Генератор паролей — создайте надежный случайный пароль бесплатно

Каждый символ берётся из window.crypto.getRandomValues — криптографически стойкого источника случайных чисел браузера, того же, что используется для ключей сессий TLS. Это намного надёжнее, чем Math.random, и соответствует уровню энтропии, который требуют менеджеры паролей и аудиты безопасности.

Для большинства аккаунтов пароль из 16 символов с прописными и строчными буквами, цифрами и символами уверенно превышает 80 бит энтропии и устойчив к офлайн-взлому. Для мастер-паролей хранилищ и root-учётных данных лучше использовать 24+ символа; для одноразовых аккаунтов можно меньше.

Надёжность оценивается как длина × log₂(размер набора символов) и выражается в битах. Всё, что выше ~80 бит, считается защищённым от офлайн-перебора в обозримом будущем. Исключение классов символов уменьшает набор, поэтому число бит соответственно падает.

Теоретически — да, но для любой разумной длины вероятность астрономически мала. У пароля из 16 символов разных классов около 10^31 возможных значений, и шанс случайного совпадения куда меньше, чем вероятность отказа оборудования.

Включите «Исключить похожие» (i, l, 1, L, o, 0, O), если пароль будут переписывать от руки или диктовать по телефону, чтобы избежать путаницы. Включите «Исключить неоднозначные» ({} [] () /\ '"`,;:.), если пароль должен корректно вставляться в терминалы или shell-скрипты.

Нет. Генерация выполняется полностью на вашем устройстве, а недавние пароли хранятся в памяти лишь до перезагрузки вкладки. Ничего не отправляется по сети, не логируется и не кешируется.

Да. Включите «Исключить похожие», чтобы убрать символы, которые путаются на экране или по телефону (i, l, 1, L, o, 0, O), и включите «Исключить неоднозначные», чтобы убрать скобки, слеши и кавычки, которые неудобно набирать. Затем увеличьте длину на несколько символов, чтобы сохранить энтропию на нужном уровне.

Переключите тумблер режима со «Случайные символы» на «Парольная фраза (слова)» — тогда генератор строит пароль из нескольких случайных словарных слов (список слов EFF Diceware) вместо перемешанных символов, который легче запомнить и набрать, но при этом он остаётся криптографически стойким.

Значение по умолчанию в 6 слов даёт примерно 77 бит энтропии — рекомендованный EFF минимум для стойкой парольной фразы. Сдвиньте ползунок слов выше (до максимума) для мастер-пароля, защищающего менеджер паролей или криптокошелёк, или ниже для парольной фразы, которую вы будете часто набирать в аккаунте с низким риском.

Да. Выпадающий список Separator позволяет выбрать дефис, точку, подчёркивание, пробел или полное отсутствие разделителя. Дефис или точку обычно проще всего точно набрать как на настольных, так и на мобильных клавиатурах, тогда как некоторые формы входа отклоняют пробелы в паролях.

Включите «Заглавная в каждом слове», если сайт требует прописной символ, и «Добавить цифру», если требуется цифра — многие формы входа навязывают эти правила составления даже для длинных парольных фраз. Оба варианта почти не усложняют запоминание, но удовлетворяют более строгие политики паролей.

Используйте режим кодовой фразы с 7–8 словами, разделителем в виде дефиса или точки для удобства перепечатывания, с включённой заглавной буквой в каждом слове и добавленной цифрой в конце — это уверенно превышает 90+ бит энтропии, при этом такую фразу гораздо легче запомнить и точно набрать, чем случайный пароль из символов эквивалентной стойкости.

Ползунок длины в режиме «Случайные символы» идёт от 8 до 128 символов, соответствуя обещанию «до 128 символов» в названии инструмента. Для большинства учётных записей достаточно 16–20 символов; выкручивайте к 128 только для систем, которым специально нужен крайне длинный секрет, например для некоторых токенов API или аппаратных модулей безопасности.

Ползунок количества слов в режиме парольной фразы варьируется от 3 слов (короче, ниже энтропия) до 12 слов (крайне высокая энтропия, значительно больше 150 бит). Значение по умолчанию в 6 слов балансирует запоминаемость с рекомендованным EFF минимумом ~77 бит для стойкой парольной фразы.

Кнопка «Сгенерировать заново» отключается, а поле пароля очищается с подсказкой «Выберите хотя бы один класс символов, чтобы включить генерацию». Хотя бы один из вариантов — «Заглавные», «Строчные», «Цифры» или «Символы» — должен оставаться отмеченным, поскольку генератору нужен набор символов, из которого выбирать.

Да — переключитесь в режим «Кодовая фраза», чтобы получить случайные слова, соединённые разделителем, при желании с заглавными буквами и добавленной цифрой (стиль xkcd). Фразу из четырёх-пяти слов от генератора запоминающихся паролей гораздо легче запомнить, чем строку вроде 'xK9#f2', но она остаётся такой же надёжной, ведь её энтропия обеспечивается размером словаря.

Да — сгенерируйте и скопируйте столько паролей, сколько вам нужно, без учетной записи. Все работает в вашем браузере с использованием window.crypto, поэтому сгенерированные пароли никогда не покидают ваше устройство, а недавние удаляются из памяти при перезагрузке страницы.

Почти всегда причина одна из трёх. Файл превышает бесплатный лимит загрузки 11 МБ: Premium принимает до 50 МБ, а Pro — до 120 МБ. Либо инструмент не поддерживает этот формат — проверьте список на панели загрузки. Либо фактический формат не соответствует расширению: переименование не меняет содержимое, поэтому даже внешне корректный файл может быть отклонён.

Да — отрегулируйте входные данные и сгенерируйте снова столько раз, сколько вам нужно; ничего не заблокировано, пока вы не загрузите. Проверьте результат в том размере, в котором он будет фактически использоваться, потому что то, что четко читается на экране, может потерпеть неудачу, если его распечатать в маленьком размере или отобразить на телефоне.

Нет обоим. Генератор паролей бесплатен, ваша загрузка не содержит водяных знаков, и в конце ничего не запрашивается — в процессе нет такого момента, когда вы закончите работу и обнаружите, что она стоит денег.

Нет — Генератор паролей работает в браузере на компьютере и телефоне. Ничего устанавливать не нужно, не требуется пробная версия и не нужно покупать лицензию, чтобы проверить, делает ли он то, что вам нужно. Попробуйте использовать его на файле, с которым вы действительно столкнулись, а не на примере.