Generator haseł
- 16
Tworzysz kod PIN? Generator kodów PIN tworzy kody o długości od 4 do 12 cyfr i pomija te, które ludzie zgadują jako pierwsze, np. 1234.
Darmowy generator haseł losowych
Generator haseł pozwala jednym kliknięciem utworzyć silne, losowe hasło. Wybierz długość od 6 do 256 znaków i zdecyduj, jakich znaków użyć: wielkich i małych liter, cyfr oraz znaków specjalnych. Domyślne ustawienie — 16 znaków ze wszystkich czterech grup — zapewnia silne hasło do niemal każdego konta. Potrzebujesz hasła, które łatwo zapamiętasz, na przykład z trzech losowych słów? Skorzystaj z narzędzia Generator fraz hasłowych.
Trzy funkcje oszczędzają czas. Link do tych ustawień pozwala zapisać wybrane ustawienia w zakładce, dzięki czemu kolejne hasło wygenerujesz jednym kliknięciem. Kod QR pozwala przenieść hasło na telefon bez przepisywania. A po załadowaniu strona działa również bez internetu. Korzystanie z niej jest bezpłatne i nie wymaga rejestracji.
Przejdź do: Do czego potrzebujesz hasła? · Gdy strona odrzuca hasło · Czy to bezpieczne? · Jak silne jest hasło?
Do czego potrzebujesz hasła?
Wybierz, do czego potrzebujesz hasła. Otworzy się generator haseł z odpowiednimi ustawieniami lub narzędzie do wybranego zadania. Przykłady są generowane na nowo z tymi ustawieniami przy każdym załadowaniu strony.
- Konto w serwisie lub aplikacjiMenedżer haseł lub przeglądarka zapisuje je i uzupełnia za Ciebie, więc nie musisz go wpisywać. Wystarczająco silne do każdego konta i na tyle krótkie, by zmieścić się w limitach długości narzucanych przez serwisy.16 znaków, ustawienie domyślne
- Coś łatwego do zapamiętaniaGdy musisz pamiętać i wpisywać hasło, na przykład do logowania na komputerze lub hasło główne menedżera haseł.6 losowych słów · Generator fraz hasłowych
- Hasło wpisywane ręcznieGdy odczytujesz hasło z jednego ekranu i wpisujesz je na drugim. Tylko litery i cyfry, bez 1, I, i, L, l, 0, O ani o.16 znaków · bez podobnych znaków
- Sieć Wi-FiDo routera lub sieci dla gości. Łatwe do wpisania na telewizorze, a goście mogą połączyć się z siecią, skanując kod QR.20 znaków · Generator kodów QR do Wi-Fi
- Hasło, które już maszSprawdź, ile czasu zajęłoby jego złamanie i czy pojawiło się w wycieku danych.Sprawdzanie siły hasła
- Kod do telefonu lub drzwiLosowy PIN z pominięciem kodów, które ludzie sprawdzają w pierwszej kolejności, takich jak 1234 czy lata urodzenia.6 cyfr · Generator PIN
- Nowa nazwa użytkownikaLosowa nazwa do używania w internecie, która nie zdradza, kim jesteś.Generator nazw użytkownika
- Serwer, terminal lub plik konfiguracyjnyTylko litery i cyfry, więc możesz wkleić hasło do terminala, pliku .env lub ciągu połączeniowego bez dodawania znaków ucieczki.32 znaki
- Hasła tymczasoweDo nowych kont. Poproś użytkowników o zmianę hasła przy pierwszym logowaniu.16 haseł po 16 znaków · popularne symbole, bez podobnych znaków
- Cała klasa lub zespółDo 1000 haseł gotowych do zaimportowania do Microsoft 365, Google Workspace lub Active Directory.Hurtowy generator haseł
Aby zachować własne ustawienia, dodaj stronę do zakładek lub użyj opcji Link do tych ustawień. Link zawiera tylko ustawienia, nigdy hasło.
Gdy strona odrzuca Twoje hasło
Niektóre strony ograniczają długość hasła lub listę dozwolonych symboli. Wypróbuj kolejno te rozwiązania:
- Ustaw maksymalną długość dozwoloną przez stronę, jeśli jest krótsza od wybranej przez Ciebie. Wiele stron dopuszcza najwyżej 16 lub 20 znaków.
