Generátor hesel

O vytváření hesel

Heslo je jen tak dobré jako náhoda, ze které vzniklo. Tato hesla pocházejí z kryptografického generátoru náhodných čísel ve vašem prohlížeči — ze stejného zdroje, jaký se používá pro šifrovací klíče — nikoli z běžné funkce náhody, která je natolik předvídatelná, že ji lze zrekonstruovat. Síla se udává v bitech entropie: každý další bit zdvojnásobuje úsilí potřebné k uhodnutí hesla.

Zapamatovatelnou alternativou k řadě náhodných znaků je heslová fráze: několik náhodných slovníkových slov spojených dohromady, například spravny-kun-baterie-svorka. Čtyři až šest slov vybraných z dostatečně velkého seznamu dosáhne srovnatelné entropie jako kratší náhodný řetězec a přitom se skutečně snáze píše i pamatuje, proto některé správce hesel nabízejí generování heslových frází vedle znakového generování, jaké poskytuje tento nástroj. Ať už použijete kteroukoli formu, jedinečné heslo pro každý účet uložené ve správci hesel místo zapamatovaného nebo znovupoužitého zůstává tím skutečně bezpečnostně relevantním rozhodnutím — volba znakové sady je vedle toho druhořadá záležitost.

Kde se s tím setkáte

• Vytvoření jedinečného hesla pro každý účet ve správci hesel
• Nastavení hesla k databázi, službě nebo administrátorskému účtu
• Vytvoření klíčů API, tokenů nebo seedů pro testovací prostředí
• Výměna hesla po oznámení o úniku dat

Často kladené otázky

Odesílají se tato hesla na váš server?
Ne, a je to záměr. Tento nástroj nemá žádný serverový koncový bod — vytváření probíhá ve vašem prohlížeči, takže heslo existuje jen na vašem zařízení. Nic se nepřenáší, nezaznamenává ani neukládá.

Jak dlouhé má heslo být?
U všeho, na čem záleží, miřte na 16 znaků a více s kombinací sad znaků — pohodlně tak překročíte 80 bitů. Délka pomáhá víc než exotické symboly: přidání znaků zvyšuje obtížnost mnohem rychleji než záměna písmene za interpunkci.

Proč vynechávat zaměnitelné znaky?
Velké I, malé l, číslice 1, velké O a číslice 0 se v mnoha písmech skoro nedají rozlišit. Jejich vynechání pomůže, když se heslo diktuje, opisuje rukou nebo přepisuje z výtisku — za cenu o něco nižší entropie na znak.

Je heslová fráze jako „spravny-kun-baterie-svorka“ lepší než náhodný řetězec?
Žádná z variant není sama o sobě lepší — záleží na celkové entropii. Heslová fráze o čtyřech až šesti slovech z velkého seznamu může dosáhnout podobné entropie jako náhodný řetězec o 12–16 znacích, a přitom se znatelně snáze píše i pamatuje. Tento nástroj generuje znaková hesla, ne heslové fráze; pokud chcete raději frázi, klíčovým požadavkem je vybírat každé slovo nezávisle a náhodně z velkého seznamu, ne prostě spojit slova, která už sama o sobě považujete za zapamatovatelná.