Generátor hesel s kvantovou bezpečností
Vytvořte silné heslo
Kryptograficky zabezpečená náhodnost, živá entropie a kvantové ověření bezpečnosti. Žádná data neopouštějí váš prohlížeč.
Délka
20 znakůZnakové sady
Výjimky
Síla
—Entropický pruh, omezený na 128 bitů.
- Entropie
- 0 bity
- Seznam postav
- 0 tanky
- Klasická trhlina
- —
- Kvantová trhlina
- —
Groverův algoritmus snižuje výpočetní náročnost metody hrubé síly na polovinu, takže heslo nabízí přibližně entropie ÷ 2 bitů proti ideálnímu kvantovému útočníkovi. Cílem je, aby ukazatel (≈256 bitů entropie) dosáhl 128bitové kvantové rezervy.
—I silné heslo může být odcizeno prostřednictvím phishingu nebo vyzrazeno při narušení bezpečnosti. Přístupové klíče jsou odolná proti phishingu, nikdy se nepoužívají opakovaně a nemohou uniknout z databáze odcizených hesel. Generovaná hesla používejte pouze tam, kde ještě nejsou k dispozici přístupové klíče.
Ochrana soukromí na prvním místě
Generování lokálních hesel s ohledem na klasické i kvantové hrozby
Náhodnost pochází z Web Crypto getRandomValues generátor – stejný kryptograficky bezpečný zdroj, jaký se používá pro klíče – ne Math.random. Vaše hesla, vybrané znaky a vyloučené znaky se nikdy neukládají, nástroj neobsahuje žádné sledovací prvky a po načtení funguje i v režimu offline.
Jak se měří síla hesla?
Entropie se počítá jako délka × log₂(velikost znakové sady) – což představuje reálnou horní hranici pro náhodně generované heslo. Zvýší se jak s větším počtem znaků, tak s větší znakovou sadou.
Co se v tomto kontextu rozumí pod pojmem „kvantově bezpečný“?
Ideální kvantový útočník využívající Groverův algoritmus zhruba o polovinu snižuje účinnost hrubé síly, takže heslo poskytuje efektivní entropii přibližně rovnou entropii dělené dvěma. K zajištění 128bitové kvantové rezervy je zapotřebí přibližně 256 bitů entropie.
Jsou odhady doby trvání účinku přesné?
Ne – jde o orientační hodnoty. Klasický odhad vychází z předpokladu rychlého offline útočníka (~10¹¹ pokusů za sekundu); kvantový odhad zohledňuje Groverovo zrychlení. Skutečné útoky se liší v závislosti na použitém hashovacím schématu.
Měl bych místo toho používat přístupové klíče?
Pokud je to podporováno, ano. Passkeys jsou odolné proti phishingu, nikdy se nepoužívají opakovaně a nemohou uniknout z napadené databáze hesel. Silné generované heslo používejte pouze v případech, kdy nejsou k dispozici passkeys.