Generator haseł
- 16
Tworzysz kod PIN? Generator kodów PIN tworzy kody o długości od 4 do 12 cyfr i pomija te, które ludzie zgadują jako pierwsze, np. 1234.
Więcej narzędzi
- Generator fraz hasłowychSłowa łatwe do zapamiętania
- Generator PINKody cyfrowe bez łatwych do odgadnięcia
- Generator nazw użytkownikaNazwy do kont i gier
- Sprawdzanie siły hasłaJak silne jest hasło i czy wyciekło?
- Hurtowy generator hasełHasła dla całego zespołu lub klasy
- Generator kodów QR do Wi-FiKod QR do łączenia z twoją siecią Wi-Fi
Darmowy generator haseł losowych
Generator haseł pozwala jednym kliknięciem utworzyć silne, losowe hasło. Wybierz długość od 6 do 256 znaków i zdecyduj, jakich znaków użyć: wielkich i małych liter, cyfr oraz znaków specjalnych. Domyślne ustawienie — 16 znaków ze wszystkich czterech grup — zapewnia silne hasło do niemal każdego konta. Potrzebujesz hasła, które łatwo zapamiętasz, na przykład z trzech losowych słów? Skorzystaj z narzędzia Generator haseł łatwych do zapamiętania.
Trzy funkcje oszczędzają czas. Link do tych ustawień pozwala zapisać wybrane ustawienia w zakładce, dzięki czemu kolejne hasło wygenerujesz jednym kliknięciem. Kod QR pozwala przenieść hasło na telefon bez przepisywania. A po załadowaniu strona działa również bez internetu. Korzystanie z niej jest bezpłatne i nie wymaga rejestracji.
Przejdź do: Do czego potrzebujesz hasła? · Gdy strona odrzuca hasło · Czy to bezpieczne? · Jak silne jest hasło?
Do czego potrzebujesz hasła?
Wybierz, do czego potrzebujesz hasła, a generator haseł otworzy się z odpowiednimi ustawieniami. Przykłady są generowane na nowo z tymi ustawieniami przy każdym załadowaniu strony.
- Konto w serwisie lub aplikacjiMenedżer haseł lub przeglądarka zapisuje je i uzupełnia za Ciebie, więc nie musisz go wpisywać. Wystarczająco silne do każdego konta i na tyle krótkie, by zmieścić się w limitach długości narzucanych przez serwisy.16 znaków, ustawienie domyślne
- Strona, która nie akceptuje znaków specjalnychDo stron i aplikacji, które akceptują tylko litery i cyfry. Przy długości 16 znaków hasło nadal jest wystarczająco silne do każdego konta.16 znaków · bez znaków specjalnych
- Hasło wpisywane ręcznieGdy odczytujesz hasło z jednego ekranu i wpisujesz je na drugim. Tylko litery i cyfry, bez 1, I, i, L, l, 0, O ani o.16 znaków · bez podobnych znaków
- Serwer, terminal lub plik konfiguracyjnyTylko litery i cyfry, więc możesz wkleić hasło do terminala, pliku .env lub ciągu połączeniowego bez dodawania znaków ucieczki.32 znaki
Aby zachować własne ustawienia, dodaj stronę do zakładek lub użyj opcji Link do tych ustawień. Link zawiera tylko ustawienia, nigdy hasło.
Gdy strona odrzuca Twoje hasło
Niektóre strony ograniczają długość hasła lub listę dozwolonych symboli. Wypróbuj kolejno te rozwiązania:
- Ustaw maksymalną długość dozwoloną przez stronę, jeśli jest krótsza od wybranej przez Ciebie. Wiele stron dopuszcza najwyżej 16 lub 20 znaków.
- Używaj tylko popularnych symboli: kliknij strzałkę obok $?% i wybierz Tylko popularne symbole. Pozostaną wtedy ! @ # $ % ^ & *, czyli symbole akceptowane przez większość stron. Jeśli strona podaje listę dozwolonych symboli, wklej ją w polu Wybierz symbole.