- Używaj tylko popularnych symboli: kliknij strzałkę obok $?% i wybierz Tylko popularne symbole. Pozostaną wtedy ! @ # $ % ^ & *, czyli symbole akceptowane przez większość stron. Jeśli strona podaje listę dozwolonych symboli, wklej ją w polu Wybierz symbole.
- Wyłącz znaki specjalne. Jeśli strona na to pozwala, dodaj cztery znaki: losowe hasło złożone z 20 znaków, zawierające tylko litery i cyfry, jest silniejsze niż hasło złożone z 16 znaków z symbolami.
Dlaczego akurat te osiem? Apple publikuje zasady tworzenia haseł obowiązujące w setkach serwisów, aby menedżery haseł mogły je uwzględniać. Spośród 275 serwisów na tej liście, które akceptują tylko określone symbole, oto ile z nich akceptuje każdy z tych znaków:
Osiem popularnych symboli jest akceptowanych niemal wszędzie; kolejne akceptuje już o połowę mniej serwisów. A 29% wszystkich serwisów na liście w ogóle nie zezwala na symbole — wtedy rozwiązaniem jest Wyłącz znaki specjalne.
Czy ten generator haseł jest bezpieczny?
Został zaprojektowany tak, abyśmy nigdy nie otrzymywali Twojego hasła. Hasło powstaje w przeglądarce, na Twoim urządzeniu, przy użyciu wbudowanego w nie bezpiecznego generatora liczb losowych. Nie ma tu kont ani bazy haseł.
Możesz to sprawdzić samodzielnie: gdy strona się załaduje, wyłącz Wi-Fi lub transmisję danych komórkowych i generuj kolejne hasła. Generator nadal działa, ponieważ tworzenie hasła nie wymaga połączenia z siecią.
Żadna strona internetowa nie ochroni Cię przed zagrożeniami ze strony już zainfekowanego urządzenia, złośliwego rozszerzenia przeglądarki lub oprogramowania, które odczytuje kopiowane treści. Korzystaj z urządzenia i przeglądarki, którym ufasz.
Kiedy hasło jest wystarczająco silne?
16 losowych znaków (liter, cyfr i symboli) wystarczy, by hasło było silne na każdym koncie, także pocztowym i bankowym. Dłuższe hasło nie zaszkodzi, jeśli strona na to pozwala, ale nie jest konieczne. Jeśli codziennie wpisujesz jakieś hasło, na przykład do komputera lub menedżera haseł, łatwiejsza do zapamiętania będzie fraza hasłowa. Najważniejsza jest długość: każdy dodatkowy znak zwielokrotnia liczbę możliwych haseł.
Na stronie logowania zgadywanie hasła przebiega powoli, ponieważ witryna blokuje atakujących po kilku próbach. Trudniejszy przypadek to kradzież bazy haseł — wtedy atakujący może sprawdzać 100 miliardów kombinacji na sekundę. Oto jak wydłuża się czas potrzebny na złamanie losowego hasła, gdy dodajemy do niego po dwa znaki:
- k7#Rq!9v8 godzin
- k7#Rq!9vT$8 lat
- k7#Rq!9vT$2m75 000 lat
- k7#Rq!9vT$2m@L660 milionów lat
- k7#Rq!9vT$2m@Lx&5,9 biliona lat
Im mniej rodzajów znaków, tym mniej każdy z nich wnosi do siły hasła. Oto średni czas potrzebny na odgadnięcie losowego hasła w zależności od jego długości i rodzaju znaków:
| Długość | Wszystkie cztery rodzaje znaków | Litery i cyfry | Tylko małe litery | Tylko cyfry |
|---|---|---|---|---|
| 8 | 8 godzin | 18 minut | 1 sekunda | Natychmiast |
| 12 | 75 000 lat | 500 lat | 6 dni | 5 sekund |
| 16 | Dłużej niż istnieje Wszechświat | 8 miliardów lat | 7 000 lat | 14 godzin |
| 20 | Dłużej niż istnieje Wszechświat | Dłużej niż istnieje Wszechświat | 3 miliardy lat | 16 lat |
Hasło wymyślone przez człowieka jest znacznie słabsze, niż sugeruje jego długość, ponieważ ludzie używają słów, imion i dat, które atakujący sprawdzają w pierwszej kolejności. Aby przetestować hasło, którego już używasz, skorzystaj z narzędzia Sprawdzanie siły hasła. Ono również działa w Twojej przeglądarce.
