Utilia
Kategorije ▾
Jezik: sr ▾

Generator lozinki

Besplatan generator lozinki pravi jake nasumične lozinke od 4 do 128 znakova u tvom pregledaču uz bezbedan generator. Ništa se ne čuva niti šalje.

Procena entropije: –

Kako da koristiš generator lozinki

  1. Podesi dužinu, od 4 do 128 znakova. Za većinu naloga dobar izbor je 16 ili više.
  2. Izaberi skupove znakova koje želiš: velika slova, mala slova, cifre i simbole.
  3. Ako ćeš lozinku ikada morati da pročitaš ili otkucaš ručno, uključi Izostavi dvosmislene znakove da izostaviš slične znakove kao što su 0 O o 1 l I |.
  4. Ostavi uključeno Uključi bar jedan znak iz svakog skupa ako sajt nameće pravila o sastavu.
  5. Izaberi koliko lozinki da se generiše (do 50), proveri Procena entropije i oznaku jačine, pa kopiraj onu koju želiš u svoj menadžer lozinki.

Kako ovaj alat generiše lozinke

Svaki znak se bira pomoću kriptografski bezbednog generatora slučajnih brojeva pregledača, crypto.getRandomValues, koji je deo Web Crypto API-ja. Za razliku od Math.random(), napravljen je tako da se njegov izlaz ne može predvideti, čak ni kad neko ima ranije vrednosti.

Pošteno biranje znakova je teže nego što izgleda. Naivan pristup, uzimanje slučajnog broja i računanje po modulu veličine skupa znakova, uvodi modulo pristrasnost: neki znakovi se pojavljuju nešto češće od drugih. Ovaj alat potpuno izbegava modulo pristrasnost, pa svaki dozvoljeni znak ima potpuno istu verovatnoću.

Sve se odvija na tvom uređaju. Lozinke se nikada ne šalju preko mreže, ne čuvaju i ne beleže. Kad zatvoriš ili ponovo učitaš stranicu, nestaju.

Razumevanje procene entropije

Entropija, merena u bitovima, izražava koliko bi pokušaja napadaču trebalo u najgorem slučaju. Za nasumično generisanu lozinku računa se kao dužina pomnožena sa log₂ broja mogućih znakova. Svaki dodatni bit udvostručuje napadačev posao.

  • Lozinka od 12 znakova samo sa malim slovima (26 znakova) ima oko 56 bitova.
  • Lozinka od 16 znakova sa sva četiri skupa (otprilike 90 ili više znakova) ima oko 104 bita.
  • Lozinka od 20 znakova sa istim skupovima premašuje 130 bitova.

Okvirno, sve ispod 50 bitova je slabo za nalog na mreži, 60 do 80 bitova je razumno, a 100 bitova ili više je veoma jako, čak i protiv probijanja procurele baze lozinki van mreže. Izostavljanje dvosmislenih znakova blago smanjuje skup znakova, pa procena malo opada; dodaj jedan ili dva znaka da to nadoknadiš. Procena važi za lozinke koje se ovde prave nasumično; ništa ne govori o lozinkama koje sam smisliš, a koje su obično mnogo slabije nego što dužina sugeriše.

Saveti o lozinkama koji zaista pomažu

  • Dužina pobeđuje složenost. Dodavanje znakova podiže entropiju brže nego dodavanje vrsta simbola. Aktuelne smernice, kao NIST SP 800-63B, naglašavaju dužinu i odvraćaju od proizvoljnih pravila o sastavu i obaveznih periodičnih promena.
  • Koristi menadžer lozinki. Može da čuva dugu, nasumičnu, drugačiju lozinku za svaki sajt, pa moraš da pamtiš samo jednu jaku glavnu frazu lozinke.
  • Nikada ne koristi lozinke ponovo. Kad se jedan sajt probije, napadači isprobavaju istu imejl adresu i lozinku svuda drugde. Jedinstvene lozinke zaustavljaju takvo ubacivanje podataka za prijavu.
  • Uključi višefaktornu autentifikaciju gde god je moguće, po mogućstvu pomoću aplikacije za autentifikaciju, sigurnosnog ključa ili passkey-ja, a ne SMS-a.
  • Menjaj lozinku kad za to postoji razlog, na primer posle proboja, a ne po proizvoljnom rasporedu.

Česta pitanja

Koliko dugačka treba da bude moja lozinka?

Za naloge zaštićene menadžerom lozinki, 16 do 20 nasumičnih znakova je sasvim dovoljno. Ako je često moraš kucati, duža fraza lozinke od nekoliko nasumičnih reči može biti lakša za rukovanje, ali za lozinke od nasumičnih znakova ciljaj na bar 14 do 16 znakova.

Da li je bezbedno generisati lozinke u veb pregledaču?

Sa ovim alatom jeste: lozinke se generišu lokalno pomoću kriptografskog generatora slučajnih brojeva pregledača i nikada ne napuštaju tvoj uređaj. Kao i sa svakom lozinkom, uveri se da je tvoj uređaj bez zlonamernog softvera i kopiraj rezultat pravo u menadžer lozinki.

Zašto izostaviti dvosmislene znakove?

Znakovi kao 0 i O, ili 1, l, I i |, lako se mešaju u mnogim fontovima. Njihovo izostavljanje pomaže kad lozinku treba da pročitaš naglas ili da je otkucaš sa drugog ekrana, po cenu nešto manjeg skupa znakova.

Da li zahtev za jednim znakom iz svakog skupa slabi lozinku?

Samo zanemarljivo. Isključuje mali deo mogućih lozinki, kao što su one sastavljene samo od slova, ali obezbeđuje da sajtovi koji insistiraju na ciframa ili simbolima prihvate rezultat.

Zašto sajt odbija moju generisanu lozinku?

Neki sajtovi ograničavaju najveću dužinu ili dozvoljavaju samo određene simbole. Smanji dužinu ili isključi simbole i generiši novu, pa nadoknadi dodatnom dužinom gde je moguće.

Da li se generisane lozinke negde čuvaju?

Ne. Ništa se ne čuva, ne beleži i ne šalje na server. Ako zatvoriš stranicu a da nisi kopirao lozinku, ne može da se povrati.

Srodni alati