Generator močnih naključnih gesel

Kako ga uporabljati

1. Nastavi želeno dolžino z drsnikom (priporočeno 16+).
2. Obkljukaj vrste znakov, ki jih želiš — več vrst, močnejše geslo.
3. Po želji izloči zmedljive znake, če boš geslo tipkal ročno.
4. Klikni "Ustvari geslo" (novo se pojavi tudi vsakič, ko spremeniš nastavitev).
5. Klikni "Kopiraj" in ga shrani v upravitelja gesel.

Primer

Vnos

Dolžina: 16, omogočene vse vrste znakov

Rezultat

K7#mQv9!xR2pWz@e

Približno 105 bitov entropije — sodobno gruča grafičnih procesorjev bi potrebovala dlje kot je star vesolje, da bi ga razbila z grobo silo.

Kaj je to orodje?

Generator gesel ustvarja naključna gesla, ki so veliko močnejša od vsega, kar si izmisli človek. Ljudje izbirajo zapomnljive vzorce — imena, datume, poteze po tipkovnici — napadalci pa poznajo vsak od teh vzorcev. Naključno 16-znakovno geslo iz polnega nabora znakov ima okoli 100 bitov entropije, kar presega vsak realen napad z grobo silo.

Ta generator uporablja Web Crypto API (isto varno naključnost, ki jo tvoj operacijski sistem uporablja za šifrirne ključe), zagotavlja vsaj en znak iz vsakega nabora, ki ga izbereš, in prikazuje oceno moči na podlagi entropije, tako da vidiš učinek vsake nastavitve.

Smernica NIST za gesla SP 800-63B to potrjuje: priporoča podporo dolgim geslom (vsaj do 64 znakov), preverjanje kandidatov proti seznamom znanih uhajanj ter opuščanje prisilnih pravil sestave in rednih ponastavitev — ker dolžina in naključnost, ne obvezni simboli, določata resnično moč.

Praktični nasveti

• Dolžina premaga domiselnost: 20-znakovno geslo iz samih malih črk in številk je močnejše od 10-znakovnega z vsemi mogočimi simboli — to sam preveri z merilnikom entropije, ko premikaš drsnik.
• Nekatere strani omejijo dolžino ali prepovejo simbole (banke so na slabem glasu po tem). Njihova pravila upoštevaj s kljukicami, ne z ročnim urejanjem gesla — ročni popravki koncentrirajo predvidljivost prav tam, kjer si jo dodal.
• Za vsako stran ustvari sveže geslo. Moč katerega koli gesla postane nepomembna, ko je ponovno uporabljeno na strani, ki doživi vdor.
• Za geslo, ki si ga moraš zapomniti (prijava v prenosnik, glavno geslo upravitelja gesel), je dolžina 20+ brez simbolov pogosto lažja za tipkanje in enako močna.

Kako močno je močno? Primerjava

Konkretne številke za kontekst: 8 mešanih znakov (~52 bitov) pade sodobni gruči grafičnih procesorjev v urah, če hash strani uhaja. 12 znakov (~78 bitov) zdrži leta. 16 znakov (~105 bitov) preživi strojno opremo, ki bi ga napadala. Spletno ugibanje je veliko počasnejše od teh brezpovezavnih številk — omejitve hitrosti napadalce omejijo na tisoče poskusov, ne bilijone — a ne nadzoruješ, kateri vdor se zgodi, zato ustvarjaj za brezpovezavni primer.

Prav zato so upravitelji gesel spremenili pravila igre: ko si ničesar ni treba zapomniti, je lahko vsako geslo 16+ naključnih znakov, en vdor pa preneha vplivati na ostale tvoje račune.

→ Generator naključnih števil · Generator MD5

Pogosti primeri uporabe

• Nastavitev novega računa na strani, ki uveljavlja določeno politiko gesel (minimalna dolžina, obvezni simboli) — nastavi ujemajoče možnosti tukaj namesto ročnega prilagajanja gesla.
• Ustvarjanje niza edinstvenih gesel pri hkratnem nastavljanju več računov ali testnih uporabnikov.
• Zamenjava ponovno uporabljenega gesla po obvestilu o vdoru, po eno edinstveno geslo za vsak prizadeti račun.
• Ustvarjanje gesla za Wi-Fi usmerjevalnik ali skupno napravo, ki je močno, a izloča zmedljive znake za vsakogar, ki ga bo tipkal s tiskane kartice.

Zakaj ga uporabiti?

Resnično naključno: kriptografsko varna naključnost, ne predvidljiv Math.random().

Popolnoma brez povezave — geslo se ustvari na tvoji napravi in se nikamor ne prenaša.

Dolžina po meri (6–64) in nabori znakov, prilagojeni pravilom za gesla katerekoli strani.

Možnost "izloči zmedljive znake" (0/O, 1/l/I) za gesla, ki jih boš morda bral ali tipkal ročno.

Sprotni merilnik moči na podlagi resnične entropije, ne poljubnih barvnih črt.

Pogosta vprašanja