Ugrás a tartalomra
LI
loremipsum.hu

Biztonságos jelszógenerátor

Erős és véletlenszerű jelszavak generátora e-mailhez, közösségi oldalakhoz vagy céges fiókokhoz. Hozzon létre véletlen jelszót, szavakból álló, megjegyezhető jelszót vagy biztonságos PIN-kódot. Állítsa be a hosszt és a karaktertípusokat vagy a szavak számát, és a jelszó közvetlenül a böngészőjében készül el.

Jelszó generálása

Jelszó típusa

Legalább 16 karaktert javaslunk; jelszókezelővel a 20 vagy több még jobb.

Karaktertípusok:

Eredmény

Az Ön jelszava

Jelszóerősség

Az erősség az eszköz által véletlenszerűen generált jelszavakra vonatkozik. Az Ön által kitalált jelszóra nem érvényes.

Hogyan generáljon erős jelszót

  1. 1 Válassza ki a jelszó típusát: véletlen karakterek vagy szavakból álló, megjegyezhető jelszó.
  2. 2 Véletlen karaktereknél válassza ki a hosszt (legalább 16 karaktert javaslunk), szavaknál a szavak számát (legalább 6-ot javaslunk).
  3. 3 Kattintson a „Jelszó generálása” gombra, majd biztonságosan másolja a jelszót.
  4. 4 Minden fiókhoz használjon egyedi jelszót (ideális esetben jelszókezelővel).

Miért használjunk véletlenszerű jelszógenerátort?

Az emberek rosszul találnak ki véletlenszerű jelszavakat. Mintákat, születésnapokat, neveket és ismert kifejezéseket használunk, a támadók pedig szótáras támadásoknál éppen ezeket próbálják ki elsőként. Ezért az számít, ki választotta a jelszót. Egy kitalált kifejezés, például „AMacskamSzeretiATejet”, gyenge, mert értelmes és kitalálható. Hat szó, amelyet a generátor véletlenszerűen választ egy 7 776 szavas listából, erős akkor is, ha a támadó ismeri a teljes listát. Az erősség ugyanis a véletlen választásból fakad, nem a szavak titkosságából.

Véletlen karakterek vagy szavakból álló jelszó?

A véletlen karakterek adják a legtöbb erősséget karakterenként, ezért jelszókezelőbe valók, amely kitölti őket Ön helyett. A szavakból álló jelszó hosszabb, de könnyebb megjegyezni, elolvasni és begépelni, például mobilon vagy ha valakinek lediktálja. Ott használja, ahol a jelszót kézzel kell beírnia: a jelszókezelő fő jelszavához, a számítógépes bejelentkezéshez vagy a vendég Wi-Fi-hez.

Biztonságos ez a jelszógenerátor?

Igen. A jelszavak közvetlenül a böngészőben készülnek, így nem kell elküldenie őket a szerverre. Csak Önnek jelennek meg, és csak addig léteznek, amíg a képernyőn láthatók.

Ajánlott beállítások

  • E-mail és közösségi oldalak: 16 véletlen karakter vagy 6 véletlen szó.
  • Céges és adminisztrátori fiókok: 20 vagy több véletlen karakter.
  • A jelszókezelő fő jelszava vagy a számítógépes bejelentkezés: 6 vagy több véletlen szó, amelyet megjegyez.
  • Wi-Fi jelszó: 16-24 karakter, vagy 5-6 szó, ha gyakran diktálja a vendégeknek.
  • Jelszókezelővel: 20+ karakter, vagy az oldal által engedélyezett maximum.

