Generátor silných náhodných hesiel

Ako sa používa

1. Nastavte požadovanú dĺžku posuvníkom (odporúča sa 16+).
2. Zaškrtnite typy znakov, ktoré chcete — čím viac typov, tým silnejšie heslo.
3. Voliteľne vylúčte zameniteľné znaky, ak budete heslo zapisovať ručne.
4. Kliknite na „Generovať heslo“ (nové sa objaví aj pri každej zmene voľby).
5. Kliknite na „Kopírovať“ a uložte si ho do správcu hesiel.

Príklad

Vstup

Dĺžka: 16, povolené všetky typy znakov

Výstup

K7#mQv9!xR2pWz@e

Približne 105 bitov entropie — moderný GPU klaster by na jeho prelomenie hrubou silou potreboval dlhší čas, než je vek vesmíru.

Čo je tento nástroj?

Generátor hesiel vytvára náhodné heslá, ktoré sú oveľa silnejšie než čokoľvek, čo vymyslí človek. Ľudia si volia zapamätateľné vzory — mená, dátumy, klávesové sekvencie — a útočníci poznajú každý z týchto vzorov. Náhodné 16-znakové heslo z celej sady znakov má približne 100 bitov entropie, čo je mimo dosahu akéhokoľvek reálneho útoku hrubou silou.

Tento generátor používa Web Crypto API (rovnakú bezpečnú náhodnosť, akú váš operačný systém používa pre šifrovacie kľúče), zaručuje aspoň jeden znak z každej vybranej sady a zobrazuje odhad sily založený na entropii, takže vidíte účinok každej voľby.

Podporuje to aj usmernenie NIST pre heslá SP 800-63B: odporúča podporovať dlhé heslá (aspoň do 64 znakov), overovať kandidátov proti zoznamom uniknutých hesiel a upustiť od povinných pravidiel skladby a pravidelných zmien — pretože skutočnú silu určuje dĺžka a náhodnosť, nie povinné symboly.

Praktické tipy

• Dĺžka poráža vynaliezavosť: 20-znakové heslo len z malých písmen a číslic je silnejšie než 10-znakové so všetkými symbolmi — sledujte ukazovateľ entropie pri posúvaní posuvníka a presvedčte sa sami.
• Niektoré weby obmedzujú dĺžku alebo zakazujú symboly (typické pre banky). Prispôsobte sa ich pravidlám pomocou zaškrtávacích políčok namiesto ručnej úpravy hesla — ručné úpravy sústreďujú predvídateľnosť presne tam, kde ste ich urobili.
• Generujte nové heslo pre každý web. Sila akéhokoľvek hesla stráca zmysel, len čo sa opätovne použije na webe, ktorý je napadnutý.
• Pre heslo, ktoré si musíte zapamätať (prihlásenie do notebooku, hlavné heslo správcu hesiel), je dĺžka 20+ bez symbolov často jednoduchšia na zapísanie a rovnako silná.

Ako silné je silné? Porovnanie

Konkrétne čísla pre predstavu: 8 zmiešaných znakov (~52 bitov) podľahne modernej GPU zostave za hodiny, ak unikne hash z daného webu. 12 znakov (~78 bitov) vydrží roky. 16 znakov (~105 bitov) prežije aj hardvér, ktorý by ho mal prelomiť. Online hádanie je oveľa pomalšie než tieto offline čísla — limity na počet pokusov obmedzujú útočníkov na tisíce pokusov, nie bilióny — no nemáte pod kontrolou, ktorý únik sa stane, takže generujte s ohľadom na offline scenár.

Presne preto zmenili správcovia hesiel pravidlá hry: keď si nič netreba pamätať, každé heslo môže mať 16+ náhodných znakov a jeden únik prestáva ohrozovať vaše ostatné účty.

→ Generátor náhodných čísel · Generátor MD5

Odporúčaná dĺžka podľa typu účtu

Nie každé heslo potrebuje rovnakú silu. Tabuľka nižšie ukazuje rozumné minimum podľa typu účtu, ktorý zakladáte.

Bežné prípady použitia

• Zakladanie nového účtu na webe, ktorý vyžaduje konkrétnu politiku hesiel (minimálna dĺžka, povinné symboly) — nastavte zodpovedajúce voľby tu namiesto ručnej úpravy hesla.
• Generovanie dávky unikátnych hesiel pri jednorazovom zakladaní viacerých účtov alebo testovacích používateľov.
• Nahradenie opakovane používaného hesla po oznámení úniku, jedno unikátne heslo pre každý dotknutý účet.
• Vytvorenie hesla pre Wi-Fi router alebo zdieľané zariadenie, ktoré je silné, no vylučuje zameniteľné znaky pre každého, kto ho bude prepisovať z vytlačenej kartičky.

Prečo ho používať?

Zakladáte si účet na Slovensko.sk alebo v internet bankingu a formulár trvá na aspoň jednom symbole a číslici — nastavíte presne túto kombináciu bez ručného dolaďovania hesla.

Práve vám prišlo upozornenie, že unikla databáza e-shopu, kde ste mali rovnaké heslo ako inde — tu si vygenerujete jedinečnú náhradu pre každý dotknutý účet zvlášť.

Nastavujete firemný Wi-Fi router a heslo bude vytlačené na nástenke v kancelárii — zapnete vylúčenie zameniteľných znakov, aby ho kolegovia neprepísali zle kvôli zámene 0 a O.

Registrujete sa do interného systému a chcete mať istotu, že heslo neopustí váš počítač ani cez sieť, ani na server — tu sa generuje výhradne vo vašom prehliadači.

Nastavujete hlavné heslo do správcu hesiel (Bitwarden, 1Password) — zvolíte dlhšie heslo bez symbolov, keďže ho občas budete zapisovať ručne, a napriek tomu zostane silné.

Časté otázky