Jsou vygenerovaná hesla odesílána na server?

Ne. Hesla se generují lokálně ve vašem prohlížeči pomocí generátoru náhodných čísel Web Crypto. Nic se neukládá, nezaznamenává ani nesleduje.

Co znamená pojem „kvantově bezpečné“ v souvislosti s heslem?

Kvantový počítač využívající Groverův algoritmus zhruba o polovinu snižuje efektivní sílu hesla prolomeného metodou hrubé síly. Heslo s entropií N bitů poskytuje proti ideálnímu kvantovému útočníkovi ochranu přibližně N/2 bitů, takže pro 128bitovou kvantovou bezpečnostní rezervu je zapotřebí entropie přibližně 256 bitů.

Mám místo hesel používat přístupové klíče?

Pokud jsou k dispozici, ano. Passkeys jsou odolné proti phishingu, nikdy se nepoužívají opakovaně, nemohou uniknout při narušení databáze hesel a eliminují nutnost pamatovat si nebo obměňovat přístupové údaje. Silné generované heslo používejte pouze tam, kde passkeys zatím nejsou podporovány.

Generátor hesel odolných vůči kvantovým útokům

Vygenerujte silné heslo

Kryptograficky bezpečná náhodnost, entropie v reálném čase a ukazatel kvantové bezpečnosti. Nic neopouští váš prohlížeč.

·········

Délka

Znakové sady

Malá písmena a-z Velká písmena A-Z Číslice 0-9 Symboly !@#$…

Vyloučení

Vyloučit podobné znaky Il1O0|` Bez opakujících se znaků Vlastní znaky k vyloučení

Síla

—

Ukazatel entropie, plný při 128 bitech.

Entropie: 0 bit
Abeceda: 0 zn.
Doba prolomení (klasicky): —
Doba prolomení (kvantově): —

Kvantová bezpečnost 0 bit

Groverův algoritmus snižuje odolnost vůči útoku hrubou silou na polovinu, takže proti ideálnímu kvantovému útočníkovi nabízí heslo jen asi entropie ÷ 2 bitů. Dosáhněte značky (≈256 bitů entropie), abyste získali kvantovou rezervu 128 bitů.

—

Zvažte přechod na přístupové klíče (passkeys).

I silné heslo lze vylákat phishingem nebo odhalit při úniku dat. Přístupové klíče odolávají phishingu, nikdy se nepoužívají opakovaně a nemohou uniknout z odcizené databáze hesel. Generovaná hesla používejte jen tam, kde přístupové klíče ještě nejsou k dispozici.

Soukromí na prvním místě

Lokální generování hesel s ohledem na klasické i kvantové útoky

Náhodnost pochází z generátoru getRandomValues rozhraní Web Crypto — stejného kryptograficky bezpečného zdroje, jaký se používá pro klíče — nikoli z Math.random. Vaše hesla, zvolené znaky ani vyloučení se nikam neodesílají, nejsou zde žádné sledovací prvky a po načtení nástroj funguje i offline.

Jak se měří síla hesla?

Entropie je log₂ počtu různých hesel, která lze se současným nastavením vytvořit, přičemž všechna jsou stejně pravděpodobná. Blíží se hodnotě délka × log₂(velikost abecedy), je o něco nižší, protože každá zvolená sada se musí objevit alespoň jednou a bez opakování se znaky nemohou opakovat. Více znaků i větší abeceda ji zvyšují.

Co zde znamená „kvantově bezpečné“?

Ideální kvantový útočník s Groverovým algoritmem zhruba na polovinu snižuje odolnost vůči útoku hrubou silou, takže heslo nabízí přibližně entropie ÷ 2 efektivních bitů. Pro kvantovou rezervu 128 bitů je potřeba zhruba 256 bitů entropie.

Jsou odhady doby prolomení přesné?

Ne — jde o orientační řády. Klasický odhad předpokládá rychlého offline útočníka (~10¹¹ pokusů/s); kvantový započítává Groverovo zrychlení. Skutečné útoky se liší podle použitého hashovacího schématu.

Mám místo toho používat přístupové klíče?

Tam, kde jsou podporovány, ano. Přístupové klíče odolávají phishingu, nikdy se nepoužívají opakovaně a nemohou uniknout z napadené databáze hesel. Silné vygenerované heslo používejte jen tam, kde přístupové klíče nejsou k dispozici.