RU

Генератор паролей

Создайте надёжный случайный пароль в один клик — сложный или легко запоминающийся.

Очень надёжный

16
Какие символы использовать
Создать несколько с теми же настройками

Пароли создаются в вашем браузере. Они никуда не отправляются и не сохраняются.

Как пользоваться генератором паролей

  1. Надёжный пароль готов сразу после открытия страницы. Нажмите Копировать и вставьте его, куда нужно.
  2. Выберите длину ползунком (16 и больше — хороший выбор) и отметьте, какие символы использовать: заглавные, строчные, цифры и символы.
  3. Нужно что-то, что легко набрать или запомнить? Откройте Запоминающийся для фразы из случайных слов или PIN-код для цифрового кода.
  4. Нажимайте Новый, пока результат не понравится. Полоса под паролем показывает его надёжность и сколько времени займёт взлом.

Что делает пароль надёжным?

Надёжный пароль никто не угадает, и ни один компьютер не подберёт его за разумное время. Злоумышленники не вводят пароли вручную: когда сайт взламывают, они забирают сохранённые хеши паролей и проверяют миллиарды вариантов в секунду на видеокартах. Слова, имена, даты и простые шаблоны вроде Leto2024! падают первыми, потому что именно их такие программы пробуют в первую очередь.

Поэтому этот инструмент выбирает каждый символ случайно с помощью криптографического генератора случайных чисел браузера (crypto.getRandomValues) — того же источника, что используется для ключей шифрования. Никакой закономерности нет: каждый символ равновероятен, и новый пароль никак не связан с предыдущим.

Длина важнее сложности

Каждый дополнительный символ умножает число возможных паролей. Со всеми четырьмя типами символов на каждую позицию приходится 86 вариантов, поэтому у пароля из 12 символов около 77 бит энтропии, а из 16 символов — около 103 бит. Проще говоря, 8 случайных символов быстрый компьютер подберёт за несколько дней, а на 16 уйдёт больше времени, чем возраст Вселенной. Если сайт ограничивает символы, просто сделайте пароль на несколько знаков длиннее.

Запоминающиеся фразы

Некоторые пароли приходится набирать или помнить, например от компьютера или менеджера паролей. Для них подходит фраза-пароль из нескольких случайных слов, например Zvezda-Kedr-Mayak7-Luna-Tigr-Sokol: она и надёжная, и легко набирается. Слова случайно выбираются из списка 959 простых русских слов, записанных латиницей, чтобы пароль принимали все сайты и не мешала раскладка. Шесть слов дают около 59 бит ещё до добавления цифры. Главное, что слова выбирает компьютер: фразу, придуманную самостоятельно, угадать гораздо проще.

PIN-коды

PIN-коды короткие, поэтому безопасны только там, где число неверных попыток ограничено, например на экране блокировки телефона или банковской карте. Генератор пропускает самые популярные PIN-коды, такие как 1234, 0000, 1212, и годы вроде 1990.

Как измеряется надёжность

Полоса надёжности показывает энтропию: сколько попыток понадобится злоумышленнику, если он точно знает, как создан пароль. Время взлома рассчитано для хорошо оснащённой офлайн-атаки, проверяющей 10 миллиардов вариантов в секунду, и показывает среднее время подбора. Настоящие сайты часто хранят пароли намного надёжнее, так что считайте это худшим случаем.

Конфиденциальность по умолчанию

Всё происходит на вашем устройстве. Пароли не отправляются на сервер, не сохраняются и не попадают в историю; в этом браузере запоминаются только настройки, например длина. Для лучшей защиты используйте отдельный пароль для каждого аккаунта и храните их в менеджере паролей.

Частые вопросы

Безопасно ли пользоваться этим генератором паролей?

Да. Пароли создаются в вашем браузере его криптографическим генератором случайных чисел и не покидают устройство. Ничего не отправляется на сервер, не записывается и не сохраняется. Можно даже отключить интернет после загрузки страницы, и всё продолжит работать.

Какой длины должен быть пароль?

Для обычных аккаунтов используйте не меньше 12 символов, а для почты, банка и менеджера паролей — 16 и больше. Если выбираете запоминающуюся фразу, берите не меньше 6 слов.

Что делает «Без похожих символов»?

Убирает символы, которые легко спутать при чтении или вводе: заглавную I, строчную l, цифру 1, букву O и ноль. Число возможных паролей немного уменьшается, поэтому при включении добавьте символ-другой.

Так же ли надёжна фраза-пароль, как случайный пароль?

Может быть. Шесть случайных слов из списка в 959 слов дают около 59 бит энтропии, примерно как случайный пароль из 9 символов, но их гораздо легче набрать и запомнить. Для важных аккаунтов добавьте слова.

Можно ли везде использовать один надёжный пароль?

Нет. Если один сайт взломают, злоумышленники попробуют ту же почту и пароль на других сайтах. Используйте отдельный пароль для каждого аккаунта и доверьте их запоминание менеджеру паролей.