Generator haseł odpornych na ataki kwantowe
Wygeneruj silne hasło
Kryptograficznie bezpieczna losowość, entropia na żywo i wskaźnik bezpieczeństwa kwantowego. Nic nie opuszcza Twojej przeglądarki.
Długość
Zestawy znaków
Wykluczenia
Siła
—Pasek entropii, pełny przy 128 bitach.
- Entropia
- 0 bit
- Alfabet
- 0 zn.
- Czas złamania (klasycznie)
- —
- Czas złamania (kwantowo)
- —
Algorytm Grovera o połowę obniża odporność na atak siłowy, więc wobec idealnego atakującego kwantowego hasło daje tylko około entropia ÷ 2 bitów. Dojdź do znacznika (≈256 bitów entropii), aby uzyskać 128-bitowy margines kwantowy.
—Nawet silne hasło można wyłudzić phishingiem lub ujawnić w wycieku danych. Klucze dostępu są odporne na phishing, nigdy nie są używane ponownie i nie mogą wyciec z wykradzionej bazy haseł. Używaj wygenerowanych haseł tylko tam, gdzie klucze dostępu nie są jeszcze dostępne.
Prywatność przede wszystkim
Lokalne generowanie haseł z myślą o atakach klasycznych i kwantowych
Losowość pochodzi z generatora getRandomValues Web Crypto — tego samego kryptograficznie bezpiecznego źródła, którego używa się do kluczy — a nie z Math.random. Twoje hasła, wybrane znaki i wykluczenia nigdy nie są wysyłane, nie ma trackerów, a po załadowaniu narzędzie działa także offline.
Jak mierzy się siłę hasła?
Entropia to log₂ liczby różnych haseł, jakie można uzyskać przy bieżących ustawieniach — wszystkie są jednakowo prawdopodobne. Jest bliska długość × log₂(rozmiar alfabetu), nieco niższa, bo każdy wybrany zestaw musi wystąpić co najmniej raz, a bez powtórzeń znaki nie mogą się powtarzać. Więcej znaków i większy alfabet ją zwiększają.
Co oznacza tu „odporność kwantowa”?
Idealny atakujący kwantowy używający algorytmu Grovera mniej więcej o połowę obniża odporność na atak siłowy, więc hasło daje około entropia ÷ 2 efektywnych bitów. Do 128-bitowego marginesu kwantowego potrzeba około 256 bitów entropii.
Czy szacowane czasy złamania są dokładne?
Nie — to wskazówki co do rzędu wielkości. Wartość klasyczna zakłada szybkiego atakującego offline (~10¹¹ prób/s); kwantowa uwzględnia przyspieszenie Grovera. Rzeczywiste ataki zależą od schematu haszowania.
Czy zamiast tego używać kluczy dostępu?
Tam, gdzie są obsługiwane — tak. Klucze dostępu są odporne na phishing, nigdy nie są używane ponownie i nie mogą wyciec z przejętej bazy haseł. Używaj silnego wygenerowanego hasła tylko tam, gdzie klucze dostępu są niedostępne.