CanDoYa
BG

Безплатен генератор на пароли

Работи изцяло в браузъра - без качване и без регистрация.

Типове знаци
Зареждане…
Споделете този инструмент

Какво е генератор на пароли?

Генераторът на пароли създава силни случайни пароли чрез криптографски сигурен източник на случайност. Избирате дължината и кои знаци да участват - главни букви, малки букви, цифри, символи - и инструментът съставя непредвидима парола, каквато никой човек не би измислил. Всичко се случва директно в браузъра, така че генерираната парола никъде не се изпраща.

Как се използва

  1. 1Задайте дължината. Плъзнете плъзгача или въведете дължина от 4 до 128 знака. Шестнадесет е стабилна стойност по подразбиране - за критични акаунти използвайте повече.
  2. 2Изберете типове знаци. Отметнете главни букви, малки букви, цифри и символи. Всеки избран тип е гарантирано да се появи поне веднъж. Включете филтъра за подобни знаци, ако паролата ще се въвежда ръчно.
  3. 3Генерирайте. Паролите се създават моментално, а всяка промяна в настройките генерира нова партида. Натиснете „Генерирай отново“ по всяко време за нов набор.
  4. 4Копирайте и проверете силата. Копирайте една парола или целия списък и прочетете панела за сила - ентропията в битове и средното време, което би трябвало на офлайн атакуващ, за да я разбие.

За кого е

Всяка парола се изгражда локално с генератора на случайни числа Web Crypto на браузъра - същият сигурен източник, използван за криптиращи ключове - затова нищо не се качва, а инструментът работи и офлайн, щом страницата се е заредила веднъж. Случайните байтове се превръщат в знаци чрез отхвърляща извадка (rejection sampling), а не чрез обикновен остатък от деление, така че разпределението никога не се изкривява към част от набора знаци. Задайте дължината с плъзгача, отметнете нужните типове знаци и всеки избран тип е гарантирано да се появи поне веднъж. Панелът за сила показва ентропията в битове и колко средно би отнело офлайн атака с десет милиарда опита в секунда.

Често задавани въпроси

Този генератор на пароли безплатен ли е?

Да, напълно безплатен - без регистрация, без реклами за отключване и без ограничения. Всичко работи в браузъра ви, така че можете да генерирате колкото пароли искате, дори офлайн, щом страницата вече се е заредила.

Изпращат ли се генерираните пароли към сървър?

Не. Паролите се създават локално чрез Web Crypto API във вашия браузър и никога не напускат устройството ви. Нищо не се записва, съхранява или предава - затворете раздела и паролите съществуват само там, където сте ги поставили.

Безопасно ли е да се използва онлайн генератор на пароли?

Безопасно е, когато генерирането се случва на страна на клиента от криптографски сигурен източник, точно както тук: паролата се създава на вашето устройство и никога не пътува през мрежата. Избягвайте инструменти, които генерират пароли на сървър, тъй като операторът би могъл да ги записва.

Колко дълга трябва да бъде една парола?

Използвайте поне 12-16 знака с няколко типа символи - 16 смесени знака дават около 103 бита ентропия, далеч отвъд възможностите на груба сила. За главни пароли на мениджъри за пароли или за криптиране на диск изберете по-дълги - 20 знака или повече.

Какво означава стойността на ентропията?

Ентропията измерва размера на пространството от пароли, което атакуващият трябва да претърси, в битове - всеки допълнителен бит го удвоява. Показаната стойност е дължина x log2(размер на набора), затова дължината я увеличава най-бързо - 60 бита или повече е силно срещу онлайн атаки, а 128 бита издържа на офлайн разбиване. Гарантирането на по един знак за тип отнема пренебрежимо малка част от бит от този идеал.

Какво изключва филтърът за подобни знаци?

Той премахва шестте знака, които най-често се бъркат при четене на глас или ръчно въвеждане на парола: главно I, малко l, цифрата 1, главно O, цифрата 0 и малко o. Наборът се свива леко, затова добавете знак-два дължина, за да компенсирате.

Защо паролата ми винаги съдържа цифра и символ?

Когато е отметнат даден тип знаци, генераторът гарантира поне един знак от този тип, така че паролата минава правила на сайтове от рода на „трябва да съдържа цифра и специален символ“ от първия път. Гарантираните знаци се разбъркват на случайни позиции.

Трябва ли да използвам различна парола за всеки сайт?

Да. Повторно използваните пароли са основният начин, по който изтичане на данни от един сайт компрометира другите ви акаунти чрез credential stuffing. Генерирайте уникална случайна парола за всеки сайт и ги пазете в мениджър за пароли, така че да помните само една силна главна парола.