Ezt a jelszógenerátort erős, véletlenszerű jelszavak létrehozására használhatja, amelyek ellenállnak a brute-force és szótár alapú támadásoknak. Minden jelszó helyben, az Ön böngészőjében generálódik — semmi sem kerül elküldésre egyetlen szerverre sem.

FreeGuard Belső teszt eredményei

Az eszközzel generált összes jelszó megfelel a NIST SP 800-63B erősségi követelményeinek, és az automatizált tesztkészletünkben maximális entrópiapontszámot ér el.

Tesztelési módszertan megtekintése →

Miért a véletlenszerű jelszavak jelentik a legjobb védelmet az adatvédelmi incidensek ellen

Az adatvédelmi incidensek több mint 80%-a gyenge vagy újrahasznált jelszavakat érint, ezért a véletlenszerűen generált, egyedi jelszavak a leghatékonyabb védelmet jelentik a hitelesítő adatokra épülő támadásokkal szemben.

A jelszóalapú támadások továbbra is az adatvédelmi incidensek leggyakoribb belépési pontját jelentik. A támadók három fő módszert használnak: brute-force támadásokat (minden kombináció kipróbálása), szótár alapú támadásokat (gyakori szavak és minták használata), valamint credential stuffingot (más incidensekből kiszivárgott jelszavak használata).

Egy valóban véletlenszerű jelszó mindhárom módszert meghiúsítja. A brute-force támadás gyakorlatilag kivitelezhetetlenné válik, ha a jelszó 12 vagy több karakterből áll, és vegyes karaktertípusokat használ. A szótár alapú támadások azért vallanak kudarcot, mert a véletlenszerű jelszavak nem tartalmaznak felismerhető szavakat. A credential stuffing azért sikertelen, mert minden fiókhoz egyedi jelszó tartozik.

A kulcsszó itt a véletlenszerű. Az emberek által készített jelszavak kiszámítható mintákat követnek — az első betű nagybetűsre alakítása, egy szám hozzáadása a végén, az @ használata az ‘a’ helyett. A támadók ismerik ezeket a mintákat, és eszközeiket ennek megfelelően optimalizálják.

Egy kriptográfiailag véletlenszerű, 16 karakteres jelszót a jelenlegi technológiával évmilliárdokig tartana feltörni. A generátorunk a böngésző beépített kriptográfiai véletlenszám-generátorát (crypto.getRandomValues) használja a valódi véletlenszerűség biztosítására.

Jelszóhossz vs. összetettség: mi számít valójában jobban

A jelszó hossza nagyobb hatással van a biztonságra, mint az összetettség. Egy 16 karakteres, csak kisbetűkből álló jelszó erősebb, mint egy 8 karakteres, speciális karaktereket tartalmazó jelszó.

Gyakori tévhit, hogy a jelszó összetettsége (nagybetűk, kisbetűk, számok és szimbólumok keverése) fontosabb, mint a hossz. Valójában minden további karakter exponenciálisan megszorozza a lehetséges kombinációk számát.

Nézzük a matematikát: egy 8 karakteres jelszó, amely minden karaktertípust használ (95 lehetséges karakter), 95^8 = 6,6 billiárd kombinációt jelent. Egy 16 karakteres, csak kisbetűket használó jelszó (26 lehetséges karakter) 26^16 = 43,6 szextillió kombinációt jelent — több mint 6 milliószor több lehetőséget.

A NIST jelenlegi irányelvei (SP 800-63B) ezt a szemléletet tükrözik: hosszabb jelszavakat javasolnak önkényes összetettségi szabályok nélkül. Minimum 8 karaktert ajánlanak, de a 15+ karaktert támogatják, és amikor a megjegyezhetőség fontos, a passphrase-eket részesítik előnyben.

Az ajánlásunk: használja a generátorunkat legalább 16 karakterrel és minden karaktertípus engedélyezésével. Az eredményt tárolja jelszókezelőben, mivel nem kell megjegyeznie.

Hogyan hoz létre ez a generátor kriptográfiailag biztonságos jelszavakat

Ez az eszköz a böngésző crypto.getRandomValues API-ját használja valódi kriptográfiai véletlenszerűséggel generált jelszavak létrehozására, miközben minden generálás helyben, az Ön eszközén történik.

A jelszóbiztonság a generálási folyamat véletlenszerűségénél kezdődik. A generátorunk a Web Crypto API crypto.getRandomValues() metódusát használja, amely az operációs rendszer kriptográfiailag biztonságos véletlenszám-generátorából (CSPRNG) merít.

A Math.random()-mal ellentétben, amely kiszámítható és nem alkalmas biztonsági célokra, a CSPRNG források hardveres eseményekből, például egérmozgásokból, billentyűleütések időzítéséből és lemez I/O-ból gyűjtenek entrópiát, hogy valóban kiszámíthatatlan értékeket állítsanak elő.

