Generator haseł z polskich słów, łatwych do zapamiętania

Tak. Hasło powstaje w całości w Twojej przeglądarce i nigdy jej nie opuszcza. Nigdzie go nie wysyłamy, więc nie możemy go zobaczyć ani zapisać. Słowa losuje kryptograficzny generator liczb losowych wbudowany w przeglądarkę (crypto.getRandomValues).

Tak. Otwórz narzędzia deweloperskie przeglądarki (klawisz F12), przejdź do zakładki Sieć i wygeneruj hasło. Zobaczysz wszystkie zapytania, które wysyła strona, i żadne z nich nie zawiera hasła. Możesz też przeczytać sam kod generatora w zakładce Źródła w Chrome. Skrypty są tylko zminifikowane (bez komentarzy i odstępów, ze skróconymi nazwami zmiennych), ale nie zaciemniamy ich celowo, więc po kliknięciu przycisku formatowania ({ }) widać, co dokładnie robią.

Zbieramy tylko anonimowe statystyki: liczbę wyświetleń strony, informację, że ktoś kliknął przycisk generowania (raz na odwiedziny, niezależnie od liczby kliknięć), informację o kliknięciu w link do rozszerzenia oraz nazwy błędów, jeśli coś przestanie działać. Bez ciasteczek, bez kont, bez profilowania i bez reklam. Statystyki liczy Umami, ale zapytania idą przez nasz serwer, więc Twoja przeglądarka nie łączy się z niczym na zewnątrz. Wysyłamy też Twój adres IP, ale tylko po to, by rozpoznać kraj i odróżnić od siebie wizyty. W żadnym z tych zapytań nie ma wygenerowanego hasła ani jego ustawień. Możesz to sprawdzić w zakładce Sieć w narzędziach deweloperskich.

Tak. Słowa losuje bezpieczny generator liczb losowych wbudowany w przeglądarkę.

Tak, pod warunkiem że słowa są losowane, a nie wybierane przez człowieka. Atak słownikowy opłaca się wtedy, gdy hasło to jedno czy dwa popularne słowa z przewidywalną końcówką. Przy kilku słowach wylosowanych spośród ponad 100 000 wyrazów liczba kombinacji jest tak duża, że nie da się ich realnie przeszukać, nawet jeśli atakujący zna nasz słownik. O bezpieczeństwie decyduje losowość, a nie to, czy słowa są tajne.

Wybierz liczbę słów (najlepiej 5 lub więcej) i kliknij przycisk generowania.

Dla większości kont wystarczy 5 słów. Do najważniejszych (poczta, bank, manager haseł) wybierz 6 lub więcej. Każde kolejne słowo wielokrotnie zwiększa liczbę możliwych kombinacji, więc dodatkowe słowo daje znacznie więcej niż dopisanie wykrzyknika na końcu.

Lepiej dodać słowo. Jedno dodatkowe słowo wzmacnia hasło mniej więcej tak samo jak wielka litera, cyfra i zamiana znaku razem, a pojedyncza opcja daje tylko ułamek tego. Słowo łatwiej też zapamiętać, bo staje się częścią frazy. Każda opcja to osobny szczegół do zapamiętania: które słowo zaczyna się wielką literą, jaka cyfra stoi przy którym słowie, który znak został podmieniony. Właśnie takie szczegóły najczęściej sprawiają, że logowanie się nie udaje, choć frazę pamiętasz. Opcje włączaj więc tylko wtedy, gdy strona wymaga wielkiej litery, cyfry albo znaku specjalnego.

Taki, który wygodnie wpiszesz tam, gdzie będziesz używać hasła. Ten znak nie zmienia siły hasła, bo nie jest losowy: wybierasz go Ty. Spacja jest najwygodniejsza, zwłaszcza na telefonie. Kropka i myślnik działają prawie wszędzie. Jeśli strona wymaga znaku specjalnego, wybierz jako separator na przykład „-” albo „!”. To wystarczy, nie musisz włączać dodatkowych opcji.

Liczba słów w ustawieniach to liczba słów losowanych. Niektóre czasowniki łączą się z przyimkiem albo ze słowem „się”, więc generator dopisuje je sam. W haśle „kot patrzył na psa” wylosowano trzy słowa: kot, patrzył i psa. „Na” wynika z czasownika, bo patrzy się na coś. Dzięki temu hasło brzmi jak zdanie i łatwiej je zapamiętać. Takie dopisane słowa są w generatorze wyróżnione. Nie liczymy ich do siły hasła, bo nie są losowe: kto zna czasownik, zna też przyimek. Są jednak częścią hasła, więc trzeba je wpisywać.

Nie. Maksymalna długość słowa zmienia to, jakie słowa trafiają do hasła, ale nie to, jak trudno je odgadnąć. Przy limicie 8 liter odpada wiele form wyrazów, więc żeby wybór był równie duży, bierzemy więcej wyrazów ze słownika, także tych rzadziej używanych. Przy limicie 14 liter mieści się prawie każda forma, więc wystarczą wyrazy popularniejsze. W obu przypadkach liczba możliwych haseł jest prawie taka sama, więc hasło z pięciu słów jest równie silne bez względu na wybraną długość. Wybierz więc to, co Ci wygodniej: krótsze słowa szybciej się wpisuje, a dłuższe są zwykle lepiej znane i łatwiej je zapamiętać.

Przede wszystkim tam, gdzie hasło wpisujesz z pamięci: hasło główne do managera haseł, poczta, bank, szyfrowanie dysku, logowanie do komputera. To kilka haseł, które muszą być mocne i które musisz znać na pamięć. Do tego passphrase nadaje się najlepiej. Pozostałe kilkadziesiąt kont (sklepy, fora, serwisy) powierz managerowi haseł: wygeneruje dla każdego inne, losowe hasło i sam je wpisze, więc nie musisz go pamiętać. A jeśli wolisz, żeby te hasła też miały formę passphrase, nic nie stoi na przeszkodzie. Ważne tylko, żeby każde konto miało inne hasło.

Nie musisz niczego instalować ani zakładać konta. Generator działa od razu w przeglądarce, na komputerze i na telefonie. Jeśli chcesz mieć go zawsze pod ręką, zainstaluj rozszerzenie do Firefoksa lub Chrome. Działa lokalnie, także bez internetu, i nie ma dostępu do odwiedzanych stron. To jednak tylko wygoda, nie wymóg.

Tak. Generator jest całkowicie darmowy i nie wymaga rejestracji.