Generator haseł i fraz

Szesnaście znaków to rozsądne minimum dla wszystkiego, co wiąże się z pieniędzmi lub e-mailem, a dwadzieścia lub więcej dla hasła głównego menedżera haseł — tego, które chroni wszystkie pozostałe. Powód jest arytmetyczny, nie modowy: każdy dodatkowy znak mnoży liczbę możliwości przez rozmiar zestawu znaków, więc dodanie jednego znaku do hasła alfanumerycznego z wielkimi i małymi literami sprawia, że jest ono około 62 razy trudniejsze do odgadnięcia, podczas gdy dodanie symbolu do krótkiego hasła prawie nie zmienia liczby możliwości. Jeśli strona ogranicza Cię do dwunastu znaków, użyj pełnych dwunastu i włącz uwierzytelnianie dwuskładnikowe, ponieważ takie ograniczenie mówi coś niepochlebnego o sposobie przechowywania haseł.

Tak, gdy słowa są wybierane losowo przez maszynę i jest ich wystarczająco dużo. Cztery słowa wybrane losowo z listy 115 dają około 27 bitów, co nie wystarcza; sześć słów to około 41 bitów, a tryb frazy hasłowej tutaj pokazuje tę liczbę, zamiast zmuszać Cię do zgadywania. To, co niszczy frazę hasłową, to wybieranie słów samemu — słowa wybierane przez ludzi skupiają się wokół kilku tysięcy popularnych i podlegają gramatyce, którą atakujący modelują bezpośrednio. Prawdziwą zaletą frazy hasłowej nie jest siła, lecz to, że możesz ją przepisać z pamięci na pilocie do telewizora.

To zależy całkowicie od miejsca generowania, i to pytanie warto zadać przy każdym darmowym narzędziu online tego typu. To działa całkowicie w Twojej przeglądarce, korzystając z Web Crypto API, więc hasło istnieje tylko na Twoim urządzeniu i nigdy nie jest przesyłane do nas — po naszej stronie nie ma nic do logowania, wycieku ani wezwania do ujawnienia. Generator, który tworzy hasło na swoim serwerze, z definicji je widział. Jeśli nie możesz rozpoznać, jakiego rodzaju generatora używasz, załóż najgorsze lub skorzystaj z generatora wbudowanego w menedżera haseł.