- Wyłącz znaki specjalne. Jeśli strona na to pozwala, dodaj cztery znaki: losowe hasło złożone z 20 znaków, zawierające tylko litery i cyfry, jest silniejsze niż hasło złożone z 16 znaków z symbolami.
Czy ten generator haseł jest bezpieczny?
Został zaprojektowany tak, abyśmy nigdy nie otrzymywali Twojego hasła. Hasło powstaje w przeglądarce, na Twoim urządzeniu, przy użyciu wbudowanego w nie bezpiecznego generatora liczb losowych. Nie ma tu kont ani bazy haseł.
Możesz to sprawdzić samodzielnie: gdy strona się załaduje, wyłącz Wi-Fi lub transmisję danych komórkowych i generuj kolejne hasła. Generator nadal działa, ponieważ tworzenie hasła nie wymaga połączenia z siecią.
Żadna strona internetowa nie ochroni Cię przed zagrożeniami ze strony już zainfekowanego urządzenia, złośliwego rozszerzenia przeglądarki lub oprogramowania, które odczytuje kopiowane treści. Korzystaj z urządzenia i przeglądarki, którym ufasz.
Kiedy hasło jest wystarczająco silne?
Nasze domyślne ustawienie — 16 losowych znaków, w tym litery, cyfry i symbole — daje hasło wystarczająco silne do każdego zastosowania, od poczty e-mail po zaszyfrowany dysk. Używaj haseł co najmniej tej długości i innego hasła do każdego konta. Menedżer haseł zapamięta je za Ciebie, a do codziennego wpisywania łatwiejsze będzie hasło słowne.
Czas pod generatorem dotyczy najgorszego scenariusza: atakujący ma kopię danych, na której może sprawdzać hasła na własnych komputerach bez limitu prób, na przykład listę haseł wykradzioną ze strony internetowej lub skopiowany zaszyfrowany plik. Czas potrzebny na odgadnięcie hasła widocznego w generatorze zależy od tego, kto próbuje je odgadnąć:
Twoje hasło16 znakówABCabc123$?%
- Jedna karta graficzna
- 2,9 biliona lat
- Taka jak w wydajnym komputerze do gier
- 1 000 kart graficznych Twoja ocena
- 2,9 miliarda lat
- Wynajmowane na godziny, na przykład przez grupę przestępczą
- 100 000 kart graficznych
- 29 milionów lat
- Skala dostępna dla rządu lub dużej firmy technologicznej. Nikt nie publikuje takich danych.
Atak na stronę internetową lub urządzenie z odpowiednimi zabezpieczeniami jest znacznie wolniejszy: blokują one kolejne błędne próby i przechowują hasła w postaci, która spowalnia ich odgadywanie. Nie możesz jednak sprawdzić, jak strona przechowuje Twoje hasło, więc nie polegaj na tym zabezpieczeniu.
Hasło wymyślone przez człowieka jest znacznie słabsze, niż sugeruje jego długość, ponieważ ludzie używają słów, imion i dat, które atakujący sprawdzają w pierwszej kolejności. Aby przetestować hasło, którego już używasz, skorzystaj z narzędzia Sprawdzanie siły hasła. Ono również działa w Twojej przeglądarce.
Korzystaj na telefonie lub offline
Potrzebujesz hasła na telefonie? Wybierz kod QR pod generatorem i zeskanuj go, zamiast przepisywać hasło.
Po załadowaniu w przeglądarce PassGen.co może nadal działać bez połączenia z internetem, na przykład podczas konfigurowania nowego routera. Sprawdź wcześniej, czy działa offline, zanim zaczniesz na nim polegać. Dodanie do ekranu początkowego zwiększa niezawodność działania offline, zwłaszcza na iPhonie.
Na iPhonie lub iPadzie: otwórz tę stronę w Safari, stuknij przycisk Udostępnij, a następnie Do ekranu początkowego.