Bevált módszerek a jelszóbiztonsághoz

  • Minden fiókhoz használjon egyedi jelszót
  • A hossz és a véletlenszerűség fontosabb, mint a karaktertípusok keverése: legalább 16 véletlen karakter vagy 6 véletlen szó
  • Ne találja ki saját maga a jelszót. Még egy bonyolultnak tűnő, mintára épülő jelszó is kitalálható, például Nyar2026!
  • Nagybetűket, számokat és szimbólumokat főleg akkor adjon hozzá, ha az oldal megköveteli
  • Használjon jelszókezelőt - nem kell megjegyeznie a jelszavakat, ezért legyenek hosszabbak
  • Ha lehetséges, kapcsolja be a kétlépcsős azonosítást (2FA)

Hány karakteres legyen egy erős jelszó?

A jelszó erőssége attól függ, hány lehetőséget kell kipróbálnia a támadónak. A táblázat különböző hosszúságú, véletlenszerűen generált jelszavakat hasonlít össze szavakból álló jelszavakkal.

Hossz kontra bonyolultság

A jelszó feltörésének átlagos ideje hossz és karaktertípusok szerint Sávok logaritmikus skálán: 8 kisbetű kb. 10 másodperc, 8 karakter minden típusból kb. 3,5 nap, 16 kisbetű kb. 70 000 év, 16 karakter minden típusból több mint egymilliárd év. 1 mp 1 nap 1 év 1000 év 1 milliárd év 8 kisbetű ≈ 10 másodperc 8 karakter, minden típus ≈ 3,5 nap 16 kisbetű ≈ 70 000 év 16 karakter, minden típus több mint egymilliárd év logaritmikus skála, másodpercenként 10 milliárd próbálkozás

Másodpercenként 10 milliárd próbálkozással a támadó 8 kisbetűt átlagosan 10 másodperc alatt kitalál.

A nagybetűk, számjegyek és szimbólumok segítenek: 8 karakter kb. 3,5 napig bírja. Ez még mindig kevés.

A hossz megduplázása sokkal többet ér. 16 kisbetű átlagosan nagyjából 70 000 évig bírja.

A 16 karakteres, minden típust tartalmazó jelszó elérhetetlen a támadónak. A hossz segít a legtöbbet, a karaktertípusok csak utána jönnek.

Jelszó Erősség (bit) Átlagos feltörési idő
8 véletlen karakter ≈ 52 körülbelül 3,5 nap
12 véletlen karakter ≈ 79 körülbelül 750 000 év
16 véletlen karakter ≈ 105 több mint egymilliárd év
20 véletlen karakter ≈ 131 több mint egymilliárd év
4 véletlen szó + szám ≈ 58 körülbelül 7 hónap
5 véletlen szó + szám ≈ 71 körülbelül 4 500 év
6 véletlen szó + szám ≈ 84 körülbelül 35 millió év

Feltételezések: minden karaktert véletlenszerűen választunk a 94 nyomtatható ASCII-karakter közül (kis- és nagybetűk, számjegyek, szimbólumok). A szavakat véletlenszerűen választjuk egy 7 776 szavas listából, a végükön egy véletlen kétjegyű szám áll (00-99). A nagy kezdőbetűk és az elválasztó nem növelik az erősséget, mert mindig ugyanazok. Az idők szemléltető jellegűek: offline támadás egy ellopott, gyors hash-sel tárolt adatbázis ellen, másodpercenként 10 milliárd próbálkozással. Az átlagos idő az összes kombináció felének kipróbálását jelenti, az összes kipróbálása kétszer ennyi ideig tart. Ha a szolgáltatás lassú hash-sel (például bcrypt vagy Argon2) tárolja a jelszavakat, a támadás nagyságrendekkel lassabb. Online támadásnál a szolgáltatás ráadásul korlátozza a próbálkozások számát.

Kapcsolódó eszközök

További generátorok tesztadatokhoz, kódokhoz és helykitöltő tartalomhoz.

Véletlenszerű karakterláncok

Véletlenszerű karakter generátor

Megnyitás

Lorem Ipsum generátor

Fiktív szöveggenerátor

Megnyitás

UUID generátor

Véletlenszerű UUID/GUID generálás

Megnyitás

GYIK

Gyakran ismételt kérdések

Hány karakteres legyen egy erős jelszó?

