Generátor zapamatovatelných hesel

Po desetiletí IT bezpečnostní politiky vyžadovaly hesla se směsí velkých písmen, číslic a obskurních symbolů (např. Tr0ub4dour&3). Problém je, že tato hesla je pro lidi neuvěřitelně těžké si zapamatovat, což uživatele vede k zápisu na lepicí papírky, k opětovnému použití na webech nebo k předvídatelnému iterování (např. změna P@ssword1 na P@ssword2).

Moderní algoritmy k lámání hesel však dokážou tato 8znaková symbolová hesla prolomit hrubou silou během minut. Skutečnou mírou síly hesla proti počítačům je entropie (délka).

Metoda Diceware, která spojí 4 nebo 5 náhodných slovníkových slov (jako correct-horse-battery-staple), vytvoří heslovou frázi o 25+ znacích. Matematické permutace jsou tak rozsáhlé, že by hádání superpočítači trvalo miliony let, přitom si člověk frázi okamžitě zapamatuje vizualizací koně držícího sešívačku na baterie.

Pokud nechcete používat náhodná slova, je mnemotechnická metoda ideální alternativou. Využívá vaši existující dlouhodobou paměť.

Vezměte například větu, kterou nikdy nezapomenete: „V roce 1969 Neil Armstrong kráčel po Měsíci poprvé!“

Mnemotechnický generátor Utiliome extrahuje první znak každého slova, ponechá číslice a zachová interpunkci, což může dát například: Vr1,NAkpMp!

Vznikne tak 14znakové heslo s velkými i malými písmeny, číslicemi a symboly, které snadno splní přísné podnikové IT požadavky. Útočníkovi vypadá jako naprostý nesmysl, vy ho však v hlavě snadno zrekonstruujete pouhým odříkáním věty.

Ne všechny generátory náhodnosti jsou stejné. Mnoho amatérských webů s generátory hesel spoléhá na vestavěnou funkci JavaScriptu Math.random(). To je masivní bezpečnostní chyba, protože Math.random() je pseudo-náhodný generátor čísel (PRNG), který je pro útočníky vysoce předvídatelný.

Generátor zapamatovatelných hesel Utiliome striktně využívá Web API window.crypto.getRandomValues(). To sahá přímo do operačního systému zařízení (například macOS nebo Windows) a sbírá skutečnou kryptografickou entropii z hardwarových událostí (jako pohyb myši a tepelný šum CPU). Tím je zajištěno, že vygenerovaná Diceware slova je matematicky nemožné předpovědět.

Poznámka k metodice: V bezpečnostních auditech v roce 2026 jsme staticky ověřili, že 100 % výběrů náhodných indexů ze slovníku EFF prochází zabezpečeným pipeline WebCrypto API.

Původní koncept Diceware vynalezl Arnold Reinhold v roce 1995. Jeho původní slovník však obsahoval mnoho obskurních slov, překlepů a neintuitivních pravopisů, které uživatele frustruovaly.

V roce 2016 Electronic Frontier Foundation (EFF) zveřejnila nově prozkoumaný, vysoce optimalizovaný slovník. Pečlivě odfiltroval urážlivá slova, homofony (slova, která znějí stejně, ale píší se jinak) a slova delší než šest písmen.

Utiliome oficiální slovník EFF nativně vkládá přímo do paměti aplikace. Tím je zajištěno, že vygenerované heslové fráze jsou univerzálně snadné k napsání, výslovnosti i zapamatování.

Nikdy nepoužívejte online generátor hesel, který k načtení výsledku vyžaduje síťový požadavek. Pokud heslo generuje server, administrátor serveru — nebo útočník monitorující síť — může nové heslo zalogovat spolu s vaší IP adresou.

Utiliome funguje na zero-trust, local-first architektuře. HTML, CSS a logika WebAssembly/JavaScript se načtou do prohlížeče a samotná matematika generování hesla běží výhradně na lokálním CPU. Jakmile se stránka načte, můžete bezpečně odpojit Wi-Fi router a generátor bude dál bezchybně fungovat.

Správci hesel jsou zásadní nástroje moderní internetové bezpečnosti a umožňují generovat a ukládat složitá nesmyslná hesla pro každou službu. Vytváří to však jediný bod selhání: musíte si zapamatovat jedno neuvěřitelně silné „hlavní heslo“ k dešifrování trezoru.

Pokud hlavní heslo zapomenete, ztratíte přístup k celému digitálnímu životu. Pokud je hlavní heslo příliš slabé, útočník může trezor prolomit hrubou silou.

Generátor zapamatovatelných hesel Utiliome je navržený přesně k řešení tohoto problému. Vygenerováním 4slovné nebo 5slovné Diceware heslové fráze zabezpečíte trezor správce hesel neprolomitelným šifrováním a zároveň si frázi nikdy nezapomenete.

Kdy kterou metodu použít, viz Diceware vs password managers.