Generate a password no one can guess

Каждый символ берётся из window.crypto.getRandomValues — криптографически стойкого источника случайных чисел браузера, того же, что используется для ключей сессий TLS. Это намного надёжнее, чем Math.random, и соответствует уровню энтропии, который требуют менеджеры паролей и аудиты безопасности.

Для большинства аккаунтов пароль из 16 символов с прописными и строчными буквами, цифрами и символами уверенно превышает 80 бит энтропии и устойчив к офлайн-взлому. Для мастер-паролей хранилищ и root-учётных данных лучше использовать 24+ символа; для одноразовых аккаунтов можно меньше.

Надёжность оценивается как длина × log₂(размер набора символов) и выражается в битах. Всё, что выше ~80 бит, считается защищённым от офлайн-перебора в обозримом будущем. Исключение классов символов уменьшает набор, поэтому число бит соответственно падает.

Теоретически — да, но для любой разумной длины вероятность астрономически мала. У пароля из 16 символов разных классов около 10^31 возможных значений, и шанс случайного совпадения куда меньше, чем вероятность отказа оборудования.

Включите «Исключить похожие» (i, l, 1, L, o, 0, O), если пароль будут переписывать от руки или диктовать по телефону, чтобы избежать путаницы. Включите «Исключить неоднозначные» ({} [] () /\ '"`,;:.), если пароль должен корректно вставляться в терминалы или shell-скрипты.

Нет. Генерация выполняется полностью на вашем устройстве, а недавние пароли хранятся в памяти лишь до перезагрузки вкладки. Ничего не отправляется по сети, не логируется и не кешируется.

Да. Включите «Исключить похожие», чтобы убрать символы, которые путаются на экране или по телефону (i, l, 1, L, o, 0, O), и включите «Исключить неоднозначные», чтобы убрать скобки, слеши и кавычки, которые неудобно набирать. Затем увеличьте длину на несколько символов, чтобы сохранить энтропию на нужном уровне.

Переключите тумблер режима со «Случайные символы» на «Парольная фраза (слова)» — тогда генератор строит пароль из нескольких случайных словарных слов (список слов EFF Diceware) вместо перемешанных символов, который легче запомнить и набрать, но при этом он остаётся криптографически стойким.

Значение по умолчанию в 6 слов даёт примерно 77 бит энтропии — рекомендованный EFF минимум для стойкой парольной фразы. Сдвиньте ползунок слов выше (до максимума) для мастер-пароля, защищающего менеджер паролей или криптокошелёк, или ниже для парольной фразы, которую вы будете часто набирать в аккаунте с низким риском.

Да. Выпадающий список Separator позволяет выбрать дефис, точку, подчёркивание, пробел или полное отсутствие разделителя. Дефис или точку обычно проще всего точно набрать как на настольных, так и на мобильных клавиатурах, тогда как некоторые формы входа отклоняют пробелы в паролях.

Включите «Заглавная в каждом слове», если сайт требует прописной символ, и «Добавить цифру», если требуется цифра — многие формы входа навязывают эти правила составления даже для длинных парольных фраз. Оба варианта почти не усложняют запоминание, но удовлетворяют более строгие политики паролей.

Используйте режим кодовой фразы с 7–8 словами, разделителем в виде дефиса или точки для удобства перепечатывания, с включённой заглавной буквой в каждом слове и добавленной цифрой в конце — это уверенно превышает 90+ бит энтропии, при этом такую фразу гораздо легче запомнить и точно набрать, чем случайный пароль из символов эквивалентной стойкости.

Ползунок длины в режиме «Случайные символы» идёт от 8 до 128 символов, соответствуя обещанию «до 128 символов» в названии инструмента. Для большинства учётных записей достаточно 16–20 символов; выкручивайте к 128 только для систем, которым специально нужен крайне длинный секрет, например для некоторых токенов API или аппаратных модулей безопасности.

Ползунок количества слов в режиме парольной фразы варьируется от 3 слов (короче, ниже энтропия) до 12 слов (крайне высокая энтропия, значительно больше 150 бит). Значение по умолчанию в 6 слов балансирует запоминаемость с рекомендованным EFF минимумом ~77 бит для стойкой парольной фразы.

Кнопка «Сгенерировать заново» отключается, а поле пароля очищается с подсказкой «Выберите хотя бы один класс символов, чтобы включить генерацию». Хотя бы один из вариантов — «Заглавные», «Строчные», «Цифры» или «Символы» — должен оставаться отмеченным, поскольку генератору нужен набор символов, из которого выбирать.

Да — переключитесь в режим «Кодовая фраза», чтобы получить случайные слова, соединённые разделителем, при желании с заглавными буквами и добавленной цифрой (стиль xkcd). Фразу из четырёх-пяти слов от генератора запоминающихся паролей гораздо легче запомнить, чем строку вроде 'xK9#f2', но она остаётся такой же надёжной, ведь её энтропия обеспечивается размером словаря.

Yes — generate and copy as many passwords as you need with no account. Everything runs in your browser using window.crypto, so generated passwords never leave your device and recent ones are cleared from memory when you reload the page.