Rozdział 5 · 5.1
Generowanie silnych haseł i fraz hasłowych
Prosimy, aby hasła wymyślał za Państwa generator menedżera haseł. To, co ludzie wymyślają sami, prawie zawsze opiera się na schemacie, który atakujący sprawdzają w pierwszej kolejności. Czym naprawdę jest silne hasło, wyjaśniamy w lekcji Czym naprawdę jest silne hasło kursu Bezpiecznie w sieci.
Co warto ustawić?
| Do czego | Zalecenie |
|---|---|
| Strona internetowa lub skrzynka pocztowa, do której dane wpisuje menedżer haseł | Losowe hasło o długości co najmniej 15 znaków. Może być dłuższe, na przykład 20 znaków lub więcej. Nie muszą go Państwo nigdy zapamiętywać. |
| Coś, co czasem trzeba wpisać samodzielnie, na przykład hasło do komputera | Fraza hasłowa z pięciu lub sześciu losowych słów oddzielonych separatorem. |
| Hasło główne | Fraza hasłowa z pięciu lub sześciu słów (zob. Hasło główne: jak je utworzyć, przechowywać i nigdy go nie utracić). |
Długość wzmacnia hasło znacznie bardziej niż nietypowe znaki. Jeśli strona internetowa nie akceptuje jakiegoś znaku, prosimy wyłączyć ten znak i wydłużyć hasło.
W Proton Pass
Generator jest dostępny także w wersji bezpłatnej.
- Zakładając nowe konto na stronie internetowej, prosimy kliknąć ikonę Proton Pass w polu hasła. Proton Pass zaproponuje silne hasło. Bez strony internetowej wystarczy otworzyć rozszerzenie i wybrać Generate password. Na Androidzie Password generator znajduje się w aplikacji.
- Prosimy wybrać Random password lub Memorable password. Hasło typu memorable składa się ze słów: to jest fraza hasłowa.
- W przypadku hasła losowego: prosimy ustawić długość na co najmniej 15 i zdecydować, czy mają być użyte Special characters (!&*) oraz cyfry (Include numbers (0-9)).
- W przypadku hasła ze słów: prosimy wybrać pięć lub więcej słów oraz separator, na przykład Hyphens, Spaces lub Periods. Opcje Capitalize i Include numbers pozwalają spełnić wymagania stron, które żądają wielkiej litery lub cyfry.
- Prosimy przejąć hasło. Proton Pass wpisze je, a po zalogowaniu zapyta, czy zapisać dane logowania.
Coś poszło nie tak, zanim zapisali Państwo dane logowania? Proton Pass przechowuje wygenerowane hasła przez dwa tygodnie w sekcji Generated passwords.
W 1Password
- Prosimy kliknąć puste pole hasła na stronie internetowej. 1Password zaproponuje silne hasło. Aby je wpisać, prosimy wybrać Use Suggested Password.
- Chcą Państwo najpierw coś zmienić? Prosimy kliknąć ikonę 1Password w polu i wybrać Password Generator.
- Prosimy wybrać hasło losowe lub hasło ze słów. Długość prosimy ustawić na co najmniej 15 znaków albo wybrać pięć lub więcej słów.
- Prosimy wpisać hasło i zapisać dane logowania, gdy 1Password o to zapyta.
W programie lub aplikacji wystarczy otworzyć element, wybrać edycję i kliknąć w polu hasła przycisk tworzenia nowego hasła. Następnie prosimy przejąć hasło i zapisać element. Wcześniej utworzone hasła znajdą Państwo w rozszerzeniu w sekcji Password Generator History. Jeśli 1Password działa w Państwa języku, generator może również używać słów w tym języku.
W WebOké
Również do Moje WebOké, DirectAdmin i skrzynek pocztowych prosimy używać haseł z generatora. Jakie hasła należą do Państwa pakietu i gdzie można je zmienić, opisujemy w artykułach Bezpieczne hasła i co zrobić w przypadku wycieku hasła oraz Hasła WebOké w Państwa menedżerze haseł.
Wskazówka: Nie trzeba zmieniać wszystkiego naraz. Najpierw prosimy wymienić hasła do poczty e-mail, Moje WebOké i banku. Które hasła są słabe lub powtórzone, pokazuje w Proton Pass sekcja Password health, a w 1Password Watchtower. Pozostałe hasła warto wymieniać przy okazji kolejnego logowania.