Bezpieczeństwo przeglądarki
Sprawdzamy przy otwarciu strony i przed każdym generowaniem. Strona nie wykryje wszystkiego: rozszerzenie albo złośliwy program może działać, nie zostawiając śladu na stronie.
Tryb generowania
Ustawienia
Tryb offline
Nic nie opuszcza komputera. Hasło jest tak samo silne, ale bez dowodu, kiedy powstało.
Entropia z myszki
Entropia ustawień95,2 bita
Ten generator haseł pomaga szybko stworzyć silne hasło do poczty, banku, menedżera haseł albo kont pracy. Jeśli szukasz prostego sposobu, jak stworzyć bezpieczne hasło online, tutaj dostajesz gotowy wynik wraz z oceną jego siły.
Oprócz samego generowania hasła zobaczysz też, czy dane hasło nie przypomina haseł znanych z wycieków, jak długo mogłoby opierać się typowym atakom i z jakich źródeł losowości powstało.
Skąd biorą się te źródła losowości i co robi z nimi ruch myszy, pokazujemy w artykule skąd komputer bierze losowość, a dlaczego zegar to złe źródło losowości – w historii zagadki krzywych NIST. Dlaczego NIST zakazuje wymogów typu wielka litera, cyfra i znak specjalny, wyjaśniamy w artykule o polityce haseł według NIST.
Silne hasło to przede wszystkim długie i losowe hasło, używane tylko w jednym miejscu. Sześć zasad, które naprawdę mają znaczenie:
Wytyczne NIST SP 800-63B (wersja 4) wymagają od serwisów co najmniej 15 znaków, gdy hasło jest jedynym zabezpieczeniem konta, a gdy hasło jest tylko jednym z czynników logowania wieloskładnikowego (MFA, np. hasło i kod z aplikacji), pozwalają przyjąć 8. Ten generator domyślnie tworzy hasło z 16 znaków.
Hasła wymyślane przez ludzi powtarzają te same wzory: imię z rokiem, „Qwerty1!”, kolejne klawisze. Programy do łamania haseł sprawdzają je w pierwszej kolejności. Hasło z generatora nie ma wzoru do odgadnięcia.
Gdy jeden serwis wycieknie, to samo hasło otworzy wszystkie inne. Każde konto powinno mieć własne hasło, a zapamiętać je pomoże menedżer haseł.
Reguły typu wielka litera, cyfra i znak specjalny nie dają dużo, jeśli hasło jest krótkie. NIST zabrania serwisom wymuszania takich reguł – liczą się długość i losowość.
Hasło, które musisz wpisywać z pamięci, ułóż z losowych słów. Sześć słów z listy EFF daje około 77 bitów entropii i jest łatwiejsze do zapamiętania niż ciąg znaków.
NIST zabrania serwisom wymuszania okresowej zmiany haseł, ale hasło, które trafiło do wycieku, trzeba zmienić od razu. Tam, gdzie to możliwe, włącz też logowanie dwuetapowe.
Generator działa w przeglądarce. Gotowe hasło nie jest wysyłane na serwer ani zapisywane po stronie strony.
HIBP (Have I Been Pwned) sprawdza, czy skrót hasła występuje w publicznych wyciekach, bez ujawniania samego hasła.
Dowód kryptograficzny pokazuje, z jakich źródeł powstała losowość i pozwala samodzielnie zweryfikować rundę drand.
Ten panel nie tylko tworzy hasło, ale też tłumaczy, skąd bierze się jego losowość i jak ocenić bezpieczeństwo wyniku. Dzięki temu wiesz, co oznaczają wszystkie skróty i wskaźniki widoczne w generatorze.
Entropia opisuje poziom nieprzewidywalności. Im więcej bitów entropii, tym trudniej odgadnąć hasło atakiem siłowym, czyli sprawdzaniem kolejnych kombinacji.
Dla wygenerowanego hasła ocena wynika z jego entropii: zakładamy, że napastnik zna ustawienia generatora i musi sprawdzić średnio połowę możliwych haseł. To praktyczna wskazówka, a nie gwarancja - dlatego obok wyniku pokazujemy też scenariusze ataku online i offline.
drand dostarcza publiczną, niezależną i weryfikowalną porcję losowości. Dzięki podpisowi progowemu BLS żadna pojedyncza organizacja z League of Entropy nie kontroluje wyniku rundy. Runda jest publiczna, więc nie dodaje hasłu tajności: służy do pokwitowania. W trybie offline hasło powstaje bez niej.
NIST podkreśla, że długość i unikanie znanych wycieków zwykle znaczą więcej niż samo spełnienie prostych reguł typu wielka litera + cyfra + znak specjalny.
Napastnik ma skrót hasła z wycieku i sprawdza kandydatów u siebie, bez limitu prób. Czasy łamania liczymy dla jednej karty RTX 4090 z programem hashcat 8.0.0: 59 mld prób na sekundę przy szybkim MD5 i 7,8 tys. przy bcrypcie o koszcie 10. Farma kart jest odpowiednio szybsza.
Lokalna wizualizacja próbki zmieszanej losowości z tego samego losowania. Hasło z niej nie korzysta, więc zrzut ekranu mapy nie pozwala go odtworzyć. To pomoc poglądowa, a nie dowód bezpieczeństwa.
Nazewnictwo i opisy oparto o RFC 5869 (HKDF), MDN Web Cryptography API, dokumentację HIBP (Pwned Passwords), drand / League of Entropy, NIST SP 800-63B (wersja 4) oraz materiały EFF o Diceware.
"Dobry generator nie tylko tworzy hasło, ale też pokazuje, dlaczego możesz mu zaufać."