Korzystaj na telefonie lub offline
Potrzebujesz hasła na telefonie? Wybierz Kod QR pod generatorem i zeskanuj go, zamiast przepisywać hasło. W przypadku sieci Wi-Fi dodaj nazwę sieci, a goście będą mogli się z nią połączyć, skanując kod.
Po załadowaniu w przeglądarce PassGen.co może nadal działać bez połączenia z internetem, na przykład podczas konfigurowania nowego routera. Sprawdź wcześniej, czy działa offline, zanim zaczniesz na nim polegać. Dodanie do ekranu początkowego zwiększa niezawodność działania offline, zwłaszcza na iPhonie.
Na iPhonie lub iPadzie: otwórz tę stronę w Safari, stuknij przycisk Udostępnij, a następnie Do ekranu początkowego.
Na Androidzie lub komputerze: otwórz menu przeglądarki i wybierz Zainstaluj aplikację lub Dodaj do ekranu głównego.
Bezpłatnie. Dodaje ikonę kłódki do ekranu głównego i działa offline.
- Stuknij przycisk Udostępnij w Safari. W nowszych wersjach iOS najpierw otwórz menu Więcej (trzy kropki).
- Stuknij Do ekranu początkowego.
- Stuknij Dodaj. Ikona kłódki pojawi się na ekranie początkowym, a aplikacja będzie działać offline.
Korzystasz z zainstalowanej aplikacji. Działa ona offline, tak samo jak strona internetowa.
Jak to działa: szczegóły techniczne
Dla programistów, zespołów IT i wszystkich, którzy chcą sprawdzić nasze zapewnienia.
Pokaż szczegóły techniczne
- Bezpieczna losowość: każdy znak jest generowany za pomocą
crypto.getRandomValues()z Web Crypto API, które korzysta z bezpiecznego źródła losowości w Twoim systemie operacyjnym. Nigdy nie używamyMath.random(). - Brak błędu modulo: każdy losowy wybór odbywa się metodą losowania z odrzucaniem, więc każdy znak z wybranego zestawu ma taką samą szansę na wylosowanie.
- Każdy wybrany typ jest uwzględniony: hasło zawiera co najmniej jeden znak każdego wybranego przez Ciebie typu, a następnie kolejność znaków jest losowo zmieniana przy użyciu tego samego bezpiecznego źródła losowości. Wyklucza to niewielką liczbę możliwych haseł, więc rzeczywista siła hasła jest nieznacznie niższa od wyświetlanej szacunkowej wartości.
- Szacowanie siły hasła: liczba bitów = długość × log2(liczba dostępnych znaków); 16 znaków ze wszystkich czterech typów to około 105 bitów. Szacowany czas odgadnięcia zakłada, że atakujący zna Twoje ustawienia i sprawdzi połowę wszystkich możliwych haseł z szybkością 100 miliardów prób na sekundę. To agresywny atak offline na bazę danych, w której hasła zapisano przy użyciu szybkiej funkcji skrótu. Wolne funkcje haszujące, takie jak bcrypt lub Argon2, znacznie spowalniają taki atak.
- Symbole w poleceniach i plikach: symbole najczęściej akceptowane przez strony internetowe, takie jak $, #, ! i &, mają specjalne znaczenie w powłokach systemowych, plikach konfiguracyjnych i ciągach połączeniowych. W takich zastosowaniach wyłącz symbole i zwiększ liczbę znaków; ustawienie „Serwer, terminal lub plik konfiguracyjny” robi to za Ciebie.
- Klucze i tokeny: używaj PassGen.co do tworzenia poufnych ciągów tekstowych, które ustalasz samodzielnie. Nie używaj go do zastępowania kluczy API ani tokenów wydawanych przez usługę, kluczy SSH, certyfikatów ani kluczy wymagających określonego formatu, takiego jak zapis szesnastkowy, Base64 lub stała liczba bitów.
Najczęściej zadawane pytania
Jak długie powinno być hasło?
16 losowych znaków do każdego konta, do którego hasło zapisujesz w menedżerze haseł lub przeglądarce. Wiele stron ogranicza długość hasła do 16 lub 20 znaków, więc 16 sprawdzi się niemal wszędzie. NIST, amerykańska instytucja opracowująca standardy, zaleca stronom, aby wymagały co najmniej 15 znaków, gdy hasło jest jedynym zabezpieczeniem, bez drugiego etapu weryfikacji, na przykład kodu.