Véletlenszerűen generált jelszónál legalább 16 karaktert javaslunk, ahogy a CISA is. Érzékeny fiókoknál (céges rendszerek, adminisztráció) ideális esetben 20 vagy több karaktert. Szavakból álló jelszónál válasszon legalább 6 véletlen szót. Az a fontos, hogy a jelszót a generátor válassza, ne Ön: egy kiszámítható mintát követő 16 karakteres jelszó sokkal gyengébb.

Milyen hosszú jelszót használjunk jelszókezelővel?

Ha jelszókezelőt használ, nem kell megjegyeznie a jelszavakat - állítsa be a leghosszabb jelszót. Legalább 20 karaktert javasolunk, de ideális esetben a maximumot, amit az adott oldal engedélyez (gyakran 64 vagy több).

Hogyan jegyezzek meg egy erős jelszót?

Állítsa a generátort „Szavak” módra. Véletlen szavakból álló jelszót készít, például Nap-Hid-Korte-Felho-Toll-Lampa-47, amelyet könnyen elképzelhet képként vagy rövid történetként. Csak azokat a jelszavakat jegyezze meg, amelyeket tényleg kézzel kell beírnia. A többit bízza a jelszókezelőre.

Biztonságos a szavakból álló jelszó?

Igen, ha a szavakat a véletlen választotta. Generátorunk minden szót azonos valószínűséggel választ egy 7 776 szavas listából, így 6 szó és egy kétjegyű szám körülbelül 84 bitet ad, vagyis nagyjából 22 kvadrillió kombinációt. Egy saját kitalálású kifejezést (idézet, dalszöveg, mondat önmagáról) a támadók próbálnak ki elsőként. A nagy kezdőbetűk és az elválasztó nem növelik az erősséget, mert mindig ugyanazok.

Hány szóból álljon a szavakból álló jelszó?

Legalább 6 véletlen szót javaslunk. A 7 776 szavas listánkkal 6 szó és egy kétjegyű szám körülbelül 84 bitet ad, ami a jelszókezelő fő jelszavához is elég. Vendég Wi-Fihez vagy kevésbé fontos fiókokhoz 5 szó is megfelel, 4 szót már nem javaslunk.

Hogyan hozzak létre biztonságos PIN-kódot?

Állítsa a generátort „PIN” módra, és válassza ki, hány számjegyet enged az eszköz. Ne használjon születési dátumot, évszámot, olyan sorozatot, mint az 1234, se ismétlődő számjegyeket. A támadók ezeket próbálják ki elsőként, ezért a generátor kihagyja őket. Ha lehet, inkább 6 számjegyet válasszon, mint 4-et.

Tartalmazhat a jelszó ékezetes betűket?

Technikailag igen, de nem javasoljuk. Egyes oldalak, alkalmazások és billentyűzetek nem fogadják el az olyan betűket, mint az ő, ű vagy á, vagy másképp tárolják őket, és akkor nem tud bejelentkezni. Ezért a generátor ékezet nélküli szavakat használ, a „tükör” helyett „tukor” szerepel. Az erősség ettől nem csökken, mert csak az ékezetek eltávolítása utáni egyedi szavakkal számolunk.

Miért ne használjuk ugyanazt a jelszót több oldalon?

Ha egy szolgáltatáson kiszivárog a jelszó, a támadó hozzáférhet más fiókokhoz is. Az egyedi jelszavak jelentősen csökkentik a visszaélés kockázatát.

Biztonságos jelszavakat generálni online?

Fontos, hogy olyan generátort használjon, amely nem tárolja az adatait. Eszközünk közvetlenül a böngészőben hozza létre a jelszavakat, és nem menti őket. Rendkívül érzékeny kulcsok esetén egyes felhasználók továbbra is offline eszközöket használnak.