Przejdź do treści
LT
loremtools.pl

Generator bezpiecznych haseł

Generator silnych i losowych haseł do poczty, mediów społecznościowych czy kont firmowych. Stwórz losowe hasło, łatwe do zapamiętania hasło ze słów albo bezpieczny PIN. Ustaw długość i typy znaków albo liczbę słów, a hasło wygeneruje się bezpośrednio w Twojej przeglądarce.

Wygeneruj hasło

Typ hasła

Zalecamy co najmniej 16 znaków; z menedżerem haseł warto ustawić 20 lub więcej.

Typy znaków:

Wynik

Twoje hasło

Siła hasła

Siła jest obliczona dla haseł losowo wygenerowanych przez to narzędzie. Nie dotyczy hasła, które wymyślisz samodzielnie.

Jak wygenerować silne hasło

  1. 1 Wybierz typ hasła: losowe znaki albo hasło ze słów łatwe do zapamiętania.
  2. 2 Przy losowych znakach wybierz długość (zalecamy co najmniej 16 znaków), przy haśle ze słów liczbę słów (zalecamy co najmniej 6).
  3. 3 Kliknij „Wygeneruj hasło” i bezpiecznie skopiuj wynik.
  4. 4 Dla każdego konta używaj unikalnego hasła (najlepiej z menedżerem haseł).

Dlaczego warto używać generatora losowych haseł?

Ludzie nie potrafią wymyślać losowych haseł. Używamy schematów, dat urodzenia, imion i znanych fraz, a atakujący sprawdzają je w atakach słownikowych w pierwszej kolejności. Liczy się więc to, kto wybrał hasło. Fraza, którą wymyślisz, na przykład „KotLubiMleko”, jest słaba, bo ma sens i da się ją odgadnąć. Sześć słów losowo wybranych przez generator z listy 7 776 słów jest silnych, nawet jeśli atakujący zna całą listę. Siła wynika bowiem z losowego wyboru, a nie z utajnienia słów.

Losowe znaki czy hasło ze słów?

Losowe znaki dają najwięcej siły na jeden znak, dlatego nadają się do menedżera haseł, który wpisze je za Ciebie. Hasło ze słów jest dłuższe, ale łatwiej je zapamiętać, przeczytać i wpisać, na przykład na telefonie albo gdy komuś je dyktujesz. Używaj go tam, gdzie hasło musisz wpisywać ręcznie: hasło główne do menedżera haseł, logowanie do komputera albo Wi-Fi dla gości.

Czy ten generator haseł jest bezpieczny?

Tak. Hasła są tworzone bezpośrednio w Twojej przeglądarce, bez wysyłania ich na serwer. Są wyświetlane wyłącznie Tobie i istnieją tylko przez czas, gdy są widoczne na ekranie.

Zalecane ustawienia

  • Poczta i media społecznościowe: 16 losowych znaków albo 6 losowych słów.
  • Konta firmowe i administracyjne: 20 i więcej losowych znaków.
  • Hasło główne do menedżera haseł lub do komputera: 6 i więcej losowych słów, które zapamiętasz.
  • Hasło do Wi-Fi: 16-24 znaki albo 5-6 słów, jeśli często podajesz je gościom.
  • Z menedżerem haseł: 20+ znaków albo maksimum, na które pozwala strona.

Najlepsze praktyki dotyczące bezpieczeństwa haseł

  • Dla każdego konta używaj unikalnego hasła
  • Długość i losowość są ważniejsze niż mieszanie typów znaków: co najmniej 16 losowych znaków albo 6 losowych słów
  • Nie wymyślaj haseł samodzielnie. Nawet skomplikowanie wyglądające hasło według schematu, na przykład Lato2026!, da się odgadnąć
  • Wielkie litery, cyfry i symbole dodawaj głównie wtedy, gdy wymaga ich strona
  • Używaj menedżera haseł - nie musisz pamiętać haseł, więc ustaw je dłuższe
  • Jeśli to możliwe, włącz uwierzytelnianie dwuskładnikowe (2FA)

Ile znaków powinno mieć silne hasło?

Siła hasła zależy od tego, ile możliwości musi sprawdzić atakujący. Tabela porównuje losowo wygenerowane hasła różnej długości z hasłami ze słów.

Długość kontra złożoność hasła

Średni czas złamania hasła według długości i rodzajów znaków Paski na skali logarytmicznej: 8 małych liter około 10 sekund, 8 znaków wszystkich rodzajów około 3,5 dnia, 16 małych liter około 70 000 lat i 16 znaków wszystkich rodzajów ponad miliard lat. 1 s 1 dzień 1 rok 1000 lat miliard lat 8 małych liter ≈ 10 sekund 8 znaków, wszystkie rodzaje ≈ 3,5 dnia 16 małych liter ≈ 70 000 lat 16 znaków, wszystkie rodzaje ponad miliard lat skala logarytmiczna, 10 miliardów prób na sekundę

Przy 10 miliardach prób na sekundę atakujący odgadnie 8 małych liter średnio w 10 sekund.

Wielkie litery, cyfry i symbole pomagają: 8 znaków wytrzyma około 3,5 dnia. To wciąż mało.

Podwojenie długości daje znacznie więcej. 16 małych liter wytrzyma średnio około 70 000 lat.

16 znaków wszystkich rodzajów jest poza zasięgiem atakującego. Najbardziej pomaga długość, rodzaje znaków są na drugim miejscu.