Czy hasło z 12 znaków jest bezpieczne?
Odgadnięcie losowego 12-znakowego hasła, zawierającego wszystkie cztery typy znaków, zajęłoby około 75 000 lat, nawet po kradzieży bazy danych. To wystarczy do wielu kont. Jednak 16 znaków to lepszy wybór na co dzień, a z menedżerem haseł korzystanie z takiego hasła jest równie łatwe.
Czy hasło musi zawierać symbole?
Nie. Symbole pomagają, ale długość ma większe znaczenie. Jeśli strona lub urządzenie utrudnia wpisywanie symboli, wyłącz je i zamiast tego dodaj kilka znaków.
Do czego służą poszczególne opcje?
Długość określa liczbę znaków, od 6 do 256. Kilka haseł pozwala wygenerować do 16 haseł, po jednym w wierszu. ABC, abc, 123 i $?% oznaczają wielkie litery, małe litery, cyfry i znaki specjalne: znak ✓ oznacza, że są używane. Kliknij daną opcję, aby wykluczyć te znaki — opcja zostanie przekreślona. Opcja 0Oo 1IiLl jest wyłączona, dopóki jej nie klikniesz: po włączeniu wyklucza te podobne znaki (0, O, o, 1, I, i, L i l). Strzałka obok $?% pozwala wybrać używane symbole: wszystkie, tylko popularne symbole (! @ # $ % ^ & *) albo te, które wybierzesz lub wkleisz z listy podanej przez stronę.
Czy Google Chrome ma generator haseł?
Tak. Chrome, Safari, Edge i większość menedżerów haseł proponują silne hasło podczas zakładania konta na stronie i zapisują je dla ciebie. To dobry wybór przy zwykłej rejestracji. Skorzystaj z PassGen.co, gdy przeglądarka nie może pomóc, na przykład przy tworzeniu hasła do Wi-Fi lub urządzenia, albo gdy chcesz samodzielnie wybrać długość i znaki.
Czy ChatGPT może stworzyć dla mnie hasło?
Może napisać coś, co wygląda na losowe, ale takie nie jest. Chatbot dobiera znaki, które według jego przewidywań są prawdopodobne, więc jego hasła powstają według schematów i łatwiej je odgadnąć, niż mogłoby się wydawać. Hasło zostaje też w historii rozmowy. Generator haseł, taki jak ten, korzysta z bezpiecznego generatora liczb losowych w twoim urządzeniu, a hasło nigdy nie opuszcza przeglądarki.
Czy PassGen.co może zobaczyć lub przechowywać moje hasła?
Nie. Hasło jest tworzone przez kod działający w twojej przeglądarce i nigdy nie jest ono do nas wysyłane. Nie ma tu kont użytkowników ani bazy haseł.
Jakie hasło jest dobre do Wi-Fi?
20 losowych liter i cyfr, bez podobnie wyglądających znaków, aby łatwo było wpisać hasło na telewizorze. Generator kodów QR do Wi-Fi tworzy takie hasło i drukuje kartę, dzięki której goście mogą połączyć się z siecią po zeskanowaniu kodu.
Czy mogę wygenerować kilka haseł naraz?
Tak. Tutaj możesz wygenerować do 16 haseł, po jednym w wierszu. Jeśli potrzebujesz haseł dla całej klasy lub firmy, hurtowy generator haseł tworzy ich do 1000 i eksportuje pliki CSV gotowe do zaimportowania do Microsoft 365, Google Workspace lub Active Directory.
Jak zadbać o bezpieczeństwo haseł?
Zapisuj każde hasło w menedżerze haseł i używaj go tylko do jednego konta. Gdy dojdzie do wycieku danych z jednej strony, atakujący próbują zalogować się na innych stronach za pomocą tego samego adresu e-mail i hasła. Włącz weryfikację dwuetapową wszędzie tam, gdzie jest dostępna.
Jak często zmieniać hasła?
Tylko wtedy, gdy jest ku temu powód, na przykład wyciek danych z serwisu lub oznaki, że ktoś korzystał z twojego konta. NIST zaleca stronom, by nie wymuszały zmiany haseł w stałych odstępach czasu, ponieważ skłania to ludzi do wybierania słabszych haseł.