Hledat English

Generátor silných hesel

Vytvoří náhodné heslo do správce hesel nebo heslovou frázi z českých slov, kterou si zapamatujete. Ukáže i to, jak silné heslo je.

Co vytvořit

Jak nástroj použít

  1. Vyberte, co potřebujete: náhodné heslo, pokud ho uložíte do správce hesel, nebo heslovou frázi, pokud si ho musíte pamatovat (třeba heslo k počítači nebo hlavní heslo správce hesel).
  2. Nastavte délku nebo počet slov. Výchozí nastavení stačí pro většinu účtů.
  3. Klikněte na Vytvořit heslo. Když se vám výsledek nelíbí, klikněte na Vytvořit jiné.
  4. Heslo zkopírujte a rovnou ho uložte do správce hesel nebo nastavte u účtu. Pro každý účet vytvořte jiné.

Jak to funguje

Nejčastější důvod, proč útočník ovládne cizí účet, není důmyslný průnik, ale slabé nebo opakované heslo. Když uniknou hesla z jedné služby, podvodníci je hromadně zkoušejí i jinde. Proto má mít každý účet vlastní, náhodné a dlouhé heslo.

Jak nástroj heslo vytváří

Znaky nebo slova vybírá vestavěný kryptografický generátor náhodných čísel vašeho prohlížeče (crypto.getRandomValues), ne předvídatelná funkce typu „náhodné číslo“ z běžných programů. Každý znak má stejnou šanci, výběr není zkreslený.

  • Náhodné heslo obsahuje zvolené skupiny znaků (malá a velká písmena, číslice, symboly) a každou zvolenou skupinu aspoň jednou, aby ho přijaly i služby s přísnými pravidly.
  • Heslová fráze se skládá z náhodně vybraných českých slov bez diakritiky, takže ji napíšete na jakékoli klávesnici. Nástroj má seznam několika stovek slov; síla fráze roste s každým dalším slovem.

Kam s heslem

  • U důležitých účtů (e-mail, bankovnictví, sociální sítě) zapněte dvoufázové ověření. Ochrání vás, i když heslo unikne.
  • Stejné heslo nikdy nepoužívejte na dvou místech.
  • Heslo nikomu nesdělujte – banka, dopravce ani „technická podpora“ ho po vás nikdy chtít nebudou.
  • Pokud jste heslo zadali na podvodné stránce, postupujte podle návodu Zadal jsem údaje na podvodné stránce.

Časté otázky

Neuloží si web moje heslo?

Ne. Heslo vytváří skript přímo ve vašem prohlížeči pomocí jeho vestavěného bezpečného generátoru náhodných čísel. Nic se neodesílá na server a stránka si nic neukládá. Nástroj funguje i po odpojení od internetu.

Je lepší náhodné heslo, nebo heslová fráze?

Obojí je silné, pokud je dost dlouhé a vygenerované náhodně. Náhodné heslo je kratší, ale špatně se pamatuje, proto patří do správce hesel. Fráze ze sedmi a více náhodných slov je delší, ale snadno se zapamatuje i napíše na mobilu.

Jak dlouhé heslo potřebuji?

Americký standardizační úřad NIST ve směrnici SP 800-63B doporučuje, aby služby vyžadovaly aspoň 15 znaků u hesla, které je jedinou ochranou účtu, a aspoň 8 znaků, když je zapnuté dvoufázové ověření. Vygenerované heslo o 16 a více znacích nebo fráze ze 7 slov tuto hranici bezpečně splní.

Co znamenají bity u síly hesla?

Bity vyjadřují, kolik možností by útočník musel vyzkoušet: každý bit navíc znamená dvojnásobek. Hodnota platí jen pro hesla vytvořená náhodně tímto nástrojem. Heslo, které si vymyslíte sami, je ve skutečnosti mnohem slabší, protože lidé volí předvídatelně.

Mám heslo pravidelně měnit?

Není nutné, pokud je silné a nepoužíváte ho jinde. NIST pravidelnou změnu hesel nedoporučuje vynucovat. Změňte ho ale hned, když služba ohlásí únik dat nebo máte podezření, že ho někdo zná.

Zdroje

  1. NIST SP 800-63B-4 – Digital Identity Guidelines: Authentication and Authenticator Management
  2. MDN – Crypto: getRandomValues() method

Pomohl vám tento nástroj?

Chybí vám něco nebo jste našli chybu? Napište nám.

Aktualizováno