Jelszófrázis-generátor
Készítsen egy kattintással jelszófrázist véletlen szavakból. A böngészőjében keletkezik, és sehová nem küldjük el, nem is mentjük el. Válassza ki a nyelvet és a szavak számát, és nézze meg, mennyi ideig tartana kitalálni.
Az Ön jelszófrázisa
A jelszófrázis a böngészőjében keletkezik, és nem kerül elküldésre vagy mentésre. Ebben a böngészőben csak a beállításai maradnak meg (a szavak nyelve, a szavak száma és az elválasztó).
Erősség
78 bit
Az entrópia bitekben: a frázist véletlenszerűen sorsoltuk a 2 erre a hatványára emelt lehetőségből, és minden további bit megduplázza a támadónak szükséges próbálkozások számát. Ez csak az ezzel a generátorral készült frázisra igaz, az Ön által kitalált frázisra nem.
Kitalálásához szükséges idő
- Online bejelentkezésmásodpercenként 10 próba (példa)
- több mint egymilliárd év
- Ellopott adatbázis, lassú hashbcrypt, egy RTX 5090
- több mint egymilliárd év
- Ellopott adatbázis, gyors hashMD5, egy RTX 5090
- 16 000 év
Az átlagos idő, amíg a támadó megtalálja a jelszót úgy, hogy egymás után próbálja a lehetőségeket (átlagosan a felét). A sebességek egy videokártya közzétett teljesítménymérései, lásd lent a módszert és a forrásokat; a támadónak sok kártyája lehet.
Csak tájékoztató becslés, nem pénzügyi, adózási vagy műszaki tanácsadás. Hogyan számol, és honnan származnak az adatok
Hogyan működik a jelszófrázis
A jelszófrázis több véletlenszerűen sorsolt szó, például néhány ezres listából. Az erőssége a szavak számából és a lista méretéből ered, nem szokatlan karakterekből: minden szó a lista méretével szorozza a lehetőségek számát.
Arra való, amit meg kell jegyeznie: a jelszókezelő mesterjelszavára vagy arra a jelszóra, amely a számítógépét vagy a telefonját oldja fel. A szavakat könnyebb megjegyezni és beírni, mint a véletlen karakterek sorát. Minden másra bízza a hosszú, véletlen jelszavakat egy jelszókezelőre.
A szavakat a véletlennek kell választania, nem Önnek. Egy dalszöveg-sor, egy idézet vagy egy saját mondat sokkal gyengébb, mert a támadók éppen ezeket próbálják ki. Ha nem tetszenek a szavak, sorsoljon új frázist ahelyett, hogy kézzel cserélgetné a szavakat.
A hivatalos ajánlások a hosszban és a véletlenszerűségben egyeznek. A NIST azt kéri a szolgáltatásoktól, hogy fogadjanak el legalább 64 karakter hosszú jelszavakat, és ne kényszerítsenek karaktertípusokra vonatkozó szabályokat, az egyetlen belépési módként használt jelszó pedig legalább 15 karakteres legyen. Több szóból álló jelszófrázis ezt könnyen teljesíti.
Gyakori kérdések
Biztonságos jelszófrázist készíteni egy weboldalon?
Ez a generátor a böngészőjében, a böngésző saját véletlenforrásával készíti. A frázist nem küldjük el szervernek, és nem mentjük el; a böngészőben csak a beállítások maradnak. Ellenőrizheti a böngésző hálózati paneljén, vagy betöltheti az oldalt, majd kikapcsolhatja az internetet.
Hány szót használjak?
Hat véletlen szó ennél a generátornál már a „jó” sávban van (66 bit a 2048 szavas listáknál, 78 bit az angolnál). A legmagasabb sávhoz, 100 bithez nyolc szó kell az angol listából vagy tíz a többiből. Minél több szót tud megjegyezni és beírni, annál jobb.
Miért csak néhány nyelv van?
A listának szabadon felhasználhatónak és ellenőrzöttnek kell lennie, hogy ne legyenek benne sértő vagy könnyen összetéveszthető szavak. Ilyen listánk angolra, csehre, spanyolra és franciára van. Egy olyan lista, amelyet nem tudnánk ellenőrizni, rontana a generátoron, nem javítana rajta, ezért a többi nyelv jó forrásra vár.
Hozzá kell adnom szimbólumokat vagy betűket cserélnem?
Nem szükséges. A hossz dönt: egy további szó sokkal többet ad egy szimbólumnál. Ha egy oldal nagybetűt vagy számjegyet kér, kapcsolja be ezeket a beállításokat; ettől a frázis nem lesz erősebb, csak a szabálynak felel meg.
Kapcsolódó cikkek
- Összehasonlítás
Jelszó vagy jelszófrázis: melyik az erősebb?
Hány véletlen szó hány jelszókarakternek felel meg, mennyi idő kitalálni egy frázist, miért kevés egy kitalált mondat, és mikor melyik a jobb.
- Útmutató
Hogyan készítsen erős jelszót: hossz, jelszókezelő és kétlépéses azonosítás
Miért fontosabb a hossz a bonyolultságnál, mennyi idő kitalálni egy jelszót a közzétett mérések szerint, mit javasol az NKI és a NIST, és mit tehet ma.
- Útmutató
Bejelentkezés Google-lal, Apple-lel vagy Facebookkal: hogyan működik, előnyök és kockázatok
Hogyan működik a „Bejelentkezés Google-lal” gomb, mit tud meg Önről a weboldal, hol vannak az előnyök és a kockázatok, és hogyan használja biztonságosan.