Na Androidzie lub komputerze: otwórz menu przeglądarki i wybierz Zainstaluj aplikację lub Dodaj do ekranu głównego.
Bezpłatnie. Dodaje ikonę kłódki do ekranu głównego i działa offline.
- Stuknij przycisk Udostępnij w Safari. W nowszych wersjach iOS najpierw otwórz menu Więcej (trzy kropki).
- Stuknij Do ekranu początkowego.
- Stuknij Dodaj. Ikona kłódki pojawi się na ekranie początkowym, a aplikacja będzie działać offline.
Korzystasz z zainstalowanej aplikacji. Działa ona offline, tak samo jak strona internetowa.
Jak to działa: szczegóły techniczne
Dla programistów, zespołów IT i wszystkich, którzy chcą sprawdzić nasze zapewnienia.
Bezpieczna losowość
każdy znak jest generowany za pomocą crypto.getRandomValues() z Web Crypto API, które korzysta z bezpiecznego źródła losowości w Twoim systemie operacyjnym. Nigdy nie używamy Math.random().
Brak błędu modulo
każdy losowy wybór odbywa się metodą losowania z odrzucaniem, więc każdy znak z wybranego zestawu ma taką samą szansę na wylosowanie.
Każdy wybrany typ jest uwzględniony
hasło zawiera co najmniej jeden znak każdego wybranego przez Ciebie typu, a następnie kolejność znaków jest losowo zmieniana przy użyciu tego samego bezpiecznego źródła losowości. Wyklucza to niewielką liczbę możliwych haseł, więc rzeczywista siła hasła jest nieznacznie niższa od wyświetlanej szacunkowej wartości.
Szacowanie siły hasła
liczba bitów = długość × log2(liczba dostępnych znaków); 16 znaków ze wszystkich czterech typów to około 105 bitów. Szacowany czas złamania zakłada, że atakujący zna Twoje ustawienia i sprawdzi połowę wszystkich możliwych haseł przy użyciu 1 000 kart graficznych z szybkością około 200 bilionów prób na sekundę, gdy hasła zapisano przy użyciu szybkiej funkcji skrótu. Wolne funkcje haszujące, takie jak bcrypt lub Argon2, znacznie spowalniają taki atak.
Symbole w poleceniach i plikach
symbole najczęściej akceptowane przez strony internetowe, takie jak $, #, ! i &, mają specjalne znaczenie w powłokach systemowych, plikach konfiguracyjnych i ciągach połączeniowych. W takich zastosowaniach wyłącz symbole i zwiększ liczbę znaków; ustawienie „Serwer, terminal lub plik konfiguracyjny” robi to za Ciebie.
Klucze i tokeny
używaj PassGen.co do tworzenia poufnych ciągów tekstowych, które ustalasz samodzielnie. Nie używaj go do zastępowania kluczy API ani tokenów wydawanych przez usługę, kluczy SSH, certyfikatów ani kluczy wymagających określonego formatu, takiego jak zapis szesnastkowy, Base64 lub stała liczba bitów.
Najczęściej zadawane pytania
Jak długie powinno być hasło?
16 losowych znaków do każdego konta, do którego hasło zapisujesz w menedżerze haseł lub przeglądarce. Wiele stron ogranicza długość hasła do 16 lub 20 znaków, więc 16 sprawdzi się niemal wszędzie. NIST, amerykańska instytucja opracowująca standardy, zaleca stronom, aby wymagały co najmniej 15 znaków, gdy hasło jest jedynym zabezpieczeniem, bez drugiego etapu weryfikacji, na przykład kodu.
Czy hasło z 12 znaków jest bezpieczne?
Tylko tam, gdzie błędne próby są blokowane. Jeśli nic nie ogranicza odgadywania, złamanie losowego hasła o długości 12 znaków ze wszystkich czterech typów zajęłoby 1 000 kartom graficznym około 38 lat, co daje ocenę Średnie. Przy 16 znakach zajęłoby im to około 2,9 miliarda lat, a z menedżerem haseł używanie takiego hasła jest równie łatwe.
