Generator de parole
Creați o parolă aleatorie puternică dintr-un clic. Este generată în browserul dumneavoastră și nu este trimisă sau salvată nicăieri. Alegeți lungimea și caracterele și vedeți cât ar dura să fie ghicită.
Parola dumneavoastră
Parola este generată în browserul dumneavoastră și nu este trimisă sau salvată. În acest browser rămân doar setările (lungimea și caracterele).
Putere
127 biți
Biți de entropie: parola a fost aleasă la întâmplare dintre 2 la puterea acestui număr de posibilități, iar fiecare bit în plus dublează numărul de încercări necesare. Este valabil doar pentru o parolă creată de acest generator, nu pentru una inventată de dumneavoastră.
Timpul până la ghicire
- Autentificare online10 încercări pe secundă (exemplu)
- peste un miliard de ani
- Bază de date furată, hash lentbcrypt, o RTX 5090
- peste un miliard de ani
- Bază de date furată, hash rapidMD5, o RTX 5090
- peste un miliard de ani
Timpul mediu în care un atacator găsește parola încercând posibilitățile una după alta (în medie jumătate dintre ele). Vitezele sunt teste publicate ale unei plăci video, vedeți metoda și sursele mai jos; un atacator poate avea multe plăci.
O estimare doar cu titlu informativ, nu consultanță financiară, fiscală sau tehnică. Cum se calculează și de unde provin datele
Cum creați o parolă bună
O parolă bună este lungă, aleatorie și folosită pentru un singur serviciu. Contează lungimea: fiecare caracter în plus înmulțește numărul de posibilități, în timp ce înlocuirea unei litere cu un simbol ușor de ghicit adaugă foarte puțin.
Aleatorie înseamnă aleasă de întâmplare, nu de dumneavoastră. Oamenii aleg cuvinte, date și tipare previzibile, iar atacatorii le încearcă pe acestea primele. Un generator nu are asemenea obiceiuri.
Nimeni nu poate ține minte o parolă lungă și aleatorie diferită pentru fiecare cont și nici nu trebuie. Păstrați-le într-un manager de parole și rețineți o singură parolă puternică pentru manager.
Activați verificarea în doi pași oriunde se poate și preferați cheile de acces (passkeys) când un serviciu le oferă. Atunci o parolă furată nu mai ajunge singură pentru a intra în cont.
Întrebări frecvente
Este sigur să generez o parolă pe un site?
Acest generator creează parola în browserul dumneavoastră, cu sursa lui proprie de numere aleatorii. Parola nu este trimisă unui server și nu este salvată; în browser rămân doar setările de lungime și caractere. Puteți verifica în fila de rețea a browserului sau puteți încărca pagina și apoi opri internetul.
Cât de lungă ar trebui să fie o parolă?
Cât de lungă permite serviciul și cât puteți păstra într-un manager de parole. O parolă aleatorie de 16 caractere cu toate tipurile de caractere atinge deja nivelul cel mai înalt al acestui generator. Recomandarea oficială (NIST) cere serviciilor să accepte parole de cel puțin 64 de caractere.
Am nevoie de simboluri în parolă?
Ajută puțin, dar lungimea ajută mai mult. Dacă un site respinge unele simboluri, dezactivați-le și lungiți mai bine parola.
Ar trebui să îmi schimb parolele periodic?
Recomandarea actuală NIST spune că serviciile nu ar trebui să impună schimbarea periodică. Schimbați o parolă atunci când aveți motive să credeți că a fost expusă; schimbările regulate fără rost îi împing pe oameni spre parole mai slabe și previzibile.
Articole asemănătoare
- Ghid
Cum creați o parolă puternică: lungime, manager de parole și autentificare în doi pași
De ce lungimea contează mai mult decât complexitatea, cât durează să ghicești o parolă după teste publicate, ce spune NIST și ce puteți face astăzi.
- Ghid
Autentificarea cu Google, Apple sau Facebook: cum funcționează, avantaje și riscuri
Cum funcționează butonul „Conectează-te cu Google”, ce află site-ul despre dumneavoastră, unde sunt avantajele și riscurile și cum îl folosiți în siguranță.
