Soukromý, kryptograficky bezpečný nástroj pro hesla
Generátor hesel
Vytvářejte silná náhodná hesla, zapamatovatelné přístupové fráze nebo PINy výhradně ve svém prohlížeči. Nic generované tímto nástrojem se neodesílá, neukládá ani nepřidává do vaší historie.
Generováno lokálně ve vašem prohlížečiVytvořte si bezpečné heslo
Vyberte předvolbu nebo přizpůsobte každé nastavení. Nové hodnoty jsou vytvářeny pomocí kryptograficky zabezpečeného generátoru náhodných hodnot prohlížeče.
Rychlé předvolby
Vytvořeno na tomto zařízení
Vaše vygenerované výsledky
Zkopírujte hodnotu přímo do důvěryhodného správce hesel. Nepoužívejte jej znovu pro jiný účet.
Entropie je matematický odhad hodnot vytvořených tímto generátorem, nikoli slib, jak dlouho by trval skutečný útok. Phishing, malware a opakované použití hesla obcházejí ochranu proti hrubé síle.
Soukromé podle návrhu
Generování probíhá v JavaScriptu na tomto zařízení. Nástroj vytvořená tajemství nepřenáší, nezaznamenává, neukládá, neanalyzuje ani nevkládá do adresy URL stránky. Po opětovném načtení stránky zmizí.
Hesla kopírujte pouze na důvěryhodném zařízení. Rozšíření prohlížeče, malware nebo software pro nahrávání obrazovky mohou stále vidět zobrazený obsah.
Proč je tento generátor bezpečnější
Kryptografická náhodnost
Generátor používá Web Crypto namísto Math.random() a před výběrem znaků či slov odmítá náhodné hodnoty, které by způsobily zkreslení.
Zaručené skupiny znaků
Je-li tato volba zapnutá, každá vybraná skupina znaků se objeví alespoň jednou a hotové heslo se bezpečně promíchá.
Žádná tajná historie
Tento nástroj nikdy nezapisuje vytvořené hodnoty do localStorage, cookies, analytických událostí ani sdílených adres URL.
Konzervativní vedení
Zobrazení síly se soustředí na délku a odhadovaný vyhledávací prostor a neuvádí zaručenou dobu prasknutí.
Praktický kontrolní seznam zabezpečení hesel
- Pro každý účet použijte jedinečné heslo, aby jedno porušení nemohlo odemknout jinou službu.
- Vygenerovaná hesla si raději ukládejte do renomovaného správce hesel, než se je pokoušejte zapamatovat.
- Chraňte správce hesel pomocí dlouhé hlavní přístupové fráze a vícefaktorové autentizace.
- Vyberte si přístupové klíče nebo vícefaktorové ověřování odolné proti phishingu, když je služba nabízí.
- Nikdy neposílejte heslo e-mailem, chatem nebo sdíleným dokumentem.
- Změňte heslo při podezření na kompromitaci; rutinní vynucené změny nenahrazují jedinečná silná hesla.
Bezpečnostní pokyny a metodika
Aktuální pokyny NIST zdůrazňují délku hesla, jedinečná hesla, podporu správce hesel a povolení dlouhých přístupových frází. Web Crypto API poskytuje kryptograficky silné náhodné hodnoty v moderních prohlížečích.
Časté dotazy k bezpečnému generátoru hesel
Jsou hesla generována na serveru?
Ne. Tento nástroj generuje každé heslo, přístupovou frázi a PIN lokálně ve vašem prohlížeči. Vygenerovaná hodnota není zahrnuta v požadavku na web.
Ukládá web moje vygenerované heslo?
Ne. Tento nástroj nezapisuje generovaná tajemství do úložiště, souborů cookie, analytických událostí nebo adres URL. Viditelný výsledek zmizí po opětovném načtení stránky.
Proč je Web Crypto lepší než Math.random()?
Web Crypto je navržen tak, aby poskytoval kryptograficky silné náhodné hodnoty. Math.random() je užitečný pro simulace a efekty rozhraní, ale není vhodný pro generování tajemství.
Jak dlouhé by mělo být vygenerované heslo?
Dvacet náhodných znaků je pro mnoho účtů velmi praktické výchozí nastavení. Použijte nejdelší jedinečné heslo, které služba akceptuje, a uložte jej do správce hesel.
Je přístupové heslo stejně bezpečné jako náhodné heslo?
Záleží na počtu vybraných slov a velikosti zdrojového seznamu. Náhodně vybraná slova mohou být silná, ale krátké fráze vytvořené lidmi a slavné citáty jsou předvídatelné.
Mělo by každé heslo obsahovat symboly?
U náhodně vygenerovaného hesla přidávání symbolů zvyšuje dostupný fond znaků. Délka a jedinečnost jsou důležitější než předvídatelné substituce v hesle zvoleném člověkem.
Co znamená entropie v bitech?
Představuje přibližný počet stejně pravděpodobných možností vytvořených zvoleným nastavením generátoru. Každý další bit zdvojnásobuje teoretický vyhledávací prostor.
Mohu vygenerovat několik hesel najednou?
Ano. Vyberte jeden, pět nebo deset výsledků. Každá hodnota je generována nezávisle se zabezpečenou náhodností prohlížeče.
Mám zkontrolovat vygenerované heslo proti databázím porušení?
Je extrémně nepravděpodobné, že by dostatečně dlouhá hodnota ze zabezpečeného generátoru náhodných hodnot odpovídala znovu použitému heslu. Odeslání nového tajemství jiné službě by způsobilo zbytečné odhalení.
Je PIN náhradou za heslo?
Obvykle ne. Číselné kódy PIN mají mnohem menší prostor pro vyhledávání a měly by být používány pouze v systémech, které je vyžadují a prosazují limity pokusů nebo ochranu zařízení.
Mám pravidelně měnit každé heslo?
Změňte hesla po podezření na kompromitaci, náhodné prozrazení nebo narušení služby. Zbytečné plánované změny mohou podporovat předvídatelné variace a nenahrazují jedinečnost.
Co dalšího chrání účet?
Používejte vícefaktorové ověřování nebo přístupové klíče, udržujte zařízení aktualizovaná, ověřujte adresy webových stránek a sledujte phishing. Silné heslo nemůže ochránit před každým útokem.