Silne hasło powinno być trudne do odgadnięcia i używane tylko w jednym miejscu. Zamiana litery „a” na „@” w znanym słowie nie rozwiązuje problemu. W tym poradniku pokazuję, jak wybrać ustawienia hasła i uniknąć typowych błędów przy jego tworzeniu.
Od czego zacząć tworzenie hasła?
Zacznij od wymagań konkretnej usługi: maksymalnej długości oraz obsługiwanych znaków. Następnie otwórz generator silnych haseł Vulpesites. Jako praktyczny punkt wyjścia do losowanego hasła możesz przyjąć 20 znaków, jeśli formularz na to pozwala. Nie skracaj wyniku tylko po to, żeby łatwiej go zapamiętać — do przechowywania służy menedżer haseł.
Długość i losowość są ważniejsze niż ozdobniki
Dłuższe hasło daje więcej możliwych kombinacji, ale sam rozmiar nie wystarcza. Długi cytat, imię z datą czy powtarzany fragment nadal mogą być przewidywalne. Losowanie znaków pomaga uniknąć schematów, które człowiek zwykle wybiera sam. NIST wskazuje długość jako kluczowy czynnik odporności hasła na zgadywanie; wymagane znaki specjalne nie zastępują nieprzewidywalności.
Jak ustawić generator haseł?
Wybierz długość, zaznacz dopuszczone grupy znaków i kliknij „Generuj nowe hasło”. Jeśli serwis wymaga cyfr albo symboli, ustaw ich minimalną liczbę. Polskie litery włączaj dopiero po sprawdzeniu, że formularz je akceptuje. Opcja wykluczania podobnych znaków przydaje się przy ręcznym przepisywaniu; nie jest potrzebna przy zwykłym kopiowaniu.
Po skopiowaniu zapisz wynik pod właściwą nazwą usługi w menedżerze haseł. Podczas zmiany hasła najpierw upewnij się, że korzystasz z prawdziwego adresu strony. Zachowaj dotychczasową sesję do chwili potwierdzenia, że nowe logowanie działa. Nie wysyłaj nowego hasła mailem ani przez komunikator.
Jedno konto — jedno hasło
Hasło do poczty nie powinno być hasłem do sklepu, hostingu ani panelu WordPress. Oddzielne hasła ograniczają skutki wycieku z pojedynczej usługi. Nie twórz rodziny haseł różniących się tylko nazwą witryny lub kolejną cyfrą. Przy porządkowaniu kont zacznij od poczty i menedżera haseł, a później przejdź do usług, które pozwalają odzyskiwać inne dostępy.
Czego nie pokaże ocena „bardzo silne”?
Ocena generatora dotyczy konstrukcji hasła. Nie sprawdza bezpieczeństwa komputera, odporności na phishing ani tego, co zrobi z hasłem dany serwis. Symulator brute force jest pomocą edukacyjną, a nie obietnicą konkretnego czasu ochrony konta.
Co zrobić po wygenerowaniu hasła?
Włącz dodatkową ochronę logowania i uporządkuj odzyskiwanie dostępu. W osobnym poradniku opisuję menedżer haseł i uwierzytelnianie dwuskładnikowe. Jeśli prowadzisz firmową stronę, zadbaj także o indywidualne konta administratorów zamiast wspólnego loginu dla kilku osób.
Źródło zasad dotyczących siły haseł: NIST — Strength of Passwords. Wskazówki dotyczące ustawień generatora odnoszą się do narzędzia Vulpesites.