Cum se calculează și de unde provin datele
Cum se calculează rezultatul
- Parola este extrasă din sursa criptografică de numere aleatorii a browserului (crypto.getRandomValues). Fiecare caracter este ales cu aceeași probabilitate dintre caracterele permise, iar extragerile care ar favoriza anumite caractere sunt aruncate.
- Fiecare tip de caractere activat apare cel puțin o dată: o parolă căreia îi lipsește unul este aruncată și extrasă din nou, astfel încât toate parolele valide rămân la fel de probabile.
- Puterea în biți este logaritmul în baza 2 din numărul de parole posibile. Numărul este calculat exact, inclusiv regula că apare fiecare tip de caractere.
- Timpul până la ghicire este jumătate din toate posibilitățile (media) împărțită la numărul de încercări pe care un atacator le face pe secundă.
- Nivelurile de putere sunt ale noastre, nu un standard: sub 60 de biți slabă, de la 60 la 100 de biți bună, de la 100 de biți foarte puternică.
Ipoteze și limite
- Puterea este valabilă doar pentru o parolă creată de acest generator, nu pentru una inventată sau modificată manual.
- Vitezele sunt teste ale unei plăci video. Un atacator poate folosi multe plăci, iar un serviciu poate folosi un hash mai lent sau poate limita încercările, deci timpul real poate fi mai scurt sau mult mai lung.
- Testul bcrypt folosește 32 de iterații (cost 5). Serviciile folosesc adesea mai multe, ceea ce încetinește și mai mult atacatorul.
- Generatorul nu verifică dacă o parolă a fost expusă într-o scurgere de date și nu cunoaște regulile unui anumit site, de exemplu simbolurile pe care le respinge.
- Atacurile asupra persoanei (phishing, programe malițioase) nu sunt incluse în cifre, iar o parolă puternică nu protejează împotriva lor.
Viteza online (10 încercări pe secundă) este exemplul nostru. Vitezele offline sunt teste publicate: MD5 215,8 GH/s și bcrypt 255,3 kH/s pe o placă NVIDIA RTX 5090 (hashcat v6.2.6).
Sursele datelor și perioada la care se referă
Fiecare număr de la care pornește un calculator sau din care calculează provine dintr-una dintre sursele de mai jos. Denumirile seriilor sunt date așa cum le numește editorul. Fiecare rând arată perioada la care se referă datele și, acolo unde o înregistrăm, ziua în care le-am descărcat. Datele oficiale pot avea luni de zile la publicare, așa că verificați valoarea actuală înainte de a decide.
- Oficial
- Publicat de o bancă centrală, un institut de statistică, Uniunea Europeană sau alt organism public.
- Date academice sau din industrie
- Un set de date al unei universități, al unui furnizor de indici, al unei asociații din industrie sau al unui furnizor de date.
- Din presă
- O cifră a unui organism oficial pe care o cunoaștem doar din presă și nu am verificat-o în sursa originală. Considerați-o aproximativă.
- Exemplu
- Un număr rotund de-al nostru, nu o statistică. Înlocuiți-l cu al dumneavoastră.
Viteze de atac asupra parolelor și recomandări
Afișați toate cele 4 surse
| Sursa | Perioada | Tip |
|---|---|---|
hashcat forum, RTX 5090 benchmark threadNVIDIA GeForce RTX 5090, hashcat v6.2.6, tuned run, MD5 (mode 0): 215.8 GH/s (fast hash) | 2025-02descărcat la 2026-10-07 | Date academice sau din industrie |
hashcat forum, RTX 5090 benchmark threadNVIDIA GeForce RTX 5090, hashcat v6.2.6, tuned run, bcrypt (mode 3200, 32 iterations): 255.3 kH/s (slow hash) | 2025-02descărcat la 2026-10-07 | Date academice sau din industrie |
ExempluOnline guessing against a login that limits the attempts: 10 guesses per second | 2026 | Exemplu |
NISTSP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management, section 3.1.1.2 Passwords | 2025descărcat la 2026-10-07 | Oficial |
Textul metodologiei a fost verificat ultima dată la 2026-10-06. Datele au fost descărcate ultima dată la 2026-10-07. Cum lucrăm cu datele și sursele