Hasło Siła (bity) Średni czas złamania
8 losowych znaków ≈ 52 około 3,5 dnia
12 losowych znaków ≈ 79 około 750 000 lat
16 losowych znaków ≈ 105 ponad miliard lat
20 losowych znaków ≈ 131 ponad miliard lat
4 losowe słowa + liczba ≈ 58 około 7 miesięcy
5 losowych słów + liczba ≈ 71 około 4 500 lat
6 losowych słów + liczba ≈ 84 około 35 milionów lat

Założenia: każdy znak jest losowo wybrany z 94 drukowalnych znaków ASCII (małe i wielkie litery, cyfry, symbole). Słowa są losowo wybrane z listy 7 776 słów, a na końcu jest losowa liczba dwucyfrowa (00-99). Wielkie litery na początku słów i separator nie zwiększają siły, bo są zawsze takie same. Czasy są orientacyjne: atak offline na wykradzioną bazę danych z szybkim hashem przy 10 miliardach prób na sekundę. Średni czas oznacza sprawdzenie połowy wszystkich kombinacji, sprawdzenie wszystkich trwa dwa razy dłużej. Jeśli usługa przechowuje hasła z wolnym hashem (na przykład bcrypt lub Argon2), atak jest o rzędy wielkości wolniejszy. Przy ataku online usługa dodatkowo ogranicza liczbę prób.

Powiązane narzędzia

Więcej generatorów danych testowych, kodów i treści zastępczych.

Losowe ciągi

Generator losowych znaków

Otwórz

Generator Lorem Ipsum

Generator fikcyjnego tekstu

Otwórz

Generator UUID

Generuj losowe UUID/GUID

Otwórz

FAQ

Często zadawane pytania

Ile znaków powinno mieć silne hasło?

Przy losowo wygenerowanym haśle zalecamy co najmniej 16 znaków, tak samo jak CISA. Przy wrażliwych kontach (systemy firmowe, administracja) najlepiej 20 znaków i więcej. Przy haśle ze słów wybierz co najmniej 6 losowych słów. Ważne, aby hasło wybrał generator, a nie Ty: 16 znaków według przewidywalnego schematu to znacznie słabsze hasło.

Jak długie hasło ustawić z menedżerem haseł?

Jeśli używasz menedżera haseł, nie musisz pamiętać haseł - ustaw więc jak najdłuższe hasło. Zalecamy co najmniej 20 znaków, najlepiej jednak maksimum, które dana strona dopuszcza (często 64 lub więcej).

Jak zapamiętać silne hasło?

Przełącz generator na „Słowa”. Utworzy hasło z losowych słów, na przykład Slonce-Most-Gruszka-Chmura-Pioro-Lampa-47, które łatwo wyobrazisz sobie jako obraz albo krótką historię. Zapamiętuj jednak tylko hasła, które naprawdę musisz wpisywać ręcznie. Resztę zostaw menedżerowi haseł.

Czy hasło złożone ze słów jest bezpieczne?

Tak, jeśli słowa wybrał przypadek. Nasz generator wybiera każde słowo z jednakowym prawdopodobieństwem z listy 7 776 słów, więc 6 słów i liczba dwucyfrowa dają około 84 bitów, czyli mniej więcej 22 kwadryliony kombinacji. Frazę, którą wymyślisz sam (cytat, tekst piosenki, zdanie o sobie), atakujący sprawdzają w pierwszej kolejności. Wielkie litery i separator nie zwiększają siły, bo są zawsze takie same.

Ile słów powinno mieć hasło ze słów?

Zalecamy co najmniej 6 losowych słów. Przy naszej liście 7 776 słów 6 słów z liczbą dwucyfrową daje około 84 bitów, co wystarczy nawet na hasło główne do menedżera haseł. Do Wi-Fi dla gości albo mniej ważnych kont wystarczy 5 słów, 4 słów już nie zalecamy.

Jak stworzyć bezpieczny PIN?

Przełącz generator na „PIN” i wybierz liczbę cyfr, na którą pozwala urządzenie. Nie używaj daty urodzenia, roku, ciągów jak 1234 ani powtarzających się cyfr. Atakujący sprawdzają je w pierwszej kolejności, dlatego generator je pomija. Jeśli to możliwe, wybierz raczej 6 cyfr niż 4.

Czy hasło może zawierać polskie znaki?

Technicznie tak, ale tego nie zalecamy. Niektóre strony, aplikacje i klawiatury nie przyjmą znaków takich jak ą, ł czy ż albo zapiszą je inaczej, a wtedy się nie zalogujesz. Dlatego generator używa słów bez polskich znaków, zamiast „żółw” napisze „zolw”. Siła na tym nie traci, bo każde z 7 776 słów na liście jest inne także bez polskich znaków.

Dlaczego nie używać tego samego hasła na wielu stronach?

Jeśli hasło wycieknie z jednej usługi, atakujący może uzyskać dostęp także do innych kont. Unikalne hasła znacznie zmniejszają ryzyko nadużycia.

Czy generowanie haseł online jest bezpieczne?

Tak, jeśli hasło powstaje na Twoim urządzeniu. Nasz generator tworzy hasła bezpośrednio w Twojej przeglądarce za pomocą jej kryptograficznego generatora liczb losowych. Hasła nie trafiają na serwer i nigdzie ich nie zapisujemy, więc nikt poza Tobą ich nie zobaczy. Po zamknięciu strony znikają.