Slaptažodžių generatorius
Sugeneruokite stiprų atsitiktinį slaptažodį su pasirinktu ilgiu ir simbolių rinkiniu.
Spauskite „Generuoti"
Stiprus slaptažodis yra jūsų pirmoji apsaugos linija nuo neteisėtos prieigos. Šis nemokamas slaptažodžių generatorius internetu siūlo du režimus: „Atsitiktinis" sukuria kriptografiškai saugų slaptažodį iki 64 simbolių naudodamas naršyklės Web Cryptography API — jokie duomenys nepalieka jūsų įrenginio. „Iš rakto žodžio" paverčia jūsų įsimenamą žodį stipriu slaptažodžiu naudodamas leet-speak pakaitalus ir sudėtingumo taisykles.
Galite tinkinti simbolių rinkinį: įtraukti arba neįtraukti didžiąsias raides, skaičius ir simbolius pagal kiekvieno svetainės reikalavimus. Visas generavimas vyksta tik jūsų naršyklėje — jokie slaptažodžiai nesaugomi, neregistruojami ir nesiunčiami į jokį serverį.
Dažniausiai užduodami klausimai
Ar šis slaptažodžių generatorius yra saugus?
Taip. „Atsitiktiniame" režime slaptažodžiai generuojami naudojant Web Cryptography API (crypto.getRandomValues), kurią rekomenduoja NIST standartai. Jokie slaptažodžiai nesiunčiami į serverį — viskas vyksta vietinėje naršyklėje. Galite patikrinti išjungę internetą — įrankis vis tiek veiks.
Kaip veikia „Iš rakto žodžio" režimas?
Įvedate žodį (pvz., „saulutė") ir generatorius taiko leet-speak pakaitalus (e→3, a→4, o→0, i→!, s→$ ir kt.), didžiąsias raides, prideda simbolių ir skaičių. Tas pats rakto žodis visada duoda tą patį slaptažodį — atkuriamą jums, bet atsparų jėgos atakoms.
Koks turi būti slaptažodžio ilgis?
Bent 12 simbolių daugumai paskyrų. Svarbiausioms paskyroms (bankas, el. paštas, debesų saugyklos) naudokite 16+ simbolių. Ilgis yra pagrindinis saugumo veiksnys: 16 simbolių slaptažodis iš mažųjų raidžių sunkiau įveikiamas nei 8 simbolių slaptažodis su visų tipų simboliais.
Ar reikia naudoti simbolius slaptažodyje?
Taip, jei svetainė leidžia. Simboliai dramatiškai padidina galimų kombinacijų skaičių. 12 simbolių slaptažodis su didžiosiomis, mažosiomis, skaičiais ir simboliais turi maždaug 10 000 kartų daugiau kombinacijų. Jei svetainė draudžia simbolius, kompensuokite ilgiu — naudokite 16+ simbolių.
Kas yra stiprus slaptažodis?
Stiprus slaptažodis yra bent 12 simbolių ilgio, turi didžiąsias ir mažąsias raides, skaičius ir simbolius, ir nėra pagrįstas žodyno žodžiais, asmeniniais duomenimis (vardas, gimimo data) ar nuspėjamais šablonais kaip „Slaptazodis123!". Kiekviena paskyra turi turėti unikalų slaptažodį.
Ar verta naudoti slaptažodžių tvarkyklę?
Taip — slaptažodžių tvarkyklė (Bitwarden, 1Password, KeePass) leidžia saugoti unikalius stiprius slaptažodžius kiekvienai paskyrai jų neįsiminant. Reikia atsiminti tik vieną pagrindinį slaptažodį. Bitwarden yra nemokamas ir atvirojo kodo.
Ar saugu naudoti internetinį slaptažodžių generatorių?
Taip, jei generatorius veikia visiškai naršyklėje ir nesiunčia duomenų į serverį. Šis įrankis naudoja crypto.getRandomValues ir atlieka visas operacijas vietinėje naršyklėje — jokie slaptažodžiai neplukdomi ir nesaugomi. Norėdami didesnio saugumo, prieš generuodami atjunkite internetą.
Kas yra dviejų veiksnių autentifikacija (2FA)?
Dviejų veiksnių autentifikacija prideda antrą tikrinimo žingsnį (pvz., kodą iš autentifikatoriaus programos) po slaptažodžio įvedimo. Net jei slaptažodis nutekėjo, užpuolikas negali patekti į paskyrą be antrojo veiksnio. Įjunkite 2FA visose svarbiose paskyrose: el. paštas, bankas, socialiniai tinklai.
Kaip dažnai reikia keisti slaptažodį?
Dabartinės NIST (2023) rekomendacijos nepataria priverstinai periodiškai keisti slaptažodžių — tai veda prie silpnesnių slaptažodžių (pvz., „Slaptazodis1" → „Slaptazodis2"). Svarbiausia: unikalus slaptažodis kiekvienai svetainei, įjungtas 2FA ir nedelsiant pakeistas slaptažodis po duomenų nutekėjimo.
Kas yra slaptažodžio entropija?
Entropija matuoja slaptažodžio nenuspėjamumą bitais. Kuo didesnė — tuo sunkiau įveikti. 12 simbolių slaptažodis su visų tipų simboliais (94 galimi) turi apie 79 entropijos bitus — laikomas stipriu. 16 simbolių versija pasiekia ~105 bitus. Mūsų generatorius maksimaliai padidina entropiją naudodamas crypto.getRandomValues.