Scutum

Scutum/Nástroje/Generátor hesla

Generátor bezpečného hesla

Vytvorte silné náhodné heslo alebo zapamätateľnú prístupovú frázu. Náhodnosť pochádza z kryptograficky bezpečného generátora prehliadača (nie z bežného „pseudonáhodného" rozdelenia), takže výsledok sa nedá predvídať.

Heslo vzniká vo vašom prehliadači. Nikam sa neodosiela ani neukladá.

Dĺžka 20

Prečo je to bezpečné: nástroj používa crypto.getRandomValues — generátor navrhnutý pre kryptografiu. Odporúčame cieliť na aspoň 80 bitov entropie; pre dôležité účty (e-mail, banka, správca hesiel) radšej viac.

Časté otázky

Ukladá sa vygenerované heslo niekam?

Nie. Heslo vzniká vo vašom prehliadači a nikam sa neposiela ani neukladá — po zatvorení stránky po ňom nezostane stopa. Nástroj funguje aj bez pripojenia na internet.

Čo je entropia a koľko bitov potrebujem?

Entropia meria, koľko „náhodnosti" heslo obsahuje — čím vyššia, tým viac pokusov by útočník potreboval na uhádnutie. Orientačne: pod 60 bitov je slabé, okolo 80 bitov je dobrý základ pre bežné účty a 100+ bitov je vhodné pre tie najcitlivejšie. Nástroj entropiu počíta a zobrazuje pri každom hesle.

Heslo, alebo prístupová fráza?

Náhodné heslo je najsilnejšie na dĺžku, ale zle sa pamätá — ideálne do správcu hesiel. Prístupová fráza (niekoľko náhodných slov) sa pamätá ľahšie a pri dostatočnom počte slov je tiež veľmi silná. Pre heslo, ktoré si musíte pamätať (napr. k správcovi hesiel alebo k šifrovanému disku), býva fráza praktickejšia.

Prečo nekontrolujete heslo voči únikom online?

Zámerne. Čerstvo vygenerované náhodné heslo sa v žiadnej databáze únikov nenachádza, takže kontrola by nemala zmysel — a hlavne by znamenala odoslanie údaja mimo vášho zariadenia, čo je v rozpore s tým, ako sú naše nástroje postavené. Ak si potrebujete overiť staré heslo, urobte to vo vlastnom správcovi hesiel.

Ako si mám heslá spravovať v organizácii?

Silné heslá sú len časť obrázka — dôležité je aj ich bezpečné uchovávanie, dvojfaktorové overenie a jasné pravidlá. Ak riešite bezpečnosť prístupov vo firme alebo inštitúcii, radi pomôžeme. Kontaktovať Scutum.