Question 1

Co sprawia, że hasło jest silne?

Accepted Answer

Silne hasło ma co najmniej 16 znaków i łączy wielkie litery, małe litery, cyfry oraz znaki specjalne. Unika słów ze słownika, wzorów z klawiatury, takich jak „qwerty” czy „123456”, oraz danych osobistych. Nasz darmowy generator korzysta z Web Crypto API, dzięki czemu każde hasło jest naprawdę losowe w sensie kryptograficznym.

Question 2

Jak długie powinno być hasło?

Accepted Answer

Dla większości kont rozsądnym minimum jest 16 znaków. Do ważnych kont, takich jak poczta, bankowość czy menedżer haseł, warto używać 24 znaków lub więcej. Długość to najważniejszy czynnik siły hasła — 24-znakowe hasło z samych małych liter jest matematycznie silniejsze niż 8-znakowe zawierające wszystkie rodzaje znaków.

Question 3

Czy darmowy generator haseł online jest bezpieczny?

Accepted Answer

Tak — pod warunkiem, że hasło powstaje wyłącznie w Twojej przeglądarce, tak jak w naszym narzędziu. Używamy Web Crypto API (crypto.getRandomValues), więc żadne hasło nie jest wysyłane ani zapisywane na serwerze. Możesz to sprawdzić: odłącz się od internetu i wygeneruj hasło — działa dokładnie tak samo.

Question 4

Jakie znaki specjalne powinno zawierać hasło?

Accepted Answer

Powszechnie akceptowane są symbole takie jak !, @, #, $, %, ^, & i *. Nasz generator korzysta ze starannie dobranego zestawu symboli i sprawdza sąsiedztwo klawiszy na klawiaturze QWERTY, więc nie dostaniesz przewidywalnych sekwencji, jak „!@” czy „qw”, które atakujący specjalnie uwzględniają w atakach słownikowych.

Question 5

Jak często zmieniać hasła?

Accepted Answer

Eksperci ds. bezpieczeństwa zalecają dziś zmianę hasła tylko wtedy, gdy jest konkretny powód — po wycieku danych, przy podejrzeniu przejęcia konta lub gdy hasło zostało komuś udostępnione. Regularna zmiana silnych, unikalnych haseł często prowadzi do słabszych wyborów. Użyj menedżera haseł, aby mieć unikalne hasło do każdego konta.

Question 6

Czy mogę używać tego samego hasła do wielu kont?

Accepted Answer

Nigdy. Powtarzanie haseł to jedna z najczęstszych przyczyn przejęcia kont. Gdy jeden serwis zostaje zhakowany, atakujący testują te dane logowania na innych stronach — to tzw. credential stuffing. Generuj unikalne hasło do każdego konta i przechowuj je w sprawdzonym menedżerze haseł.

Question 7

Czego unikać przy tworzeniu hasła?

Accepted Answer

Unikaj danych osobowych, takich jak imiona, daty urodzenia, imiona zwierząt i adresy, bo atakujący sprawdzają je w pierwszej kolejności. Unikaj też słów ze słownika, wzorów z klawiatury („qwerty”, „asdf”), powtarzających się lub kolejnych znaków oraz przewidywalnych podmian, np. „@” za „a” czy „0” za „o”. Losowo wygenerowane hasło omija to wszystko z założenia, a nasz generator dodatkowo trzyma sąsiednie klawisze z dala od siebie.

Question 8

Których haseł nigdy nie używać?

Accepted Answer

Nigdy nie używaj haseł z czołówki list utworzonych na podstawie wycieków, takich jak „123456”, „password”, „qwerty”, „111111”, „letmein” czy „admin”. Atakujący sprawdzają je przed wszystkim innym, więc zwykle zostają odgadnięte niemal natychmiast. To samo dotyczy nazwy użytkownika, adresu e-mail, nazwy serwisu lub tych haseł z cyfrą na końcu.

Question 9

Gdzie nigdy nie przechowywać ani nie udostępniać hasła?

Accepted Answer

Unikaj notatek tekstowych, arkuszy kalkulacyjnych, szkiców e-maili, karteczek przyklejonych do monitora oraz wysyłania haseł e-mailem lub przez komunikator — każdy, kto zdobędzie dostęp do tych miejsc, zdobędzie też Twoje hasło. Zamiast tego używaj sprawdzonego menedżera haseł i nigdy nie wpisuj haseł na współdzielonych ani publicznych komputerach.