Vytvářejte náhodná hesla, heslové fráze ze slov nebo PINy přímo v prohlížeči. Zvolte délku a další nastavení a výsledky zkopírujte nebo stáhněte.
Další akce
Video se nepodařilo načíst. Můžete postupovat podle návodu níže.
Video ukazuje anglické rozhraní.
Pro heslo ze znaků zvolte Náhodné heslo, pro kombinaci slov Heslová fráze a pro číslice PIN. Režim Memory Run otevře samostatnou paměťovou hru. Typ hesla vybírejte podle požadavků účtu nebo služby, kde ho použijete.
Generátor vybírá znaky, slova a číslice pomocí crypto.getRandomValues. Počet možných výsledků ale závisí na dostupných znacích či slovech a na délce. Krátký PIN proto nabízí méně kombinací než dlouhé náhodné heslo.
Ukazatel hodnotí výsledky podle počtu a typů znaků. Neměří odolnost proti útoku ani zabezpečení účtu. U heslových frází z malého seznamu slov nadhodnocuje počet možných kombinací.
Vytvořte až 1 000 hesel, heslových frází nebo PINů. U více výsledků můžete zkopírovat jednotlivou položku, celý seznam nebo stáhnout soubor TXT. Každá položka vzniká nezávisle, takže se hodnoty mohou opakovat.
Režim Heslová fráze kombinuje náhodně vybraná slova z vestavěného seznamu 104 anglických slov. Zvolte oddělovač, velká počáteční písmena a případně čtyřmístné číslo. Více slov zvyšuje počet kombinací. Oddělovače a velká písmena mění především podobu fráze.
Ve hře Memory Run proveďte robota pěti různými sektory. Zapamatujte si kódy z terminálů, vyhněte se kamerám a pohybujícím se hlídkám a odemkněte trezory. Za datové čipy získáte body navíc. Hesla ke skutečným účtům se ve hře nepoužívají.
Generování probíhá v prohlížeči. Hesla ani cvičné kódy se neodesílají generovací službě. Statistiky lze ukládat místně. Kódy a skóre hry Memory Run zůstávají jen v paměti otevřené stránky. Kopírování a stahování vytváří další kopie hesel, které je potřeba chránit.
Generátor vybírá znaky, číslice a slova pomocí prohlížečového API crypto.getRandomValues. Režim Náhodné heslo zahrne znaky ze zapnutých skupin a pak jejich pořadí promíchá. Filtry a délka nadále ovlivňují množinu možných výsledků. Vytvořená hodnota se neposílá službě pro generování hesel.
Místní generování neodesílá výsledek serveru k vytvoření hesla. Přesto je potřeba důvěřovat webu i zařízení. Používejte důvěryhodný generátor nebo správce hesel na zařízení, které máte pod kontrolou. Zkopírované heslo může zůstat ve schránce a stažený seznam obsahuje skutečné hodnoty hesel.
Používejte dlouhé náhodné heslo a pro každý účet jiné. Zvolte znaky, které služba přijímá, heslo uložte do správce hesel a zapněte vícefaktorové ověřování, pokud je dostupné. Zdejší ukazatel jen odhaduje hodnocení podle délky a typů znaků. Jeho výsledek nezaručuje zabezpečení účtu.
Řiďte se požadavky služby a používejte dlouhé náhodné heslo. Současná pravidla NIST pro ověřování hesel vyžadují alespoň 15 znaků při přihlašování pouze heslem a alespoň osm, pokud je heslo součástí vícefaktorového ověřování. Jde o minimální požadavky, ne o záruku bezpečnosti konkrétního hesla.
Pro každý účet používejte jiné heslo. Pokud jedno heslo používáte opakovaně, jeho únik z jedné služby může ohrozit i ostatní účty. Správce hesel vám pomůže uchovávat různá náhodná hesla, aniž byste si je museli všechna pamatovat.
Heslo změňte, pokud existují důkazy o jeho zneužití nebo úniku. Při podezření na únik postupujte podle pokynů služby pro obnovu účtu. NIST nedoporučuje vynucovat pravidelné změny hesel bez důvodu. Výměna podle kalendáře nenahrazuje různá hesla pro jednotlivé účty ani vícefaktorové ověřování.
Režim Heslová fráze vybírá ze 104 anglických slov. Slova se mohou opakovat. Zvolte jejich počet, oddělovač, velká počáteční písmena a případně číslo od 1000 do 9999. Generátor používá nejvýše 12 slov. Kvůli malému slovníku závisí skutečný počet kombinací na počtu slov, nikoli na zobrazeném počtu znaků.
Memory Run je hra s pěti různými sektory, ve které se snažíte projít nepozorovaně a máte tři životy. Pohybujte se šipkami, klávesami WASD nebo kliknutím či klepnutím. Terminál i trezor se otevřou automaticky, když k nim dojdete. Zapamatujte si kód z terminálu, vyhněte se kamerám a pohybujícím se hlídkám a odemkněte trezor. Za každé dveře získáte 100 bodů, za datový čip 25. Odhalení nebo chybný kód stojí jeden život. Hru lze kdykoli pozastavit nebo začít znovu. Průběh hry ani kódy se neukládají.
V režimech Náhodné heslo, Heslová fráze a PIN nastavte počet vedle tlačítka pro generování na 1 až 1 000. Více výsledků se zobrazí jako seznam. Zkopírujte jednotlivou položku, použijte Kopírovat vše nebo stáhněte soubor TXT. Každá hodnota vzniká nezávisle, takže se položky v seznamu mohou opakovat.
Vytvořená hesla, kódy hry Memory Run i herní skóre zůstávají v paměti otevřené stránky. Do místního úložiště prohlížeče se mohou ukládat pouze statistiky generování. Kopírováním či stažením vytvoříte další kopii mimo generátor. Zavřením nebo obnovením stránky se její aktuální výsledky smažou.
Společné jádro generátoru vybírá náhodné indexy pomocí crypto.getRandomValues a metody rejection sampling. Tam, kde je to potřeba, pak promíchá znaky. Náhodné heslo nejprve dostane znak z každé použitelné zapnuté skupiny a poté se doplní zbývající pozice. Rozdělení výsledků závisí na skupinách, filtrech a vlastních symbolech. Všechny možné řetězce stejné délky proto nemají stejnou pravděpodobnost.
Znaky, slova i číslice PINů se generují v prohlížeči. Výsledky zůstávají v paměti stránky, zatímco statistiky používání lze uchovávat v IndexedDB. V paměti stránky zůstávají také kódy a skóre hry Memory Run. Stránka nadále načítá své skripty a další soubory. Zápis do schránky a stažení TXT záměrně vytvářejí kopie výsledků.
Ukazatel počítá output.length × log2 velikosti sady odvozené z přítomných typů znaků. Malým písmenům přiřadí 26 možností, velkým 26, číslicím 10 a ostatním znakům 32. Výsledky rozdělí podle hranic 30, 50 a 70 odhadovaných bitů. Výpočet nezohledňuje slovník ani některá omezení generování. Nejde tedy o skutečnou entropii heslové fráze ani o změřenou dobu potřebnou k jejímu uhodnutí.
Režim Heslová fráze vybírá až 12 slov z vestavěného seznamu 104 anglických slov. Slova se mohou opakovat. Přidání čísla znamená výběr jedné z 9000 čtyřmístných hodnot. PIN může mít 4 až 20 číslic, bez opakování nejvýše 10. Může začínat nulou. Prohlížeč výsledky neposílá službě, u které máte účet, aby ověřil její požadavky.