Czy hasło musi zawierać symbole?
Nie. Symbole pomagają, ale długość ma większe znaczenie. Jeśli strona lub urządzenie utrudnia wpisywanie symboli, wyłącz je i zamiast tego dodaj kilka znaków.
Do czego służą poszczególne opcje?
Długość określa liczbę znaków, od 6 do 256. Kilka haseł pozwala wygenerować do 16 haseł, po jednym w wierszu. ABC, abc, 123 i $?% oznaczają wielkie litery, małe litery, cyfry i znaki specjalne: znak ✓ oznacza, że są używane. Kliknij daną opcję, aby wykluczyć te znaki — opcja zostanie przekreślona. Opcja 0Oo 1IiLl działa tak samo: wyłącz ją, aby wykluczyć te podobne znaki (0, O, o, 1, I, i, L i l). Strzałka obok $?% pozwala wybrać używane symbole: wszystkie, tylko popularne symbole (! @ # $ % ^ & *) albo te, które wybierzesz lub wkleisz z listy podanej przez stronę.
Czy Google Chrome ma generator haseł?
Tak. Chrome, Safari, Edge i większość menedżerów haseł proponują silne hasło podczas zakładania konta na stronie i zapisują je. To dobry wybór przy zwykłej rejestracji. Skorzystaj z PassGen.co, gdy przeglądarka nie może pomóc, na przykład przy tworzeniu hasła do Wi-Fi lub urządzenia, albo gdy chcesz samodzielnie wybrać długość i znaki.
Czy ChatGPT może stworzyć dla mnie hasło?
Może napisać coś, co wygląda na losowe, ale takie nie jest. Chatbot dobiera znaki, które według jego przewidywań są prawdopodobne, więc jego hasła powstają według schematów i łatwiej je odgadnąć, niż mogłoby się wydawać. Hasło zostaje też w historii rozmowy. Generator haseł, taki jak ten, korzysta z bezpiecznego generatora liczb losowych w twoim urządzeniu, a hasło nigdy nie opuszcza przeglądarki.
Czy PassGen.co może zobaczyć lub przechowywać moje hasła?
Nie. Hasło jest tworzone przez kod działający w twojej przeglądarce i nigdy nie jest ono do nas wysyłane. Nie ma tu kont użytkowników ani bazy haseł.
Jakie hasło jest dobre do Wi-Fi?
20 losowych liter i cyfr, bez podobnie wyglądających znaków, aby łatwo było wpisać hasło na telewizorze. Generator kodów QR do Wi-Fi tworzy takie hasło i drukuje kartę, dzięki której goście mogą połączyć się z siecią po zeskanowaniu kodu.
Czy mogę wygenerować kilka haseł naraz?
Tak. Tutaj możesz wygenerować do 16 haseł, po jednym w wierszu. Jeśli potrzebujesz haseł dla całej klasy lub firmy, hurtowy generator haseł tworzy ich do 1000 i eksportuje pliki CSV gotowe do zaimportowania do Microsoft 365, Google Workspace lub Active Directory.
Jak zadbać o bezpieczeństwo haseł?
Zapisuj każde hasło w menedżerze haseł i używaj go tylko do jednego konta. Gdy dojdzie do wycieku danych z jednej strony, atakujący próbują zalogować się na innych stronach za pomocą tego samego adresu e-mail i hasła. Włącz weryfikację dwuetapową wszędzie tam, gdzie jest dostępna.
Jak często zmieniać hasła?
Tylko wtedy, gdy jest ku temu powód, na przykład wyciek danych z serwisu lub oznaki, że ktoś korzystał z twojego konta. NIST zaleca stronom, by nie wymuszały zmiany haseł w stałych odstępach czasu, ponieważ skłania to ludzi do wybierania słabszych haseł.