Надёжные случайные пароли и запоминающиеся парольные фразы, созданные на вашем устройстве
Работает в вашем браузере. Ничего из того, что вы вводите, никуда не отправляется.Сгенерированный пароль случаен так, как не может быть случаен человек, и именно поэтому его трудно угадать. Выберите длину от 16 символов или парольную фразу из нескольких слов, если её придётся вводить вручную. Создаётся на вашем устройстве и никуда не передаётся.
Эта страница переведена машинным способом с английского оригинала. Перевод ещё не проверен человеком, поэтому ориентируйтесь на английскую версию. Читать английский оригинал
Оставьте выбранным «Пароль» в поле «Режим» и установите ползунок «Длина» от 8 до 128 символов.
Включите или выключите «Строчные», «Заглавные», «Цифры» и «Символы», а также «Без похожих символов», если пароль будут вводить вручную.
Посмотрите число битов и «Сколько времени займёт взлом» под паролем.
Нажмите «Копировать» или «Сгенерировать заново», чтобы получить новый; «Создать 10» даёт ещё десять с теми же настройками.
Этот генератор создаёт надёжный случайный пароль длиной от 8 до 128 символов или парольную фразу из трёх–десяти случайных слов и показывает её стойкость в битах и во времени, нужном для взлома. Выберите нужные типы символов, уберите похожие друг на друга символы, такие как 0, O, 1 и l, скопируйте результат и создайте сразу десять, если нужна партия.
Им пользуются, когда новая учётная запись требует пароль из 16 символов с символами, когда пароль от Wi-Fi или администратора нужно ввести на другом устройстве и в нём не должно быть неоднозначных символов, или когда нужна парольная фраза в стиле diceware, которую действительно можно запомнить для менеджера паролей или шифрования диска.
Каждое значение создаётся на вашем устройстве с помощью crypto.getRandomValues браузера — того же источника, что используется для ключей шифрования. Выборка с отбраковкой гарантирует, что ни один символ не выпадает чаще другого. Ничего не отправляется на сервер, ничего не записывается в журналы, а созданные пароли нигде не сохраняются, даже в этом браузере. Запоминаются только настройки.
Используйте парольную фразу для всего, что вы вводите вручную или должны помнить: мастер-пароля, входа в ноутбук, ключа шифрования. Для всего остального используйте длинный случайный пароль и храните его в менеджере паролей, чтобы у каждого сайта был свой и ни один не повторялся. Связанные инструменты: Password Strength Checker, Bcrypt Hash and Verify, TOTP Generator.
Да. Без регистрации, без ограничения на число созданных паролей и без премиум-тарифа для длинных паролей. Сайт существует за счёт небольшого числа объявлений под инструментом, но никогда внутри него.
Ни один пароль не покидает ваше устройство. Значения создаются в браузере с помощью crypto.getRandomValues, не отправляются на сервер, не записываются в журналы и не сохраняются в хранилище браузера. На этом устройстве запоминаются только настройки, например длина и типы символов. Закройте вкладку — и созданные значения исчезнут.
Не менее 12 символов для повседневных учётных записей и 16 или больше для почты, банка и всего, через что можно сбросить другие пароли. Со всеми четырьмя типами символов 16 символов дают около 102 бит энтропии — гораздо больше, чем может перебрать офлайн-атака. Длина важнее символов: пароль из 20 одних букв надёжнее пароля из 10 знаков с символами.
Парольная фраза — это пароль из нескольких случайных слов, например lantern-cobalt-sparrow-orbit-quilt. Пять слов из этого списка дают около 57 бит энтропии, и их гораздо проще вводить и запоминать, чем набор символов. Слова должен выбирать инструмент случайным образом; фраза, придуманная самостоятельно, намного слабее, потому что люди выбирают предсказуемые слова.
Энтропия — это число равновероятных значений, которые мог выдать генератор, выраженное в битах. Каждый дополнительный бит вдвое увеличивает число попыток, нужных атакующему. 40 бит взламываются офлайн за минуты, на 60 бит уйдут годы, а 80 бит и больше недостижимы. Показанное время взлома предполагает 10 миллиардов попыток в секунду, то есть хорошо оснащённого атакующего против быстрого хеша.
Символы 0, O, 1, l, I и | во многих шрифтах выглядят одинаково, поэтому пароль с ними легко ввести с ошибкой, читая его с экрана или бумаги, — например ключ Wi-Fi или временный пароль, отправленный коллеге. Их исключение убирает из набора пять символов (вертикальной черты среди символов и так нет) и стоит меньше десятой доли бита энтропии на символ.
Всё ещё не получается? Задайте вопрос об инструменте «Генератор паролей» и ответить может любой, кто знает. Учётная запись не нужна.