Generator haseł słownych

Na przykład aksamit-port-szkic-latarnia-kaktus-mors-kanion: siedem słów, które nie mają związku ani ze sobą, ani z tobą. Nigdy nie używaj opublikowanych przykładów, także tego. Wygeneruj własne hasło słowne powyżej.

Tylko tam, gdzie liczba błędnych prób jest ograniczona, na przykład w telefonie, który blokuje się po kilku próbach. Gdyby ktoś wykradł skrót kryptograficzny hasła słownego, złamanie czterech słów zajęłoby kilka sekund. Do kont używaj siedmiu słów, a do wszystkiego, co chroni inne hasła — ośmiu.

Hasło to zwykle krótki ciąg różnych znaków, a hasło słowne to dłuższy ciąg słów. Hasło słowne to właśnie to, co większość osób rozumie przez hasło łatwe do zapamiętania — takie, jakie tworzy generator haseł słownych. Przy tej samej sile hasło słowne jest dłuższe, ale znacznie łatwiej je wpisać i zapamiętać. Używaj hasła słownego tam, gdzie wpisujesz hasło samodzielnie, a losowego hasła tam, gdzie uzupełnia je menedżer haseł.

Korzysta z tej samej metody: losuje słowa z listy o rozmiarze dopasowanym do rzutów kośćmi. Większość takich list zawiera 7 776 słów — tyle jest możliwych wyników rzutu pięcioma kośćmi. Zamiast rzucać kośćmi, wykorzystuje bezpieczny generator liczb losowych w twojej przeglądarce. Wyniki są równie losowe, a cały proces znacznie szybszy. Wyświetlana siła uwzględnia dokładny rozmiar używanej listy.

Siła zależy od tego, ile różnych fraz można wygenerować przy wybranych ustawieniach, a nie od liczby liter. Atakujący odgaduje całe słowa z listy, więc długie słowa nie pomagają bardziej niż krótkie, a rozpoczynanie każdego słowa wielką literą nic nie daje. Dodanie kolejnego słowa wydłuża czas około 7 400 razy.

Tak. Dotknij słowa lub je kliknij albo przejdź do niego klawiszami strzałek i naciśnij Enter. Zmieni się tylko to słowo. Wskaźnik siły nieco obniża ocenę przy każdej zamianie, ponieważ słowo wybrane przez ciebie jest nieco mniej losowe niż wylosowane.

Tak. Otwórz Kilka haseł frazowych pod wynikiem i wybierz liczbę fraz, maksymalnie 16. Każda ma własny przycisk kopiowania. Jeśli potrzebujesz haseł dla całej klasy lub firmy, masowy generator haseł tworzy ich do 1 000 i eksportuje je do Microsoft 365, Google Workspace lub Active Directory.

Zwykle tak. Większość stron internetowych, systemów operacyjnych i narzędzi do szyfrowania akceptuje spacje. Niektóre starsze systemy usuwają je lub odrzucają, więc w razie wątpliwości użyj łączników. Jeśli strona odrzuca także łączniki, wybierz Własny i wpisz znak, który akceptuje. Siła pozostaje taka sama niezależnie od wyboru.

W przypadku istniejącego klucza SSH uruchom ssh-keygen -p -f ~/.ssh/id_ed25519 i wklej frazę, gdy pojawi się prośba o jej podanie. W przypadku GPG uruchom gpg --passwd, dopisując po nim identyfikator swojego klucza. Podczas tworzenia nowych kluczy pojawi się prośba o podanie frazy hasłowej.

Nie. Fraza odzyskiwania składająca się z 12 lub 24 słów musi pochodzić z twojego portfela, który korzysta z własnej listy słów i wbudowanej sumy kontrolnej. Słowa wygenerowane tutaj nie byłyby więc prawidłowe. Opcjonalna fraza hasłowa BIP39, którą oferują niektóre portfele, to coś innego: wybierasz ją samodzielnie, więc fraza z tego generatora dobrze się do tego nadaje. Przechowuj ją równie starannie jak frazę odzyskiwania, ponieważ bez niej nie da się przywrócić portfela.

Tutaj tak. Frazę tworzy kod działający w twojej przeglądarce i nigdy nie jest ona do nas wysyłana. Po załadowaniu strona działa bez połączenia z internetem, więc dla pewności możesz się rozłączyć przed wygenerowaniem frazy.