Generátor hesiel
Vytvorte si silné heslo zadarmo – náhodné, alebo ľahko zapamätateľné zo slovenských slov. Heslo vzniká len vo vašom prehliadači a nikam sa neposiela.
Heslo máte silné. A čo váš web?
Bezplatný test za pár sekúnd skontroluje HTTPS, bezpečnosť, zraniteľné pluginy, SEO aj GDPR a povie, čo presne opraviť.
Ako na silné heslo
Generátor je len začiatok. Toto sú tri veci, na ktorých záleží najviac.
Aspoň 16 znakov
Dĺžka pomáha viac než zložitosť. Každý znak navyše znásobí počet pokusov, ktoré útočník potrebuje. Pri hesle zo slov stačí päť a viac slov.
Pre každý účet iné
Keď unikne jedna služba, útočníci skúšajú to isté heslo všade inde. Jedno heslo na viacerých miestach je najčastejšia cesta k napadnutému e-mailu.
Správca hesiel a dvojité overenie
Heslá si nemusíte pamätať – uloží ich správca hesiel (Bitwarden, 1Password, prehliadač). Kde sa dá, zapnite aj overenie cez aplikáciu v mobile.
Časté otázky
Je generátor hesiel bezpečný?
Áno. Heslo vzniká vo vašom prehliadači cez rozhranie Web Crypto, ktoré dáva kryptograficky bezpečnú náhodu. Na server sa nič neposiela a nič neukladáme. Stránka nenačítava žiadne skripty tretích strán, takže heslo nemá kto odpočúvať. Overiť si to môžete v nástrojoch pre vývojárov v karte Sieť.
Čo znamená odhad času prelomenia?
Je to čas, za ktorý by útočník vyskúšal polovicu všetkých možností pri 10 miliardách pokusov za sekundu. To zvládne výkonný počítač s grafickými kartami, ak získa odtlačky hesiel z napadnutej databázy. Čím dlhšie a náhodnejšie heslo, tým je čas dlhší. Slabé heslá padnú do sekundy.
Prečo heslo zo slovenských slov?
Päť náhodne vybraných slov sa ľahko pamätá aj píše na mobile, a pritom je heslo silné. Sila nevzniká z toho, aké sú slová, ale z toho, že ich vyberá náhoda z dlhého zoznamu. Slová si preto nevyberajte sami – ľudia volia predvídateľne.
Prečo možnosť bez diakritiky?
Niektoré staršie systémy a zariadenia (napríklad Wi-Fi routery alebo firemné prihlasovania) s diakritikou nevedia pracovať, alebo ju z iného zariadenia nenapíšete. Ak si nie ste istí, heslo bez diakritiky je bezpečnejšia voľba.
Ako funguje kontrola, či heslo uniklo?
Prehliadač z hesla spočíta odtlačok SHA-1 a do databázy Have I Been Pwned pošle len jeho prvých 5 znakov. Služba vráti všetky odtlačky, ktoré takto začínajú, a porovnanie prebehne u vás. Samotné heslo ani celý odtlačok nikam neodchádzajú.
Ktoré heslá sú najhoršie?
Tie, ktoré útočníci skúšajú ako prvé – krátke postupnosti, slová z klávesnice a heslá podľa názvu služby. Napríklad:
- 123456
- heslo
- heslo123
- qwertz
- admin
- slovensko
- 11111111
- meno+rok
Viac o tom, prečo a ako sa heslá prelamujú, nájdete v článku Silné heslo: čo naozaj funguje.