Tworzenie silnego hasła na własnym urządzeniu
Opublikowano · Zaktualizowano 2 min czytania
Siła hasła wynika z dwóch rzeczy: jego długości i losowości, z jaką powstaje. Hasło wymyślone samodzielnie, nawet skomplikowane, prawie zawsze podąża za nawykami, a programy próbujące odgadywać hasła znają te nawyki. Hasło wylosowane ich nie ma.
Co robi narzędzie
Generuje hasło od 8 do 64 znaków, z wielkimi literami, małymi literami, cyframi i 26 symbolami do wyboru. Używa generatora losowego przeglądarki, zaprojektowanego do tego celu, a hasło powstaje na urządzeniu: nie jest nigdzie wysyłane.
Długość liczy się najbardziej
Narzędzie szacuje siłę w bitach, jednostce mierzącej liczbę możliwych kombinacji: każdy dodatkowy bit podwaja pracę potrzebną do odgadnięcia. Przy 8 znakach otrzymuje się około 52 bitów, ocena „Średnie”. Przy 16 znakach osiąga się około 103 bitów, „Bardzo silne”. Przy 24 znakach około 155 bitów. Każdy dodany znak daje około 6,5 bitu, więc wydłużenie hasła chroni znacznie bardziej niż zamiana litery na symbol.
Wybór grup znaków
Każda zaznaczona grupa pojawia się w haśle co najmniej raz, co spełnia wymagania stron żądających wielkiej litery, cyfry lub symbolu. Jeśli strona odrzuca niektóre symbole albo hasło trzeba wpisać ręcznie na telefonie, można odznaczyć symbole i zrekompensować to kilkoma dodatkowymi znakami.
Co osłabia hasło
Słowo ze słownika, imię, data urodzenia, ciąg klawiszy jak „qwerty” czy to samo hasło użyte na wielu stronach to pierwsze próby każdego programu odgadującego. Najgorszy jest przypadek ponownego użycia: jeśli włamie się na jedną stronę, wszystkie pozostałe konta są narażone.
Przechowywanie
Hasła z 20 losowych znaków nie da się zapamiętać i nie o to chodzi. Należy je przechowywać w menedżerze haseł, który je wypełni, a nigdy w wiadomości, e-mailu ani notatce dostępnej dla wszystkich.
Dla jakich kont
Dla każdego konta internetowego, ale przede wszystkim poczty, bankowości i kont pozwalających zresetować pozostałe: hasło długie, unikalne, wylosowane i przechowywane w menedżerze.
Sprawdzenie przed przyjęciem
Wypróbuj hasło raz przy zakładaniu konta, aby upewnić się, że strona przyjmuje je w całości, a potem wygeneruj nowe, inne dla każdej strony.
Najczęściej zadawane pytania
- Jak długie powinno być hasło?
- Co najmniej 16 znaków dla ważnego konta. Narzędzie szacuje około 103 bitów dla 16 znaków, ocena „Bardzo silne”, i około 155 bitów dla 24.
- Czy wygenerowane hasło jest gdzieś wysyłane?
- Nie. Powstaje na urządzeniu, za pomocą generatora losowego przeglądarki, i nie jest nigdzie wysyłane.
- Czy używać symboli?
- Zwiększają siłę, ale długość liczy się bardziej. Jeśli strona odrzuca niektóre symbole, odznacz je i dodaj kilka znaków.
- Gdzie przechowywać hasło z 20 znaków?
- W menedżerze haseł, który je wypełnia. Należy unikać wiadomości, e-maili i notatek dostępnych dla wszystkich.