Генератор надёжных паролей

Генератор надёжных паролей создаёт случайные пароли длиной от 4 до 128 символов, парольные фразы из 3–12 слов и цифровые PIN-коды с помощью криптостойкого генератора вашего браузера. Индикатор показывает стойкость в битах и время, которое понадобится быстрой офлайн-атаке. Ничего не отправляется и не сохраняется.

Как пользоваться

1. Выберите «Пароль», «Фраза» или «PIN».
2. Задайте длину ползунком или введите число. Для пароля выберите, какие символы использовать.
3. Нажмите на крупный результат, чтобы скопировать его. «Сгенерировать» (или R) создаст новый.
4. Ниже есть другие варианты: нажмите на любой, чтобы скопировать его.
5. Индикатор показывает надёжность в битах и сколько времени понадобится злоумышленнику на подбор.

• Всё создаётся в браузере с помощью crypto.getRandomValues и выборки с отклонением, поэтому каждый символ равновероятен. Пароли не отправляются и не сохраняются; запоминаются только настройки.
• Время взлома рассчитано на офлайн-атаку на быстрый хеш со скоростью 10 млрд попыток в секунду. Для важных аккаунтов стремитесь к 80 битам и больше.
• «Каждый тип» гарантирует хотя бы один символ из каждой выбранной группы — этого требуют многие сайты. «Без похожих» убирает I, l, 1, O, 0 и o.
• Фразы строятся по EFF Large Wordlist (7776 английских слов, около 12,9 бита на слово) от Electronic Frontier Foundation, лицензия CC BY 3.0 US. Шесть слов дают 77 бит, и их легко запомнить.
• Используйте отдельный пароль для каждого аккаунта и храните их в менеджере паролей.

Как считается стойкость

Стойкость — это энтропия: длина × log2(размер набора символов). Заглавные и строчные буквы, цифры и 25 доступных спецсимволов дают набор из 87 знаков, около 6,44 бита на символ. Пароль из 12 символов — это 77 бит, из 16 — 103 бита, а из 20 символов по умолчанию — 129 бит.

Время взлома рассчитано на офлайн-атаку со скоростью 10 миллиардов попыток в секунду против быстрого хеша. При такой скорости 80 бит перебираются миллионы лет, а 40 бит — меньше чем за две минуты. Для почты, банка и мастер-пароля менеджера паролей ориентируйтесь хотя бы на 80 бит.

Пароль, фраза или PIN

Случайные символы дают максимум стойкости при минимальной длине и хорошо подходят для менеджера паролей. Парольные фразы берутся из большого списка EFF на 7776 слов, около 12,9 бита на слово: шесть слов дают 77 бит и легко набираются на телефоне. Список английский, но для фразы это не важно. PIN нужен для устройств и карт, где допустимы только цифры; у 6-значного PIN всего 1 000 000 вариантов, поэтому он держится на блокировке после нескольких ошибок.

Частые ошибки

Главный риск — один и тот же пароль на нескольких сайтах: одна утечка открывает все остальные аккаунты. Предсказуемые замены вроде Leto2025! на Leto2026! почти ничего не добавляют. Длина важнее правил сложности, а опция «Без похожих» (без I, l, 1, O, 0, o) полезна, только если пароль приходится диктовать или вводить вручную.

Частые вопросы