Generátor Hesel

Co dělá heslo silným?

Silné heslo je dlouhé, skutečně náhodné a jedinečné — používané pouze pro jeden účet, nikdy na jiných místech. Úřad pro ochranu osobních údajů (ÚOOÚ) a Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) doporučují hesla o délce alespoň 12 znaků pro běžné účty a 16 nebo více pro citlivé přístupy, jako je e-banking, e-mail a portál Moje ID.

Česká republika uplatňuje GDPR prostřednictvím ÚOOÚ, který má pravomoc ukládat pokuty až do výše 20 milionů eur nebo 4 % celosvětového ročního obratu. NÚKIB vydává pravidelné zprávy o kybernetických hrozbách a upomíná, že slabá nebo opakovaně použitá hesla zůstávají nejčastějším vstupním bodem útočníků. Česká republika je technologicky vyspělá ekonomika s vysokou mírou digitálního bankovnictví — ochrana přihlašovacích údajů je zde každodenní nutností.

Tento generátor vytváří hesla pomocí crypto.getRandomValues() — kryptograficky bezpečného API prohlížeče. Vaše heslo je vytvořeno výhradně ve vašem zařízení a nikdy není odesláno na žádný server.

Jak funguje generátor hesel

Vyberte typy znaků, nastavte délku a klikněte na Generovat. Nástroj sestaví sadu znaků na základě vašich nastavení a nezávisle vybere každou pozici pomocí crypto.getRandomValues() s odmítacím vzorkováním pro eliminaci statistické zaujatosti. Výsledkem je heslo s maximální entropií pro zvolenou sadu.

Zcela v prohlížeči. Na naše servery se neodesílají žádná data. Žádné heslo se nezaznamenává, neukládá ani nezahrnuje do telemetrických paketů. Ověřte si to sami: otevřete Nástroje pro vývojáře (F12) → záložku Síť — při kliknutí na Generovat se neodesílají žádné odchozí požadavky.

Entropie hesel srozumitelně vysvětlena

Entropie měří nepředvídatelnost vašeho hesla v bitech. Vzorec: entropie = log₂(velikost sady) × délka. Heslo o délce 16 znaků ze všech 95 tisknutelných ASCII znaků má přibližně 105 bitů entropie.

Pro srovnání: při jedné miliardě pokusů za sekundu — rychlosti moderního GPU u rychlých hashovacích algoritmů — by vyčerpání prostoru 72 bitů trvalo průměrně 2,4 miliardy let. Náš ukazatel síly zobrazuje skutečný počet bitů, abyste mohli učinit informované rozhodnutí.

Osvědčené postupy pro uživatele v České republice

• Jedinečné heslo pro každou službu, bez výjimek. Opakované používání hesel je hlavní příčinou řetězového kompromitování účtů.
• Zapněte dvoufaktorové ověřování (2FA). České banky (Česká spořitelna, Komerční banka, ČSOB, Raiffeisenbank), Bankovní identita a hlavní online služby nabízejí 2FA. S aktivním 2FA je odcizené heslo pro útočníka bezcenné.
• Používejte správce hesel. Bitwarden (open source, zdarma), 1Password a KeePass jsou spolehlivé možnosti dostupné v češtině nebo s českou podporou.
• Zkontrolujte, zda vaše data unikla na haveibeenpwned.com — zdarma a doporučováno bezpečnostními experty.
• Pozor na phishingové e-maily napodobující Českou poštu nebo finanční úřad. Tyto instituce nikdy nepožadují hesla e-mailem ani SMS.

Bezpečnost hesel v České republice: regulační kontext

ÚOOÚ vymáhá GDPR v České republice a udělil pokuty za nedostatečná bezpečnostní opatření. NÚKIB koordinuje ochranu kritické infrastruktury a vydává doporučení pro organizace i jednotlivce v oblasti kybernetické bezpečnosti.

Česká republika patří k technologicky nejvyspělejším ekonomikám střední Evropy s vysokou penetrací internetového bankovnictví a e-commerce. Incidenty: útoky ransomwaru na nemocnice a veřejné instituce, phishingové kampaně cílené na klienty českých bank a pravidelné zprávy o kompromitovaných přihlašovacích údajích z globálních úniků dat, která obsahují česky mluvící uživatele.