Запоминающиеся парольные фразы из 4–8 случайных слов английского списка BIP39.
Генератор паролей
Работает локально
Сам инструмент доступен на английском языке; на этой странице приведено его описание на вашем языке.
Используйте Генератор паролей
Для чего это нужно
Создавайте случайные пароли в браузере с помощью crypto.getRandomValues, выбирая длину, количество паролей и наборы символов. Простой индикатор оценивает любой вставленный пароль.
Приложение работает полностью в браузере: никакие введенные вами данные не передаются на сервер.
Как использовать Генератор паролей
- Задайте длину. Введите длину от 4 до 256 символов. Значения вне этого диапазона приводятся к границам, а пустое поле даёт 24.
- Задайте количество. Выберите, сколько паролей создать, от 1 до 50.
- Выберите наборы символов. Отметьте A–Z, a–z, 0–9 и Symbols. Если сайт отклоняет некоторые символы, снимите флажок Symbols и взамен увеличьте длину на несколько символов.
- Создайте пароли. Нажмите Generate; каждое нажатие создаёт новые пароли. Первый набор создаётся при открытии страницы.
- Скопируйте и сохраните. Copy all копирует все строки. Оставьте только тот пароль, который используете, в своём менеджере паролей.
- Оцените существующий пароль. Вставьте пароль в Strength analyzer, чтобы получить оценку от 0 до 100. Он учитывает только длину и типы символов, поэтому считайте оценку грубым ориентиром.
Пример
Настройки по умолчанию
Length 24, count 5, all four character sets (A-Z, a-z, 0-9, symbols)Five 24-character passwords from A–Z, a–z, 0–9 and symbols, for example of the form T9#rW2!mQx… (the rest hidden).
A password printed on a public page is not secret, so this page never shows a real one: yours are generated in your browser with crypto.getRandomValues.Даёт пять паролей по 24 символа, примерно по 155 бит каждый; каждое нажатие Generate создаёт новые.
Что проверяется
| Сигнал | Что это означает |
|---|---|
| Длина | При всех четырёх наборах каждый символ добавляет около 6,46 бита: 16 символов дают около 103 бит, 24 — около 155. |
| Наборы символов | В A–Z и a–z по 26 символов, в 0–9 — 10, а в Symbols — 26: !@#$%^&*()-_=+[]{}|;:,.<>? Всего 88 символов. |
| Ни один набор не отмечен | Если снять все четыре флажка, инструмент молча использует только a–z с заданной длиной. Отметьте хотя бы один набор, чтобы контролировать результат. |
| Смесь не гарантируется | Каждый символ выбирается из объединённого набора, поэтому в пароле может не оказаться цифры или символа. Если сайт требует хотя бы по одному каждого типа, создайте пароль заново. |
| Оценка надёжности | Баллы за достижение 8, 12, 16 и 24 символов и за заглавные, строчные буквы, цифры и прочие символы, максимум 100. Меньше 40 — Weak, меньше 70 — Fair, меньше 90 — Strong, иначе Very Strong. |
| Что индикатор не учитывает | Словарные слова, клавиатурные шаблоны и списки утечек. correcthorsebatterystaple — четыре распространённых слова из известного комикса — получает 65 (Fair) только за длину и строчные буквы. |
| Count (количество) | От 1 до 50 паролей за нажатие. Бо́льшие числа обрезаются до 50, а пустое поле даёт 5. |
| Copy all | Копирует все созданные строки, а не один пароль. Удалите неиспользуемые оттуда, куда вы их вставили. |
Еще примеры
Только буквы и цифры
Length 20, Count 3, A–Z, a–z and 0–9 ticked, Symbols untickedТри пароля по 20 символов из набора в 62 символа, примерно по 119 бит каждый.
Все флажки сняты
Length 12, Count 1, no character set tickedОдин пароль из 12 символов только из строчных букв, около 56 бит, потому что инструмент переходит на a–z.
Оценка известного примера
Tr0ub4dor&3 in Strength analyzerFair, 60/100: 15 за не менее 8 символов, по 10 за заглавные буквы, строчные буквы и цифры, 15 за символ.
Часто задаваемые вопросы
Насколько случайны пароли?
Каждый символ берётся из crypto.getRandomValues — криптографического генератора случайных чисел браузера. Байты сопоставляются символам по модулю, из-за чего некоторые символы чуть вероятнее, а потери составляют меньше 0,02 бита на символ, так что пароль из 24 символов всех четырёх наборов по-прежнему имеет около 155 бит.
Можно ли доверять индикатору надёжности?
Только как грубому ориентиру: он оценивает длину и классы символов и ничего не знает о словах, шаблонах и утечках, поэтому P@ssw0rd2024 получает оценку Strong. Пароль, который вы уже используете, проверьте в Pwned Password Check.
Отправляются или сохраняются ли пароли где-нибудь?
Нет. Они создаются на этой странице, никуда не загружаются и не сохраняются, поэтому скопируйте их в менеджер паролей, прежде чем закрыть вкладку.
Можно ли использовать один созданный пароль на двух сайтах?
Нет. Если один сайт подвергнется фишингу или утечке, злоумышленники попробуют тот же пароль на других сайтах. Дайте каждому аккаунту собственный пароль и храните их в менеджере паролей.
Для каких аккаунтов в первую очередь нужны новые пароли?
Для почты, потому что через неё можно сбросить почти любой другой пароль, затем для банков, криптобирж и любых аккаунтов, где вы использовали пароль повторно.
Что выбрать: пароль или парольную фразу?
Используйте случайный пароль там, где его за вас подставляет менеджер паролей. Используйте Passphrase Generator для тех немногих секретов, которые нужно набирать или помнить, например для мастер-пароля самого менеджера паролей.
Что делать, если сайт отклоняет пароль?
Некоторые сайты ограничивают длину или допускают только определённые символы. Снимите флажок Symbols или уменьшите длину до предела сайта и используйте максимальную длину, которую сайт допускает.