Случайные пароли из букв, цифр и символов через crypto.getRandomValues.
Генератор парольных фраз (BIP39)
Работает локально
Сам инструмент доступен на английском языке; на этой странице приведено его описание на вашем языке.
Используйте Генератор парольных фраз (BIP39)
Для чего это нужно
Создавайте парольные фразы в стиле diceware из английского списка BIP39 на 2048 слов. Каждое слово добавляет 11 бит энтропии, поэтому шесть слов по умолчанию дают 66 бит.
Приложение работает полностью в браузере: никакие введенные вами данные не передаются на сервер.
Как использовать Генератор парольных фраз (BIP39)
- Выберите число слов. Выберите от 4 до 8 слов в поле Word count. Каждое слово добавляет 11 бит, поэтому 6 слов дают 66 бит, а 8 слов — 88.
- Выберите разделитель. Выберите Space, Dash, Dot или Underscore — то, что принимает сайт или устройство.
- Задайте количество и заглавные буквы. Укажите в Count от 1 до 20 парольных фраз и выберите First letter в Capitalize, если сайт требует заглавные буквы.
- Создайте и выберите одну. Нажмите Generate, чтобы получить новый набор. Используйте одну парольную фразу точно в том виде, в каком она создана: если заменить слова на более понравившиеся, её станет легче угадать.
- Скопируйте и сохраните. Copy копирует весь список, поэтому оставьте только ту фразу, которую используете. Сохраните её в менеджере паролей и не используйте повторно.
Пример
Настройки по умолчанию
6 words, space separator, 5 passphrases, no capitalsFive passphrases of six lowercase words joined by spaces, such as word word word word word word.
Real ones are generated in your browser from the word list with crypto.getRandomValues; none is printed on this page, because a published passphrase is not secret.Даёт пять парольных фраз по шесть случайных слов, по 66 бит на фразу; выберите 8 слов, чтобы получить 88 бит.
Что проверяется
| Сигнал | Что это означает |
|---|---|
| Число слов | 4 слова дают 44 бита, 5 — 55, 6 — 66, 7 — 77 и 8 — 88. Для аккаунтов, которые защищают деньги или почту, выбирайте больше слов. |
| Источник слов | Английский список BIP39 из 2048 слов, от abandon до zoo, встроенный в страницу. Слова длиной от 3 до 8 букв. Это тот самый список, который кошельки используют для сид-фраз, поэтому результат похож на сид-фразу. |
| Случайность | crypto.getRandomValues даёт 32-битные числа, которые берутся по модулю 2048. 2048 делит 2^32 нацело, поэтому все слова равновероятны. |
| Разделитель | Меняет внешний вид, а не стойкость: злоумышленник может перебрать все четыре. Выберите тот, который принимает сайт, потому что некоторые формы обрезают или отклоняют пробелы. |
| Capitalize: First letter (заглавная первая буква) | Делает заглавной первую букву каждого слова. Это удовлетворяет сайты, требующие заглавную букву, но почти не добавляет стойкости. |
| Count (количество) | От 1 до 20 парольных фраз. Бо́льшие числа обрезаются до 20, а пустое поле даёт 5. |
| Copy | Копирует все парольные фразы из списка, по одной на строку. Удалите неиспользуемые оттуда, куда вы их вставили. |
| Повторяющиеся слова | Каждое слово выбирается независимо, поэтому одно и то же слово может встретиться дважды. Это ожидаемо и уже учтено в 11 битах на слово. |
Еще примеры
Самая длинная настройка
8 words, Dash, Count 1, Capitalize First letterОдна парольная фраза из восьми слов с заглавной буквы, соединённых дефисами, в виде Word-Word-Word-Word-Word-Word-Word-Word, 88 бит.
Количество выше предела
6 words, Space, Count 50Двадцать парольных фраз, потому что Count ограничено 20. В каждой шесть слов в нижнем регистре через пробелы и 66 бит.
Самая короткая настройка
4 words, Dot, Count 3Три парольные фразы вида word.word.word.word, по 44 бита каждая, — самый слабый вариант, который предлагает инструмент.
Часто задаваемые вопросы
Насколько надёжна парольная фраза с этой страницы?
Слова выбираются с помощью crypto.getRandomValues из 2048 слов, поэтому каждое добавляет ровно 11 бит: 4 слова дают 44 бита, 6 — 66, а 8 — 88. Заглавная первая буква или другой разделитель почти ничего не добавляют, потому что злоумышленник может перебрать и эти варианты.
Это сид-фраза криптокошелька?
Нет. Слова взяты из списка BIP39, но контрольной суммы нет, и результат не является действительной мнемонической фразой кошелька, поэтому используйте его только как пароль. Никогда не вводите настоящую сид-фразу ни на одном сайте, включая этот.
Отправляются ли парольные фразы куда-нибудь?
Нет. Список слов встроен в эту страницу, а парольные фразы создаются в вашем браузере; ничего не загружается и не сохраняется.
Надёжнее ли парольная фраза, чем случайный пароль?
Не в расчёте на символ. Шесть слов несут 66 бит — примерно столько же, сколько случайный пароль из 10–11 символов всех четырёх наборов в Password Generator. Парольную фразу легче набирать и запоминать, что помогает для тех немногих секретов, которые нельзя хранить в менеджере паролей.
Делает ли публичный список слов фразу слабее?
Нет. Подсчёт бит уже предполагает, что злоумышленник знает список и число слов. Чего он знать не может — какие слова выбрал генератор случайных чисел.
Где можно использовать парольную фразу?
Везде, где разрешён длинный пароль и его приходится набирать: мастер-пароль менеджера паролей, шифрование диска или ключ Wi-Fi. Если сайт отклоняет пробелы, выберите Dash или Underscore.
Почему бы не выбрать любимые слова самому?
Слова, которые выбирают люди, подчиняются закономерностям, которые средства подбора проверяют первыми. 11 бит на слово справедливы, только когда каждое слово случайно выбирает компьютер.