Posielajú sa vygenerované heslá na server?

Nie. Heslá sa generujú lokálne vo vašom prehliadači pomocou bezpečného generátora náhodných čísel Web Crypto. Nič sa neukladá, nezaznamenáva ani nesleduje.

Čo znamená pojem „kvantovo bezpečný“ v súvislosti s heslom?

Kvantový počítač využívajúci Groverov algoritmus zníži efektívnu odolnosť hesla proti hrubému útoku približne na polovicu. Heslo s entropiou N bitov poskytuje proti ideálnemu kvantovému útočníkovi ochranu približne N/2 bitov, takže na dosiahnutie 128-bitovej kvantovej bezpečnostnej rezervy je potrebných približne 256 bitov entropie.

Mám namiesto hesiel používať prístupové kľúče?

Ak sú k dispozícii, áno. Passkeys sú odolné voči phishingu, nikdy sa nepoužívajú opakovane, nemôžu uniknúť pri narušení bezpečnosti databázy hesiel a eliminujú potrebu pamätať si alebo striedať prístupové údaje. Silné generované heslo používajte len v prípadoch, keď passkeys ešte nie sú podporované.

Generátor hesiel odolných voči kvantovým útokom

Vygenerujte silné heslo

Kryptograficky bezpečná náhodnosť, entropia v reálnom čase a ukazovateľ kvantovej bezpečnosti. Nič neopúšťa váš prehliadač.

·········

Dĺžka

Znakové sady

Malé písmená a-z Veľké písmená A-Z Číslice 0-9 Symboly !@#$…

Vylúčenia

Vylúčiť podobné znaky Il1O0|` Bez opakujúcich sa znakov Vlastné znaky na vylúčenie

Sila

—

Ukazovateľ entropie, plný pri 128 bitoch.

Entropia: 0 bit
Abeceda: 0 zn.
Čas prelomenia (klasicky): —
Čas prelomenia (kvantovo): —

Kvantová bezpečnosť 0 bit

Groverov algoritmus znižuje odolnosť voči útoku hrubou silou na polovicu, takže proti ideálnemu kvantovému útočníkovi ponúka heslo len asi entropia ÷ 2 bitov. Dosiahnite značku (≈256 bitov entropie), aby ste získali kvantovú rezervu 128 bitov.

—

Zvážte prechod na prístupové kľúče (passkeys).

Aj silné heslo sa dá vylákať phishingom alebo odhaliť pri úniku údajov. Prístupové kľúče odolávajú phishingu, nikdy sa nepoužívajú opakovane a nemôžu uniknúť z ukradnutej databázy hesiel. Generované heslá používajte len tam, kde prístupové kľúče ešte nie sú k dispozícii.

Súkromie na prvom mieste

Lokálne generovanie hesiel s ohľadom na klasické aj kvantové útoky

Náhodnosť pochádza z generátora getRandomValues rozhrania Web Crypto — rovnakého kryptograficky bezpečného zdroja, aký sa používa pre kľúče — a nie z Math.random. Vaše heslá, zvolené znaky ani vylúčenia sa nikam neodosielajú, nie sú tu žiadne sledovacie prvky a po načítaní nástroj funguje aj offline.

Ako sa meria sila hesla?

Entropia je log₂ počtu rôznych hesiel, ktoré sa dajú s aktuálnymi nastaveniami vytvoriť, pričom všetky sú rovnako pravdepodobné. Blíži sa hodnote dĺžka × log₂(veľkosť abecedy), je o niečo nižšia, pretože každá zvolená sada sa musí objaviť aspoň raz a bez opakovania sa znaky nemôžu opakovať. Viac znakov aj väčšia abeceda ju zvyšujú.

Čo tu znamená „kvantovo bezpečné“?

Ideálny kvantový útočník s Groverovým algoritmom zhruba na polovicu znižuje odolnosť voči útoku hrubou silou, takže heslo ponúka približne entropia ÷ 2 efektívnych bitov. Na kvantovú rezervu 128 bitov treba približne 256 bitov entropie.

Sú odhady času prelomenia presné?

Nie — ide o orientačné rády. Klasický odhad predpokladá rýchleho offline útočníka (~10¹¹ pokusov/s); kvantový započítava Groverovo zrýchlenie. Skutočné útoky sa líšia podľa použitej hašovacej schémy.

Mám namiesto toho používať prístupové kľúče?

Tam, kde sú podporované, áno. Prístupové kľúče odolávajú phishingu, nikdy sa nepoužívajú opakovane a nemôžu uniknúť z napadnutej databázy hesiel. Silné vygenerované heslo používajte len tam, kde prístupové kľúče nie sú k dispozícii.