Hogyan hozz létre erős jelszót (ingyenes generátorral)

A jelszó akkor erős, ha hosszú, véletlenszerű, és csak egy fiókhoz használod. Legalább 16 karaktert célozz meg, kis- és nagybetűkkel, számokkal és szimbólumokkal, és hagyd, hogy egy generátor válassza ki őket, hogy ne legyen mintázat, amit ki lehet találni. Az ingyenes jelszógenerátor ezt egy kattintással elvégzi az eszközödön: állítsd be a hosszt, válaszd ki a karaktertípusokat, majd nyomd meg a Generálás és a Másolás gombot. Utána mentsd el jelszókezelőben, hogy ne kelljen fejből tudnod.

A legtöbb fiókot nem úgy törnek fel, hogy valaki okosan kitalálja a jelszavadat. Azért törik fel őket, mert a jelszó rövid volt, máshol is használtad egy olyan oldalon, amely kiszivárgott, vagy valami kiszámítható alapján készült. Ez a három dolog kijavítása a munka nagy része.

Mitől erős egy jelszó

Hossz. Minden plusz karakter megszorozza a lehetséges jelszavak számát. A hossz minden más egyedi választásnál fontosabb.

Véletlenszerűség. A „Summer2026!” mindent tartalmazni látszik, de a támadók először szavakat, neveket, dátumokat és gyakori helyettesítéseket próbálnak (@ az a helyett, 0 az o helyett). Az igazán véletlen karakterekben nincs mintázat, amit ki lehetne használni.

Egyediség. Egy jelszó, amelyet több oldalon használsz, csak annyira biztonságos, mint a leggyengébb oldal. Ha az egyik kiszivárog, a támadók ugyanazt az e-mail-címet és jelszót kipróbálják mindenhol máshol.

Elég hosszú-e az elég hosszú?

Jelszóerősséget gyakran entrópiabitekben mérnek: hány igen/nem kérdésre lenne szükség ahhoz, hogy minden lehetőséget végigpróbálj. Ha mind a négy karaktertípus be van kapcsolva, a generátor 85 karakterből választ, ami karakterenként kb. 6,4 bit.

Hossz	Lehetséges jelszavak	Erősség
8	kb. 2.7 × 10^15	kb. 51 bit: túl rövid fontos fiókokhoz
12	kb. 1.4 × 10^23	kb. 77 bit: elfogadható kevésbé fontos fiókokhoz
16	kb. 7.4 × 10^30	kb. 103 bit: erős
20	kb. 3.9 × 10^38	kb. 128 bit: nagyon erős

E-mailhez, banki ügyekhez és mindenhez, amivel más fiókokat lehet visszaállítani, használj 16 vagy több karaktert. Mivel a jelszókezelő megjegyzi helyetted, a 20 karakter nem kerül többe.

Hogyan hozz létre jelszót a generátorral

1. Nyisd meg az ingyenes jelszógenerátort.
2. Húzd el a Hossz csúszkát. 8-tól 128 karakterig megy, és 20-on indul.
3. Jelöld be a kívánt karaktertípusokat: Kisbetű, Nagybetű, Számok és Szimbólumok. Mind a négy kezdetben be van kapcsolva.
4. Nyomd meg a Generálás gombot.
5. Nyomd meg a Másolás gombot, és illeszd be a jelszót a regisztrációs vagy jelszócserélő űrlapba, valamint a jelszókezelődbe.

Minden karaktert egyenlő eséllyel választ ki a böngésződ biztonságos véletlenszám-forrása. A jelszó az eszközödön készül, soha nem küldjük el nekünk, és amikor bezárod az oldalt, eltűnik.

Ha egy oldal elutasítja a jelszót

Néhány oldalnak saját szabályai vannak. Néhány gyakori eset és a teendő:

• „Kell szám” vagy „kell szimbólum”. Minden karaktert véletlenszerűen húzunk az összes bejelölt típusból, így a jelszó általában tartalmazza az összes típust, de nem mindig. Egy 20 karakteres jelszónak nagyjából 8% esélye van, hogy nincs benne szám. Ha egy oldal panaszkodik, nyomd meg újra a Generálás gombot.
• „Ez a szimbólum nem engedélyezett.” Vedd ki a Szimbólumok jelölését, és tegyél a jelszóhoz pár karaktert hosszabbat, hogy ezt pótold.
• „Legfeljebb 16 karakter.” Állítsd a csúszkát az oldal maximumára.

Jelszavak, amelyeket be kell gépelned vagy meg kell jegyezned

A generált jelszó tökéletes mindenre, ami jelszókezelőben van tárolva. A kevés jelszóhoz, amelyet fejből kell beírnod, például a számítógépes bejelentkezéshez vagy a jelszókezelő mesterjelszavához, a jelszómondat, amely több véletlenszerű, egymástól független szóból áll, könnyebben megjegyezhető, és mégis hosszú. A szavakat véletlenszerűen válaszd (kockadobással vagy véletlenszerű választóval), ne kedvenc idézetből vagy dalból, és legalább hat szót használj.

Szokások, amelyek ugyanannyira fontosak, mint a jelszó

• Használj jelszókezelőt. Minden oldalhoz más jelszót hoz létre, tárol és tölt ki. A legtöbb böngésző és telefon tartalmaz egyet.
• Kapcsold be a kétlépcsős azonosítást (2FA) az e-mailhez, a bankhoz és a közösségi fiókokhoz. Még ha egy jelszó ki is szivárog, a támadónak a kódodra is szüksége lesz.
• Soha ne használd újra a jelszavadat, különösen az e-mail-jelszavadat. Az e-mail a kulcs mindennek visszaállításához.
• Azonnal változtasd meg a jelszót, ha egy oldal azt jelzi, hogy adatvédelmi incidens történt.
• Ne oszd meg a jelszavakat csevegésben vagy e-mailben. Ha mindenképp meg kell osztanod, használd a jelszókezelő megosztási funkcióját.

Megjegyzés fejlesztőknek

Ha alkalmazást építesz, ne tárold a jelszavakat egyszerű szövegként, vagy sima, gyors hash-sel. Az ingyenes hash-generátor hasznos ellenőrző összegekhez és letöltések ellenőrzéséhez, de a jelszavak tárolásához lassú, sózott algoritmus kell, amelyet jelszavakhoz terveztek, például bcrypt, scrypt vagy Argon2.

Wi-Fi-hez egy hosszú, véletlen jelszó könnyen elviselhető, ha QR-kódba teszed, amelyet a vendégek beolvasnak ahelyett, hogy begépelnék. Lásd, hogyan készíts Wi-Fi QR-kódot.

Készíts egyet most

Válassz 16 vagy annál hosszabb hosszt, tartsd be mind a négy karaktertípust, és nyomd meg a Generálás gombot. Az ingyenes jelszógenerátor teljesen az eszközödön fut, így senki más nem látja a jelszavadat.