Каждый пароль создаётся локально с помощью генератора случайных чисел Web Crypto браузера - того же надёжного источника, что используется для ключей шифрования, - поэтому ничего не загружается на сервер, и инструмент продолжает работать офлайн после загрузки страницы. Случайные байты преобразуются в символы методом отбраковки (rejection sampling), а не простым остатком от деления, поэтому распределение никогда не смещается в сторону части набора символов. Задайте длину ползунком, отметьте нужные типы символов - каждый выбранный тип гарантированно появится хотя бы раз. Панель надёжности показывает энтропию в битах и сколько в среднем займёт офлайн-атака со скоростью десять миллиардов попыток в секунду.
Бесплатный Генератор Паролей
Работает прямо в браузере - без загрузки файлов и регистрации.
Загрузка…
Что такое генератор паролей?
Генератор паролей создаёт надёжные случайные пароли с помощью криптографически стойкого источника случайности. Можно выбрать длину и какие символы включить - заглавные, строчные буквы, цифры, специальные знаки - и он составляет непредсказуемые пароли, которые ни один человек не придумал бы сам. Этот инструмент работает полностью в браузере, поэтому сгенерированный пароль никуда не отправляется.
Как пользоваться
- 1Задайте длину. Передвиньте ползунок или введите длину от 4 до 128 символов. Шестнадцать - надёжное значение по умолчанию, для критичных аккаунтов лучше больше.
- 2Выберите типы символов. Отметьте заглавные, строчные буквы, цифры и специальные знаки. Каждый выбранный тип гарантированно появится хотя бы раз. Включите фильтр похожих символов, если пароль будет вводиться вручную.
- 3Сгенерируйте. Пароли создаются мгновенно, и любое изменение настроек пересоздаёт новый набор. Нажимайте «Сгенерировать заново» в любой момент для нового набора.
- 4Скопируйте и проверьте надёжность. Скопируйте один пароль или весь список и посмотрите панель надёжности - энтропию в битах и среднее время, которое понадобится офлайн-злоумышленнику для взлома.
Кому пригодится
- Тем, кто заводит новый аккаунт и хочет надёжный уникальный пароль вместо повторного использования старого.
- Пользователям менеджеров паролей, которые генерируют случайный логин, чтобы сразу сохранить его в хранилище.
- IT-администраторам и службам поддержки, выдающим временные пароли - фильтр похожих символов исключает путаницу O/0 и l/1 при чтении вслух или ручном вводе пароля.
- Разработчикам и системным администраторам, создающим учётные данные для баз данных, сервисных аккаунтов и Wi-Fi одним пакетом.
- Пользователям устаревших сайтов, которые блокируют символы или ограничивают длину - достаточно снять галочку с символов или уменьшить длину ползунком под правила сайта.
Вопросы и ответы
Этот генератор паролей бесплатный?
Да, полностью бесплатный, без регистрации, без рекламы для разблокировки и без ограничений. Всё работает в браузере, так что можно генерировать сколько угодно паролей, даже офлайн после загрузки страницы.
Сгенерированные пароли отправляются на сервер?
Нет. Пароли создаются локально с помощью Web Crypto API в браузере и никогда не покидают устройство. Ничего не логируется, не сохраняется и не передаётся - закройте вкладку, и пароли останутся только там, куда вы их вставили.
Безопасно ли пользоваться онлайн-генератором паролей?
Это безопасно, когда генерация происходит на стороне клиента из криптографически стойкого источника, как здесь: пароль создаётся на вашем устройстве и никогда не передаётся по сети. Избегайте инструментов, которые генерируют пароли на сервере, - оператор мог бы их залогировать.
Какой длины должен быть пароль?
Используйте минимум 12-16 символов с несколькими типами символов; 16 смешанных символов дают около 103 бит энтропии - намного больше, чем нужно против перебора. Для мастер-паролей менеджера паролей или шифрования диска берите длиннее - 20 символов и больше.
Что означает значение энтропии?
Энтропия измеряет в битах размер пространства паролей, которое нужно перебрать злоумышленнику: каждый дополнительный бит удваивает его. Показанное значение - это длина x log2(размер набора), поэтому длина увеличивает его быстрее всего - 60 бит и больше надёжны против онлайн-атак, а 128 бит устойчивы к офлайн-взлому. Гарантия одного символа на тип отнимает от этого идеала долю бита, что пренебрежимо мало при таких длинах.
Что исключает фильтр похожих символов?
Он убирает шесть символов, которые чаще всего путают при чтении или ручном вводе пароля: заглавную I, строчную l, цифру 1, заглавную O, цифру 0 и строчную o. Набор символов немного уменьшается, поэтому стоит добавить один-два символа длины для компенсации.
Почему в моём пароле всегда есть цифра и символ?
Когда тип символов отмечен, генератор гарантирует хотя бы один символ этого типа, поэтому пароль сразу проходит правила сайта вроде «должен содержать цифру и специальный символ». Гарантированные символы перемешиваются по случайным позициям.
Стоит ли использовать разный пароль для каждого сайта?
Да. Повторное использование паролей - главный способ, которым утечка на одном сайте компрометирует остальные ваши аккаунты через credential stuffing. Генерируйте уникальный случайный пароль для каждого сайта и храните их в менеджере паролей, чтобы запоминать только один надёжный мастер-пароль.