Generator haseł ma pomagać podjąć lepszą decyzję, a nie tylko zwrócić ciąg znaków. Dlatego obok wyniku widzisz ocenę siły, czas łamania, zgodność z polityką, źródła entropii i dowód kryptograficzny.
Wszystko, co musisz wiedzieć o narzędziu Generator Haseł.
Najprościej: wygeneruj je. Silne hasło jest długie (co najmniej 15 znaków, jeśli konto nie ma logowania dwuetapowego), losowe zamiast wymyślonego i używane tylko w jednym serwisie. Ustaw długość i rodzaje znaków, kliknij „Generuj hasło”, a gotowe hasło zapisz w menedżerze haseł.
W skrócie
Według wytycznych NIST SP 800-63B (wersja 4) hasło, które jest jedynym zabezpieczeniem konta, powinno mieć co najmniej 15 znaków, a gdy jest tylko jednym z czynników logowania wieloskładnikowego (MFA, np. hasło i kod z aplikacji), serwis może przyjąć 8. Generator domyślnie tworzy 16 znaków; do menedżera haseł możesz bez trudu ustawić 20 i więcej. Frazę hasłową najlepiej ułożyć z co najmniej sześciu losowych słów z angielskiej listy EFF albo siedmiu z polskiej (około 77 bitów).
Długość hasła
Hasło powstaje lokalnie w przeglądarce. Generator pobiera losowość z Web Cryptography API (WebCrypto), dołącza publiczną rundę drand i opcjonalną entropię z ruchu myszki, a następnie miesza te dane przez HKDF-SHA256. HKDF (Hash-based Key Derivation Function) nie tworzy entropii z niczego, ale pomaga bezpiecznie połączyć kilka źródeł w jeden materiał losowy.
Źródła losowości
Bezpieczeństwo zależy od długości, trybu i miejsca użycia hasła, ale sam generator nie wysyła gotowego hasła na serwer. Sprawdzenie HIBP działa przez model k-anonimowości: do API trafia tylko 5-znakowy prefiks skrótu SHA-1, a porównanie reszty odbywa się lokalnie. Strona nie zagwarantuje jednak bezpieczeństwa Twojej przeglądarki: rozszerzenie z dostępem do stron widzi wyświetlone hasło. Dlatego przed każdym generowaniem sprawdzamy, czy funkcje kryptograficzne przeglądarki nie zostały podmienione, ostrzegamy o skryptach i ramkach spoza serwisu i podpowiadamy okno prywatne albo tryb offline.
Prywatność i wycieki
Tak. Otwórz stronę, a potem wyłącz internet albo zaznacz „Tryb offline”. Hasło powstaje wtedy z samego generatora kryptograficznego przeglądarki i jest tak samo silne, bo runda drand nie dodaje tajności. Nie dostaniesz tylko pokwitowania z rundą drand ani sprawdzenia w bazie wycieków, bo w trybie offline nic nie opuszcza komputera. Używamy tylko przyszłej rundy drand: ostatnia znana runda już się odbyła, więc pokwitowanie z nią niczego by nie dowodziło.
Tryb offline
Tak, w trybie „Fraza BIP39”: 12, 15, 18, 21 albo 24 słowa z oficjalnej angielskiej listy BIP39 z poprawną sumą kontrolną. Przed użyciem sprawdź, czy Twój portfel obsługuje wybraną liczbę słów. Fraza powstaje z 128–256 bitów z generatora kryptograficznego przeglądarki i nie jest nigdzie wysyłana, nawet do bazy wycieków. Do większych kwot rozsądniej, by frazę wylosował sam portfel sprzętowy. Jeśli używasz tej, włącz tryb offline, użyj okna prywatnego i zapisz słowa na papierze. Historię słabych generatorów w portfelach opisujemy w artykule o losowości portfeli kryptowalut.
Fraza BIP39
To możliwość sprawdzenia, z jakich źródeł i parametrów skorzystało generowanie. Dowód zapisuje m.in. rundę drand, użyte źródła entropii i parametry generowania, dzięki czemu możesz weryfikować proces zamiast ufać samej deklaracji strony.
Weryfikowalność procesu
Tryb 'Losowe znaki' stawia na maksymalną różnorodność znaków. 'Fraza hasłowa' działa w stylu Diceware: losuje całe słowa, więc zwykle łatwiej ją zapamiętać przy dużej długości. 'Wymawialny' buduje wynik z sekwencji CVC (spółgłoska-samogłoska-spółgłoska), więc brzmi naturalniej, ale nadal wymaga odpowiedniej długości.
Dobór formatu hasła
Nie. Entropia z ruchu myszki jest dodatkiem, nie obowiązkiem. Całą tajność hasła daje 256 bitów z generatora kryptograficznego przeglądarki (CSPRNG). Runda drand jest publiczna, więc nie dodaje tajności, tylko pozwala wydać pokwitowanie; ruch myszki dorzuca dodatkowe dane wejściowe do mieszania.
Dodatkowa entropia
Najczęstsze problemy to używanie Math.random() zamiast CSPRNG, brak informacji o źródle losowości, generowanie po stronie serwera bez przejrzystej metodologii, brak sprawdzenia wycieków i przewidywalne szablony. Bezpieczniejszy generator jasno opisuje metodę, korzysta z WebCrypto lub innego CSPRNG i nie myli samej złożoności z prawdziwą nieprzewidywalnością.
Jak oceniać narzędzie
SHA-1 nie służy tu do przechowywania Twojego hasła. HIBP używa go do wyszukiwania po prefiksie w modelu k-anonimowości: serwis widzi tylko fragment skrótu potrzebny do zwrócenia odpowiedniego zakresu wyników, a pełne porównanie odbywa się po stronie klienta. To wybór API HIBP związany z kompatybilnością istniejących zbiorów, a nie zalecenie do haszowania haseł w aplikacjach.
Po co ten skrót