Hogyan számol, és honnan származnak az adatok
Hogyan számoljuk az eredményt
- A szavakat a böngészője kriptográfiai véletlenforrásából sorsoljuk (crypto.getRandomValues). Minden szót azonos valószínűséggel választunk a teljes listából, és az a sorsolás, amely egyes szavakat előnyben részesítene, elvetésre kerül.
- A szavakat egymástól függetlenül sorsoljuk, így ugyanaz a szó kétszer is előfordulhat. Ettől minden frázis egyformán valószínű, és a számuk pontosan a lista mérete a szavak számának hatványára emelve.
- Az erősség bitekben ennek a számnak a kettes alapú logaritmusa, így minden szó ugyanannyi bitet ad: a lista méretének log2-je (2048 szónál 11 bit, 7776 szónál körülbelül 12,9). Egy sorsolt számjegy körülbelül 3,3 bitet ad. Az elválasztó és a nagybetűk nem adnak semmit, mert minden alkalommal ugyanazok.
- A kitalálás ideje az összes lehetőség fele (az átlag) osztva a támadó másodpercenkénti próbálkozásaival, ahogy a jelszógenerátornál.
- A sávok a mieink, nem szabvány: 60 bit alatt gyenge, 60 és 100 bit között jó, 100 bittől nagyon erős.
Feltevések és korlátok
- Az erősség csak az ezzel a generátorral készült frázisra érvényes, nem az Ön által választott vagy kézzel módosított frázisra, és olyan támadót feltételez, aki ismeri a listát és az Ön beállításait.
- Csak olyan szólistákat használunk, amelyeknek nyilvános forrásuk és szabad licencük van: angol (EFF), valamint cseh, spanyol és francia (BIP-39). További nyelvek akkor jönnek, ha lesz olyan lista, amelyet ellenőrizni tudunk.
- A sebességek egyetlen videokártya tesztjei. A támadó sokat is használhat, a szolgáltatás pedig lassabb hash-t alkalmazhat vagy korlátozhatja a próbálkozásokat, így a valódi idő sokkal rövidebb vagy sokkal hosszabb is lehet.
- A generátor nem tudja, hogy egy frázis kiszivárgott-e, és nem ismeri egy adott oldal szabályait, például a legnagyobb hosszt.
- A személy elleni támadások (adathalászat, kártékony szoftver) nincsenek benne a számokban, és az erős frázis ellenük nem véd.
Az online sebesség (másodpercenként 10 próbálkozás) a saját példánk. Az offline sebességek közzétett tesztek: MD5 215,8 GH/s és bcrypt 255,3 kH/s egyetlen NVIDIA RTX 5090 kártyán (hashcat v6.2.6). A szólisták az EFF Large Wordlist (angol) és a BIP-39 listák (cseh, spanyol, francia).
Az adatok forrásai és az időszak, amelyre vonatkoznak
Minden szám, amellyel a kalkulátor indul vagy amelyből számol, az alábbi források egyikéből származik. A sorozatok nevét úgy adjuk meg, ahogyan a kiadó nevezi őket. Minden sor mutatja azt az időszakot, amelyre az adatok vonatkoznak, és ahol rögzítjük, a letöltés napját. A hivatalos adatok a közzétételkor már hónapokosak lehetnek, ezért döntés előtt ellenőrizze az aktuális értéket.
- Hivatalos
- Jegybank, statisztikai hivatal, az Európai Unió vagy más közintézmény tette közzé.
- Tudományos vagy iparági adat
- Egyetem, indexszolgáltató, iparági szövetség vagy adatszolgáltató adatkészlete.
- Sajtóból
- Egy hivatalos szerv adata, amelyet csak a sajtóból ismerünk, és nem ellenőriztünk az eredeti forrásban. Tekintse hozzávetőlegesnek.
- Példa
- Saját kerek számunk, nem statisztika. Cserélje le a sajátjára.
Jelszavak elleni támadások sebessége és ajánlások
Mind a(z) 4 forrás megjelenítése
| Forrás | Időszak | Típus |
|---|---|---|
hashcat forum, RTX 5090 benchmark threadNVIDIA GeForce RTX 5090, hashcat v6.2.6, tuned run, MD5 (mode 0): 215.8 GH/s (fast hash) | 2025-02letöltve: 2026-10-07 | Tudományos vagy iparági adat |
hashcat forum, RTX 5090 benchmark threadNVIDIA GeForce RTX 5090, hashcat v6.2.6, tuned run, bcrypt (mode 3200, 32 iterations): 255.3 kH/s (slow hash) | 2025-02letöltve: 2026-10-07 | Tudományos vagy iparági adat |
PéldaOnline guessing against a login that limits the attempts: 10 guesses per second | 2026 | Példa |
NISTSP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management, section 3.1.1.2 Passwords | 2025letöltve: 2026-10-07 | Hivatalos |
Szólisták a jelszófrázisokhoz
| Forrás | Időszak | Típus |
|---|---|---|
Electronic Frontier FoundationEFF Large Wordlist for Random Passphrases, 7,776 English words (CC BY 3.0 US; the dice numbers removed) | 2016letöltve: 2026-10-07 | Tudományos vagy iparági adat |
Bitcoin Improvement ProposalsBIP-39 wordlists, 2,048 words each: Czech, Spanish, French (MIT licence; accents in the composed form) | hatályosletöltve: 2026-10-07 | Tudományos vagy iparági adat |
A módszertani szöveget utoljára ekkor ellenőriztük: 2026-10-06. Az adatokat utoljára ekkor töltöttük le: 2026-10-07. Hogyan dolgozunk adatokkal és forrásokkal