svaku u zasebnom retku. ABC, abc, 123 i $?% označavaju velika slova, mala slova, brojeve i simbole: znak ✓ znači da su uključeni. Kliknite na jednu od tih opcija da biste isključili te znakove i opcija će se prikazati prekrižena. Opcija 0Oo 1IiLl radi na isti način: isključite je da biste izostavili te međusobno slične znakove (0, O, o, 1, I, i, L i l). Strelica pokraj $?% omogućuje odabir simbola koji će se upotrebljavati: svi simboli, Samo uobičajeni simboli (! @ # $ % ^ & *) ili oni koje sami odaberete ili zalijepite s popisa na web-stranici.
Ima li Google Chrome generator lozinki?
Da. Chrome, Safari, Edge i većina upravitelja lozinki predlažu jaku lozinku kada se registrirate na web-stranici i spremaju je za vas. To je dobar izbor za uobičajene registracije. Upotrijebite PassGen.co kada preglednik ne može pomoći, primjerice za Wi-Fi ili uređaj, ili kada želite sami odabrati duljinu i znakove.
Može li ChatGPT izraditi lozinku za mene?
Može napisati nešto što izgleda nasumično, ali nije. Chatbot ispisuje znakove za koje predviđa da su vjerojatni, pa njegove lozinke slijede obrasce zbog kojih ih je lakše pogoditi nego što se čini. Lozinka ostaje i u vašoj povijesti razgovora. Generator lozinki poput ovoga upotrebljava sigurni generator nasumičnih brojeva na vašem uređaju, a lozinka nikada ne napušta vaš preglednik.
Može li PassGen.co vidjeti ili pohraniti moje lozinke?
Ne. Lozinku izrađuje kod koji se izvršava u vašem pregledniku i ona nam se nikada ne šalje. Nema korisničkog računa ni baze podataka s lozinkama.
Kakva je lozinka dobra za Wi-Fi?
20 nasumičnih slova i brojeva, bez znakova koji slično izgledaju, kako bi je bilo lako unijeti na televizoru. Generator QR kodova za Wi-Fi izrađuje takvu lozinku i ispisuje karticu kako bi se gosti mogli povezati skeniranjem.
Mogu li izraditi više lozinki odjednom?
Da. Ovdje možete izraditi do 16 lozinki, svaku u zasebnom retku. Za cijeli razred ili tvrtku, generator lozinki za skupnu izradu izrađuje do 1.000 lozinki i izvozi CSV datoteke spremne za uvoz u Microsoft 365, Google Workspace ili Active Directory.
Kako mogu zaštititi svoje lozinke?
Spremite svaku lozinku u upravitelj lozinki i upotrebljavajte je samo za jedan račun. Kada dođe do proboja podataka na jednoj web-stranici, napadači isprobavaju istu adresu e-pošte i lozinku na drugim web-stranicama. Uključite potvrdu u dva koraka gdje god je dostupna.
Koliko često trebam mijenjati lozinke?
Samo kada za to postoji razlog, poput proboja podataka kod pružatelja usluge ili znakova da se netko koristio vašim računom. NIST preporučuje web-stranicama da ne zahtijevaju promjenu lozinki u zadanim vremenskim razmacima jer to potiče ljude da biraju slabije lozinke.