Erős, véletlenszerű jelszógenerátor

Használati útmutató

1. Állítsd be a kívánt hosszt a csúszkával (16+ ajánlott).
2. Jelöld be a kívánt karaktertípusokat — minél több típus, annál erősebb a jelszó.
3. Opcionálisan zárd ki a félreérthető karaktereket, ha kézzel gépeled be a jelszót.
4. Kattints a „Jelszó generálása” gombra (egy új is megjelenik, amikor módosítasz egy opciót).
5. Kattints a „Másolás” gombra, és tárold egy jelszókezelőben.

Példa

Bemenet

Hossz: 16, minden karaktertípus engedélyezve

Kimenet

K7#mQv9!xR2pWz@e

Körülbelül 105 bit entrópia — egy modern GPU-fürtnek az univerzum koránál is hosszabb ideig tartana a brute-force feltörés.

Mi ez az eszköz?

A jelszógenerátor olyan véletlenszerű jelszavakat hoz létre, amelyek sokkal erősebbek bármi, amit egy ember kitalálna. Az emberek megjegyezhető mintákat választanak — neveket, dátumokat, billentyűzet-mintákat —, és a támadók ezeknek a mintáknak mindegyikét ismerik. Egy véletlenszerű, 16 karakteres jelszó egy teljes karakterkészletből körülbelül 100 bit entrópiát ad, ami minden reális brute-force támadáson túlmutat.

Ez a generátor a Web Crypto API-t használja (ugyanazt a biztonságos véletlenszerűséget, amit az operációs rendszered a titkosítási kulcsokhoz használ), garantál legalább egy karaktert minden kiválasztott karakterkészletből, és mutat egy entrópia-alapú erősségbecslést, hogy lásd az egyes opciók hatását.

A NIST SP 800-63B jelszó-irányelve alátámasztja ezt: ajánlja a hosszú jelszavak támogatását (legalább 64 karakterig), a jelöltek ismert szivárgási listákkal való ellenőrzését, valamint a kötelező összetételi szabályok és ütemezett visszaállítások elhagyását — mert a hossz és a véletlenszerűség, nem a kötelező szimbólumok, határozzák meg a valódi erősséget.

Gyakorlati tippek

• A hossz felülmúlja a leleményességet: egy 20 karakteres, csak kisbetűket és számjegyeket tartalmazó jelszó erősebb, mint egy 10 karakteres, minden szimbólumot használó — figyeld az entrópiamérőt, miközben húzod a csúszkát, és lásd ezt magad.
• Egyes oldalak korlátozzák a hosszt vagy tiltják a szimbólumokat (a bankok erről hírhedtek). Illeszd a szabályaikhoz a jelölőnégyzetekkel, ne kézzel szerkeszd a jelszót — a kézi szerkesztések pontosan ott koncentrálják a kiszámíthatóságot, ahová hozzáadtad őket.
• Generálj friss jelszót oldalanként. Bármely jelszó erőssége lényegtelenné válik, amint egy olyan oldalon is felhasználod, amelyről kiszivárognak az adatok.
• Egy memorizálandó jelszóhoz (laptop bejelentkezés, jelszókezelő mesterjelszava) a 20+ karakteres, szimbólumok nélküli jelszó gyakran könnyebben gépelhető, és éppolyan erős.

Milyen erős az erős? Egy összehasonlítás

Konkrét számok kontextusként: egy 8 karakteres, kevert jelszó (~52 bit) órák alatt megtörik egy modern GPU-rendszeren, ha az oldal hash-e kiszivárog. 12 karakter (~78 bit) évekig kitart. 16 karakter (~105 bit) túléli azt a hardvert, ami támadná. Az online kitalálás sokkal lassabb, mint ezek az offline számok — a sebességkorlátok ezreknyi próbálkozásra korlátozzák a támadókat, nem billiókra —, de nem te szabályozod, melyik szivárgás történik meg, ezért az offline esetre generálj.

Ez az oka annak is, hogy a jelszókezelők megváltoztatták a szabályokat: amikor semmit nem kell memorizálni, minden jelszó lehet 16+ véletlenszerű karakter, és egy szivárgás nem érinti a többi fiókodat.

→ Véletlenszám-generátor · MD5 generátor

Ajánlott hossz fióktípus szerint

Nem minden jelszónak kell ugyanolyan erősnek lennie. Az alábbi táblázat ésszerű minimumot mutat a regisztrált fiók típusa szerint.

Gyakori felhasználási esetek

• Új fiók létrehozása egy oldalon, amely konkrét jelszóházirendet ír elő (minimum hossz, kötelező szimbólumok) — állítsd be itt a megfelelő opciókat, ahelyett hogy kézzel szerkesztenéd a jelszót a megfeleléshez.
• Egyedi jelszavak kötegének generálása több fiók vagy tesztfelhasználó egyidejű beállításakor.
• Egy újrafelhasznált jelszó lecserélése egy szivárgási értesítés után, egyedi jelszóval minden érintett fiókhoz.
• Erős, de félreérthető karaktereket kizáró jelszó létrehozása egy Wi-Fi routerhez vagy megosztott eszközhöz, azoknak, akik nyomtatott kártyáról fogják begépelni.

Miért érdemes használni?

Ügyfélkaput vagy netbankot regisztrálsz és az űrlap ragaszkodik legalább egy szimbólumhoz és számjegyhez — pontosan ezt a kombinációt állítod be, nem kell utólag kézzel babrálni a jelszót.

Épp most kaptál értesítést, hogy egy webáruház adatbázisa kiszivárgott, ahol ugyanazt a jelszót használtad, mint máshol — itt generálsz egyedi cserét minden érintett fiókhoz külön-külön.

Céges Wi-Fi routert állítasz be, és a jelszó ki lesz nyomtatva egy táblára az irodában — bekapcsolod a félreérthető karakterek kizárását, hogy a kollégák ne gépeljék el a 0 és O összekeverésével.

Egy belső rendszerbe regisztrálsz, és biztos akarsz lenni, hogy a jelszó soha nem hagyja el a géped se hálózaton, se szerveren keresztül — itt tisztán a böngésződben generálódik.

Egy jelszókezelő (Bitwarden, 1Password) mesterjelszavát állítod be — hosszabb, szimbólumok nélküli jelszót választasz, mert időnként kézzel kell begépelned, mégis erős marad.

Gyakori kérdések