Fontos, hogy a teljes jelszógenerálás kizárólag a böngészőjében történik. Sem jelszavak, sem seed-ek nem kerülnek elküldésre egyetlen szerverre sem. Ezt ellenőrizheti az internetkapcsolat megszakításával, és annak megerősítésével, hogy a generátor továbbra is működik.

Hogyan védje meg magát 3 lépésben

1. 1. lépés: Állítsa be a kívánt jelszóhosszt (legalább 16 karaktert ajánlunk), és válassza ki a karaktertípusokat
2. 2. lépés: Kattintson a Generálás gombra, hogy kriptográfiailag véletlenszerű jelszót hozzon létre a böngészőjében
3. 3. lépés: Másolja ki a jelszót, és tárolja a jelszókezelőjében — minden fiókhoz egyedi jelszót használjon

Gyakran ismételt kérdések

Biztonságos-e jelszavakat generálni a webes böngészőmben, vagy elfoghatja-e egy harmadik fél a generált jelszót, és mire kell figyelnem?

A generátorunk teljes egészében a böngészőjében fut, helyi JavaScript használatával. Nem történik jelszóátvitel egyetlen szerverre sem. A crypto.getRandomValues API biztosítja az operációs rendszerből származó valódi véletlenszerűséget.

Milyen hosszú legyen a jelszavam ahhoz, hogy hatékonyan megvédje a fiókjaimat a modern brute-force támadásoktól, és biztosítsa a személyes adataim és online tevékenységem átfogó védelmét a potenciális fenyegetésekkel szemben?

Legalább 16 karaktert ajánlunk, vegyes karaktertípusokkal. Ez elegendő kombinációt hoz létre ahhoz, hogy a brute-force támadásoknak a jelenlegi számítási teljesítmény mellett évmilliárdokig ellenálljon.

Miért utasítanak el egyes webhelyek az eszközzel generált erős jelszavakat a speciális karakterekre vonatkozó követelményeik miatt, és mit a legfontosabb tudnom erről?

Egyes oldalak elavult szabályokat használnak, amelyek bizonyos karaktereket korlátoznak. Használja a generátor karakterkészlet-opcióit a problémás szimbólumok kizárására, miközben a biztonság érdekében a maximális hosszt megtartja.

Használjak-e minden egyes online fiókhoz külön, véletlenszerűen generált jelszót, és milyen fő szempontokat és lehetséges korlátokat kell figyelembe vennem, mielőtt továbblépek?

Abszolút. A jelszavak újrahasználata azt jelenti, hogy egyetlen incidens az összes, ugyanazt a jelszót használó fiókot veszélybe sodorja. Használjon jelszókezelőt az egyedi jelszavak tárolására minden fiókhoz.

Mi a különbség a véletlenszerű jelszó és a passphrase között, és melyik nyújt jobb biztonságot, illetve mit a legfontosabb tudnom erről?

A véletlenszerű jelszavak karakterenként maximalizálják az entrópiát. A passphrase-ek (véletlenszerű szavak) hosszabbak, de könnyebben megjegyezhetők. Mindkettő biztonságos, ha elég hosszú. A legjobb biztonság érdekében használjon véletlenszerű jelszavakat jelszókezelővel.

Hogyan működik együtt a jelszókezelő a jelszógenerátorral az általános fiókbiztonságom javítása érdekében, és mire számíthatok teljesítmény és megbízhatóság tekintetében?

A generátor egyedi, erős jelszavakat hoz létre. A jelszókezelő ezeket titkosítva tárolja egyetlen főjelszó mögött. Együtt megszüntetik a jelszavak újrahasználatát és a gyenge jelszavakat.

Feltörhetik-e a kvantumszámítógépek az eszköz által generált jelszavakat, és aggódnom kell-e a jövőbeli fenyegetések miatt, illetve mit a legfontosabb tudnom erről?

A kvantumszámítógépek az aszimmetrikus titkosítást (például RSA) fenyegetik, nem a jelszó-hash-elést. A erős, véletlenszerűen generált jelszavak a belátható jövőben is biztonságosak maradnak a kvantumtámadásokkal szemben.

Hogyan nyújt jobb védelmet az online fiókjaim számára a VPN használata az erős, egyedi jelszavakkal együtt, hogy személyes adataim és böngészési tevékenységem teljesen privát maradjon?

A VPN titkosítja a kapcsolatát, így megakadályozza a jelszó elfogását nyilvános Wi-Fi-hálózatokon. Az erős jelszavak megvédenek a brute-force és a credential stuffing támadások ellen. Együtt lefedik a hálózati és a fiókszintű biztonságot is.